Effacer ses données avant de céder un appareil : le dernier geste qui protège ce qui était à vous

Le vieux téléphone passe à la fille qui entre au collège. L’ordinateur portable qui ne suit plus part en vente en ligne. Le disque externe avec dix ans de photos, devenu lent et bruyant, attend dans un tiroir le jour de la déchetterie. Ce sont des gestes ordinaires, souvent faits à la hâte, et c’est précisément pour cela qu’effacer ses données avant de céder un appareil se perd si facilement en chemin.

Un appareil qui a servi quelques années emporte bien plus qu’il n’y paraît : photos, documents scannés, messages, mots de passe enregistrés, sessions encore ouvertes sur la messagerie et sur les réseaux sociaux. Supprimer les fichiers et vider la corbeille donne le sentiment d’avoir fait le ménage, mais dans la plupart des cas les données restent là : invisibles pour vous, et récupérables avec des outils aujourd’hui à la portée de beaucoup de personnes.

Cette recommandation — la R20 du Framework Cyber Welfare — vous aide à bien refermer la vie d’un appareil. Avant de le vendre, de l’offrir, de le confier à une réparation ou de le mettre au rebut, vous mettez à l’abri ce dont vous avez besoin, vous déconnectez vos comptes, vous effacez pour de bon, puis vous vérifiez le résultat. Aucune compétence technique n’est nécessaire : il suffit d’un ordre précis et d’une heure devant vous.

Ce que dit cette recommandation

La recommandation R20 demande qu’aucun appareil contenant des données personnelles ne quitte vos mains avant que ces données aient été copiées ailleurs, puis effacées de façon sûre.

« Effacées de façon sûre » recouvre deux idées :

• les données sont rendues non récupérables, et pas seulement retirées de la vue ;
• l’appareil n’est plus connecté à aucun de vos comptes.

Le premier point surprend souvent. Quand vous supprimez un fichier, le système se contente généralement de retirer la référence qui indique où il se trouve, et de marquer cet espace comme libre. Le contenu, lui, reste en place tant que rien d’autre n’est écrit par-dessus. C’est pourquoi il faut recourir à des outils qui pratiquent une réécriture — ils inscrivent de nouvelles données, le plus souvent des suites sans signification, à la place des anciennes — ou à des appareils chiffrés, sur lesquels l’effacement rend inutilisable la clé qui servait à lire le contenu.

Le cas d’école est le disque dur d’un ordinateur, ou un disque externe : avant de le céder, nettoyez-le avec un outil qui réécrit les données, et si vous le formatez, choisissez le formatage complet plutôt que le formatage rapide. La différence entre les deux fait l’objet d’une recommandation à part entière, consacrée au formatage complet du disque.

Ce que ce n’est pas. Ce n’est pas une invitation à détruire au marteau chaque vieil appareil : dans la plupart des cas, un appareil correctement effacé peut avoir une seconde vie, ce qui est aussi une bonne nouvelle pour l’environnement. Et ce n’est pas une opération réservée aux techniciens : téléphones et ordinateurs disposent de fonctions intégrées prévues exactement pour cela.

Champ d’application. Téléphones, tablettes, ordinateurs fixes et portables, disques externes, clés USB, cartes mémoire d’appareils photo et de consoles, montres connectées. Et aussi des appareils auxquels on pense moins, sur lesquels vous avez ouvert une session ou enregistré des contacts : le téléviseur connecté, l’imprimante multifonction dotée d’une mémoire, le système embarqué de la voiture. La règle vaut pour toutes les formes de cession : vente, cadeau, reprise, réparation, restitution d’un appareil professionnel, recyclage.

Pourquoi effacer ses données avant de céder un appareil compte vraiment

Céder un appareil sans l’effacer revient à vendre un meuble sans vider les tiroirs, en y laissant l’album de famille, les lettres et le trousseau de clés de secours.

Un téléphone ou un ordinateur utilisé pendant quelques années est une archive de vie quotidienne. Et une fois cédé, vous ne savez plus où il ira : les appareils d’occasion passent souvent entre plusieurs mains. La quasi-totalité des personnes qui en achètent un veulent simplement un appareil en état de marche, mais vous ne choisissez pas qui l’aura dans un an.

Les conséquences concrètes se lisent sur quatre fronts :

• la confidentialité — photos des enfants, pièces d’identité scannées, résultats d’analyses, conversations privées se retrouvent sous des yeux inconnus ;
• les comptes encore connectés — la messagerie, les photos synchronisées ou un réseau social restent accessibles à la personne qui reçoit l’appareil, laquelle pourrait même agir en votre nom ;
• l’usurpation d’identité — avec des documents, des adresses et des données personnelles retrouvés en mémoire, quelqu’un peut se faire passer pour vous auprès de services et de contacts ;
• les blocages et les tracas — l’appareil reste rattaché à votre compte et devient inutilisable pour son nouveau propriétaire, ou bien vous perdez définitivement des données que vous n’aviez copiées nulle part.

Un élément appelle une attention particulière : le chiffrement, c’est-à-dire la transformation des données en un format lisible uniquement par la personne qui détient la clé. Sur un appareil chiffré, la réinitialisation aux paramètres d’usine rend cette clé inutilisable : même si quelques traces des données subsistaient physiquement en mémoire, elles resteraient illisibles. C’est la raison pour laquelle chiffrer les données de ses appareils personnels ne protège pas seulement en cas de vol : cette habitude rend aussi l’effacement réellement efficace.

Un exemple concret

Imaginez que Lucie mette en vente le vieil ordinateur portable de la famille. La veille au soir, elle ouvre le dossier des photos, le fait glisser dans la corbeille, puis vide la corbeille. Elle fait ensuite la même chose avec les documents. L’ordinateur semble vide, et elle est tranquille.

L’acheteur cherchait seulement une machine pour ses études, mais quelques mois plus tard il la revend à une boutique d’occasion, d’où elle passe à d’autres mains. N’importe qui, le long de cette chaîne, avec un programme courant de récupération de fichiers, pourrait retrouver une bonne partie de ce que Lucie croyait avoir supprimé : les photos des enfants, la carte d’identité scannée pour l’inscription à l’école, le tableau des dépenses de la maison.

Il y a plus. Le navigateur était encore connecté à la messagerie, et le service de stockage en ligne continuait de synchroniser les nouvelles photos prises avec le téléphone de Lucie.

Reprenons la même soirée dans un autre ordre. Lucie vérifie que la sauvegarde des photos est complète et qu’elle s’ouvre bien. Elle se déconnecte de la messagerie, du stockage en ligne et du navigateur, puis retire l’ordinateur de la liste des appareils rattachés à son compte. Elle vérifie que le chiffrement du disque est actif et lance la réinitialisation du système en demandant le nettoyage complet de l’unité. Au démarrage suivant, l’ordinateur affiche l’écran de bienvenue, comme au sortir du magasin.

L’appareil est le même, le prix est le même. Ce qui change, c’est que cette fois il quitte la maison sans emmener la famille avec lui.

Quand appliquer cette règle

La règle vaut chaque fois qu’un appareil change de mains, mais certains moments sont plus facilement sous-estimés que d’autres.

• Quand vous vendez ou faites reprendre un appareil. En ligne, à une connaissance, à une boutique d’occasion : effacez avant la remise, et ne vous en remettez pas à la promesse de quelqu’un d’autre.
• Quand vous offrez un appareil en famille. Le téléphone qui passe à un enfant ou aux grands-parents est à réinitialiser lui aussi : sans cela, la personne qui le reçoit voit vos notifications, et ses photos se mélangent aux vôtres.
• Quand vous confiez un appareil à une réparation. Faites d’abord une sauvegarde, déconnectez les comptes quand c’est possible, et demandez ce qu’il advient des composants remplacés, en particulier du disque.
• Quand vous mettez au rebut. Même un appareil destiné au recyclage passe entre beaucoup de mains avant d’être démonté : la déchetterie n’est pas un incinérateur.
• Quand vous restituez un appareil professionnel ou loué. Suivez les procédures de l’organisation, mais récupérez et effacez d’abord vos données personnelles, s’il y en a.
• Quand vous rangez les tiroirs. Vieilles clés USB, cartes mémoire, disques oubliés : tôt ou tard ils sortiront de chez vous, et mieux vaut qu’ils en sortent vides.

Comment l’appliquer

Nul besoin d’être expert. Le plus simple est de suivre les étapes dans le bon ordre : effacer avant d’avoir copié, ou avant d’avoir déconnecté les comptes, crée des problèmes difficiles à rattraper.

1. Faites une sauvegarde et vérifiez qu’elle fonctionne. Copiez photos, documents, contacts et conversations ailleurs, puis essayez d’ouvrir quelques fichiers depuis la copie. Si vous n’avez pas encore cette habitude, commencez par la sauvegarde régulière des photos et des vidéos.
2. Déconnectez-vous des comptes et dissociez l’appareil. Messagerie, stockage en ligne, réseaux sociaux, applications de messagerie instantanée, magasin d’applications, portefeuille numérique contenant vos cartes de paiement. Désactivez la fonction de localisation de l’appareil, celle qui sert à le retrouver en cas de perte : si elle reste active, l’appareil demeure rattaché à votre compte et la personne qui le reçoit ne parvient pas à s’en servir. Ensuite, depuis un autre appareil, ouvrez la liste des appareils associés à votre compte et retirez-en l’ancien.
3. Retirez la carte SIM et les cartes mémoire. On les oublie sans mal, alors qu’elles contiennent des contacts et souvent des galeries de photos entières.
4. Vérifiez que le chiffrement est actif. Sur la plupart des téléphones récents, il l’est déjà par défaut ; sur les ordinateurs, il s’active depuis les paramètres de sécurité du système. Avec le chiffrement actif, l’étape suivante devient beaucoup plus fiable.
5. Effacez avec l’outil adapté à l’appareil. Sur les téléphones et les tablettes, utilisez la réinitialisation aux paramètres d’usine, qui remet l’appareil dans l’état où il se trouvait à l’achat en supprimant données et réglages. Sur les ordinateurs, utilisez la fonction de réinitialisation ou de réinstallation du système, en choisissant l’option qui nettoie entièrement l’unité. Pour les disques durs classiques, utilisez un outil d’effacement sécurisé qui réécrit les données, ou au minimum un formatage complet. Pour les disques à mémoire flash (SSD, mémoires électroniques proches de celles des téléphones) et les clés USB, la réécriture n’atteint pas toujours chaque zone de la mémoire : mieux vaut alors le chiffrement, suivi de la fonction d’effacement sécurisé du système. Les étapes détaillées figurent dans comment effacer ses données en sécurité.
6. Si l’appareil est en panne, pensez à la destruction physique. Un disque qui ne démarre plus ne peut pas être effacé, mais il peut rester lisible en laboratoire. Dans ce cas, gardez-le, ou confiez-le à un service de destruction certifiée, et demandez une confirmation écrite de l’opération.
7. Vérifiez avant de remettre l’appareil. Démarre-t-il sur l’écran de bienvenue ? N’apparaît-il plus parmi les appareils associés à vos comptes ? Le disque ressort-il vide ? Alors il est prêt pour sa nouvelle vie.

Erreurs fréquentes à éviter

• Croire que la corbeille efface. Supprimer les fichiers et vider la corbeille libère de l’espace, mais ne rend pas les données irrécupérables.
• Choisir le formatage rapide sur un disque destiné à être cédé. S’il est rapide, c’est justement parce qu’il n’efface que l’index. La comparaison entre formatage rapide ou formatage complet explique pourquoi la distinction pèse lourd au moment de céder un disque.
• Réinitialiser sans s’être déconnecté des comptes. L’appareil peut rester bloqué sur votre compte : la personne qui le reçoit ne parvient pas à l’utiliser, et revient vers vous.
• Effacer avant d’avoir copié. La hâte de livrer est la cause la plus courante de photos perdues pour toujours : la sauvegarde vient toujours en premier.
• Oublier la carte SIM, les cartes mémoire et les clés USB. Le téléphone est propre, mais pas la carte restée dans l’appareil photo.
• Penser qu’en famille cela ne sert à rien. Même entre personnes qui s’apprécient, un appareil à moitié partagé crée de la confusion.
• Jeter un disque en panne en se disant qu’il ne marche plus. Il ne marche plus pour vous, mais les données peuvent encore s’y trouver.

Lien avec le Framework Cyber Welfare

La R20 prolonge la sécurité jusqu’au dernier jour de vie d’un appareil : protéger ses données, c’est aussi savoir comment les laisser partir.

Niveaux de maturité numérique.

• FL1 — Débutant. Vous supprimez les fichiers et videz la corbeille, en pensant que cela suffit. C’est le point de départ le plus courant, pas une faute.
• FL2 — Initié. Avant de céder un appareil, vous faites une sauvegarde, vous vous déconnectez des comptes et vous utilisez la réinitialisation aux paramètres d’usine.
• FL3 — Autonome. Vous gardez le chiffrement actif, vous choisissez la méthode selon le support — disque dur, disque à mémoire flash, carte — et vous vérifiez le résultat avant de remettre l’appareil.
• FL4 — Avancé. Vous avez une routine de fin de vie pour tous les appareils de la maison, y compris les disques et les clés USB oubliés, et vous traitez les pannes par la destruction physique.
• FL5 — Expert. Vous aidez d’autres personnes — dans votre famille, parmi vos amis, dans votre entourage — à céder leurs appareils sans céder aussi leurs données.

La R20 est une recommandation de niveau FL2, et elle accompagne le passage vers FL3 : du geste correct au choix réfléchi de la méthode.

Comment vérifier que vous l’appliquez correctement

Trois questions, à vous poser honnêtement.

1. Le dernier appareil que j’ai cédé était-il dissocié de tous mes comptes, ou pourrait-il encore apparaître quelque part ?
2. Est-ce que je sais si mon téléphone et mon ordinateur sont chiffrés ?
3. Y a-t-il dans mes tiroirs des disques, des clés USB ou de vieux téléphones dont je ne connais plus le contenu ?

Checklist rapide

• ☐ Avant de céder un appareil, je fais une sauvegarde et je vérifie qu’elle s’ouvre
• ☐ Je me déconnecte de tous les comptes et je désactive la fonction de localisation de l’appareil
• ☐ Je retire la carte SIM et les cartes mémoire avant la remise
• ☐ Le chiffrement est actif sur mon téléphone et sur mon ordinateur
• ☐ J’utilise la réinitialisation d’usine ou un outil qui réécrit les données, jamais la seule corbeille
• ☐ Je vérifie que l’appareil n’apparaît plus parmi ceux qui sont associés à mes comptes

Si une case reste vide, vous tenez déjà votre prochain pas. Pour une mesure plus large de votre préparation, vous pouvez faire l’auto-évaluation de la résilience numérique.

Récapitulatif

Un appareil qui a vécu contient bien plus que ce que l’on en voit, et les fichiers supprimés restent souvent récupérables. C’est pourquoi, avant de vendre, d’offrir, de faire réparer ou de mettre au rebut un téléphone, un ordinateur ou un disque, un ordre précis s’impose.

La séquence est simple : sauvegarde vérifiée, déconnexion des comptes, carte SIM et cartes mémoire retirées, chiffrement actif, effacement avec l’outil adapté — réinitialisation d’usine, réécriture, formatage complet —, destruction physique pour les appareils en panne, et une vérification finale. Cela revient, au fond, à effacer ses données avant de céder un appareil plutôt qu’à espérer que personne n’ira les chercher.

Il ne s’agit pas de se méfier de la personne qui recevra votre vieux téléphone. Il s’agit de lui remettre un objet, et de garder pour vous votre histoire.

Question de réflexion. Si quelqu’un allumait aujourd’hui le vieux téléphone qui dort dans votre tiroir, que trouverait-il ?

Approfondir cette recommandation

Cette recommandation est le pivot d’une unité de contenus. Chaque article en approfondit un aspect différent.

• Risques des données sur les appareils d’occasion — ce qui est touché, en matière de confidentialité, d’exactitude et de disponibilité de vos données
• Conséquences d’un disque cédé sans effacement — les effets concrets sur les plans pratique, financier, juridique, réputationnel et personnel
• Comment effacer ses données en sécurité — les mesures, pas à pas, pour le téléphone, l’ordinateur et le disque externe
• Signes de données non effacées — les indicateurs à surveiller et ce qu’ils signifient
• Comment fonctionne l’effacement sécurisé — les technologies en jeu, leurs apports et leurs limites
• Récupération des données sur les appareils d’occasion — la manière dont on cherche à tirer parti des données restées sur un appareil cédé

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

• Trousseau
• Chiffrement du disque
• Air Gap

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.