Revendre ou recycler un ordinateur : pourquoi formater ne suffit pas

Avant de revendre, de donner ou de recycler un ordinateur, beaucoup de personnes suppriment leurs fichiers, vident la corbeille, voire formatent le disque. Ces gestes donnent une impression de propreté, mais ils n’effacent pas réellement les données : avec un logiciel de récupération gratuit, une bonne partie peut être retrouvée en quelques minutes. Photos, documents d’identité, courriels, fichiers clients : tout ce que contenait l’appareil peut se retrouver entre les mains de son prochain propriétaire.

En bref

• Supprimer un fichier ou formater rapidement un disque ne l’efface pas : cela le rend seulement invisible.
• Sur un disque dur, il faut réécrire toute sa surface ; sur un SSD, il faut utiliser la commande d’effacement intégrée au disque.
• Pour une entreprise, effacer les données avant de se séparer d’un appareil fait partie de ses obligations de sécurité. Gardez-en une preuve.
• Un disque en panne, qui ne peut plus être effacé, doit être détruit physiquement.

Ce qui se passe vraiment quand on supprime un fichier

Imaginez une bibliothèque avec son catalogue. Supprimer un fichier revient à retirer sa fiche du catalogue : le livre reste sur l’étagère, simplement, plus rien n’indique qu’il est là. Sa place est considérée comme libre, et il ne disparaît vraiment que le jour où un autre livre vient la prendre. Un logiciel de récupération, lui, parcourt directement les étagères.

C’est pour cette raison que l’on peut souvent récupérer des fichiers supprimés par erreur. Et c’est aussi pour cette raison qu’un disque « vidé » ne l’est pas vraiment.

Supprimer, formater, effacer : trois opérations différentes

Supprimer un fichier, même en vidant la corbeille, libère seulement sa place. Le contenu reste sur le disque.

Formater un disque recrée un catalogue vide. Un formatage rapide, le plus courant, ne touche pas aux données elles-mêmes. Un formatage complet réécrit la partition traitée, mais pas forcément tout le disque, et il n’est pas fiable sur un SSD.

Effacer de façon sécurisée consiste à réécrire toute la surface du disque, ou à demander au disque d’effacer lui-même toutes ses cellules de mémoire. Une fois l’opération terminée et vérifiée, les données ne peuvent plus être récupérées.

Disque dur ou SSD : deux méthodes différentes

Le disque dur classique

Un disque dur enregistre les données sur des plateaux magnétiques. Pour l’effacer, un logiciel spécialisé réécrit chaque secteur, du premier au dernier. Sur les disques actuels, une seule passe complète suffit : les fameuses « 35 passes » appartiennent à une autre époque et à d’autres technologies. L’essentiel est que tout le disque soit traité, et que le résultat soit vérifié.

Le SSD

Un SSD fonctionne tout autrement. Pour durer plus longtemps, il répartit lui-même l’usure de ses cellules : quand on lui demande de réécrire une donnée, il l’écrit souvent ailleurs, et garde en réserve des zones inaccessibles au système. Un logiciel de réécriture ne peut donc pas garantir d’avoir tout atteint.

La bonne méthode consiste à utiliser la commande d’effacement intégrée au disque, appelée Sanitize : c’est alors le SSD lui-même qui efface toutes ses cellules, zones de réserve comprises. L’ancienne commande Secure Erase, encore très répandue, n’offre pas toujours la même garantie sur un SSD. Autre méthode reconnue, l’effacement cryptographique : si toutes les données du disque ont été chiffrées dès le départ, détruire la clé de chiffrement rend son contenu définitivement illisible.

Et la réinitialisation de Windows ou du téléphone ?

Sur un ordinateur, la réinitialisation de Windows propose une option qui nettoie aussi le lecteur. C’est mieux qu’un simple formatage, mais vous n’obtenez aucune preuve du résultat, et cette option ne remplace pas les commandes d’effacement propres aux SSD.

Sur un smartphone récent, la situation est plus favorable. Les iPhone et les téléphones Android actuels chiffrent leur contenu par défaut, et la réinitialisation d’usine détruit la clé de chiffrement : c’est une méthode efficace. Deux précautions toutefois :

• avant de réinitialiser, déconnectez votre compte Apple ou Google, et désactivez la fonction de localisation : sinon, le téléphone restera bloqué pour son prochain utilisateur ;
• retirez la carte SIM et la carte mémoire, qui ne sont pas forcément chiffrées.

La référence : la norme NIST SP 800‑88

Pour l’effacement des supports de données, la référence internationale est un guide de l’institut américain des normes et de la technologie (NIST), appelé SP 800‑88, révisé en septembre 2025. Il distingue trois niveaux :

Niveau	En pratique	Protège contre
Effacer (Clear)	Réécriture complète par un logiciel	Les outils de récupération courants
Purger (Purge)	Commandes d’effacement du disque, effacement cryptographique	Même les moyens d’un laboratoire spécialisé
Détruire (Destroy)	Broyage, désintégration, incinération	Tout, mais le disque ne peut plus servir

La version de 2025 confirme qu’une seule passe de réécriture suffit, et met l’accent sur l’organisation : savoir quels supports doivent être effacés, avec quelle méthode, et pouvoir s’assurer que c’est bien fait.

Pour une entreprise : une question de responsabilité

Une entreprise ou une association conserve sur ses ordinateurs des données qui ne lui appartiennent pas vraiment : celles de ses clients, de ses adhérents, de ses salariés. Le RGPD lui impose d’assurer leur sécurité, y compris lorsque le matériel quitte la structure. Un ordinateur revendu avec des fichiers clients récupérables, c’est une fuite de données.

La CNIL est claire sur ce point : avant de mettre un matériel au rebut ou de l’envoyer en réparation chez un prestataire, ses données doivent être effacées de façon sécurisée, avec un logiciel reconnu. Un appareil ne doit jamais être réutilisé, revendu ou jeté sans cette précaution.

Quelques bonnes pratiques :

• Tenez un registre : pour chaque disque, sa date d’effacement, son numéro de série, la méthode employée et le résultat. Un rapport d’effacement par disque est la meilleure preuve.
• Pensez aux équipements oubliés : les photocopieurs et imprimantes multifonctions conservent souvent sur un disque interne les documents numérisés ou imprimés. Les serveurs de fichiers (NAS), les clés USB et les disques externes sont concernés aussi.
• Le matériel en location ou en leasing doit être effacé avant d’être rendu, à moins que le contrat ne prévoie un effacement certifié par le loueur.

Et si le disque ne fonctionne plus ?

Un disque en panne ne peut plus être effacé par un logiciel. Pour autant, ses données sont toujours là, et un laboratoire de récupération peut parfois les lire. La seule solution est alors la destruction physique : les plateaux d’un disque dur ou les puces de mémoire d’un SSD doivent être détruits, ce que l’on confie de préférence à un prestataire qui fournit un certificat de destruction. Percer un trou au hasard dans un SSD ne suffit pas toujours, car ses données sont réparties sur plusieurs puces.

Avant de vous séparer d’un appareil : la liste

1. Sauvegardez ce que vous souhaitez garder, et vérifiez que la copie s’ouvre.
2. Déconnectez vos comptes : compte Microsoft, Apple ou Google, logiciels sous licence, fonction de localisation.
3. Retirez la carte SIM, la carte mémoire, et vérifiez qu’aucune clé USB n’est restée branchée.
4. Effacez le disque avec une méthode adaptée : réécriture complète pour un disque dur, commande d’effacement intégrée pour un SSD.
5. Vérifiez le résultat et conservez un rapport, surtout pour un usage professionnel.
6. Faites détruire les disques en panne.
7. Confiez l’appareil à une filière de réemploi ou de recyclage : il pourra servir à quelqu’un d’autre, sans rien emporter de vous.

Nous effaçons les disques durs et les SSD, ordinateurs et serveurs, sur place à Angers ou par colis, avec un rapport PDF détaillé pour chaque disque. Le détail est sur la page effacement de disque.

Sources

• NIST, SP 800‑88 Rev. 2, Guidelines for Media Sanitization, septembre 2025
• CNIL, encadrer la maintenance et la fin de vie des matériels et logiciels, guide de la sécurité des données personnelles
• CNIL, effacer ses données d’un ordinateur, d’un téléphone ou d’une tablette avant de s’en séparer