22 octobre 2025

DIN 66399 – La norme pour une destruction sécurisée des données

  • Hardware
  • IT Asset Disposition

Lorsque vous traitez des informations sensibles, il est essentiel de les détruire de manière sécurisée. La norme DIN 66399 décrit comment détruire de manière fiable les supports de données physiques et numériques, afin qu’aucune personne non autorisée ne puisse y accéder par la suite.

Cette norme a été développée par l’Institut allemand de normalisation (DIN) et fournit un cadre clair aux organisations qui traitent des données confidentielles.

Table des matières

Qu’est-ce que la norme DIN 66399

Qu’est-ce que la norme DIN 66399 ?

La DIN 66399 est une norme allemande qui définit comment détruire les supports de données de manière à ce que leur récupération soit impossible. Elle remplace l’ancienne norme DIN 32757 et va bien plus loin.

Elle prend en compte non seulement la taille des particules après destruction, mais aussi la sensibilité de l’information pour déterminer le niveau de classification.

Cette norme fait partie d’un ensemble plus large de standards, mais se concentre spécifiquement sur la protection des données par destruction physique et numérique.

Classes de protection et niveaux de sécurité

La norme distingue trois classes de protection, chacune associée à sept niveaux de sécurité (de niveau 1 à 7). Plus le niveau est élevé, plus les fragments sont petits et plus la destruction est sécurisée.

Les 7 niveaux de sécurité de la DIN 66399

  • Niveau 1 : Documents généraux – sécurité faible, données peu sensibles
  • Niveau 2 : Documents internes – protection de base pour un usage interne
  • Niveau 3 : Données confidentielles, comme les données personnelles
  • Niveau 4 : Informations particulièrement sensibles – exigences élevées
  • Niveau 5 : Données secrètes – haut niveau de destruction requis
  • Niveau 6 : Données très secrètes – pour des secteurs sensibles
  • Niveau 7 : Informations top secrètes – sécurité maximale, taille de particule minimale

Classe de protection 1 – Protection normale

Cette classe concerne les données générales ou internes accessibles à un large public au sein d’une organisation.

  • Exemples : notes internes, documents administratifs
  • Risque en cas de fuite : limité, mais les données personnelles doivent toujours être protégées
  • Niveaux de sécurité autorisés : 1, 2, 3

Classe de protection 2 – Haute protection

Destinée aux données confidentielles accessibles uniquement à un groupe restreint de personnes autorisées.

  • Exemples : dossiers du personnel, données clients, contrats
  • Risque en cas de fuite : moyen à élevé, avec des conséquences juridiques ou financières
  • Niveaux de sécurité autorisés : 4, 5

Classe de protection 3 – Très haute protection

Pour les données hautement sensibles ou secrètes accessibles à un nombre très limité de personnes.

  • Exemples : documents gouvernementaux, dossiers médicaux, informations stratégiques
  • Risque en cas de fuite : grave, pouvant entraîner des violations juridiques ou des menaces à la sécurité
  • Niveaux de sécurité autorisés : 6, 7

Au niveau 7, les données sont détruites si finement qu’une récupération est pratiquement impossible. Suivre la norme DIN 66399 est donc essentiel pour éviter les fuites de données.

DIN 66399

Classification des matériaux : la codification PFOTHE

La norme identifie six catégories de supports selon le type de données. Chaque support est associé à un niveau de sécurité, par exemple P-5 ou H-3.

  • P – Papier et imprimés (documents, livres)
  • F – Matériaux à base de film (microfilms, pellicules)
  • O – Supports optiques (CD, DVD)
  • T – Bandes magnétiques (cassettes, cartes)
  • H – Disques durs à stockage magnétique
  • E – Supports électroniques (clés USB, cartes mémoire)

Les exigences varient selon le type de support et la sensibilité des données à détruire.

Certification ISO : un gage de qualité

Un partenaire conforme à la norme DIN 66399 est souvent aussi certifié ISO, ce qui garantit des processus sûrs et durables.

  • ISO 9001 – Gestion de la qualité
  • ISO 14001 – Gestion environnementale
  • ISO 27001 – Sécurité de l’information

Un prestataire certifié selon ces trois normes est plus fiable et suit de manière stricte la DIN 66399. Ces certifications sont vérifiées chaque année par des organismes indépendants.

la norme DIN 66399

Recyclage conforme WEEELABEX

Les supports comme les clés USB ou disques durs entrent souvent dans le cadre de la directive DEEE (Déchets d’équipements électriques et électroniques). Il est donc important de choisir un partenaire conforme WEEELABEX.

Vous pouvez alors vous attendre à :

  • Une traçabilité complète des équipements détruits
  • Un traitement écologique des déchets électroniques
  • Une conformité avec les lois néerlandaises et européennes

Cela contribue aussi aux objectifs de durabilité et à une gestion responsable de l’informatique.

Le certificat de destruction : pour une transparence totale

Après la destruction, les prestataires professionnels fournissent un certificat de destruction. Ce document précise :

  • Ce qui a été détruit
  • Quand et où cela a eu lieu
  • De quelle manière et à quel niveau de sécurité

Ce certificat est crucial lors d’audits, notamment si votre organisation est certifiée ISO. Il prouve que vous respectez les normes, y compris la DIN 66399.

Pourquoi la DIN 66399 est importante

La norme DIN 66399 fournit des lignes directrices claires pour une destruction sécurisée des données. Grâce à ses 7 niveaux de sécurité et 3 classes de protection, elle offre un cadre fiable à toute organisation traitant des données sensibles.

En comprenant la norme, en la mettant en œuvre correctement, et en travaillant avec un partenaire certifié et transparent, vous protégez vos données, respectez la loi et répondez à vos responsabilités sociétales.

Circular IT Expert

Circular IT Expert

Want to know more?

We’re happy to help!

Get in touch