Supprimer ses données : pourquoi ces méthodes ne fonctionnent pas

Ordinateur vidé, disque dur formaté, paramètres d’usine restaurés. Prêt à partir ? Souvent, non.

Pourquoi les données supprimées restent-elles sur le disque ?

Supprimer un fichier efface en général seulement le lien vers ce fichier, pas le fichier lui-même. Son contenu reste sur le disque jusqu’à ce que votre ordinateur écrive par hasard autre chose par-dessus. D’ici là, un logiciel de récupération gratuit le retrouve sans peine.

Pensez à un livre et à sa table des matières. Vous rayez un chapitre dans la table, mais les pages sont toujours dans le livre.

Avec un SSD, c’est plus compliqué. Le wear leveling est une technique des SSD qui répartit l’écriture sur toutes les puces mémoire pour qu’elles s’usent au même rythme. Le SSD choisit donc lui-même où vont vos données. L’over-provisioning est un espace de réserve du SSD que vous ne voyez pas en tant qu’utilisateur. Résultat, Windows ou macOS ne savent pas exactement où se trouvent toutes vos données, et un programme qui écrase le disque n’atteint pas chaque recoin.

Huit méthodes qui ne suffisent pas

Aucune de ces huit méthodes ne vous apporte à la fois la certitude et la preuve. Certaines s’en approchent, surtout sur un disque dur. Sur un SSD, ou dès que vous devez prouver que les données ont disparu, elles atteignent leurs limites.

1. Vider la corbeille

Invisible ne veut pas dire effacé. Vider la corbeille ne supprime que le lien. Le contenu reste sur le disque, et les logiciels de récupération gratuits sont conçus exactement pour ça.

2. Le formatage rapide

Vide en surface, plein en dessous. Un formatage rapide crée un nouveau système de fichiers vide. Rien de plus. Vos anciens fichiers restent juste en dessous.

3. Le formatage complet

Mieux, mais pas suffisant. Un formatage complet sous Windows écrit des zéros sur tout le disque dur, selon Microsoft lui-même. C’est utile. Mais vous n’obtenez ni vérification ni rapport. Les zones endommagées que le disque a déjà mises hors service sont ignorées, et c’est justement là que d’anciennes données peuvent subsister. Sur un SSD, le système d’exploitation n’atteint même pas l’espace de réserve.

4. Réinstaller Windows

Même Microsoft ne donne aucune garantie. Une réinstallation n’écrase que la partie du disque dont Windows a besoin. L’option « Supprimer tout » avec nettoyage du lecteur va plus loin, mais Microsoft promet seulement que la récupération de vos fichiers sera plus difficile. Plus difficile, ce n’est pas impossible.

5. Réinitialiser aux paramètres d’usine

Correct sur un smartphone ou un Mac récent, moins sur un PC portable Windows, et jamais prouvable. Une partition de récupération est une zone protégée du disque où le fabricant conserve une copie de Windows. Réinitialiser un PC portable revient le plus souvent à restaurer cette copie, avec les mêmes limites que ci-dessus.

Les smartphones récents font mieux. Les appareils Android lancés avec Android 10 ou une version ultérieure chiffrent leur stockage par défaut, et une réinitialisation supprime la clé.

Chez Apple, le principe est le même. Selon Apple, « Effacer contenu et réglages » sur un iPhone, un iPad ou un Mac doté d’une puce Apple ou d’une puce T2 rend toutes les clés inutilisables, ce qui rend les données cryptographiquement inaccessibles. Les Mac plus anciens sans puce T2 ne proposent pas cette option.

Pour une entreprise, il reste des failles, comme les appareils plus anciens, les cartes mémoire et l’absence de preuve par appareil.

6. Les outils gratuits comme DBAN

Autrefois la référence, aujourd’hui dépassé. DBAN est un logiciel gratuit qui écrase les disques durs, et pendant des années, c’était le conseil par défaut. Son propre site indique désormais que DBAN n’est pas conçu pour effacer les SSD de façon fiable, n’est pas certifié et ne reçoit plus de mises à jour.

Les broyeurs de fichiers butent sur le même problème. Ils écrasent un fichier précis, mais sur un SSD, ils ignorent où se trouvent physiquement les anciennes copies de ce fichier.

7. Se fier aveuglément à Secure Erase

Bonne idée, mais la confiance n’est pas une preuve. ATA Secure Erase est une commande d’effacement intégrée au disque lui-même. Pour un SSD, c’est en principe la bonne voie. Le hic, c’est que chaque fabricant la met en œuvre à sa façon, et le NIST souligne lui-même que ces commandes obligent à faire confiance au fabricant. Sans vérification après coup, vous ne savez pas si l’effacement a réussi.

8. La démagnétisation (degaussing)

La démagnétisation, ou degaussing, est une méthode qui efface les supports magnétiques à l’aide d’un champ magnétique très puissant. Sur un disque dur classique ou une bande de sauvegarde, cela peut fonctionner. Le NCSC britannique prévient toutefois que chaque démagnétiseur a une puissance précise et que tous ne fonctionnent pas sur toutes les technologies de disque dur.

Sur un SSD, une clé USB ou une carte mémoire, la démagnétisation n’a aucun effet. Ces supports stockent les données dans une mémoire flash, pas sur une couche magnétique. Si un SSD ne peut pas être effacé, faites-le détruire jusqu’au niveau des puces. Pour un disque dur, la destruction de disques durs est la voie sûre.

Comment effacer vos données en toute sécurité ?

Une suppression des données vraiment sécurisée repose sur trois éléments. Une méthode adaptée au support, un logiciel certifié et une preuve pour chaque appareil. Pour une entreprise, cette preuve compte autant que l’effacement lui-même.

Le RGPD vous demande de pouvoir démontrer que vous protégez correctement les données personnelles (article 5, paragraphe 2) et que vous prenez des mesures de sécurité appropriées (article 32). Dans son guide de la sécurité des données personnelles, la CNIL demande explicitement de ne pas réutiliser, revendre ou jeter un support ayant contenu des données personnelles sans effacement sécurisé. Et si des données fuient depuis un appareil mal effacé ? C’est une violation de données, à notifier en principe à la CNIL dans les 72 heures (article 33).
Effacement des données

Quelle méthode pour quel support ?

Pour effacer un disque dur, l’écrasement suffit souvent. Un SSD demande une approche plus poussée, soit la commande d’effacement intégrée au SSD, soit la destruction de la clé de chiffrement. Cette seconde option s’appelle l’effacement cryptographique. Si vous utilisez BitLocker sous Windows ou FileVault sur Mac, votre ordinateur portable est déjà chiffré. Le risque baisse nettement, mais cela ne vaut effacement que si vous détruisez la clé de façon prouvée.

Cette répartition vient du NIST SP 800-88, une recommandation internationale sur l’effacement sécurisé des données. La dernière version date de septembre 2025 et distingue trois niveaux.

• Clear, c’est l’écrasement, suffisant pour de nombreux disques durs.
• Purge efface si profondément que même un laboratoire ne récupère rien. Pour un SSD, c’est la norme.
• Destroy, c’est la destruction physique, pour les supports impossibles à effacer.

Pas de certificat, pas de preuve

Un certificat d’effacement est un rapport par appareil qui indique quel support vous avez effacé, comment et quand. Un logiciel d’effacement professionnel choisit la bonne commande pour chaque disque, vérifie le résultat et produit lui-même ce certificat. Face à un auditeur, un client ou la CNIL, c’est votre preuve.

Selon le NIST SP 800-88, ce certificat mentionne au minimum :

• le fabricant, le modèle et le numéro de série du support
• la méthode et la technique d’effacement
• le logiciel et sa version
• la personne qui a réalisé la vérification

La CNIL recommande d’ailleurs des logiciels d’effacement certifiés ou audités, et précise que l’ANSSI délivre des certifications de premier niveau pour ce type de solution.

Effacer soi-même, ça ne suffit jamais ?

Parfois, si. Pour un seul smartphone personnel chiffré, une réinitialisation suffit généralement. Un effacement professionnel coûte aussi de l’argent et du temps, et les appareils doivent parfois quitter vos locaux.

Pour une entreprise, la situation change. Vous n’effacez pas un appareil, mais des dizaines ou des centaines, et pour chacun d’eux vous devez pouvoir montrer que tout s’est bien passé. Une simple réinitialisation ne comble pas ce manque.

Comment Circular IT group s’y prend-il ?

Chez Circular IT group, nous effaçons les supports de données avec Blancco, un logiciel d’effacement certifié conforme à des normes comme NIST 800-88 et ISO 27040. Blancco prend en charge les disques durs, les SSD et les appareils mobiles, chacun avec une méthode adaptée à ce type de stockage. Après chaque effacement, le logiciel génère automatiquement un certificat avec numéro de série et horodatage.

Vous disposez pour chaque appareil d’une preuve écrite que les données ont disparu, et le matériel reste bon pour une seconde vie.

Effacement impossible ? Place à la destruction

Un disque défectueux, ou qui refuse la commande d’effacement, doit être détruit physiquement. Pour voir comment cela se passe, du broyage dans notre centre de service à la destruction sur site, consultez notre page sur la destruction des données.

Quelle méthode, dans quel cas ?

Seul un effacement certifié avec vérification coche les trois cases. Les autres méthodes échouent sur un SSD, sur la preuve, ou sur les deux.