Effacer les données d'un ordinateur avant de le revendre

Effacer un ordinateur avant de le revendre demande trois gestes : sauvegarder puis dissocier vos comptes, lancer la réinitialisation complète du système en activant l’option d’écrasement du disque, et vérifier que le chiffrement était actif. La suppression manuelle des fichiers et le formatage rapide laissent, eux, l’essentiel des données parfaitement récupérables.

Ce qu’un acheteur retrouve sur un disque mal effacé

Le risque a été mesuré. En 2015, une étude conjointe de Blancco Technology Group et de Kroll Ontrack a examiné 122 disques durs et SSD achetés d’occasion : 48 % contenaient encore des données résiduelles lisibles. Détail plus parlant encore, les trois quarts de ces disques avaient pourtant subi une tentative de suppression de la part de leur ancien propriétaire. Quatre ans plus tard, une seconde campagne de Blancco portant sur des supports vendus en ligne aboutissait à 42 % d’appareils porteurs de données, dont 15 % de données personnelles directement identifiables.

Ce que ces disques restituent n’a rien d’anodin : photos de famille, scans de pièces d’identité, avis d’imposition, relevés bancaires, courriels professionnels, mots de passe enregistrés dans le navigateur, sessions ouvertes vers des services en ligne. Un acheteur curieux muni d’un logiciel gratuit accède à l’ensemble en une soirée.

Pour un particulier, la conséquence se nomme usurpation d’identité ou chantage. Pour un professionnel, la cession d’un poste contenant encore des fichiers clients constitue un manquement à l’obligation de sécurité des données. La CNIL publie d’ailleurs une fiche pratique dédiée, consacrée à l’effacement des données d’un ordinateur, d’un téléphone ou d’une tablette avant de s’en séparer, et renvoie vers les procédures officielles des éditeurs de systèmes d’exploitation.

Supprimer, formater, effacer : trois gestes qui ne s’équivalent pas

La confusion vient du vocabulaire. Trois opérations distinctes portent des noms voisins et produisent des résultats radicalement différents.

Supprimer un fichier et vider la corbeille retire simplement l’entrée correspondante de l’index du système de fichiers. L’espace est déclaré disponible, les octets restent écrits sur le support jusqu’à ce qu’une écriture ultérieure passe par-dessus. Sur un disque à moitié plein, cette réécriture peut n’arriver jamais.

Le formatage rapide monte d’un cran sans changer la logique : il reconstruit une table d’allocation vierge et laisse le contenu des secteurs intact. C’est l’opération que propose par défaut l’assistant Windows quand vous préparez un volume, et c’est celle qui explique les statistiques citées plus haut.

Seul l’écrasement, ou effacement sécurisé, s’attaque aux données elles-mêmes en inscrivant un motif sur chaque zone adressable du support. Sur un disque mécanique, une passe d’écriture unique suffit à rendre la récupération inopérante avec les moyens actuels.

Le cas particulier des SSD et de la mémoire flash

Un SSD ne se comporte pas comme un disque à plateaux. Son contrôleur répartit les écritures sur l’ensemble des cellules pour les user uniformément, un mécanisme appelé nivellement d’usure, et réserve une zone de sur-provisionnement invisible depuis le système. La conséquence est directe : une commande d’écrasement adressée aux blocs logiques ne touche pas forcément les cellules physiques qui portent encore vos anciens fichiers.

Le référentiel NIST SP 800-88, qui fait autorité sur l’assainissement des supports, en tire une recommandation nette : sur mémoire flash, préférez les commandes intégrées au disque, ATA Secure Erase pour les SSD SATA, Format NVMe pour les modèles NVMe, ou l’effacement de la clé de chiffrement. Ces instructions sont exécutées par le contrôleur lui-même, qui voit la totalité des cellules.

Avant d’effacer : sauvegarder, dissocier, désactiver

L’effacement est irréversible. Chaque oubli à cette étape se paie en heures de reconstitution, parfois en licences perdues.

Commencez par une copie complète de ce que vous voulez garder, en appliquant la méthode décrite dans notre guide sur la sauvegarde d’un ordinateur. Vérifiez ensuite que la copie s’ouvre réellement depuis une autre machine : un disque de sauvegarde illisible se découvre toujours après l’effacement, jamais avant.

Les comptes et licences à traiter

• Exportez le contenu de votre gestionnaire de mots de passe, ou migrez-le vers le nouveau poste avant toute réinitialisation
• Transférez les codes de votre application d’authentification à deux facteurs, souvent liée au matériel
• Désactivez les licences logicielles rattachées à la machine, notamment les suites créatives et les logiciels professionnels dont l’activation compte les postes
• Dissociez l’ordinateur de votre compte Microsoft ou de votre identifiant Apple, depuis l’espace en ligne du compte
• Désactivez la fonction de localisation et le verrouillage d’activation, faute de quoi l’acheteur héritera d’une machine bloquée
• Récupérez et conservez la clé de récupération du chiffrement, utile si l’effacement échoue en cours de route

Un point mérite attention quand vos identifiants sont partagés dans un cadre professionnel : la cession d’un poste s’accompagne logiquement d’une rotation des accès, comme le prévoit toute politique de mots de passe en entreprise digne de ce nom. Le nouveau propriétaire n’a aucune raison de conserver un identifiant fonctionnel dans un cache logiciel.

Vider un PC Windows sans laisser de trace

Windows 10 et 11 embarquent tout le nécessaire, sans logiciel tiers. Le chemin passe par Paramètres, puis Système, Récupération et enfin Réinitialiser ce PC. Choisissez « Supprimer tout ».

L’assistant propose alors une réinstallation depuis le cloud ou depuis les fichiers locaux, puis affiche un écran de modification des paramètres. C’est là que tout se joue : activez l’option de nettoyage complet du lecteur, celle qui écrase les données au lieu de les déclarer libres. Microsoft la présente comme le choix recommandé lorsque la machine change de propriétaire.

Comptez plusieurs heures selon la capacité et la technologie du support, contre quelques dizaines de minutes pour une réinitialisation simple. Branchez le portable sur secteur, désactivez la mise en veille, et laissez la procédure aller jusqu’au premier écran de bienvenue. Un effacement interrompu à mi-parcours laisse un disque partiellement lisible.

Un détail change la donne sur les machines récentes : depuis la version 24H2 de Windows 11, le chiffrement de l’appareil s’active par défaut lors d’une installation propre, y compris en édition Famille sur le matériel compatible, et la clé de récupération part se ranger dans le compte Microsoft utilisé pendant la configuration. Sur un tel poste, la réinitialisation détruit la clé locale et rend les anciennes données illisibles même sans écrasement complet.

Vider un Mac : l’Assistant d’effacement fait le travail

Apple a industrialisé la procédure. Sur un Mac équipé d’une puce Apple ou de la puce de sécurité T2, sous macOS Monterey ou plus récent, ouvrez les Réglages Système, section Général, puis Transférer ou réinitialiser, et lancez « Effacer contenu et réglages ».

L’Assistant d’effacement enchaîne alors tout ce qu’un utilisateur oublie de faire à la main : suppression des clés de chiffrement du stockage, effacement des contenus et des réglages, retrait des applications installées, déconnexion de l’identifiant Apple, désactivation de la fonction de localisation et du verrouillage d’activation. Apple décrit explicitement cette opération comme la méthode à suivre avant de vendre ou de céder une machine. Elle dure quelques minutes, parce qu’elle détruit une clé au lieu de réécrire des centaines de gigaoctets.

Les Mac Intel antérieurs à la puce T2 réclament l’ancienne procédure : déconnexion préalable des services Apple et de la messagerie, démarrage en mode de récupération, effacement du volume depuis l’Utilitaire de disque, puis réinstallation de macOS. Sur ces modèles, le stockage n’étant pas chiffré d’office, activez au préalable la protection du disque si la machine a servi à des usages sensibles.

Les trois niveaux du référentiel NIST

Le document NIST SP 800-88 sert de langage commun aux professionnels de la reprise de matériel. Il distingue trois niveaux d’assainissement, à choisir selon la sensibilité des données et le devenir du support.

Pour une revente entre particuliers, le niveau Purge constitue la cible raisonnable : il résiste aux moyens qu’un acheteur mettrait en œuvre, sans détruire la valeur marchande de la machine. Le niveau Destroy s’applique aux supports en panne ou aux données réglementées, et le NIST renvoie désormais vers la norme IEEE 2883 pour le détail des techniques par type de média.

Chiffrer d’abord, effacer ensuite

L’effacement de clé mérite un détour, parce qu’il inverse complètement la logique. Sur un disque chiffré depuis sa mise en service, toutes les données inscrites le sont sous forme illisible sans la clé. Détruire cette clé, opération instantanée, rend l’intégralité du contenu inexploitable, quel que soit le nombre de cellules physiques que le contrôleur avait dispersées. Le NIST reconnaît cette technique au niveau Purge.

La condition tient en un mot : antériorité. Chiffrer un disque la veille de la revente ne protège que ce qui a été écrit après l’activation, pas les traces laissées par des années d’usage en clair. Le chiffrement doit accompagner la machine depuis le premier jour, réflexe détaillé parmi les autres mesures de notre guide pour sécuriser un PC contre les cyberattaques.

Concrètement, une machine sous Windows dont le chiffrement de l’appareil a toujours été actif, ou un Mac à puce Apple dont le stockage est chiffré par conception, se vide proprement en une procédure courte. Un vieux portable dont le disque mécanique n’a jamais été protégé exige, lui, la passe d’écrasement longue.

Don, recyclage, machine hors service : les cas particuliers

Toutes les machines ne partent pas vers un acheteur. L’étude Ipsos menée pour la filière des déchets d’équipements électriques et électroniques, avec le soutien de l’ADEME, chiffre à 99 le nombre moyen d’équipements électriques et électroniques détenus par un foyer français, dont environ 30 % dorment sans usage. Les ordinateurs remisés dans un placard occupent une bonne place dans ce stock immobile.

Trois situations réclament un traitement spécifique :

1. Machine en panne qui ne démarre plus : aucune réinitialisation logicielle n’est possible, retirez le support de stockage et conservez-le, ou détruisez-le
2. Don ou cession à un proche, à une école, à une association : appliquez exactement la même procédure que pour une vente, la confiance ne dispense pas de l’effacement
3. Dépôt en déchèterie ou reprise par un revendeur : la traçabilité vous échappe dès la remise du carton, videz avant de déposer

Le geste vaut aussi pour le téléphone qui accompagne souvent le renouvellement du poste, avec les réglages décrits dans notre article pour sécuriser un smartphone Android ou iOS. Et si la revente finance l’achat d’une machine neuve, les critères de stockage et de chiffrement méritent d’entrer dans la grille dès la sélection, comme le rappelle notre guide pour choisir un ordinateur portable.

La vérification de dernière minute

Cinq contrôles, dix minutes, avant de fermer le carton :

1. Redémarrez la machine effacée et vérifiez qu’elle s’arrête sur l’écran de configuration initiale, sans aucun compte proposé
2. Connectez-vous à votre compte Microsoft ou à votre identifiant Apple depuis un autre appareil, et confirmez que l’ordinateur a disparu de la liste des appareils rattachés
3. Contrôlez que la fonction de localisation et le verrouillage d’activation ne s’appliquent plus à la machine cédée
4. Ouvrez votre sauvegarde depuis un autre poste et vérifiez trois fichiers au hasard, dont un récent
5. Retirez les supports oubliés : carte mémoire dans le lecteur, clé USB dans un port arrière, disque secondaire dans un portable à double baie

Prochaine étape, avant même de publier l’annonce : lancez la sauvegarde ce soir, dissociez les comptes demain matin, puis programmez la réinitialisation avec écrasement sur une plage de trois heures où la machine restera branchée. La revente attendra une demi-journée supplémentaire, vos données ne partiront pas avec le colis.