Le problème : ce que "formater" fait réellement
Lorsqu'un disque est formaté, le système d'exploitation efface la table des matières — c'est-à-dire la liste des fichiers — mais pas les fichiers eux-mêmes. Les données physiques restent intactes sur les plateaux du disque dur ou dans les cellules du SSD, en attente d'être écrasées par de nouvelles données.
Concrètement : un technicien malveillant, un concurrent ou un receleur équipé d'un logiciel grand public comme Recuva ou TestDisk peut récupérer l'intégralité de vos fichiers, mails, mots de passe et données clients en moins de 30 minutes — sur un PC que vous pensiez "effacé".
Cette réalité expose directement votre entreprise à une violation de données personnelles au sens du RGPD, avec une obligation de notification à la CNIL et un risque de sanction pouvant atteindre 4% de votre chiffre d'affaires annuel mondial.
La solution : la norme NIST SP 800-88
Référence internationale
NIST Special Publication 800-88, Revision 1 — "Guidelines for Media Sanitization"
Publiée par le National Institute of Standards and Technology (NIST), agence fédérale américaine, cette norme définit les procédures de sanitarisation des supports de stockage. Elle est le standard imposé aux agences gouvernementales américaines, aux grandes institutions financières et aux entreprises soumises aux réglementations HIPAA, SOC 2 et ISO 27001.
La norme distingue trois niveaux d'intervention selon la criticité des données et l'état du support :
- Clear : Écrasement logiciel standard — suffisant pour des données non sensibles destinées à être réutilisées.
- Purge : Écrasement multi-passes ou effacement cryptographique — rend la récupération impossible même avec des équipements de laboratoire. C'est le niveau que nous appliquons.
- Destroy : Destruction physique totale du support — appliquée aux disques défectueux ou inaccessibles.
Ce standard est utilisé par :
Notre méthode : deux protocoles complémentaires
Selon l'état du support récupéré, nous appliquons l'un des deux protocoles suivants. Les deux aboutissent au même résultat : une destruction irréversible et certifiée.
Supports fonctionnels
Effacement logiciel multi-passes
Chaque secteur du disque est réécrit plusieurs fois avec des séquences de 0, de 1 et de données aléatoires. À l'issue du processus, les données originales sont physiquement remplacées — pas simplement masquées.
- Compatible HDD, SSD et NVMe
- Rapport de vérification automatique
- Numéro de série enregistré à chaque étape
Supports défectueux ou inaccessibles
Destruction physique
Lorsqu'un support ne peut être effacé logiciellement avec une certitude de 100% — disque endommagé, secteurs défaillants, firmware corrompu — nous procédons à sa destruction physique immédiate et irréversible.
- Perforation mécanique des plateaux (HDD)
- Destruction des puces de stockage (SSD/NVMe)
- Les débris partent en filière DEEE agréée
- Aucune exception — zéro compromis sur la sécurité
La destruction physique est également disponible sur demande pour tout support, même fonctionnel, si votre politique de sécurité l'exige.
La preuve : votre certificat de destruction
À l'issue de l'opération, nous vous remettons un certificat de destruction des données pour chaque support traité. Ce document est votre preuve juridique en cas de contrôle CNIL ou d'audit de conformité.
Le numéro de série inscrit sur le certificat permet de relier chaque document à un support physique précis — indispensable en cas d'audit où vous devez prouver que tel disque spécifique a bien été détruit.