Un disque dur dans une boîte n'est pas qu'un équipement. C'est tout ce qui y a déjà été stocké, et cela reste ainsi tant que personne ne l'a assaini. Les organisations expédient des disques pour des réparations, des retours de location, des travaux de criminalistique et des destructions, et chaque trajet est un moment où des données peuvent être perdues, copiées ou égarées. Ce guide explique ce que dit l'Institut national des normes et de la technologie des États-Unis (NIST), dans sa ligne directrice sur l'assainissement des supports (SP 800-88 Rev. 2), au sujet de l'effacement, de la purge et de la destruction des supports, et comment expédier des appareils contenant des données pour que la garde soit documentée de la première remise jusqu'au certificat final. Il s'agit d'information générale, pas d'un avis juridique ni de sécurité.
En bref
- Le NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization, a été publié en septembre 2025 et remplace la révision 1 de décembre 2014.
- Il décrit trois niveaux : Clear (effacement), Purge (purge) et Destroy (destruction). La purge rend la récupération impossible en pratique face aux méthodes de laboratoire de pointe, et l'effacement cryptographique est une technique de purge fondée sur l'assainissement des clés de chiffrement.
- Tant que l'assainissement n'est pas fait et vérifié, un appareil contient encore des données. Expédiez-le comme un article sensible.
- Le NIST indique qu'un certificat d'assainissement devrait être rempli pour chaque appareil assaini, avec des renseignements comme la marque, le modèle, le numéro de série, la méthode et la vérification. Un manifeste des numéros de série établi dès la première remise reflète ce dossier.
- Utilisez un emballage scellé inviolable, un destinataire nommé et une remise signée et horodatée, et n'envoyez jamais de mots de passe ou de clés de récupération dans le même colis.
Trois niveaux d'assainissement
La ligne directrice du NIST définit l'assainissement des supports comme le fait de rendre les données des supports de stockage effectivement inaccessibles à un niveau d'effort défini, et elle aide une organisation à choisir ses méthodes selon la sensibilité de l'information. La section 3.1 présente les trois niveaux :
| Niveau | Ce que dit le NIST | Ce que cela signifie à l'expédition |
|---|---|---|
| Clear (effacement) | Techniques logiques qui protègent contre une récupération simple et non invasive à l'aide de l'interface utilisateur. Le NIST précise que Clear ne convient en aucun cas aux documents papier | L'appareil peut être réutilisé. Tant que le résultat n'est pas vérifié, traitez l'appareil comme s'il contenait des données |
| Purge (purge) | Techniques physiques ou logiques qui rendent la récupération impossible en pratique face aux méthodes de laboratoire de pointe, tout en laissant le support potentiellement réutilisable. Le NIST précise qu'il faut utiliser Purge plutôt que Clear lorsque c'est possible | Un appareil purgé est plus sûr à déplacer, mais le certificat et la vérification comptent toujours |
| Destroy (destruction) | Convient à tous les documents papier et à la plupart des supports de stockage d'information, sauf le stockage logique ou virtuel | Les appareils vont chez un fournisseur de destruction avec leurs données intactes. C'est le tronçon le plus risqué du trajet |
Le NIST décrit aussi l'effacement cryptographique comme une technique de purge fondée sur l'assainissement des clés servant à chiffrer les données. Il précise que la technique exige qu'aucune donnée sensible n'ait été stockée au préalable en clair, et que les clés sauvegardées ou mises en dépôt doivent être comprises avant qu'on s'y fie. Bref, un disque chiffré dont les clés ont disparu est un petit problème s'il est perdu, alors qu'un disque dont les clés sont stockées ailleurs peut ne pas l'être.
Pourquoi l'expédition est le maillon faible
- Les données sont toujours là. Le but de bien des trajets est justement que le disque n'a pas encore été assaini ou détruit. Un disque en route vers une installation de destruction contient exactement ce qu'il contenait sur le bureau.
- Le déplacement n'est pas surveillé. Entre la porte de l'expéditeur et le quai du fournisseur, personne dans votre organisation ne regarde la boîte.
- Les petits objets se perdent. Un disque tient dans une poche. Des boîtes de disques se mélangent à d'autres colis.
- Les dossiers se rompent à la remise. Si les numéros de série envoyés ne sont pas ceux reçus, personne ne peut prouver ce qui s'est passé.
Pour les organisations qui détiennent des renseignements personnels, la dimension de la vie privée est traitée dans notre guide sur la Loi 25 et la livraison par coursier.
Avant d'expédier : liste de contrôle de l'expéditeur
- Déterminez l'objectif. Réparation, retour de location, copie judiciaire, assainissement ou destruction. L'objectif détermine ce qui doit être retiré d'abord et qui peut ouvrir l'appareil.
- Envisagez de retirer le support. Si un portable part en réparation pour un problème qui n'exige pas le stockage, le disque peut être assaini ou retiré d'abord. Le NIST note que les supports envoyés à un fournisseur d'entretien peuvent rester sous le contrôle de l'organisation si des ententes contractuelles protègent la confidentialité.
- Préférez les appareils chiffrés. C'est une bonne pratique plutôt qu'une exigence du NIST, et elle n'aide que si les clés ne sont pas dans la boîte.
- Rédigez un manifeste qui énumère chaque appareil par marque, modèle, numéro de série, type de support et numéro d'actif, avec ce qu'il faut en faire. Gardez-en une copie.
- Emballez chaque appareil dans une protection antistatique ou rembourrée, puis dans un sac ou un scellé inviolable, et consignez les numéros de scellé. Voyez l'emballage inviolable.
- Gardez les identifiants hors de la boîte. Aucun mot de passe, NIP ou clé de récupération avec l'appareil. Si le destinataire en a besoin, envoyez-les par un canal distinct convenu.
- Nommez le destinataire et convenez de l'heure de réception, pour que le colis n'attende pas sur un quai.
- Photographiez le colis scellé et le manifeste avant son départ.
Ce qu'un bon manifeste consigne
La section du NIST sur la documentation indique qu'un certificat devrait être rempli pour chaque appareil assaini, selon les politiques de l'organisation. Les renseignements qu'il énumère comprennent le fabricant, le modèle, le numéro de série et le type de support, la méthode et la technique d'assainissement, l'outil et sa version, la méthode de vérification, ainsi que les personnes qui ont vérifié et validé le travail. Un manifeste qui saisit les quatre premiers éléments avant le trajet facilite le rapprochement avec le certificat final.
| Colonne | Pourquoi c'est important |
|---|---|
| Marque, modèle et numéro de série | Rattache chaque appareil à son certificat et au dossier de réception |
| Type de support | Des supports différents exigent des méthodes d'assainissement différentes |
| Numéro d'actif ou propriétaire | Relie l'appareil à votre inventaire et à la personne responsable |
| Action prévue | Réparation, retour, copie, purge ou destruction, pour que rien ne soit fait par défaut |
| Numéro de scellé et état au ramassage | Permet au destinataire de comparer le numéro et le scellé à l'arrivée |
| Dossier de remise | Noms, signatures et heures au ramassage et à la livraison. Voyez la chaîne de possession |
Le rôle du coursier
- Au ramassage : compter les pièces, comparer les numéros de scellé au manifeste et ne signer que s'ils correspondent.
- En transit : garder l'envoi sous la garde du chauffeur. Pour les chargements les plus sensibles, demander un trajet direct sans autre arrêt. Voyez les trajets dédiés et partagés.
- À la livraison : remettre à la personne nommée, demander un nom en lettres moulées, une signature et l'heure, et faire comparer les numéros de scellé par le destinataire. Si un scellé est brisé, s'arrêter et signaler avant d'ouvrir.
- Ensuite : l'expéditeur reçoit le dossier signé. Pour une destruction ou un assainissement, il attend ensuite le certificat du fournisseur et rapproche les numéros de série.
Pour les preuves et les supports juridiques, où les règles sont plus strictes, lisez notre guide sur la livraison de preuves électroniques et de supports numériques.
Erreurs courantes
- Envoyer un disque dont le mot de passe est écrit sur l'étiquette ou dans la boîte.
- Expédier des disques en vrac dans un carton mixte, sans liste des numéros de série.
- Croire qu'un formatage rapide équivaut à un assainissement. Le NIST décrit des niveaux d'effort, et une simple suppression n'en fait pas partie.
- Omettre le certificat, de sorte que personne ne peut prouver que le disque a été détruit.
- Réserver un trajet partagé pour une boîte qui mérite un trajet direct.
Questions Fréquentes
Que couvre le NIST SP 800-88?
C'est la ligne directrice du NIST sur l'assainissement des supports. La révision 2, publiée en septembre 2025, aide les organisations à établir un programme d'assainissement et à choisir des techniques et des contrôles selon la sensibilité de l'information. Elle remplace la révision 1 de décembre 2014.
Quelle est la différence entre Clear, Purge et Destroy?
Selon le NIST, Clear utilise des techniques logiques contre une récupération simple et non invasive. Purge utilise des techniques physiques ou logiques qui rendent la récupération impossible en pratique face aux méthodes de laboratoire de pointe. Destroy convient à tous les documents papier et à la plupart des supports de stockage d'information. Le NIST précise qu'il faut utiliser Purge plutôt que Clear lorsque c'est possible.
Un disque doit-il être effacé avant d'être expédié?
Cela dépend de l'objectif. Un disque envoyé à un fournisseur d'assainissement ou de destruction part avec ses données : il doit donc être traité comme un article sensible. Un disque envoyé en réparation peut être assaini ou retiré d'abord, ou être envoyé en vertu d'un contrat qui protège la confidentialité.
Que doit contenir un certificat d'assainissement?
Le NIST indique qu'un certificat devrait être rempli pour chaque appareil assaini, et les renseignements comprennent le fabricant, le modèle, le numéro de série, le type de support, la méthode et la technique d'assainissement, l'outil et sa version, la méthode de vérification, ainsi que les renseignements sur la personne qui a vérifié et celle qui a validé.
Dois-je envoyer le mot de passe avec le disque?
Non. Les identifiants et les clés de récupération ne devraient pas voyager dans le même colis que l'appareil. Si le destinataire en a besoin, utilisez un canal distinct convenu à l'avance.
Traitez la boîte comme son contenu
La valeur d'un appareil contenant des données n'est pas dans le métal. Expédiez-le comme vous expédieriez l'information qu'il contient : scellé, inventorié par numéro de série, remis à une personne nommée et rapproché d'un certificat à la fin.
Courrier Accéléré Rush prend en charge des livraisons scellées et documentées partout à Montréal, avec une répartition jour et nuit. Décrivez les appareils et leur destination dans le formulaire de soumission; le reste de notre travail se trouve sous services de coursier.
Sources et lectures complémentaires
Les faits de cette page ont été vérifiés dans les sources ci-dessous le 28 octobre 2026.
- NIST : SP 800-88 Rev. 2, Guidelines for Media Sanitization (page de la publication, en anglais)
- NIST : SP 800-88 Rev. 2, Guidelines for Media Sanitization (texte intégral en PDF, en anglais)