Löschzertifikat

« Les données ont été effacées » – cette phrase seule ne convainc ni une autorité de contrôle ni un auditeur. Il faut un justificatif pouvant être rattaché à un appareil précis. C'est exactement ce qu'est un certificat d'effacement. Vous découvrirez ici ce qu'il contient et en quoi il se distingue du rapport d'effacement.

Que contient un certificat d'effacement ?

Il n'existe pas de forme légalement prescrite. Les mentions suivantes ont fait leurs preuves ; on les retrouve aussi dans le modèle de certificat de la directive américaine NIST SP 800-88 :

Mention	Pourquoi c'est important
Fabricant, modèle, numéro de série du support de données ou de l'appareil	Association univoque à votre parc
Méthode d'effacement ou norme d'effacement	Montre si la méthode convient au support de données
Logiciel utilisé et version	Traçabilité de l'outil
Début, fin et durée	Preuve temporelle
Résultat et vérification	Atteste que l'effacement a été complet et sans erreur
Entité exécutante, le cas échéant personne	Responsabilité
Signature numérique ou signature	Protection contre toute modification ultérieure

Un certificat qui n'indique qu'une quantité ou un poids est de peu d'utilité pour rattacher des appareils individuels. Les mentions complémentaires dont un certificat de destruction a besoin sont présentées dans notre guide Certificat de destruction et rapport d'effacement.

Certificat d'effacement ou rapport d'effacement ?

Les termes sont souvent employés comme synonymes. Une distinction judicieuse : le Rapport d’effacement est l'enregistrement technique de l'opération d'effacement tel que le génère le logiciel, avec tous les détails, par exemple les secteurs, les erreurs et les passes. Le certificat d'effacement est la synthèse confirmée, signée ou signée numériquement, que vous classez comme preuve. Dans de nombreux cas, les deux sont réunis dans un seul document.

Il faut aussi distinguer le certificat de destruction. Il ne prouve pas l'effacement, mais la destruction physique d'un support de données, par exemple selon la norme DIN 66399.

À quoi reconnaître un bon certificat d'effacement

• Un certificat par appareil ou support de données, et non un justificatif global.
• Le numéro de série correspond à votre liste d'appareils.
• La méthode est adaptée à la technologie, par exemple une méthode appropriée pour les SSD plutôt qu'un simple écrasement.
• Le résultat est sans équivoque, avec une Vérification de l’effacement et une mention des erreurs.
• Le document est protégé contre toute modification et reste consultable des années plus tard.

Certificats d'effacement chez Second IT

Second IT efface avec le logiciel de Blancco et est Blancco ITAD Gold Partner. Après chaque opération d'effacement, vous recevez pour chaque appareil un certificat d'effacement signé numériquement. Le rapport contient notamment la durée d'effacement, l'algorithme d'effacement choisi et le nombre d'écrasements. Les zones cachées telles que HPA et DCO sont détectées et effacées. Vous pouvez suivre tous les appareils et leur état dans le portail client. En savoir plus sur le suppression des données certifiée.

Questions fréquentes sur le certificat d'effacement

Un certificat d'effacement est-il obligatoire par la loi ?

Aucune loi ne prescrit un document de ce nom. Le RGPD exige toutefois que vous puissiez démontrer le respect des principes (art. 5, par. 2 du RGPD). Un certificat d'effacement par appareil est la preuve habituelle que les données de l'informatique mise au rebut ont été supprimées.

Combien de temps dois-je conserver les certificats d'effacement ?

Le RGPD ne fixe pas de délai précis. Conservez les certificats aussi longtemps que des demandes d'autorités, d'auditeurs ou de personnes concernées sont possibles, et fixez ce délai dans votre politique d'effacement.

Reçois-je aussi un certificat d'effacement pour les smartphones ?

Oui, si l'effacement est réalisé avec un logiciel approprié. Pour les smartphones et tablettes, il existe des solutions d'effacement spécifiques qui génèrent également un certificat par appareil avec l'IMEI ou le numéro de série.

Quelle est la différence entre certificat d'effacement et certificat de destruction ?

Le certificat d'effacement confirme que les données d'un support de données ont été effacées selon une méthode nommée. Le certificat de destruction atteste en revanche la destruction physique d'un support de données, par exemple selon la norme DIN 66399.

Un certificat global indiquant une quantité suffit-il comme preuve ?

Non. Un certificat qui n'indique qu'une quantité ou un poids ne peut pas être rattaché à un appareil donné. Il est judicieux d'avoir un certificat par appareil dont le numéro de série correspond à votre liste d'appareils.