Skip to content 
Baustein CON.6
En bref
CON.6 « Löschen und Vernichten » (effacement et destruction) est un module du compendium IT-Grundschutz de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI). Il décrit comment les institutions effacent et détruisent en toute sécurité les informations et les supports de données et élaborent pour cela un concept global. Pour la mise au rebut informatique, le module CON.6 fournit des exigences minimales concrètes pour les procédés d’effacement, la destruction et l’intégration de prestataires externes.
Qu’exige le module CON.6 ?
Dans l’ BSI IT-Grundschutz , le module doit être appliqué une seule fois pour l’ensemble du périmètre informationnel. Il traite de l’effacement de supports de données entiers, et non de fichiers individuels. Parmi les exigences de l’édition 2023 figurent notamment :
| Exigence | Contenu essentiel |
|---|---|
| CON.6.A1 (Base) | Réglementer l’effacement et la destruction, respecter les délais légaux de conservation et d’effacement |
| CON.6.A2 (Base) | Effacer ou détruire en toute sécurité les supports de données à protéger avant leur élimination ; sécuriser les points de collecte contre tout accès |
| CON.6.A11 (Base) | Prestataires externes : processus sûr et traçable, procédé au moins aussi bon que les exigences internes |
| CON.6.A12 (Base) | Procédés minimaux, p. ex. écrasement avec des valeurs aléatoires ou suppression sécurisée de la clé pour les supports de données chiffrés |
| CON.6.A13 (Standard) | Détruire les supports de données numériques défectueux au moins selon le niveau de sécurité 3 de l’ISO/IEC 21964-2 |
L’ISO/IEC 21964 est l’équivalent international de la norme DIN 66399. Le BSI fait actuellement migrer progressivement l’IT-Grundschutz vers le nouveau format Grundschutz++. Vérifiez donc la version en vigueur (état au 10/2026).
CON.6 dans la pratique
Pour les entreprises, cela signifie : un Concept d’effacementdocumenté, des points de collecte sécurisés, des procédures claires pour chaque type de support de données et des prestataires dont la démarche est traçable. Le guide montre quels procédés d’effacement conviennent aux HDD et aux SSD Effacer en toute sécurité disques durs et SSD. Second IT efface avec Blancco et délivre un certificat d’effacement signé numériquement pour chaque appareil. Les supports de données qui ne peuvent pas être effacés sont détruits sur place selon la norme DIN 66399, certifiée pour le niveau de sécurité H-5.
Questions fréquentes sur CON.6
CON.6 est-il obligatoire pour les entreprises ?
Uniquement pour les institutions qui travaillent selon l’IT-Grundschutz ou se font certifier en conséquence. Pour toutes les autres, le module constitue une référence reconnue de l’état de l’art.
CON.6 exige-t-il un écrasement multiple ?
Non. L’exigence minimale pour les supports de données non chiffrés et réinscriptibles est un écrasement complet avec des valeurs aléatoires. Selon le besoin de protection, des procédés plus stricts peuvent être nécessaires.
Que dit CON.6 des disques durs défectueux ?
Si des supports de données défectueux ne peuvent pas être effacés en toute sécurité, ils doivent être détruits au moins selon le niveau de sécurité 3 de l’ISO/IEC 21964-2.
CON.6 s’applique-t-il à des fichiers individuels ou à des supports de données entiers ?
CON.6 traite de l’effacement de supports de données entiers, et non de fichiers individuels. Dans l’IT-Grundschutz, le module doit être appliqué une seule fois pour l’ensemble du périmètre informationnel. Un concept d’effacement documenté en constitue la base.
Qu’exige CON.6 des prestataires externes pour l’effacement ?
Le processus doit être sûr et traçable. Le procédé du prestataire doit être au moins aussi bon que vos propres exigences internes. Vérifiez donc comment un prestataire efface et faites-vous documenter l’effacement.
Effacer et détruire selon des procédés fixes, avec preuve pour chaque appareil.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.