NIST SP 800-88

Lorsqu’un appel d’offres demande un effacement « conforme à NIST 800-88 », il s’agit d’une directive américaine qui sert de référence mondiale pour l’assainissement des supports de données. Elle distingue trois niveaux – Clear, Purge et Destroy – et exige que chaque assainissement soit vérifié et documenté. Cette entrée du glossaire explique la structure, la révision de 2025 et ce que la directive signifie pour l’informatique mise au rebut en Allemagne.

Que régit NIST SP 800-88 ?

Le NIST est une agence fédérale américaine qui publie des normes et des directives techniques. La série « Special Publication 800 » (SP 800) traite de la sécurité de l’information. Le numéro 88 est consacré à la manière de supprimer les informations des supports de données de façon à ce qu’elles ne puissent plus être restaurées. Les spécialistes parlent de Data Sanitization, c’est-à-dire de l’assainissement des supports de données.

La directive est obligatoire pour les agences fédérales américaines. Pour les entreprises en Allemagne, elle est facultative. Elle est pourtant souvent exigée ici, car elle décrit clairement le niveau de protection qu’atteint un procédé. De nombreux programmes d’effacement et rapports de contrôle s’y réfèrent donc.

Révision 1 et révision 2 : qu’est-ce qui a changé ?

La première version a été publiée en 2006. La révision 1 de 2014 a longtemps fait référence. Elle contenait des tableaux détaillés indiquant quel procédé convient à quel support de données – du disque dur au smartphone.

En septembre 2025, le NIST a publié la révision 2 et retiré la révision 1. Les principaux changements :

• Un programme plutôt qu’un livre de recettes : La nouvelle version décrit comment une organisation met en place un programme d’assainissement – avec responsabilités, décisions, vérification et documentation.
• La technique externalisée : Les procédés détaillés par type de support ne figurent plus dans la directive. Pour Clear et Purge, le NIST renvoie à des normes actuelles telles que IEEE 2883.
• L’effacement cryptographique demeure : Le seul procédé encore traité directement est Crypto Erase car il intervient sur tous les types de supports de données chiffrés.
• Confiance dans les fonctions du fabricant : La directive s’attache davantage à la manière de vérifier si les commandes d’effacement intégrées d’un lecteur fonctionnent correctement.

Si des contrats mentionnent « NIST 800-88 » sans préciser la révision, mieux vaut demander des éclaircissements. Les documents plus anciens désignent généralement la révision 1.

Clear, Purge, Destroy : les trois niveaux

Le cœur de la directive est constitué de trois catégories. Elles décrivent contre quel type d’attaque un assainissement protège.

Étape	Objectif de protection	Procédés typiques	Support utilisable ensuite ?
Clear	Protection contre une restauration simple avec des programmes courants	Écrasement de toutes les zones adressables, réinitialisation aux paramètres d’usine	Oui
Purge	Restauration impossible même avec des méthodes de laboratoire à la pointe de la technique	Commandes Sanitize (Block Erase, Overwrite), Crypto Erase, démagnétisation pour les supports magnétiques	Oui, sauf après démagnétisation
Destroy	Comme Purge, et le support de données est en outre détruit	Broyage, désintégration, pulvérisation, incinération	Non

Les niveaux ne constituent pas un classement « bon, meilleur, le meilleur ». Un Purge correctement exécuté protège aussi bien que Destroy, mais préserve l’appareil. Sur le plan économique et écologique, la différence est considérable : un ordinateur portable effacé peut être revendu, un ordinateur broyé non. La démagnétisation relève certes de Purge, mais elle rend les disques durs modernes inutilisables.

Pour qui NIST SP 800-88 est-elle pertinente ?

• Direction informatique et sécurité de l’information : Les niveaux aident à déterminer, pour chaque classe de données, si un appareil est effacé ou détruit.
• Protection des données : La preuve documentée pour chaque support de données étaye l’obligation de responsabilité au titre du RGPD.
• Achats : Les appels d’offres pour la mise au rebut de l’informatique citent fréquemment la directive comme exigence à l’égard des prestataires.
• Groupes internationaux : Ceux qui ont des sites aux États-Unis ont souvent besoin d’exigences uniformes qui se réfèrent au NIST.

Comment mettre en œuvre NIST SP 800-88

Un exemple simplifié : une entreprise met au rebut 300 ordinateurs portables, 20 serveurs et 40 smartphones et souhaite travailler selon NIST SP 800-88.

1. Définir le besoin de protection : Quelles données se trouvaient sur les appareils ? Les données du personnel et des clients impliquent un besoin de protection élevé.
2. Choisir le niveau : Les appareils quittent l’entreprise et doivent être revendus. On choisit Purge, et Destroy pour les supports défectueux.
3. Déterminer le procédé pour chaque type d’appareil : Les disques durs, les SSD et les smartphones nécessitent des procédés différents. Un programme d’effacement choisit celui qui convient à chaque lecteur.
4. Vérifier : Après chaque effacement, on contrôle que l’assainissement a réussi (Vérification de l’effacement).
5. Documenter : Un justificatif est établi pour chaque support de données avec fabricant, modèle, numéro de série, procédé, outil, résultat, date et personne responsable. La révision 1 contenait déjà un modèle pour cela (« Certificate of Sanitization »).
6. Traiter les exceptions : Les supports de données dont l’effacement échoue sont envoyés à la destruction – également avec justificatif.

Les différences pratiques entre disques durs et SSD sont expliquées dans notre guide Effacer en toute sécurité disques durs et SSD.

Distinction avec des normes similaires

Réglementation	Origine	Axe principal
NIST SP 800-88	États-Unis, NIST	Programme d’assainissement, niveaux Clear/Purge/Destroy, preuve
IEEE 2883	International, IEEE	Procédés techniques par technologie de stockage et interface
DoD 5220.22-M	États-Unis, ministère de la Défense	Procédé historique d’écrasement en plusieurs passes
DIN 66399	Allemagne, DIN	Destruction physique, classes de protection et niveaux de sécurité
BSI TL-03420	Allemagne, BSI	Effacement et destruction d’informations sensibles, notamment d’informations classifiées

la DoD 5220.22-M est souvent associé à un écrasement multiple « sûr ». Dès 2014, le NIST a constaté que, pour les disques durs modernes, une seule passe d’écrasement avec un motif fixe suffit en règle générale. Pour les administrations en Allemagne, Directive BSI TL-03420 est en outre importante.

NIST SP 800-88 chez Second IT

Second IT efface les disques durs, SSD et appareils mobiles avec le logiciel Blancco et est Blancco ITAD Gold Partner. Les procédés d’effacement répondent à des normes internationales telles que DoD 5220.22-M et NIST. Les zones cachées comme HPA et DCO ainsi que les secteurs réaffectés sont également pris en compte. Pour chaque appareil, un certificat d’effacement signé numériquement avec numéro de série est établi – exactement la preuve qu’exige la directive.

Les supports de données impossibles à effacer sont détruits en interne conformément à DIN 66399, certifiés pour le niveau de sécurité H-5 et avec certificat de destruction. Vous voyez l’état de tous les appareils dans le portail client. En savoir plus sur suppression des données certifiée. Les points à vérifier lors du choix d’un prestataire sont présentés dans la liste de contrôle Choisir un prestataire ITAD.

Questions fréquentes sur NIST SP 800-88

NIST SP 800-88 est-elle obligatoire en Allemagne ?

Non. La directive n’est contraignante que pour les agences fédérales américaines. En Allemagne, c’est une référence facultative mais très répandue. Elle peut devenir obligatoire si un contrat ou un appel d’offres l’exige expressément.

Quelle est la différence entre Clear et Purge ?

Clear protège contre une restauration simple avec des programmes courants, par exemple par écrasement de toutes les zones adressables. Purge protège aussi contre les méthodes de laboratoire à la pointe de la technique. Cela nécessite des procédés qui atteignent toutes les zones de stockage, par exemple les commandes Sanitize ou Crypto Erase.

La révision 1 est-elle toujours valable ?

Le NIST a retiré la révision 1 lors de la publication de la révision 2 en septembre 2025. De nombreux contrats et rapports d’effacement renvoient toutefois encore à la révision 1. En cas de doute, clarifiez quelle version est visée et quel niveau de protection vous attendez.

Un seul écrasement suffit-il selon le NIST ?

Pour les disques durs classiques, le NIST considérait dès 2014 qu’une passe avec un motif fixe suffisait en règle générale. Pour les SSD, en revanche, l’écrasement n’atteint pas toutes les cellules mémoire. On y recourt couramment aux commandes Sanitize ou à Crypto Erase. Dans tous les cas, la vérification du résultat est déterminante.

Que doit contenir un justificatif d’effacement selon le NIST ?

On y trouve généralement le fabricant, le modèle et le numéro de série du support de données, le procédé et l’outil, le résultat du contrôle, la date et la personne responsable. Chaque assainissement peut ainsi être attribué sans ambiguïté à un appareil.