Factory Reset (Werksreset)

Avant de restituer un téléphone d’entreprise ou un ordinateur portable, beaucoup recourent à la réinitialisation d’usine. L’appareil démarre ensuite comme neuf, mais les données sont-elles vraiment effacées de manière sûre ? Cette entrée explique ce que fait un factory reset sur les PC, smartphones et imprimantes, quelles sont ses limites et pourquoi il ne remplace pas, en entreprise, une preuve d’effacement.

Fonctionnement de la réinitialisation d’usine selon l’appareil

Appareil	Fonction typique	Ce qui se passe
PC Windows	« Réinitialiser ce PC » avec « Tout supprimer »	Windows est réinstallé. Les données ne sont écrasées qu’avec l’option supplémentaire de nettoyage du lecteur, ce qui prend nettement plus de temps.
iPhone, iPad, Mac récents	« Effacer contenu et réglages »	Les clés de la mémoire chiffrée sont supprimées. Les données ne sont alors plus lisibles.
Smartphones Android	« Rétablir la configuration d’usine »	Lorsque le chiffrement de l’appareil est actif, les clés sont supprimées ; la mise en œuvre varie selon le fabricant.
Imprimantes et appareils multifonctions	Fonction d’effacement ou d’initialisation propre au fabricant	Selon le modèle, le disque dur ou la mémoire interne est écrasé, ou bien seuls les paramètres sont réinitialisés.

Sur les appareils chiffrés, la réinitialisation agit pour l’essentiel comme un Crypto Erase: ce ne sont pas les données, mais les clés qui sont détruites.

Limites et risques

• Pas de preuve : La réinitialisation ne produit aucun rapport indiquant numéro de série, méthode et résultat. Pour l’obligation de responsabilité au titre du RGPD, la preuve fait donc défaut.
• Dépend du chiffrement : Sans chiffrement, les données peuvent rester récupérables. Une simple réinstallation ressemble plutôt à un Formatage rapide.
• Qualité du fabricant : Savoir si toutes les zones de stockage sont couvertes est difficilement vérifiable de l’extérieur.
• Les verrouillages restent : Si l’appareil est encore associé à un compte, c’est après la réinitialisation le Verrouillage d’activation sur Apple ou la Factory Reset Protection sur Android qui s’applique. L’appareil ne peut alors ni être utilisé ni être vendu.
• Gestion des appareils : Si un appareil est enregistré dans un MDM il peut se reconnecter automatiquement après la réinitialisation.

La réinitialisation d’usine lors de la mise au rebut informatique

Pour des appareils privés isolés, une réinitialisation d’usine peut suffire. Les entreprises, elles, ont besoin d’une procédure qui documente pour chaque support de données comment et avec quel résultat l’effacement a été effectué. Avant la cession, vous devriez en outre déconnecter les comptes, lever les verrouillages et libérer les appareils de la gestion des appareils. Pourquoi la réinitialisation ne suffit pas pour les téléphones d’entreprise est expliqué dans notre guide mise hors service des téléphones d’entreprise. Comment libérer des tablettes des verrouillages MDM est décrit dans Vendre des tablettes : iPad d’entreprise sans verrouillage MDM. Si un appareil est déjà en route ou perdu, seul un Effacement à distance.

Réinitialisation d’usine et Second IT

Second IT efface les ordinateurs portables, PC, smartphones et tablettes par logiciel avec Blancco, et, sur les disques durs, également les zones cachées telles que la HPA et le DCO. Un certificat d’effacement signé numériquement avec numéro de série est établi pour chaque appareil. Les supports de données qui ne peuvent pas être effacés sont détruits en interne selon la DIN 66399 (jusqu’au niveau de sécurité H-5 et E-5). En savoir plus sur l’ suppression des données certifiée.

Questions fréquentes sur la réinitialisation d’usine

Une réinitialisation d’usine efface-t-elle toutes les données ?

Cela dépend de l’appareil. Sur les smartphones et Mac chiffrés actuels, les clés sont supprimées, ce qui rend les données illisibles. Sur les disques durs non chiffrés, une simple réinitialisation ne fait souvent que réinstaller le système. Elle ne fournit en aucun cas une preuve vérifiable.

À quoi dois-je veiller avant une réinitialisation d’usine ?

Sauvegardez les données dont vous avez besoin, déconnectez les comptes utilisateur tels que l’identifiant Apple ou le compte Google et libérez l’appareil dans la gestion des appareils. Sinon, les verrouillages restent actifs et l’appareil est bloqué pour un nouvel utilisateur.

Une réinitialisation d’usine suffit-elle pour les imprimantes ?

Souvent non. De nombreux appareils multifonctions enregistrent les travaux d’impression et de numérisation sur un disque dur interne. Que la fonction de réinitialisation l’écrase réellement dépend du modèle. Il est plus sûr d’effacer ou de détruire le support de données de manière certifiée.

Comment réinitialiser un PC Windows aux paramètres d’usine ?

Utilisez « Réinitialiser ce PC » et sélectionnez « Tout supprimer ». Windows est alors réinstallé. Les données ne sont écrasées que si vous sélectionnez en plus l’option de nettoyage du lecteur. Cela prend nettement plus de temps, mais ne remplace pas une preuve d’effacement.

Pourquoi un appareil est-il encore verrouillé après la réinitialisation d’usine ?

Si l’appareil est encore associé à un compte, c’est après la réinitialisation le verrouillage d’activation sur Apple ou la Factory Reset Protection sur Android qui s’applique. L’appareil peut aussi se reconnecter automatiquement dans un MDM. Déconnectez donc les comptes au préalable et libérez l’appareil.