Sicherheitsplombe

Entre votre bureau et le prestataire, il y a une cage d’escalier, un quai de chargement et une autoroute. Sur ce trajet, les ordinateurs portables et les disques durs contenant des données d’entreprise ne doivent tomber entre les mains de personne. Un scellé de sécurité ne l’empêche pas à lui seul, mais il rend visible si un conteneur a été ouvert en chemin. Cette entrée du glossaire explique comment fonctionnent les scellés de sécurité, quels types existent et à quoi veiller lors du scellement.

Qu’est-ce qu’un scellé de sécurité ?

Un scellé (Plombe) était à l’origine un sceau de plomb servant à fermer des sacs, des compteurs ou des portes. Aujourd’hui, les scellés de sécurité sont généralement en plastique, en acier ou en câble d’acier. Tous les types ont en commun de porter un numéro unique et séquentiel et de ne plus pouvoir être ouverts après fermeture sans être visiblement endommagés.

De là découle leur finalité. Un scellé n’est pas une serrure qui empêche une effraction. C’est un élément de preuve. Celui qui ouvre le conteneur laisse des traces, et celui qui remplace un scellé génère un numéro erroné. Les deux sont remarqués par le destinataire lorsqu’il compare le numéro avec le procès-verbal.

En anglais, on parle de « security seals » et de « tamper-evident seals ». Il s’agit toujours du même principe : la manipulation n’est pas rendue impossible, mais elle ne passe pas inaperçue.

Pourquoi les scellés de sécurité comptent lors du transport informatique

Les ordinateurs portables, PC, serveurs et disques durs mis hors service sont, jusqu’à leur effacement, des supports de données contenant des données clients, du personnel ou de l’entreprise. L’art. 32 du RGPD s’y applique : les données à caractère personnel doivent être protégées par des mesures techniques et organisationnelles appropriées, y compris pendant le transport. Parallèlement, l’obligation de responsabilité (art. 5, par. 2, du RGPD) exige que vous puissiez démontrer cette protection.

Le scellé comble une lacune que les autres mesures laissent ouverte. Les données GPS montrent où se trouvait un véhicule. Elles ne montrent toutefois pas si un conteneur a été ouvert. Le scellé intact portant le numéro correspondant prouve que le contenu arrive chez le destinataire tel qu’il a été fermé chez l’expéditeur. Il constitue ainsi un maillon de la Chaîne de traçabilité, la chaîne de conservation ininterrompue.

Types de scellés de sécurité

Type	Structure	Utilisation typique
Scellé en plastique (scellé à serrage)	Bande en plastique avec fermeture à cran, ne s’ouvre qu’en la coupant	Conteneurs, conteneurs de sécurité, chariots, caisses
Scellé à câble	Câble d’acier avec corps de verrouillage, serré à la main	Portes de véhicules, caisses-palettes grillagées
Scellé à boulon	Boulon d’acier avec douille, ne se sépare qu’avec un outil	Conteneurs et caisses de camions
Étiquette de sécurité	Étiquette adhésive qui laisse une inscription telle que « VOID » lorsqu’on la décolle	Boîtiers, cartons, baies de lecteurs

Pour les scellés mécaniques dans le transport par conteneurs, il existe la norme internationale ISO 17712. Elle classe les scellés selon leur résistance en classes I (Indicative), S (Security) et H (High Security). Les scellés de classe H doivent résister à des forces particulièrement élevées et ne se séparent qu’avec des outils lourds.

À quoi reconnaître un scellement sûr

• Numéros uniques : Chaque scellé a son propre numéro séquentiel. Les numéros en double ou manquants se remarquent immédiatement.
• Numéro dans le procès-verbal de remise : Les numéros de scellés figurent dans le Procès-verbal de prise en chargequi est signé lors de l’enlèvement.
• Contrôle par le destinataire : À la réception des marchandises, l’état et le numéro de chaque scellé sont contrôlés avant l’ouverture du conteneur.
• Ouverture uniquement à destination : Le scellé n’est retiré qu’à l’endroit où le traitement a lieu, pas lors d’un arrêt intermédiaire.
• Règle en cas d’écart : Si un scellé est endommagé ou que le numéro ne correspond pas, cela est consigné et signalé avant la poursuite du travail.
• Stock de scellés contrôlé : Les scellés inutilisés sont conservés sous clé afin que personne ne puisse poser un scellé de remplacement d’aspect identique.

Exemple : reprise depuis trois succursales

Un exemple simplifié montre comment les scellés aident en pratique. Une entreprise fait enlever des ordinateurs portables mis hors service dans trois succursales.

1. Dans chaque succursale, les appareils sont emballés dans un conteneur. Le service informatique note les numéros de série et le numéro du scellé avec lequel le conteneur est fermé.
2. Le chauffeur vérifie la fermeture et signe le procès-verbal de remise avec le numéro de scellé et le nombre de conteneurs.
3. À la réception des marchandises, on constate : deux scellés sont intacts, sur le troisième le numéro ne correspond pas au procès-verbal.
4. Le conteneur est ouvert séparément, le contenu est rapproché de la liste des appareils et l’écart est signalé. Il s’avère que, dans la succursale, deux scellés avaient été notés de façon inversée. Tous les appareils sont au complet.

Sans numéros de scellés, personne n’aurait remarqué que quelque chose ne correspondait pas. Avec eux, l’écart a pu être éclairci et justifié en peu de temps. Comment organiser la remise des appareils lors du départ de collaborateurs, notre checklist de départ.

Les scellés de sécurité chez Second IT

Dans le cadre du La logistique sécurisée de Second IT chaque transport est protégé par un scellement inviolable. Selon les CGV, la logistique sécurisée lors de l’enlèvement sur site comprend le scellement de tous les supports de données ainsi que le suivi GPS du véhicule. Le descellement n’a lieu que dans nos locaux à Schwäbisch Hall. Les trajets sont des trajets directs sans entrepôt intermédiaire, et le transport est assuré.

Quiconque expédie lui-même les appareils reçoit les scellés adaptés : chaque PELI Case contient deux scellés haute sécurité conformes à l’ISO 17712:2013. Le chariot est lui aussi fermé avec des scellés de sécurité fournis. Lors de la remise à DHL ou au transporteur, faites accuser réception de l’enlèvement sur votre exemplaire du procès-verbal de remise. À la réception des marchandises, les appareils sont ensuite enregistrés par numéro de série.

Distinction avec les termes voisins

Le scellé de sécurité sécurise le conteneur. La Transport sécurisé couvre tout le parcours avec véhicule, itinéraire, personnel et justificatifs. Un Conteneur de protection des données est un conteneur de collecte verrouillable qui est souvent en plus scellé. Ce qui compte globalement pour un traitement des supports de données conforme à la protection des données, notre guide l’explique : Éliminer les supports de données en conformité avec le RGPD.

Questions fréquentes sur les scellés de sécurité

Que signifie « tamper evident » ?

« Tamper evident » signifie qui révèle toute manipulation. Une telle fermeture n’empêche pas complètement l’ouverture mais la rend visible. Celui qui l’ouvre ou la remplace laisse des traces ou un numéro erroné.

Que régit l’ISO 17712 ?

L’ISO 17712 est une norme internationale pour les scellés mécaniques, surtout dans le transport par conteneurs. Elle fixe des exigences de résistance et d’indication d’effraction et classe les scellés en classes I, S et H. H correspond aux scellés haute sécurité.

Que faire si un scellé arrive endommagé ?

Ne pas simplement ouvrir le conteneur, mais photographier et consigner l’état. Le contenu est ensuite rapproché de façon contrôlée de la liste des appareils. Si un appareil contenant des données à caractère personnel manque, vérifiez avec votre conseil en protection des données si une notification au titre de l’art. 33 du RGPD est nécessaire.

Un scellé suffit-il comme protection lors de l’expédition ?

Pas à lui seul. Le scellé signale une manipulation mais n’empêche pas la perte. Une combinaison d’un conteneur robuste, d’un numéro de scellé consigné, d’un transport traçable et d’un contrôle à la réception des marchandises est judicieuse.

Quelle est la différence entre un scellé et une serrure ?

Une serrure doit empêcher un accès. Un scellé ne l’empêche pas, il le rend visible. Celui qui l’ouvre laisse des traces, et celui qui le remplace génère un numéro erroné. Les deux sont repérés lors de la comparaison avec le procès-verbal.