Ce qu'il faut faire avant de mettre au rebut un PC Windows — Liste de contrôle pratique pour l'effacement des données, la déconnexion des comptes et les sauvegardes

1. Ce qu’il faut retenir en premier

Quand on met au rebut un PC Windows, on a tendance à penser qu’il suffit de « le réinitialiser » ou de « supprimer les fichiers ». Mais les risques concrets vont plus loin : un vieux PC conserve bien plus d’informations qu’on ne l’imagine.

Fichiers personnels
Fichiers professionnels
État de connexion du navigateur
Mots de passe enregistrés
Messagerie
Dossiers synchronisés tels que OneDrive et Dropbox
Clés privées SSH
Identifiants Git
Clés API de services cloud
Configurations VPN
Certificats
Mots de passe Wi-Fi
Clés de récupération BitLocker
Données WSL et Docker
Machines virtuelles
Bases de données locales
Données de logiciels comptables et d'applications métier

Ce qu’il faut faire avant de mettre au rebut un PC se résume à quatre grands points :

Ne pas perdre les données dont on a besoin
Ne pas laisser récupérer des données depuis le PC dont on n'a plus besoin
Dissocier les comptes et les licences
Pouvoir expliquer, plus tard, que le PC a été mis au rebut et de quelle façon

Autrement dit, mettre au rebut un PC n’est pas « ranger avant de sortir la poubelle », c’est une petite opération de sécurité de l’information.

Cet article recense ce qu’il faut vérifier avant de mettre au rebut, transférer, vendre, échanger ou restituer un PC Windows en location, en pensant aux PC personnels, aux PC de développeurs et aux PC professionnels de petits bureaux.

2. Distinguer les différents sens de la « mise au rebut »

Tout d’abord, la « mise au rebut » dont il est question dans cet article ne se limite pas à jeter complètement la machine.

En pratique, on rencontre des cas comme les suivants :

Le niveau de rigueur nécessaire change selon « entre quelles mains le PC finira ». Par exemple, s’il ne devient qu’une machine de test chez vous, une destruction physique complète n’est peut-être pas nécessaire. En revanche, si un PC ayant traité des données professionnelles part chez un prestataire externe, il faut réfléchir jusqu’au certificat d’effacement et à la destruction physique.

La première chose à décider, c’est la réponse aux questions suivantes :

Entre quelles mains ce PC finira-t-il après sa mise au rebut ?
Quel degré de confidentialité les informations contenues dans ce PC avaient-elles ?
Le support de stockage de ce PC sera-t-il réutilisé ou détruit ?
Faudra-t-il expliquer la procédure de mise au rebut plus tard ?

Si l’on « réinitialise en attendant » alors que ces réponses restent floues, on risque de supprimer des données dont on avait besoin, ou à l’inverse de laisser des données qui auraient dû être effacées.

3. Ce que la mise au rebut d’un PC doit vraiment protéger

Ce que l’on cherche à protéger lors de la mise au rebut d’un PC, ce n’est pas le PC lui-même, mais ces trois choses :

Les données
Les comptes
La confiance

Les données, c’est évident : documents, photos, courriers électroniques, code source, bases de données, identifiants d’authentification, etc.

Les comptes comptent aussi. Si le PC reste lié à un compte Microsoft, un compte professionnel ou scolaire, OneDrive, des navigateurs, un stockage cloud, des services de développement, un VPN ou le Bureau à distance, un tiers pourrait potentiellement en abuser.

Et ce qu’on a tendance à négliger, c’est la confiance.

En cas de fuite d’informations, il est problématique de ne pas pouvoir expliquer les points suivants :

Quand ce PC a-t-il été mis au rebut ?
Qui a approuvé la mise au rebut ?
Quels supports de stockage étaient présents ?
Par quelle méthode les données ont-elles été effacées ?
L'effacement ou la destruction ont-ils été vérifiés ?
À quel prestataire le PC a-t-il été remis ?
Des certificats et des enregistrements sont-ils conservés ?

Pour un PC personnel, ce niveau de rigueur n’est pas toujours nécessaire. Mais pour les PC professionnels, les enregistrements de mise au rebut font partie des mesures de sécurité.

4. Vue d’ensemble du déroulement

Le déroulement standard avant de mettre au rebut un PC Windows ressemble à ceci :

1. Décider de la méthode de mise au rebut
2. Faire l'inventaire du contenu du PC
3. Sauvegarder les données nécessaires
4. Vérifier qu'on peut restaurer à partir de la sauvegarde
5. Vérifier les applications, licences, environnements de développement et secrets
6. Arrêter OneDrive et les autres synchronisations cloud
7. Régler la dissociation des comptes Microsoft ou professionnels
8. Vérifier l'état de BitLocker ou du chiffrement de l'appareil
9. Choisir une méthode d'effacement des données
10. Réaliser la réinitialisation Windows, l'effacement par un outil dédié, ou la destruction physique
11. Vérifier que l'écran de configuration initiale a été atteint, ou que la destruction est terminée
12. Supprimer l'appareil du compte Microsoft ou des portails de gestion
13. Conserver les enregistrements de mise au rebut, les certificats d'effacement et les bordereaux de collecte

Le point essentiel est de vérifier avant d’effacer.

Si l’on réinitialise avant d’avoir sauvegardé, il n’y a pas de retour en arrière possible. Si le PC cesse de démarrer avant que les comptes n’aient été dissociés, le nettoyage côté portail de gestion et côté cloud devient pénible. Si l’on efface le TPM sans avoir vérifié l’état de BitLocker, on peut se retrouver soi-même dans l’impossibilité d’accéder à ses propres données.

Il vaut mieux ne pas commencer la mise au rebut sur un coup de tête.

5. Commencer par la sauvegarde

La première chose à faire n’est pas l’effacement des données.

C’est la sauvegarde.

Windows dispose d’un mécanisme appelé Sauvegarde Windows, qui permet de sauvegarder les fichiers, les thèmes, les paramètres, certaines applications et les informations Wi-Fi — tout ce qui facilite la migration vers un nouveau PC.

Mais s’en remettre uniquement à cela est risqué, pour des raisons simples :

Toutes les données d'application ne sont pas nécessairement couvertes
Il n'est pas toujours autorisé de mettre des fichiers professionnels sur un OneDrive personnel
Les grosses machines virtuelles et les données Docker sont souvent hors périmètre
Les bases de données locales et les secrets de développement sont facilement oubliés
Ce qui semble synchronisé avec le cloud peut en réalité être bloqué par une erreur de synchronisation

La démarche sûre consiste à procéder en deux temps :

Conserver les données de migration habituelles via la Sauvegarde Windows et la synchronisation cloud
Mettre en plus les données de travail importantes à l'abri sur un SSD externe ou un stockage de l'entreprise

Ce qui compte le plus, ce n’est pas d’avoir sauvegardé, mais de pouvoir restaurer.

Les fichiers peuvent sembler présents à l’emplacement de sauvegarde tout en étant obsolètes, n’être que des raccourcis, ou n’être que des espaces réservés du cloud.

Avant la mise au rebut, vérifiez au minimum les points suivants :

Peut-on ouvrir l'emplacement de sauvegarde depuis un autre PC ?
Peut-on réellement ouvrir les fichiers importants ?
Se souvient-on des mots de passe des fichiers protégés ?
Les fichiers compressés ne sont-ils pas corrompus ?
Y a-t-il des dossiers qui ont échappé au périmètre de la sauvegarde ?

6. Liste de contrôle des éléments à sauvegarder

Voici les éléments facilement oubliés lors d’une sauvegarde avant mise au rebut.

Dossiers utilisateur

D’abord les bases :

Bureau
Documents
Téléchargements
Images
Vidéos
Musique
Dossiers sous OneDrive

Le dossier Téléchargements a tendance à être utilisé comme une zone de dépôt provisoire, mais en pratique il contient souvent des PDF importants, des factures, des certificats, des installateurs et des fichiers reçus.

Messagerie et calendrier

Même quand le courrier se trouve dans le cloud, vérifiez qu’il n’existe pas de données présentes uniquement en local :

Fichiers PST d'Outlook
Anciennes archives de messagerie
Données locales spécifiques au client de messagerie
Calendriers exportés
Contacts

En particulier, les environnements ayant utilisé des fichiers PST avec d’anciennes versions d’Outlook peuvent conserver des archives dans des emplacements comme Documents\Outlook Files.

Navigateurs

Les navigateurs contiennent plus d’informations qu’on ne le pense :

Favoris
Mots de passe enregistrés
Extensions
Données de saisie automatique
Données de session
Cookies
Certificats
Paramètres d'espace de travail des outils de développement

Si vous migrez vers un nouveau PC, vérifiez l’état de synchronisation du navigateur. Si ce n’est pas nécessaire, déconnectez-vous et désactivez la synchronisation avant la mise au rebut. Cela dit, si vous allez finalement effacer l’intégralité du support de stockage, ne vous contentez pas d’une suppression au coup par coup dans le navigateur comme garantie.

Applications métier

Les applications métier stockent souvent leurs données dans des emplacements peu évidents :

Logiciel de comptabilité
Logiciel de paie
Logiciel de gestion commerciale
Logiciel de cartes de vœux
Logiciel fourni avec un scanner
Applications utilisant des certificats électroniques
Bases de données au format propriétaire

Sans passer par la sauvegarde ou l’export depuis l’interface même de l’application, une simple copie de dossier peut ne pas être restaurable.

Certificats et clés privées

Sur les PC des développeurs et du personnel métier, les certificats comptent :

Certificats client
Certificats de signature de code
Certificats VPN
Certificats pour les démarches électroniques
Fichiers de clés privées
Fichiers PFX

Les certificats peuvent se trouver non seulement sous forme de fichiers, mais aussi dans le magasin de certificats de Windows. Si besoin, vérifiez auprès de l’administrateur de votre organisation s’ils peuvent être exportés avec leur clé privée.

Environnement de développement

Les PC de développeurs comportent plus d’angles morts qu’un PC de bureau ordinaire :

Dépôts Git
Commits non poussés (unpushed)
Modifications non commitées
Branches locales
Clés privées SSH
Clés GPG
NuGet.config
npmrc
Configuration pip
Volumes Docker
Distributions WSL
Machines virtuelles
Bases de données locales
Fichiers .env
Identifiants CLI cloud
Paramètres de l'IDE
Extraits de code (snippets)
Notes de conception existant uniquement en local

Les plus dangereux sont les commits non poussés et le fichier .env.

Le fichier .env contient souvent des chaînes de connexion, des clés API, des mots de passe de test. Distinguez ce qui doit être conservé en sauvegarde de ce qui doit être détruit puis régénéré.

7. Vérifications supplémentaires à effectuer sur un PC de développeur

Sur un PC de développeur, déplacer les fichiers ne suffit parfois pas.

Effectuer des vérifications comme les suivantes avant la mise au rebut évite des ennuis après la migration.

Vérifier l’état de Git

# Exemple : rechercher les dépôts Git sous le dossier de travail
Get-ChildItem -Path C:\Work -Directory -Recurse -Force -ErrorAction SilentlyContinue |
    Where-Object { Test-Path (Join-Path $_.FullName ".git") } |
    Select-Object FullName

Pour chaque dépôt, vérifiez :

git status
git branch --show-current
git remote -v
git log --oneline --decorate -5

S’il reste des modifications locales, commitez-les et poussez-les, ou mettez-les à l’abri sous forme de patchs :

git diff > changes.patch
git diff --staged > staged.patch

Vérifier WSL

Si vous utilisez WSL, vérifiez les distributions :

wsl --list --verbose

Exportez-les si nécessaire :

wsl --export Ubuntu D:\Backup\wsl-ubuntu.tar

Notez toutefois que WSL peut contenir des clés SSH côté Linux, des identifiants cloud, des fichiers .env et des données de base de données. Faites également attention à l’endroit où l’export est conservé.

Vérifier Docker Desktop

Les images Docker peuvent généralement être retéléchargées, mais les volumes peuvent contenir des données locales :

docker volume ls
docker ps -a
docker images

S’il existe des volumes de base de données, des fichiers téléversés issus d’environnements de test, ou des données MinIO de développement, décidez d’une politique de sauvegarde ou de destruction.

Faire l’inventaire des identifiants CLI cloud

Des dossiers comme les suivants peuvent conserver des identifiants et des configurations :

%USERPROFILE%\.aws
%USERPROFILE%\.azure
%USERPROFILE%\.kube
%USERPROFILE%\.docker
%USERPROFILE%\.ssh
%USERPROFILE%\.gnupg
%APPDATA%\NuGet\NuGet.Config
%USERPROFILE%\.npmrc
%USERPROFILE%\pip\pip.ini

Si vous effacez l’intégralité du support de stockage avant la mise au rebut, les identifiants conservés en local disparaissent avec. Mais si vous les copiez pour les sauvegarder, la destination de la copie doit elle aussi être gérée.

Pour les jetons et clés dont vous n’avez plus besoin, il est parfois plus sûr de les régénérer plutôt que de les transporter vers le nouveau PC.

8. Noter la liste des applications et des licences

Ce qui pose problème après l’effacement d’un PC, c’est la réinstallation des applications.

Vérifiez notamment à l’avance des logiciels comme les suivants :

Logiciels payants
Logiciels sous licence perpétuelle
Logiciels avec limitation du nombre de postes
Logiciels nécessitant un ancien installateur
Applications distribuées en interne
Pilotes et utilitaires de périphériques
Clients VPN
Applications nécessitant un certificat

Sur Windows 11 / Windows 10, si winget est disponible, vous pouvez obtenir la liste des applications installées :

winget list > installed-apps.txt
winget export -o winget-export.json

winget export n’est pas une formule magique qui restaure parfaitement toutes les applications, mais il sert utilement de pense-bête pour reconstruire le nouveau PC.

Pour les licences, vérifiez :

Avez-vous noté les clés de licence ?
La licence est-elle liée à un compte ?
Faut-il une déconnexion ou une désactivation depuis l'ancien PC ?
Pouvez-vous obtenir les installateurs ?
Faut-il vraiment continuer à migrer un logiciel dont le support a pris fin ?

La mise au rebut est aussi une bonne occasion de faire le point sur les anciens logiciels.

9. Vérifier l’état de BitLocker et du chiffrement de l’appareil

Les PC Windows récents ont souvent BitLocker ou le chiffrement de l’appareil activé.

BitLocker est la fonctionnalité de Windows qui chiffre l’intégralité du lecteur pour réduire le risque de fuite de données en cas de perte, de vol ou de mise au rebut inappropriée du PC. Le chiffrement de l’appareil est, quant à lui, le mécanisme qui active automatiquement un chiffrement basé sur BitLocker sur les appareils Windows remplissant certaines conditions.

Avant la mise au rebut, vérifiez l’état du chiffrement :

manage-bde -status

Avec PowerShell, on peut aussi vérifier ainsi :

Get-BitLockerVolume

Ce que l’on souhaite confirmer :

Le lecteur C est-il chiffré ?
Les lecteurs de données sont-ils chiffrés ?
Le chiffrement est-il terminé, et non en cours ?
Est-ce vous ou votre organisation qui gérez la clé de récupération ?
Ce PC est-il lié à un compte personnel, ou à un compte professionnel / scolaire ?

On ne peut pas simplement dire « BitLocker est activé, donc tout va bien ».

Si l’intégralité du lecteur a été chiffrée dès le départ et que la clé de récupération est correctement gérée, la situation est favorable du point de vue de la protection des données. Mais si le chiffrement n’a été activé que juste avant la mise au rebut, il peut être difficile de juger si les données précédemment supprimées et les zones non chiffrées sont suffisamment protégées.

De plus, la clé de récupération peut être enregistrée dans un compte Microsoft ou un compte professionnel / scolaire. Avant et après la mise au rebut, vérifiez si nécessaire où sont conservées les clés de récupération.

10. Mettre de l’ordre dans OneDrive et la synchronisation cloud

Sur un PC utilisant une synchronisation cloud comme OneDrive, Dropbox ou Google Drive, distinguez les points suivants :

Les données à conserver côté cloud
Les données à supprimer de ce PC
Les données pour lesquelles seule la synchronisation avec ce PC doit être supprimée

Une erreur fréquente : supprimer des fichiers dans le dossier OneDrive sur le PC peut aussi les supprimer côté cloud.

Avant la mise au rebut, ne commencez pas par supprimer des fichiers d’emblée ; commencez par vérifier l’état de synchronisation :

La synchronisation est-elle terminée ?
Y a-t-il des erreurs de synchronisation ?
Existe-t-il des fichiers présents uniquement en local ?
Peut-on les ouvrir côté cloud ?

Ensuite seulement, dissociez le PC.

Pour OneDrive, ouvrez les paramètres depuis l’icône OneDrive de la zone de notification, puis utilisez Dissocier ce PC sous l’onglet Compte.

Cela dit, si vous allez finalement réinitialiser Windows et effacer le lecteur, il n’est pas nécessaire de se focaliser exclusivement sur la seule dissociation de la synchronisation cloud. Ce qui importe, c’est de vérifier que les données nécessaires existent bien dans le cloud ou à l’emplacement de sauvegarde avant d’effacer le côté PC.

11. Dissocier le compte Microsoft

Lorsque vous vous connectez à un PC Windows avec un compte Microsoft, ce PC est enregistré dans la liste des appareils du compte Microsoft.

Pour un PC destiné à être mis au rebut, vendu ou transféré, retirez-le de la liste des appareils du compte Microsoft une fois le travail terminé.

Voici la démarche générale :

1. Se connecter sur account.microsoft.com/devices
2. Retrouver le PC concerné
3. Effectuer « Supprimer l'appareil » ou l'opération de dissociation correspondante
4. Confirmer qu'il n'est plus soumis aux limites d'appareils du Microsoft Store ni à Localiser mon appareil

Notez que retirer le PC de la liste des appareils du compte Microsoft n’efface pas le support de stockage du PC. Inversement, une simple réinitialisation du PC ne nettoie pas nécessairement la liste des appareils côté compte Microsoft. Traitez l’effacement local des données et le nettoyage côté cloud comme deux tâches distinctes.

Si le PC est perdu, volé, ou n’est plus en votre possession, consultez aussi Localiser mon appareil et les fonctions de déconnexion du compte. Pour la mise au rebut d’un PC que vous avez en main, l’ordre le plus clair est : d’abord la sauvegarde et l’effacement des données, puis le nettoyage de l’enregistrement côté cloud.

12. Déconnecter le compte professionnel ou scolaire

Un PC connecté avec un compte d’entreprise ou d’école mérite plus de précautions qu’un PC personnel.

Sous Windows, un compte professionnel ou scolaire peut être connecté via Paramètres. Cette connexion peut donner accès à la messagerie, aux fichiers, aux applications et aux ressources de l’organisation.

Avant la mise au rebut, vérifiez :

Ce PC appartient-il à l'entreprise, ou est-il personnel ?
Est-il géré par une solution MDM telle qu'Intune ?
Est-il joint à Microsoft Entra ID ?
Est-il enregistré dans Windows Autopilot ?
La clé de récupération BitLocker est-elle conservée du côté de l'organisation ?
Est-il enregistré comme actif en location ou actif de l'entreprise ?

Si un compte professionnel a été connecté sur un PC personnel, il est parfois possible de le déconnecter depuis Paramètres > Comptes > Accès professionnel ou scolaire.

Cependant, sur un PC appartenant à l’entreprise, l’utilisateur ne doit parfois pas réinitialiser la machine de sa propre initiative.

Par exemple, sur un PC géré par Intune, les administrateurs choisissent entre différentes actions sur l’appareil telles que Retire (mise à la retraite), Wipe (effacement) ou Delete (suppression). De même, un PC enregistré dans Windows Autopilot peut, même après une simple réinitialisation de Windows, revenir vers son organisation d’origine lors de la reconfiguration.

Pour la mise au rebut d’un PC d’entreprise, il est plus sûr que l’utilisateur ne décide pas seul, mais suive la procédure du service informatique ou de l’administrateur.

13. Vérifier aussi les méthodes de recyclage et de collecte des PC

Au-delà de la réinitialisation de Windows, vérifiez également la filière de mise au rebut réelle.

Au Japon, les PC usagés sont traités selon des dispositifs tels que la collecte par le fabricant ou le recyclage des petits appareils électroniques. Les PC à usage domestique et les PC professionnels peuvent être traités différemment.

Pour un particulier, les options possibles sont notamment :

Le service de recyclage de PC du fabricant
La collecte de petits appareils électroniques par la municipalité ou un organisme agréé
Un revendeur d'occasion ou une reprise
Le transfert à un membre de la famille ou une connaissance

Pour une entreprise, il faut prendre en compte des points comme :

La sortie du registre des actifs de l'entreprise
Le retour au bailleur en cas de location
Le traitement en tant que déchet industriel
Les certificats d'effacement des données ou de destruction
Les contrats et clauses de confidentialité avec le prestataire
Les mesures contre la perte pendant le transport

Même en remettant le PC à un prestataire de collecte, il n’est pas sûr de considérer que « le prestataire l’effacera, donc il n’y a rien à faire ».

Sous votre propre responsabilité ou celle de votre organisation, décidez laquelle de ces deux options adopter :

Effacer ou détruire vous-même avant de remettre le PC
Confier la tâche à un prestataire capable de délivrer un certificat d'effacement

14. Comment raisonner sur l’effacement des données

L’effacement des données comporte des niveaux.

La norme NIST SP 800-88 Rev. 2 présente, pour l’assainissement des supports, trois grandes approches : Clear, Purge et Destroy. Pour résumer, cela donne à peu près :

Le niveau requis dépend de la confidentialité des données et de la destination du PC après sa mise au rebut.

Si vous envoyez au recyclage un vieux PC personnel, choisir Supprimer tout avec Nettoyage des données dans Réinitialiser ce PC sous Windows peut réduire les risques courants.

En revanche, pour un PC ayant traité des informations clients, des identifiants d’authentification, ou des données médicales, financières ou de conception confidentielle, cela peut ne pas suffire. Dans ce cas, envisagez des outils d’effacement dédiés, les fonctions d’assainissement du fabricant du support de stockage, l’effacement cryptographique, ou la destruction physique.

Ce qui compte, c’est ceci :

« Penser avoir effacé » et « ne plus pouvoir être récupéré » sont deux choses différentes
« Windows ne démarre plus » et « les données ne peuvent pas être lues » sont deux choses différentes
« Réinitialisé » et « conforme à une norme d'effacement du secteur » sont deux choses différentes

15. La « suppression » et le « formatage rapide » seuls ne suffisent pas

Supprimer des fichiers et vider la corbeille ne garantit pas que les données elles-mêmes soient totalement effacées.

Une suppression normale se contente de marquer l’espace comme « libéré » dans le système de fichiers ; tant que les données réelles ne sont pas écrasées, une récupération reste possible.

Il en va de même pour le formatage rapide. Il ne fait que reconstruire les informations de gestion, sans écraser complètement l’ensemble du support de stockage.

Les mesures suivantes sont faibles en tant qu’effacement des données avant la mise au rebut :

Se contenter de vider la corbeille
Se contenter de supprimer le dossier utilisateur
Se contenter d'effacer l'historique du navigateur
Se contenter de supprimer l'utilisateur Windows
Se contenter d'un formatage rapide
Se contenter de supprimer les partitions

Ces opérations ont un sens comme moyen de « rendre les données invisibles » dans l’usage quotidien. Mais comme effacement avant de remettre le PC à un tiers, elles sont insuffisantes.

16. Ce que permet de faire « Réinitialiser ce PC » sous Windows

Pour la mise au rebut ou le transfert d’un PC personnel, l’outil le plus accessible est Réinitialiser ce PC sous Windows.

Sous Windows 11, on y accède globalement depuis :

Paramètres > Système > Récupération > Réinitialiser ce PC

Sous Windows 10, l’emplacement est :

Paramètres > Mise à jour et sécurité > Récupération > Réinitialiser ce PC

Pour une mise au rebut ou un transfert, choisissez en principe Supprimer tout.

Dans les options suivantes, les points suivants comptent :

Ne pas conserver les fichiers personnels
Ne pas restaurer les applications et les paramètres
Nettoyer le lecteur
Inclure tous les lecteurs si nécessaire

Selon la documentation de Microsoft, activer Nettoyage des données supprime les fichiers et nettoie le lecteur, ce qui rend plus difficile pour une autre personne de récupérer des fichiers supprimés. Cependant, cette fonction d’effacement des données est présentée comme destinée au grand public et ne répond pas aux normes gouvernementales ou sectorielles d’effacement des données.

C’est le point essentiel : la réinitialisation Windows est pratique, mais elle n’est pas toute-puissante.

Facile à utiliser pour un transfert ou une mise au rebut personnels courants
Peut se révéler insuffisante comme preuve d'effacement pour des données très sensibles
Les SSD et les lecteurs défaillants peuvent nécessiter un assainissement ou une destruction dédiés

17. Procédure standard pour un PC personnel

Une procédure réaliste pour vendre, transférer ou envoyer à la collecte un PC personnel ressemble à ceci :

1. Sauvegarder les données nécessaires
2. Vérifier qu'on peut ouvrir la sauvegarde depuis un autre PC ou un smartphone
3. Vérifier l'état de synchronisation d'OneDrive et assimilés
4. Vérifier l'état des comptes dans le navigateur et les applications
5. Vérifier l'état de BitLocker ou du chiffrement de l'appareil
6. Ouvrir « Réinitialiser ce PC » sous Windows
7. Choisir « Supprimer tout »
8. Activer « Nettoyage des données »
9. S'il y a plusieurs lecteurs, vérifier lesquels sont concernés
10. Exécuter la réinitialisation
11. Une fois arrivé à l'écran de configuration initiale, éteindre sans créer de nouvel utilisateur
12. Retirer le PC de la liste des appareils du compte Microsoft

L’écran de configuration initiale est celui où l’on choisit le pays ou la région, le clavier, le réseau, etc. Si la machine atteint cet écran, le prochain utilisateur pourra la configurer avec son propre compte.

Si vous créez un nouvel utilisateur à ce stade, il faudra à nouveau supprimer les informations de cet utilisateur. Pour une vente ou un transfert, il est plus simple d’éteindre le PC à l’écran de configuration initiale.

18. Ne pas négliger « tous les lecteurs »

Ce à quoi il faut particulièrement prêter attention lors d’une réinitialisation Windows, ce sont les configurations à plusieurs lecteurs.

Même un ordinateur portable peut présenter des configurations comme :

C : SSD pour l'OS
D : SSD ou HDD pour les données
Carte SD
SSD externe
Partition de récupération
Zone propriétaire du fabricant

Les PC de bureau sont encore plus complexes :

SSD NVMe
SSD SATA
HDD
Lecteurs additionnels
Disque de données récupéré d'un ancien PC
Configuration RAID

Si vous choisissez Uniquement le lecteur sur lequel Windows est installé lors de la réinitialisation Windows, des données peuvent subsister sur le lecteur D ou d’autres.

Pour la mise au rebut, la vente ou le transfert, vérifiez avec :

Get-Disk | Select-Object Number, FriendlyName, SerialNumber, Size, PartitionStyle
Get-Volume | Select-Object DriveLetter, FileSystemLabel, FileSystem, SizeRemaining, Size

S’il existe des lecteurs internes dont vous n’avez plus besoin, incluez-les dans la réinitialisation Windows, ou effacez-les / détruisez-les physiquement individuellement.

L’échec courant consiste à ne nettoyer que le lecteur C et à remettre la machine avec, sur le lecteur D, d’anciennes photos, des fichiers professionnels, des sauvegardes et des machines virtuelles encore présents.

19. HDD et SSD n’obéissent pas à la même logique d’effacement

Les vieux HDD et les SSD n’obéissent pas au même raisonnement en matière d’effacement des données.

Sur un HDD, l’idée d’écraser des positions spécifiques sur les plateaux magnétiques est relativement simple à concevoir. Des outils écrasant l’intégralité de l’espace ont longtemps été utilisés.

Les SSD et SSD NVMe, en revanche, réalisent en interne une répartition de l’usure (wear leveling) et du sur-approvisionnement (over-provisioning). La correspondance entre les adresses logiques visibles par l’OS et les cellules physiques réelles n’est pas fixe.

Par conséquent, avec un simple écrasement, il peut être difficile d’affirmer avec certitude que « toutes les données passées ont bien été écrasées ».

La norme NIST SP 800-88 Rev. 2 indique elle aussi que, pour des supports comme les SSD, lorsqu’une garantie supplémentaire est nécessaire, il convient d’utiliser des méthodes Purge ou Destroy plus fortes plutôt qu’un simple écrasement.

En pratique, il est utile de raisonner ainsi :

Pour les SSD, il est parfois plus approprié d’utiliser les fonctions d’effacement fournies par le fabricant du support de stockage ou du PC. Certains modèles proposent Secure Erase ou Sanitize dans le BIOS / UEFI.

Cependant, des noms similaires ne garantissent pas des fonctionnalités ou des garanties identiques d’un produit à l’autre. Pour les données très sensibles, privilégiez les règles internes de l’entreprise et le recours à des prestataires capables de délivrer un certificat d’effacement.

20. L’effacement cryptographique avec BitLocker

Sur un support de stockage chiffré, les données ne peuvent pas être lues sans la clé de chiffrement.

Il existe donc, pour un lecteur correctement chiffré, une approche consistant à invalider ou détruire la clé afin de rendre les données réelles illisibles. On appelle parfois cela l’effacement cryptographique (cryptographic erase).

Avec BitLocker, cependant, la prudence est de mise.

Si les conditions suivantes sont réunies, la sécurité avant mise au rebut est élevée :

BitLocker était activé bien avant la mise au rebut
Le chiffrement était terminé
Non seulement le lecteur système, mais aussi les lecteurs de données étaient chiffrés
Les clés de récupération étaient correctement gérées
Vous comprenez comment le TPM et les clés de récupération sont traités

À l’inverse, dans des cas comme les suivants, s’appuyer uniquement sur BitLocker est risqué :

Le chiffrement n'a été activé que juste avant la mise au rebut
C'était un chiffrement « de l'espace disque utilisé uniquement »
Il y a eu une longue période d'utilisation non chiffrée par le passé
Le lecteur D ou les disques externes ne sont pas chiffrés
On ignore où se trouve la clé de récupération

Ne concluez pas « nous avons BitLocker, donc pas besoin de réinitialiser ».

En pratique, combinez les mesures ainsi :

Garder BitLocker activé au quotidien
Au moment de la mise au rebut, exécuter la réinitialisation Windows ou un effacement dédié
Pour les données très sensibles, utiliser des certificats d'effacement ou la destruction physique

BitLocker vaut la peine d’être activé non seulement pour la mise au rebut, mais aussi comme protection quotidienne contre la perte et le vol.

21. La place de cipher /w

Windows dispose d’une commande, cipher /w, qui permet d’écraser l’espace inutilisé sur un volume NTFS afin de rendre plus difficile la récupération de données supprimées.

Exemple d’utilisation :

cipher /w:C:\

Selon la documentation de Microsoft, cipher /w:<répertoire> écrase l’espace inutilisé disponible sur le volume où se trouve ce répertoire.

Il ne faut cependant pas s’y fier excessivement comme méthode principale avant une mise au rebut.

Les raisons sont les suivantes :

Elle n'efface pas les fichiers actuellement existants
Elle cible l'espace inutilisé de tout le volume, pas seulement le dossier spécifié
Les autres lecteurs et les partitions cachées doivent être traités séparément
Sur un SSD, la garantie d'un simple écrasement peut être faible
Le traitement prend du temps
Elle ne constitue pas un certificat d'effacement conforme à une norme du secteur

cipher /w peut être utile pour « rendre plus difficile la lecture, depuis l’espace inutilisé, des traces de fichiers supprimés par inadvertance ».

Mais si vous mettez au rebut l’intégralité du PC, il faut d’abord décider parmi la réinitialisation Windows, l’effacement dédié, l’effacement cryptographique et la destruction physique.

22. Dans quels cas choisir la destruction physique

Envisagez la destruction physique du support de stockage dans des cas comme :

Il a traité des informations clients ou confidentielles
Il contenait des données médicales, financières, juridiques, de R&D, ou des identifiants d'authentification
Le PC est cassé et les outils d'effacement ne peuvent pas s'exécuter
Vous ne pouvez pas vérifier vous-même les garanties d'effacement du SSD
Il risque de circuler auprès de tiers après la mise au rebut
Les règles internes exigent une destruction physique
Des certificats d'effacement ou de destruction sont exigés

Les options de destruction physique incluent :

Retirer le support de stockage et le conserver sous garde
Faire percer ou broyer par un prestataire spécialisé
Faire délivrer un certificat de destruction
Demander une destruction sur site

Casser soi-même à coups de marteau, ou percer des trous, comporte un risque de blessure et d’endommagement de la batterie. Les ordinateurs portables en particulier sont dangereux si la batterie est perforée.

Pour un usage professionnel, mieux vaut confier la tâche à un prestataire capable de délivrer des certificats plutôt qu’une destruction artisanale.

23. Un PC qui ne démarre plus n’est pas sûr pour autant

Penser que « puisqu’il est cassé et ne démarre pas, les données ne peuvent probablement pas être lues » est risqué. Même si le PC lui-même ne démarre pas, il est souvent possible de retirer le support de stockage et de le lire en le connectant à un autre PC.

En particulier, avec des pannes comme les suivantes, le support de stockage lui-même est souvent encore fonctionnel :

L'écran ne s'affiche pas
La carte mère est en panne
L'appareil ne s'allume pas
Le clavier est cassé
Windows ne démarre pas
Le chargeur d'amorçage (bootloader) est corrompu

Pour mettre au rebut un PC qui ne démarre pas, faites l’un des deux :

Retirer le support de stockage et l'effacer dans un autre environnement
Retirer le support de stockage et le détruire physiquement

Si BitLocker était activé, il devient très probable que le support de stockage soit illisible sans la clé de récupération, même connecté à un autre PC. Néanmoins, pour un PC professionnel, « il devait être chiffré » n’est pas suffisant — il est préférable de disposer d’un état vérifiable par des enregistrements.

24. Mettre également de l’ordre dans les paramètres TPM, BIOS et UEFI

Un PC Windows conserve des paramètres au-delà du seul support de stockage.

Par exemple :

Mots de passe BIOS / UEFI
Ordre de démarrage
Paramètres Secure Boot
État du TPM
Clés liées à Windows Hello
Empreintes digitales et données de reconnaissance faciale enregistrées
Mots de passe administrateur
Étiquettes de gestion des actifs

Si vous transférez ou vendez le PC, supprimez les mots de passe BIOS / UEFI et, si nécessaire, remettez les paramètres du firmware à leurs valeurs par défaut.

Il existe aussi une opération pour effacer le TPM. La procédure de Microsoft décrit l’ouverture de Résolution des problèmes du processeur de sécurité sous Sécurité de l'appareil dans Sécurité Windows, puis le choix de Effacer le TPM.

Cependant, l’effacement du TPM doit être fait avec précaution.

Le TPM est lié à BitLocker et à Windows Hello. Si vous effacez le TPM avant d’avoir sauvegardé les données nécessaires, ou sans connaître la clé de récupération BitLocker, vous risquez de perdre l’accès à vos propres données.

Réfléchissez à l’ordre des opérations ainsi :

Sauvegarder d'abord les données
Vérifier où se trouvent les clés de récupération BitLocker
Effectuer l'effacement des données ou la réinitialisation
Si nécessaire pour un transfert ou une vente, mettre en ordre le TPM et les paramètres du firmware

En cas de doute, plutôt que de toucher isolément au TPM, il est plus sûr de suivre la procédure de réinitialisation Windows et les instructions de transfert / réinitialisation du fabricant.

25. Ne pas oublier les périphériques et le stockage externe

Si l’on ne regarde que le PC lui-même, on oublie les appareils externes. Vérifiez s’il n’y a rien à mettre au rebut en même temps :

HDD externes
SSD externes
Clés USB
Cartes SD
Cartes microSD
DVD ou Blu-ray
Mémoire d'imprimante
Zones de stockage de scanner
NAS
Clés de sécurité USB (dongles)
Cartes à puce
Cartes SIM

Les HDD externes et clés USB en particulier ont tendance à conserver d’anciennes sauvegardes et des informations personnelles.

La situation à éviter est celle où « le PC a été réinitialisé, mais le disque dur externe fourni avec conservait toutes les données ».

Par ailleurs, les périphériques comme une souris ou un clavier Bluetooth présentent rarement un risque d’information majeur, mais les clés de sécurité USB, les cartes à puce et les jetons contenant des certificats électroniques sont un cas à part. Pour ces dispositifs d’authentification, vérifiez toujours la désinscription ou la révocation.

26. Vérifier aussi le lien avec le smartphone, l’eSIM et les contrats mobiles

Les PC Windows récents utilisent parfois la liaison avec un smartphone ou une connectivité mobile.

Vérifiez avant la mise au rebut :

Applications de liaison avec le smartphone
Appairages Bluetooth
Carte SIM de connexion mobile
Profils eSIM
Profils VPN
Outils d'accès à distance
Agents MDM

Si une carte SIM physique est insérée, retirez-la. Si vous utilisez une eSIM, vérifiez auprès de l’opérateur ou dans les paramètres du PC la procédure de suppression / résiliation.

Les outils d’accès à distance comptent également :

AnyDesk
TeamViewer
Chrome Remote Desktop
Bureau à distance
Clients VPN
Outils de support à distance internes à l'entreprise

Une réinitialisation du PC les supprime le plus souvent, mais un ancien enregistrement d’appareil peut subsister côté compte. Retirez les appareils inutiles depuis les écrans de gestion des services que vous utilisiez.

27. Sur un PC d’entreprise, « ne pas réinitialiser de sa propre initiative »

Un PC utilisé au travail ne doit pas être réinitialisé avec la même légèreté qu’un PC personnel.

Les raisons sont les suivantes :

Il est enregistré dans le registre des actifs de l'entreprise
Un contrat de location existe
Il est géré par Intune ou une solution similaire
La clé de récupération BitLocker est conservée par l'organisation
Il est enregistré dans Windows Autopilot
Un certificat d'effacement peut être requis
Un enregistrement à des fins d'audit peut être requis

Si un utilisateur réinitialise Windows de sa propre initiative, des problèmes comme les suivants peuvent survenir :

Suppression de données professionnelles qui n'avaient jamais été sauvegardées
Perte du lien entre le numéro d'actif et la machine physique
Persistance d'appareils obsolètes dans Intune et Entra ID
Un enregistrement Autopilot resté actif pose problème lors de la circulation sur le marché de l'occasion
Impossibilité de conserver une preuve d'effacement
Non-respect des conditions de restitution de la location

Pour la mise au rebut d’un PC d’entreprise, le déroulement suivant est généralement sûr :

1. L'utilisateur met les données nécessaires à l'abri sur le stockage de l'entreprise
2. L'administrateur vérifie le numéro d'actif, le numéro de série et l'utilisateur
3. L'administrateur vérifie l'état de gestion de l'appareil
4. Si nécessaire, exécuter Wipe (effacement) ou Retire (mise à la retraite) dans Intune
5. Mettre en ordre les enregistrements Autopilot et Entra ID
6. Réaliser l'effacement ou la destruction
7. Conserver les certificats liés au registre des actifs

Même dans une petite entreprise, il est bon de conserver au minimum une trace de qui a vu son PC effacé, quand, et par quelle méthode.

28. Comment gérer les certificats d’effacement et de destruction

Pour les PC professionnels, les certificats peuvent devenir importants.

Un certificat porte typiquement des informations telles que :

Fabricant du PC
Modèle
Numéro de série
Numéro d'actif
Fabricant du support de stockage
Numéro de série du support de stockage
Méthode d'effacement ou de destruction
Date et heure d'exécution
Exécuté par
Méthode de vérification
Nom du prestataire
Numéro de certificat

Le point à retenir : notez non seulement le numéro de série du PC, mais aussi celui du support de stockage. Si le support de stockage a été remplacé, les seules informations sur le PC laissent floue la question de savoir « quel disque a réellement été effacé ».

Si possible, notez ce qui suit avant la mise au rebut :

Get-Disk | Select-Object Number, FriendlyName, SerialNumber, Size
Get-PhysicalDisk | Select-Object FriendlyName, SerialNumber, MediaType, Size

Dans certains environnements, le numéro de série ne peut cependant pas être récupéré. Dans ce cas, compensez avec plusieurs sources d’information : photos, numéros de gestion des actifs, rapport du prestataire, etc.

29. Pour une vente ou un transfert, penser aussi à « l’état utilisable pour le destinataire »

Dans le cas d’une vente ou d’un transfert plutôt que d’une mise au rebut, vérifiez non seulement la sécurité, mais aussi si le prochain utilisateur pourra réellement utiliser la machine :

L'activation de Windows va-t-elle réussir ?
Un mot de passe BIOS reste-t-il en place ?
Une clé de récupération BitLocker va-t-elle être demandée ?
La machine est-elle arrêtée à l'écran de configuration initiale ?
Reste-t-elle liée à un compte Microsoft ?
Reste-t-elle enregistrée dans Autopilot ou une gestion organisationnelle ?
L'adaptateur secteur d'origine est-il inclus ?
Si vous vendez sans le support de stockage, est-ce clairement indiqué ?

Ce qui pose le plus souvent problème avec les PC d’occasion, c’est l’enregistrement de gestion organisationnelle. Un PC toujours enregistré dans Windows Autopilot peut exiger une connexion à l’organisation d’origine lorsque le prochain utilisateur tente de le configurer.

Si vous mettez un PC d’entreprise en circulation sur le marché de l’occasion, les vérifications doivent aller jusqu’à la désinscription d’Autopilot, d’Entra ID et d’Intune.

Même en remettant à un membre de la famille un PC acheté à titre personnel, mettez en ordre le compte Microsoft, OneDrive, Localiser mon appareil, BitLocker et les mots de passe BIOS.

30. Conserver un journal de travail

Pour un PC personnel, une simple note suffit :

2026-06-10
Préparation du Surface Laptop XX pour la mise au rebut
Données sauvegardées sur un SSD externe
Réinitialisation Windows effectuée avec « Supprimer tout » et « Nettoyage des données »
Écran de configuration initiale vérifié
Retiré de la liste des appareils du compte Microsoft
Expédié vers la collecte du fabricant

Pour un PC professionnel, consignez un peu plus de détails :

Numéro d'actif
Fabricant
Modèle
Numéro de série
Utilisateur
Service
Informations sur le support de stockage
État de BitLocker
Vérificateur de la sauvegarde
Méthode d'effacement
Exécutant de l'effacement
Date et heure d'exécution
Résultat de la vérification
Prestataire de collecte
Numéro de bordereau
Numéro de certificat d'effacement

Cela paraît fastidieux, mais en cas de fuite d’informations ou de contrôle d’audit, dire après coup « on a dû le faire » ne convainc personne. Une fois la mise au rebut terminée, la machine physique a disparu — c’est précisément pour cela que le journal de travail est précieux.

31. Exemples d’échecs typiques

Pour finir, un récapitulatif des échecs fréquents.

Échec 1 : réinitialiser avant d’avoir sauvegardé

L’échec le plus fréquent.

On pensait qu'un vieux PC ne contenait rien d'important
Après la réinitialisation, on a réalisé que des photos et documents n'existaient qu'en local
On pensait que c'était sur OneDrive, mais la synchronisation avait échoué

La parade consiste à réellement ouvrir la sauvegarde depuis un autre appareil pour vérifier.

Échec 2 : le lecteur D laissé de côté

Réinitialiser uniquement le lecteur C en laissant les données du lecteur D.

C : réinitialisé
D : d'anciennes sauvegardes, photos, machines virtuelles, données professionnelles encore présentes

La parade consiste à vérifier tous les lecteurs avec Get-Disk et Get-Volume.

Échec 3 : mélanger des secrets de développement dans la sauvegarde

Copier intégralement .aws, .ssh, .npmrc et .env « pour la migration », puis laisser cette sauvegarde non chiffrée sur un disque externe.

Même si ces données ont disparu du PC mis au rebut, une fuite depuis l’emplacement de sauvegarde annule tout l’effort.

Pour les secrets, distinguez ce qui doit être migré de ce qui doit être régénéré.

Échec 4 : réinitialiser un PC d’entreprise sans autorisation

Un utilisateur réinitialise de bonne foi, et les administrateurs ne peuvent alors plus obtenir la traçabilité nécessaire.

Pour les PC d’entreprise, vérifiez la procédure de mise au rebut / restitution / transfert auprès des administrateurs.

Échec 5 : croire qu’une simple réinitialisation a effacé des données très sensibles

La réinitialisation Windows est pratique, mais ce n’est pas un certificat d’effacement conforme à une norme du secteur.

Pour les données très sensibles, envisagez un effacement dédié, l’effacement cryptographique, la destruction physique et la délivrance d’un certificat.

32. Liste de contrôle pour un PC personnel

Une liste de contrôle avant de mettre au rebut, vendre ou transférer un PC personnel :

□ Décidé entre mise au rebut, vente, transfert ou réutilisation
□ Sauvegardé les fichiers nécessaires
□ Vérifié que la sauvegarde s'ouvre depuis un autre appareil
□ Confirmé l'absence d'erreurs de synchronisation OneDrive et assimilés
□ Migré les favoris et mots de passe du navigateur
□ Vérifié le traitement des applications et licences payantes
□ Retiré le stockage externe et les cartes SD
□ Vérifié l'état de BitLocker ou du chiffrement de l'appareil
□ Choisi « Supprimer tout » sous Windows
□ Activé « Nettoyage des données »
□ Vérifié la présence de plusieurs lecteurs
□ Atteint l'écran de configuration initiale
□ Retiré l'appareil de la liste des appareils du compte Microsoft
□ Conservé un enregistrement de la collecte, de la vente ou du transfert

Pour un usage personnel, cette seule liste de contrôle permet déjà d’éviter un grand nombre d’incidents.

33. Liste de contrôle pour un PC de développeur

Sur un PC de développeur, vérifiez également :

□ Aucun commit Git non poussé
□ Modifications non commitées traitées
□ Branches locales uniquement vérifiées
□ Traitement des clés privées SSH décidé
□ Traitement des clés GPG décidé
□ Fichiers .env vérifiés
□ NuGet.config, .npmrc, pip.ini vérifiés
□ Identifiants AWS/Azure/GCP/Kubernetes vérifiés
□ Volumes Docker vérifiés
□ Distributions WSL vérifiées
□ Sauvegarde ou destruction des bases de données locales décidée
□ Disques de machines virtuelles vérifiés
□ Paramètres de l'IDE et extraits de code migrés
□ Clés API et jetons inutiles révoqués
□ Chiffrement de l'emplacement de sauvegarde vérifié

Sur un PC de développeur, les identifiants d’authentification peuvent être plus dangereux que les fichiers eux-mêmes.

Nous recommandons de faire le ménage dans les anciennes clés et jetons à l’occasion de la migration des données.

34. Liste de contrôle pour un PC d’entreprise

Pour les PC d’entreprise, utilisez une liste de contrôle comme celle-ci :

□ Numéro d'actif du PC mis au rebut vérifié
□ Fabricant, modèle et numéro de série notés
□ Utilisateur et service vérifiés
□ Responsable de la sauvegarde vérifié
□ Données professionnelles mises à l'abri sur le stockage de l'entreprise
□ État de BitLocker et emplacement de gestion de la clé de récupération vérifiés
□ État de gestion Intune / MDM vérifié
□ État de rattachement à Entra ID vérifié
□ État d'enregistrement Autopilot vérifié
□ Méthode d'effacement décidée
□ Exécutant de l'effacement ou de la destruction décidé
□ Numéros de série du support de stockage notés
□ Certificat d'effacement ou de destruction obtenu
□ Prestataire de collecte et numéro de bordereau enregistrés
□ Registre des actifs mis à jour
□ Comptes, licences et enregistrements d'appareils mis en ordre

Même dans une petite entreprise, dès que le nombre de PC augmente, on ne peut plus gérer cela de mémoire. Un simple fichier Excel ou tableur suffit pour commencer — l’important est de mettre en place un dispositif conservant les enregistrements de mise au rebut.

35. Résumé

Ce qu’il faut faire avant de mettre au rebut un PC Windows ne se résume pas à appuyer sur le bouton réinitialiser.

Ce qu’il faut, c’est respecter l’ordre suivant :

Conserver ce qui doit être conservé
Dissocier ce qui doit être dissocié
Effacer ce qui doit être effacé
Conserver les preuves

D’abord, sauvegardez les données nécessaires et vérifiez qu’elles se restaurent. Ensuite, mettez en ordre les liens avec le compte Microsoft, OneDrive, les comptes professionnels, les identifiants de développement, les licences et la gestion MDM. Puis choisissez parmi Réinitialiser ce PC sous Windows, les outils d’effacement dédiés, l’effacement cryptographique et la destruction physique.

Pour un PC personnel, une réinitialisation Windows utilisant Supprimer tout avec Nettoyage des données constitue l’option réaliste. Notez toutefois que Microsoft lui-même explique que cette fonction d’effacement est destinée au grand public et ne répond pas aux normes gouvernementales ou sectorielles d’effacement des données.

Pour les SSD, les PC professionnels, les données très sensibles et les PC en panne, envisagez un assainissement dédié, des certificats d’effacement et la destruction physique.

Ce qui compte dans la mise au rebut d’un PC, c’est cette compréhension :

Supprimer des fichiers n'est pas un effacement des données
La réinitialisation Windows n'est pas toute-puissante
Un PC qui ne démarre plus conserve encore des données
L'essentiel du travail réside dans la mise en ordre du support de stockage et des comptes

Un PC destiné à être mis au rebut est l’accumulation d’un travail passé. Un inventaire final un peu soigné suffit largement à éviter à la fois la perte de données et les fuites d’informations.

Avant de vous débarrasser d’un PC Windows, ne regardez pas la machine elle-même, mais le support de stockage, les comptes et les traces laissées.

En gardant cela à l’esprit, les décisions prises lors de la mise au rebut deviennent bien plus difficiles à manquer.

Références

• Before you recycle, sell, or gift your Xbox or Windows PC - Microsoft Support
• Reset your PC - Microsoft Support
• Back up and restore with Windows Backup - Microsoft Support
• BitLocker overview - Microsoft Learn
• Device Encryption in Windows - Microsoft Support
• Find your BitLocker recovery key - Microsoft Support
• Manage devices used with your Microsoft account - Microsoft Support
• Unlink and re-link OneDrive - Microsoft Support
• Manage User Accounts in Windows - Microsoft Support
• Troubleshoot the TPM - Microsoft Learn
• Use Cipher.exe to overwrite deleted data - Microsoft Learn
• NIST SP 800-88 Rev. 2 Guidelines for Media Sanitization
• PC Recycling (Act on the Promotion of Effective Utilization of Resources) - Ministère de l’Économie, du Commerce et de l’Industrie (Japon)
• About Data Erasure - Association pour la promotion du recyclage des PC (PC 3R)
• Device action: Retire - Microsoft Intune
• Device action: Wipe - Microsoft Intune
• Windows Autopilot registration overview - Microsoft Learn

Articles associés

Articles récents partageant les mêmes étiquettes, pour approfondir des sujets proches.

Sujets associés

Ces pages replacent le sujet dans un contexte plus large de services et de décisions.

Services liés à ce sujet

Cet article est directement lié aux services suivants.

Questions fréquentes

Questions souvent posées lors d’une consultation sur le sujet de cet article.

Suffit-il de réinitialiser un PC Windows avant de le mettre au rebut ?

Une simple réinitialisation peut ne pas suffire. Choisir « Supprimer tout » avec l'option « Nettoyage des données » dans « Réinitialiser ce PC » sous Windows permet de réduire les risques habituels pour un transfert ou une mise au rebut à usage personnel courant, mais Microsoft lui-même précise que cette fonction d'effacement est destinée au grand public et ne répond pas aux normes gouvernementales ou sectorielles d'effacement des données. Pour un PC ayant traité des données très sensibles — informations clients, identifiants d'authentification, etc. — il convient d'envisager des outils d'effacement dédiés, l'effacement cryptographique, la délivrance d'un certificat d'effacement, ou la destruction physique.

La suppression de fichiers ou un formatage rapide constituent-ils un effacement des données ?

Non. Une suppression normale se contente de marquer l'espace comme « libre » dans le système de fichiers, et tant que les données réelles ne sont pas écrasées, une récupération reste possible. Le formatage rapide fonctionne de la même façon : il ne fait que reconstruire les informations de gestion, sans écraser l'ensemble du support. Vider la corbeille, supprimer le dossier utilisateur ou supprimer les partitions ne fait que « rendre les données invisibles » : ces opérations sont insuffisantes comme effacement avant de remettre un PC à un tiers.

Est-il sûr de mettre au rebut tel quel un PC qui ne démarre plus ?

Non, ce n'est pas sûr. Même si le PC lui-même ne démarre pas, il est souvent possible de retirer le support de stockage et de le lire en le connectant à un autre PC. En cas de panne comme un écran noir, une carte mère défectueuse ou une absence d'alimentation, le support de stockage lui-même est bien souvent encore fonctionnel. Pour mettre au rebut un PC qui ne démarre pas, retirez le support de stockage et effacez-le dans un autre environnement, ou détruisez-le physiquement. Si BitLocker était activé, il devient très probable que les données soient illisibles sans la clé de récupération, mais pour un PC professionnel, il est préférable de disposer d'un état vérifiable par des enregistrements plutôt que de simplement le supposer.

Les méthodes d'effacement des données diffèrent-elles entre SSD et HDD ?

L'approche diffère. Pour les HDD, des outils d'effacement qui écrasent l'intégralité de l'espace ont longtemps été utilisés. Les SSD et SSD NVMe, en revanche, effectuent en interne une répartition de l'usure (wear leveling), ce qui rend parfois difficile d'affirmer avec certitude qu'un simple écrasement a bien recouvert « toutes les données passées ». Pour les SSD, il est parfois plus approprié d'utiliser les fonctions Secure Erase / Sanitize fournies par le fabricant du support de stockage ou du PC, ou l'effacement cryptographique. Pour les données très sensibles, privilégiez le recours à un prestataire capable de délivrer un certificat d'effacement, ou la destruction physique.

Profil de l’auteur

Page de présentation de l’auteur de l’article.

Go Komura

Représentant de KomuraSoft LLC

Spécialisé dans le développement de logiciels Windows, le conseil technique et l’analyse de pannes, notamment pour les systèmes existants et les incidents difficiles à reproduire.