Les collectivités territoriales gèrent quotidiennement des volumes importants de données : état civil, ressources humaines, finances, urbanisme, action sociale, données techniques ou informations relatives aux administrés. Or leur protection ne s’arrête pas lorsque les équipements informatiques sont remplacés. Un ordinateur réformé, un serveur retiré du réseau ou un disque dur stocké dans un local peut encore contenir des informations exploitables.
Le risque est d’autant plus concret que les collectivités restent fortement exposées aux cybermenaces : l’ANSSI a traité 218 incidents les concernant en 2024, tandis que son panorama publié en 2026 confirme que la menace demeure élevée pour les organismes publics. Pour Destrudata IT, sécuriser la fin de vie du matériel informatique constitue donc une étape à part entière de la gestion des données, au même titre que leur protection pendant leur utilisation.
Sommaire
- Pourquoi les équipements informatiques réformés restent-ils un risque ?
- Quels matériels d’une collectivité peuvent encore contenir des données ?
- Effacement, réemploi ou destruction : quelle méthode choisir ?
- Collectivités : attention aux règles propres aux archives publiques
- Comment organiser une destruction sécurisée et traçable sur site ?
1. Pourquoi les équipements informatiques réformés restent-ils un risque ?
La cybersécurité des collectivités ne se limite plus aux pare-feu, aux mots de passe ou aux sauvegardes. En février 2025, l’ANSSI rappelait avoir traité 218 incidents ayant affecté des collectivités territoriales au cours de l’année 2024. Les motivations observées étaient principalement lucratives, mais certaines attaques relevaient également de la déstabilisation ou de l’espionnage.
Le panorama de la cybermenace publié en mars 2026 confirme plus largement la persistance de la pression : l’ANSSI a traité 3 586 événements de sécurité en 2025, tous secteurs confondus. Cette exposition renforce l’intérêt d’une approche couvrant l’ensemble du cycle de vie des équipements.
Lorsqu’un poste informatique ou un serveur est décommissionné, les données qu’il contient ne disparaissent pas automatiquement. Un matériel débranché du réseau peut rester une source de fuite d’informations plusieurs mois ou plusieurs années plus tard s’il est oublié dans un local, confié à un prestataire sans procédure adaptée ou revendu avec son support de stockage.
La CNIL recommande précisément d’encadrer la maintenance et la fin de vie des matériels et de prévoir une procédure de suppression sécurisée des données avant leur mise au rebut ou leur transfert à un tiers.
2. Quels matériels d’une collectivité peuvent encore contenir des données ?
Le risque ne concerne pas uniquement les ordinateurs des agents. Les systèmes d’information d’une mairie, d’un département, d’une région ou d’un EPCI reposent sur de nombreux équipements susceptibles de conserver localement des informations.
Lors d’un renouvellement de parc ou d’un décommissionnement, l’inventaire peut notamment inclure :
- ordinateurs fixes et portables, avec leurs SSD ou disques durs internes ;
- serveurs physiques, baies de stockage et supports provenant d’infrastructures virtualisées ;
- SSD, HDD, clés USB et cartes mémoire utilisés pour les transferts ou les sauvegardes ;
- smartphones et tablettes professionnels remis aux agents ;
- équipements comportant une mémoire ou un stockage intégré, lorsqu’ils ont accueilli des données de la collectivité.
Les informations présentes peuvent être très diverses : fichiers d’état civil, dossiers RH, données financières, documents relatifs aux marchés publics, comptes utilisateurs, fichiers techniques, échanges internes ou données concernant les administrés.
Le chiffrement apporte une protection importante pendant l'utilisation du matériel, mais il ne remplace pas nécessairement une procédure de fin de vie. Les clés, configurations et supports eux-mêmes doivent être intégrés au processus de décommissionnement.
La première étape consiste donc à raisonner en termes de supports de données, et non simplement de matériels devenus inutiles.
3. Effacement, réemploi ou destruction : quelle méthode choisir ?
Tous les équipements retirés du service ne doivent pas nécessairement être détruits. Une collectivité peut souhaiter réemployer certains ordinateurs, les céder ou les recycler. La méthode appliquée doit alors correspondre à la destination du matériel et à la sensibilité des données qu’il contient.
Un simple formatage ou la suppression de fichiers ne constitue pas toujours un effacement suffisant. La CNIL souligne d’ailleurs qu’il peut être difficile de supprimer totalement les données présentes sur certains supports et recommande, lorsqu’une conservation du matériel est nécessaire, d’utiliser des solutions dédiées à l’effacement sécurisé.
Il faut donc distinguer plusieurs situations. Si le support doit être réutilisé, un processus d’effacement adapté et vérifiable peut être envisagé. Si, au contraire, le support n’a plus de valeur opérationnelle, contient des données sensibles ou ne peut pas être assaini avec suffisamment de confiance, la destruction physique permet de supprimer le risque associé à sa remise en circulation.
Les SSD méritent une attention particulière. Leur architecture fondée sur la mémoire flash diffère de celle des disques durs magnétiques et peut rendre certaines méthodes d’effacement plus complexes à maîtriser.
Le choix ne doit donc pas se résumer à « effacer ou jeter », mais résulter d’une politique de fin de vie définie selon le type de support, sa destination et les informations qu’il a hébergées.
Service de destruction de disques durs
4. Collectivités : attention aux règles propres aux archives publiques
Pour une collectivité territoriale, une précaution supplémentaire s’impose : détruire physiquement un support informatique ne doit pas conduire à éliminer des informations qui doivent légalement être conservées.
Le Code du patrimoine encadre les archives publiques, y compris lorsqu’elles existent sous forme numérique. À l’issue de leur période d’utilisation courante, une sélection doit permettre de distinguer les documents devant être conservés de ceux pouvant être éliminés. Les conditions de cette élimination sont déterminées entre l’autorité qui a produit ou reçu les documents et l’administration des archives compétente.
Autrement dit, la destruction sécurisée du support intervient après la décision archivistique, pas à sa place.
Cette distinction est particulièrement importante lors du déclassement d’un ancien serveur ou d’une baie de stockage. Le support physique peut contenir simultanément des données arrivées à échéance et des documents présentant encore une utilité administrative ou devant être conservés comme archives publiques.
Avant toute destruction, la collectivité doit donc s’assurer que les informations à conserver ont été correctement identifiées et, le cas échéant, transférées vers l’environnement approprié. Les procédures d’élimination applicables aux archives publiques doivent également être respectées.
La sécurité informatique et la gestion des archives poursuivent ici deux objectifs complémentaires : ne pas conserver inutilement des données sensibles, mais ne pas détruire prématurément des informations qui doivent être préservées.
5. Comment organiser une destruction sécurisée et traçable sur site ?
Une fois les supports effectivement arrivés en fin de vie et leur destruction autorisée, l’enjeu devient opérationnel : éviter qu’un disque dur ou un SSD ne disparaisse entre son retrait d’un équipement et sa destruction.
Une procédure efficace commence par l’identification et la centralisation des supports concernés. Leur stockage temporaire doit être sécurisé, leur accès limité et leur transfert encadré. Il est également utile de définir clairement qui valide leur sortie du parc informatique et qui supervise leur élimination.
Nous pouvons intervenir directement sur le site de la collectivité avec nos camions broyeurs mobiles, afin de détruire physiquement les disques durs, SSD et différents supports informatiques sans leur faire suivre un circuit logistique inutile avant traitement.
La destruction sur site présente un avantage simple : elle réduit le nombre de manipulations et permet aux équipes de la collectivité d’assister directement à l’opération. Les supports ne quittent donc pas les locaux sous une forme permettant encore l’accès aux informations qu’ils contiennent.
Cette organisation s’intègre particulièrement bien aux renouvellements de parcs informatiques, aux migrations d’infrastructures ou au décommissionnement de serveurs. Elle permet de transformer ce qui est parfois traité comme une simple opération de recyclage en une véritable étape de la politique de sécurité des données.
Conclusion
La fin de vie d’un ordinateur, d’un serveur ou d’un disque dur doit être anticipée avec autant de sérieux que sa mise en service. Pour les collectivités territoriales, l’enjeu est double : limiter les risques de récupération de données sensibles tout en respectant les règles de conservation et d’élimination propres aux archives publiques.
Inventorier les supports, déterminer ce qui doit être conservé, choisir entre effacement sécurisé et destruction physique, puis assurer la traçabilité de l’opération permet de réduire considérablement les zones d’incertitude. Un équipement sorti du réseau ne devrait jamais devenir un support de données oublié.
Pour vos renouvellements de parc, retraits de serveurs ou opérations de décommissionnement, contactez-nous afin d’échanger sur vos besoins. Avec Destrudata IT, nous pouvons organiser la destruction sécurisée de vos supports informatiques directement sur votre site et intégrer l’intervention à votre procédure de fin de vie du matériel.
Service de destruction de disques durs