De plus en plus d'ordinateurs professionnels intègrent un chiffrement natif activé par défaut — BitLocker sous Windows, FileVault sous macOS. Cette évolution, positive pour la sécurité au quotidien, modifie aussi la façon dont un effacement en fin de vie doit être conduit.
Ce que fait concrètement un chiffrement natif
BitLocker et FileVault chiffrent l'intégralité du contenu d'un disque, rendant les données illisibles sans la clé de déchiffrement correspondante. En usage normal, cette clé est automatiquement fournie au démarrage pour un utilisateur autorisé, de façon transparente pour l'utilisateur final.
Pourquoi cela ne dispense pas d'un effacement en fin de vie
Un disque chiffré n'est pas, par définition, un disque "déjà effacé". Tant que la clé de déchiffrement existe quelque part (sur l'appareil, dans une sauvegarde, dans un compte associé), les données restent potentiellement accessibles. Un effacement en fin de vie reste donc nécessaire, même sur un support entièrement chiffré.
L'effacement cryptographique, une méthode spécifique
Sur un support chiffré, une méthode d'effacement particulièrement efficace consiste à supprimer uniquement la clé de chiffrement elle-même (cryptographic erase), plutôt que d'écraser physiquement l'ensemble des données. Sans la clé, les données chiffrées deviennent instantanément illisibles — une opération beaucoup plus rapide qu'un écrasement complet du support.
Les limites de cette méthode à connaître
L'efficacité de l'effacement cryptographique dépend directement de la robustesse de l'implémentation du chiffrement d'origine et de la certitude qu'aucune copie de la clé ne subsiste ailleurs (sauvegarde cloud, gestionnaire de clés d'entreprise, compte utilisateur associé). Une entreprise doit donc s'assurer que toutes les copies de la clé sont également supprimées, pas seulement celle présente sur l'appareil.
Le cas des flottes gérées de façon centralisée
De nombreuses entreprises gèrent le chiffrement de leur parc via une solution centralisée (Azure AD, gestionnaire de mobiles). Dans ce cas, il est essentiel de vérifier que la révocation de l'accès à la clé de déchiffrement dans cette console centrale fait bien partie du Process de fin de vie, en complément de l'effacement réalisé sur l'appareil lui-même.
Ce que cela signifie pour votre Process de fin de vie IT
Intégrer la gestion du chiffrement natif à votre procédure de fin de vie IT implique de vérifier, équipement par équipement, l'état du chiffrement, l'emplacement de la clé associée, et de s'assurer que la révocation ou la suppression de cette clé est bien documentée au même titre que l'effacement du support lui-même.
L'approche de DXS sur ce point
DXS intègre systématiquement la vérification du chiffrement natif dans son Process d'audit et d'effacement, en s'assurant que la suppression ou la révocation des clés associées est correctement réalisée, en complément de l'effacement certifié appliqué au support physique.
En résumé
Un disque chiffré (BitLocker, FileVault) n'est pas un disque déjà effacé au sens de la fin de vie IT.
L'effacement cryptographique (suppression de la clé) est rapide, mais dépend de la robustesse du chiffrement d'origine.
Toutes les copies de la clé (sauvegardes, gestionnaires centralisés) doivent être prises en compte, pas uniquement l'appareil.
Les flottes gérées de façon centralisée nécessitent une révocation d'accès en complément de l'effacement local.
DXS intègre systématiquement cette vérification à son Process d'audit et d'effacement.
Votre parc est chiffré par défaut ? Vérifions que votre Process de fin de vie le prend bien en compte.