Un formatage, même complet, ne garantit pas que vos photos de vacances ou vos identifiants bancaires ont disparu du disque. C’est exactement ce qu’un informaticien a démontré à un vendeur particulier en quelques clics avec un logiciel gratuit trouvé en deux minutes sur internet : documents personnels, historique de navigation, parfois même des identifiants encore accessibles sur un PC pourtant « nettoyé » avant la revente. Le problème ne vient pas d’un bug ou d’une malchance. Il vient d’une confusion très répandue sur ce que fait réellement un formatage.
À retenir
- Un formatage rapide ne fait que réécrire l’index : vos fichiers restent physiquement sur le disque
- Les logiciels de récupération gratuits retrouvent vos données en quelques minutes, même après un nettoyage
- SSD vs disque dur : deux technologies, deux niveaux de sécurité complètement différents
Le formatage rapide, cette illusion de propreté
Quand on lance un formatage classique sous Windows, on a l’impression de passer un coup de karcher numérique sur le disque. En réalité, l’opération touche à peine la surface. Un formatage rapide, celui que propose Windows lors d’une réinstallation standard, ne fait que réécrire la table des fichiers sans toucher aux données réelles. Une image aide à comprendre : c’est un peu comme arracher la table des matières d’un livre en laissant toutes les pages intactes. Le système ne sait plus où se trouve le chapitre 3, mais le chapitre existe toujours, mot pour mot, quelque part entre les couvertures.
Cette mécanique explique pourquoi les données physiques restent sur le disque, elles sont simplement « oubliées » par le système, comme brûler le plan d’un entrepôt où les boîtes sont encore là, mais où on ne sait plus où elles se trouvent. Un logiciel de récupération de données, souvent gratuit et téléchargeable en trente secondes, se contente alors de reconstruire ce plan perdu. Ce n’est pas du piratage de haut vol, c’est de la lecture directe des secteurs physiques du disque. D’ailleurs, la CNIL elle-même confirme que en pratique, il est difficile de supprimer complètement toutes les données présentes d’un disque dur, si bien qu’un laboratoire spécialisé pourra généralement retrouver des données supprimées, par exemple dans le cadre d’enquêtes judiciaires.
Il existe bien un formatage plus radical, dit « complet » ou « bas niveau », qui réécrit chaque secteur avec des zéros. Mais peu de gens le savent, et encore moins l’activent volontairement, parce que Windows propose l’option rapide par défaut et que la case à décocher pour un formatage approfondi n’est jamais mise en avant.
SSD, HDD : deux technologies, deux comportements très différents
Le type de disque change complètement la donne, et c’est souvent là que le bon sens intuitif nous trahit. Sur un disque dur mécanique classique, les données sont écrites magnétiquement sur des plateaux physiques et lors d’un formatage rapide, seul l’index est effacé, les données restant physiquement présentes jusqu’à ce qu’elles soient écrasées par de nouveaux fichiers. sur un vieux HDD, vos fichiers peuvent dormir intacts pendant des mois, voire des années, en attendant qu’un logiciel de récupération vienne les réveiller.
Sur un SSD, la mécanique interne change tout. La commande TRIM, activée par défaut sur les systèmes modernes, prévient le contrôleur du disque qu’un bloc de données n’est plus utilisé et peut être nettoyé en arrière-plan pour préparer l’écriture future. Résultat : dès qu’on supprime ou formate, le SSD commence à effacer les données réelles, un processus qui peut prendre de quelques secondes à quelques minutes, rendant la récupération beaucoup plus aléatoire, voire impossible sur un SSD récent. C’est presque un paradoxe rassurant : la technologie la plus rapide et la plus chère du marché est aussi, sur ce point précis, la plus sûre pour votre vie privée. Sur un Mac récent équipé d’Apple Silicon, la combinaison chiffrement natif et TRIM ferme quasiment toutes les portes, à condition évidemment d’avoir activé le chiffrement du disque.
La méthode qui marche vraiment avant de vendre
Avant même de toucher au disque, la première étape ne concerne pas les fichiers mais les comptes. Il faut se déconnecter manuellement de tous ses services en ligne depuis le PC, ce qui inclut le compte Microsoft ou Apple, Google et Chrome, les réseaux sociaux, les comptes de boutiques en ligne, l’application bancaire si elle est installée, et tous les services d’abonnement, cette étape étant importante car certains services restent connectés même après un formatage si la déconnexion n’a pas été faite au préalable. Ensuite seulement vient l’effacement du disque lui-même.
Sur un SSD sous Windows 11, la fonction intégrée fait le travail correctement : il suffit d’aller dans Paramètres, Système, Récupération, Réinitialiser ce PC, Supprimer tout, Modifier les paramètres, puis d’activer « Nettoyer le lecteur », cette option écrasant les données de manière à les rendre irrécupérables même avec des outils spécialisés. Sur un disque mécanique classique, l’effacement standard ne suffit pas toujours et un passage supplémentaire par un logiciel dédié à l’écrasement multi-passes reste recommandé pour les données vraiment sensibles.
La CNIL, de son côté, ne propose pas de méthode maison mais renvoie vers les outils constructeurs. Elle recommande de suivre les conseils de Microsoft avant de vendre, céder ou donner son ordinateur équipé de Windows, ou sa console Xbox, et propose des marches à suivre équivalentes pour Mac, iPhone et Android. Sur le plan légal, ce n’est pas qu’une question de confort : les données doivent être préalablement effacées des matériels destinés à être mis au rebut, et il faut rédiger et mettre en œuvre une procédure de suppression sécurisée des données, une exigence qui vise d’abord les entreprises mais qui donne le ton pour tout le monde.
Un détail que peu de gens vérifient après coup : lancer soi-même un logiciel gratuit de récupération de données (Recuva, PhotoRec) sur son propre disque juste après l’effacement, pour voir ce qu’il retrouve. Si le scan ne remonte rien, c’est un signal positif, même si un laboratoire équipé de matériel professionnel garde parfois accès à des traces invisibles pour un logiciel grand public. Pour un usage domestique classique, cette vérification suffit largement à dormir tranquille avant d’envoyer son PC à son nouveau propriétaire.
Sources : fr.quora.com | cnil.fr