Certificat d'effacement de données : ce qu'il doit contenirData erasure certificate: what it must actually contain

Le certificat est la seule chose qui reste une fois le matériel parti. C'est lui que vous présenterez à un auditeur, à un client exigeant ou à une autorité. Beaucoup de documents circulant sous ce nom se contentent d'affirmer qu'une prestation a été réalisée, sans permettre de relier une opération à un support précis. Un certificat utile est vérifiable, pas seulement rassurant.The certificate is the only thing left once the hardware is gone. It is what you will present to an auditor, a demanding customer or an authority. Many documents circulating under that name merely assert that a service was performed, without allowing any operation to be tied to a specific device. A useful certificate is verifiable, not merely reassuring.

Les mentions qui rendent un certificat exploitableThe entries that make a certificate usable

Un certificat solide identifie sans ambiguïté le support : type, marque, modèle, capacité et surtout numéro de série. Il précise la méthode appliquée et le référentiel invoqué, le niveau atteint, la date et l'heure, l'opérateur ou l'outil, ainsi que le résultat de la vérification. Il mentionne enfin l'entité pour laquelle l'opération a été réalisée. Ces éléments permettent de réconcilier ligne à ligne le certificat avec votre inventaire de sortie.A sound certificate identifies the device unambiguously: type, brand, model, capacity and above all serial number. It states the method applied and the standard invoked, the level achieved, the date and time, the operator or tool, and the result of the verification. Finally it names the entity on whose behalf the operation was performed. Together these allow line-by-line reconciliation of the certificate against your outgoing inventory.

Numéro de série du support, sans lequel rien n'est réconciliable

Méthode et référentiel invoqué, niveau d'assainissement atteint

Date, opérateur ou outil, version de l'outil employé

Résultat de la vérification, succès ou échec explicite

Device serial number, without which nothing can be reconciled

Method and standard invoked, sanitization level achieved

Date, operator or tool, and the tool version used

Verification result, explicitly stated as success or failure

Les signaux faibles d'un certificat de complaisanceWarning signs of a token certificate

Méfiez-vous d'un document qui annonce un nombre de supports traités sans les lister, qui ne distingue pas les supports effacés des supports détruits, ou qui ne mentionne aucun échec alors que tout parc comporte des disques défaillants. L'absence de version d'outil, de méthode nommée ou de vérification est également révélatrice. Un prestataire sérieux documente aussi ce qui n'a pas fonctionné, et explique comment ces supports ont été traités ensuite.Be wary of a document that announces a number of devices processed without listing them, that does not distinguish erased from destroyed media, or that reports no failures at all when every fleet contains failing drives. The absence of a tool version, a named method or any verification step is equally telling. A serious provider also documents what did not work, and explains how those devices were subsequently handled.

Volume annoncé sans liste détaillée des supports

Aucun échec déclaré sur un lot important : peu vraisemblable

Méthode vague du type effacement sécurisé, sans référentiel

Pas de mention de la vérification ni de son résultat

A stated volume without a detailed device list

Zero failures declared on a large batch: implausible

A vague method such as secure erasure, with no standard cited

No mention of verification or of its outcome

Intégrer les certificats dans votre gouvernanceEmbedding certificates in your governance

Un certificat isolé sert peu. Sa valeur vient de son intégration : rapprochement avec l'inventaire de sortie, archivage centralisé, durée de conservation alignée sur vos autres preuves de conformité, et accessibilité en cas d'audit. Prévoyez un format exploitable, notamment une liste structurée en complément du document signé. S2I Consulting remet un certificat par support ainsi qu'un rapport de campagne consolidé, conçus pour être réconciliés directement avec votre inventaire de fin de vie.A certificate on its own achieves little. Its value comes from integration: reconciliation with the outgoing inventory, centralised archiving, a retention period aligned with your other compliance evidence, and availability during an audit. Plan for a machine-readable format, typically a structured list alongside the signed document. S2I Consulting issues a per-device certificate plus a consolidated campaign report, designed to be reconciled directly with your end-of-life inventory.

Rapprocher chaque certificat avec la ligne d'inventaire correspondante

Archiver de façon centralisée et durable, pas dans une boîte mail

Demander un export structuré en plus du document signé

S2I fournit certificat par support et rapport de campagne consolidé

Reconcile each certificate with the matching inventory line

Archive centrally and durably, not in a mailbox

Ask for a structured export alongside the signed document

S2I provides per-device certificates and a consolidated campaign report

Repères de configurationConfiguration guidance

Identifiant obligatoireMandatory identifierNuméro de série / serial number

MéthodeMethodNommée + référentiel cité

NiveauLevelClear / Purge / Destroy

VérificationVerificationRésultat explicite, succès ou échec

HorodatageTimestampDate, heure, opérateur ou outil

Format utileUseful formatDocument signé + export structuré

Livrable S2IS2I deliverableCertificat par support + rapport de campagne

Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).

Questions fréquentesFrequently asked questions

Combien de temps conserver les certificats ?How long should certificates be retained?

Alignez cette durée sur celle de vos autres preuves de conformité et sur les exigences de vos contrats clients. Il n'existe pas de durée universelle : fixez-la dans votre politique, documentez le choix et faites-le valider par votre DPO ou votre conseil.Align it with your other compliance evidence and with the requirements in your customer contracts. There is no universal duration: set it in your policy, document the rationale and have it validated by your DPO or counsel.

Un certificat par lot est-il acceptable ?Is a batch certificate acceptable?

Il peut convenir pour de la destruction en masse de supports déjà identifiés dans un bordereau détaillé. Dès qu'un support est réemployé ou revendu, la preuve unitaire par numéro de série reste nettement préférable.It can work for bulk destruction of devices already listed in a detailed manifest. As soon as a device is reused or resold, unit-level evidence tied to the serial number remains clearly preferable.

Qui doit signer le certificat ?Who should sign the certificate?

L'entité qui a réalisé l'opération, avec une personne identifiable et une date. Si l'opération a été sous-traitée, la chaîne doit apparaître : savoir qui a effectivement manipulé le support fait partie de la preuve.The entity that carried out the operation, with an identifiable person and a date. If the work was subcontracted, the chain must be visible: knowing who actually handled the device is part of the evidence.

Un besoin précis à chiffrer ?A specific need to quote?

Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.

Parler à un expertTalk to an expert Voir nos expertisesSee our expertise