Destruction sécurisée du matériel informatique

Blogs et articles

En mettant en place un programme sécurisé de destruction des actifs informatiques (ITAD) votre entreprise évitera les risques de répercussions graves.

C. Greene
Chris Greene
Directeur adjoint et Directeur général du service Destruction sécurisée des actifs IT (ITAD) chez Iron Mountain
16 mai 20227 mins
Destruction sécurisée du matériel informatique

Les systèmes physiques et les équipements numériques qui sont au cœur de votre activité ont une durée de vie opérationnelle limitée. Cependant, même les équipements informatiques devenus obsolètes peuvent encore avoir une certaine valeur, ne serait-ce que pour les données qu'ils contiennent. Par conséquent, s'en débarrasser de manière sécurisée et efficace s'avère indispensable. C'est pourquoi les entreprises, quelle que soit leur taille, ont besoin d’établir un programme de destruction des actifs IT sécurisé. En effet, si elles ne se débarrassent pas correctement de leurs équipements informatiques en fin de vie, les conséquences peuvent être désastreuses pour leurs données, l'environnement, leur réputation ainsi que leur chiffre d'affaires.

Mais qu'est-ce exactement que la destruction ITAD ? Il s'agit fondamentalement d'une approche à la fois sécurisée et durable qui gère les actifs informatiques désuets et notamment leur recyclage, leur recommercialisation ainsi que leur destruction conforme. Les entreprises doivent prendre en compte différents critères tels que : les réglementations sur la sécurité et la confidentialité des données, les lois sur la mise au rebut des déchets électroniques avec notamment la réglementation sur les déchets d'équipements électriques et électroniques (DEEE).

Mais comment mettre en place un programme ITAD 100 % fonctionnel ?

Définir les priorités

Tout d'abord, votre entreprise doit développer un plan d'action qui fédère vos équipes IT, Sécurité de l'information et Back office sous la supervision de la Direction. Pour être tout à fait efficace, une stratégie de mise hors service doit comprendre la mise au rebut du matériel devenu désuet ainsi que la destruction des données.

Ensuite, il faut s'assurer que toutes les données stockées sur vos vieux équipements ont bien été supprimées de manière permanente et qu'elles ne peuvent être en aucun cas récupérées. Au vu de l'importance de cette étape, vous aurez probablement besoin d'être accompagnés par un expert en destruction.

Troisièmement, vous devez savoir ce qu'il advient de vos actifs tout au long du processus de destruction. Une chaîne de traçabilité est vitale pour pouvoir prouver sa conformité. Il est donc conseillé là encore de recourir aux services d'un expert externe, à savoir un prestataire qui s'appuie sur des pratiques de sécurité rigoureuses parmi lesquelles l'énumération de chacun des actifs, son suivi GPS et son transport sécurisé, le tout avec toute la documentation nécessaire. S'appuyer sur une chaîne de traçabilité sécurisée est indispensable pour assurer le suivi des actifs informatiques tout au long du processus, c'est-à-dire depuis leur enlèvement jusqu'à leur destruction finale.

Il est également conseillé de procéder à une analyse de rentabilisation de la destruction ITAD pour évaluer les avantages qu'elle procure. Commencez par évaluer les coûts pour votre entreprise en cas de compromission de ses données. Les conséquences seront invariablement de grosses pertes financières et des dommages à une réputation durement gagnée. En outre, la modernisation de votre système informatique vous permet de réaliser des économies substantielles et donc de réduire les dépenses de maintenance et d'optimiser le coût des licences logicielles, tout en renforçant la protection des données.

Enfin, n'hésitez pas à communiquer sur les résultats que vous aurez obtenus et à les intégrer à votre message de responsabilité d'entreprise visant à « bien faire tout en faisant du bien ». En travaillant avec un partenaire certifié, vous aurez la garantie que vos actifs informatiques seront réutilisés, recommercialisés ou bien recyclés selon les meilleures normes mondiales car une destruction appropriée réduit considérablement le risque de dommages environnementaux. Il est judicieux de le signaler et de lier explicitement vos critères environnementaux, sociaux et de gouvernance à vos impératifs commerciaux.

Résoudre les problèmes

Ce qui, à première vue, peut sembler relativement simple peut en fait s'avérer assez compliqué. Ainsi, l'un de nos clients, Mott MacDonald, une entreprise internationale de conseil en développement, en ingénierie et en gestion, avait conscience qu'elle devait se débarrasser en toute sécurité de ses actifs informatiques en fin de vie. Ses principaux critères étaient la réduction du risque de dommage réputationnel en cas de perte de données ou d'utilisation inappropriée de logiciels sous licence, la possibilité de renforcer sa responsabilité environnementale et de réduire son coût total de possession grâce à une recommercialisation responsable des actifs IT.

En choisissant un partenaire ITAD unique et d'envergure mondiale, l'équipe informatique de Mott MacDonald n'est plus contrainte de démonter ou de nettoyer le matériel désuet. Elle dispose ainsi de plus de temps pour des tâches plus rentables, tandis que les employés bénéficient plus rapidement des dernières technologies. En résumé, l'entreprise renforce sa productivité, réduit les risques de violation de données ainsi que son empreinte carbone tout en optant pour des pratiques durables et conformes à ses objectifs de responsabilité d'entreprise. En outre, cette stratégie lui permet de générer 500 000 livres Sterling (plus de 585 000 euros) de revenus annuels grâce à une recommercialisation responsable des actifs informatiques dès lors que tous les sites participent au programme.

Sécuriser l'avenir

Avant de mettre en place un programme de destruction sécurisée de vos actifs, il vous faut évaluer le coût de gestion d'un plan de destruction des actifs IT ainsi que le coût potentiel de l'absence d'un tel programme. Il n'existe pas d'approche unique, car les entreprises n'ont pas toutes les mêmes besoins métier, même si l'objectif reste le même, à savoir une destruction sécurisée des actifs informatiques permettant à votre entreprise d'économiser de l'argent et de réduire son risque d'exposition.

Un tel chantier ne peut pas être laissé au hasard. C'est pourquoi nous vous invitons à travailler avec un partenaire de confiance pour la destruction sécurisée des actifs IT. Un partenaire qui bénéficie d’une solide réputation en matière de services fiables de bout en bout et dont les résultats sont tangibles.