Le déménagement d’un bureau, la fermeture d’une entreprise, la modernisation d’un parc informatique : ces situations génèrent des volumes importants de matériel électronique et bureautique obsolète ou hors d’usage. Ordinateurs, serveurs, photocopieurs multifonctions, téléphones IP, onduleurs, écrans — ce matériel ne peut pas simplement être jeté en décharge ordinaire.
Deux contraintes majeures encadrent l’évacuation du matériel bureautique : la réglementation DEEE (Déchets d’Équipements Électriques et Électroniques), qui impose des filières spécifiques de traitement, et le RGPD (Règlement Général sur la Protection des Données), qui impose la destruction sécurisée des données personnelles stockées sur ces équipements avant toute évacuation. Ignorer l’une ou l’autre de ces contraintes expose à des risques juridiques réels.
La réglementation DEEE : une obligation légale pour toutes les entreprises
La directive européenne 2012/19/UE relative aux déchets d’équipements électriques et électroniques, transposée en droit français par le décret n° 2014-928 du 19 août 2014, pose un principe clair : les équipements électriques et électroniques ne peuvent pas être éliminés avec les ordures ménagères ou en décharge ordinaire. Ils doivent être acheminés vers des filières de collecte et de traitement agréées.
Cette obligation s’applique à toutes les entreprises, quelle que soit leur taille. Elle couvre un périmètre très large :
- Ordinateurs de bureau et portables
- Serveurs et équipements réseau (switchs, routeurs, NAS)
- Écrans et moniteurs
- Imprimantes, photocopieurs, multifonctions
- Téléphones fixes et IP, standards téléphoniques
- Tablettes et smartphones professionnels
- Onduleurs et systèmes d’alimentation sans interruption
- Scanners, projecteurs, téléviseurs
Les éco-organismes agréés par l’État pour la filière informatique professionnelle (catégorie 3 et 4 des DEEE) — parmi lesquels figurent notamment Ecosystem et Ecologic — organisent la collecte et le traitement de ces équipements. Les producteurs (fabricants et importateurs) financent ces filières via une éco-participation incluse dans le prix des équipements neufs.
Pour une entreprise qui évacue son parc, les options pratiques sont :
- La reprise par le fournisseur lors de l’achat de nouveaux équipements (obligation du distributeur de reprendre l’ancien équipement)
- La collecte par un prestataire agréé DEEE qui fournit un certificat de traitement (Bordereau de Suivi de Déchets Dangereux ou attestation de collecte)
- Le dépôt en déchetterie professionnelle disposant d’un espace DEEE
Les entreprises doivent conserver les justificatifs de traitement (bordereaux de suivi, attestations) en cas de contrôle de l’inspection des installations classées ou de l’autorité de police de l’environnement.
Le danger méconnu de la mémoire des photocopieurs
L’un des risques les moins connus lors de l’évacuation du matériel bureautique concerne les photocopieurs multifonctions modernes. Depuis les années 2000, la quasi-totalité des appareils multifonctions (photocopieur, scanner, imprimante en réseau) intègre un disque dur interne, parfois de plusieurs dizaines voire centaines de gigaoctets.
Ce disque dur stocke en permanence l’ensemble des documents numérisés, copiés, imprimés et faxés sur l’appareil. Selon les paramètres de l’appareil et la politique de l’entreprise, ces documents peuvent être conservés pendant des mois ou des années dans la mémoire de l’appareil.
Concrètement, un photocopieur d’entreprise en service depuis 5 ans peut contenir dans sa mémoire :
- Des copies de contrats confidentiels
- Des bulletins de paie de salariés
- Des documents médicaux numérisés
- Des informations financières sensibles
- Des données clients et fournisseurs
Si cet appareil est cédé à un repreneur, vendu d’occasion ou simplement mis au rebut sans effacement préalable de sa mémoire, ces données peuvent être récupérées par quiconque dispose d’un minimum de compétences techniques.
Des cas documentés de récupération de données sensibles sur des photocopieurs achetés d’occasion ont été rapportés dans la presse spécialisée et par des organismes de contrôle de protection des données dans plusieurs pays. La CNIL française a rappelé cette problématique dans ses communications sur la sécurité des données.
Les mesures à prendre avant l’évacuation d’un photocopieur :
-
Activer la procédure d’effacement du disque dur intégrée à l’appareil : la plupart des appareils modernes (Xerox, Ricoh, Konica Minolta, Sharp, Canon, Kyocera) disposent d’une option dans leurs menus administrateur permettant d’effacer le contenu du disque dur. Le manuel de l’appareil ou le technicien de maintenance peut guider cette procédure.
-
Extraire et détruire physiquement le disque dur : si la procédure d’effacement intégrée n’est pas disponible ou si l’on souhaite une garantie absolue, le technicien de maintenance peut extraire le disque dur avant la cession ou la mise au rebut de l’appareil. Ce disque est ensuite traité comme tout disque dur contenant des données sensibles.
-
Mentionner l’effacement dans le bon de cession si l’appareil est vendu ou restitué au loueur.
Débarras de matériel de bureau dans votre département ? Les professionnels référencés sur SOS Nettoyage Extrême interviennent dans les 101 départements français. Demandez un devis gratuit — réponse sous 24 heures.
La destruction sécurisée des données sur les disques durs et serveurs
Les serveurs et ordinateurs d’entreprise contiennent des données qui doivent être détruites de manière sécurisée et traçable avant toute évacuation, en conformité avec l’article 5.1.f du RGPD (principe d’intégrité et de confidentialité) et l’article 32 du même règlement (sécurité du traitement).
L’effacement logique par logiciel spécialisé consiste à réécrire plusieurs fois l’intégralité des secteurs du disque dur avec des données aléatoires, rendant la récupération des données originales extrêmement difficile. Plusieurs standards définissent les modalités de cet effacement :
- La norme DoD 5220.22-M (Department of Defense américain) prévoit plusieurs passes d’écriture successives. Bien qu’elle ait été développée pour les usages gouvernementaux américains, elle est fréquemment citée comme référence dans les politiques de sécurité des entreprises.
- La norme NIST 800-88 (National Institute of Standards and Technology) propose des recommandations actualisées pour l’effacement des données selon le type de support.
Pour les disques SSD (Solid State Drive), les techniques d’effacement diffèrent des disques durs mécaniques en raison de leur architecture physique. Les commandes “Secure Erase” spécifiques aux SSD sont préférables aux logiciels d’effacement conçus pour les disques mécaniques.
La destruction physique des disques durs et SSD — broyage mécanique, perçage, démagnétisation par dégausseur — est la seule méthode offrant une garantie absolue de non-récupérabilité. Elle est recommandée pour :
- Les supports défectueux ou illisibles (qui ne peuvent pas être effacés logiquement)
- Les données de très haute sensibilité (données médicales, juridiques, financières critiques)
- Les situations où une traçabilité absolue est requise (contrôle CNIL, audit client)
Le certificat de destruction des données : quelle que soit la méthode choisie, un document traçable attestant de la destruction des données doit être conservé. Ce certificat mentionne idéalement le numéro de série de chaque support détruit, la méthode utilisée, la date et le nom du prestataire. En cas de contrôle de la CNIL ou d’incident de sécurité, ce document constitue la preuve de la conformité des procédures.
La valeur résiduelle : revente avant mise au rebut
Avant de considérer le matériel comme simple déchet, une évaluation de sa valeur résiduelle peut réduire significativement le coût de l’opération.
Le matériel informatique récent (moins de 3 à 5 ans) peut avoir une valeur de revente non négligeable sur le marché de l’occasion professionnel. Des plateformes spécialisées (Back Market Pro, revendeurs d’informatique reconditionnée) rachètent des parcs d’équipements en bon état. Condition préalable indispensable : l’effacement certifié des données doit précéder la revente.
Les serveurs et équipements réseau récents des grandes marques (Dell, HP, Cisco, IBM) conservent souvent une valeur marchande significative, même pour du matériel de 3 à 6 ans. Des revendeurs spécialisés en matériel réseau et serveurs d’occasion peuvent réaliser une estimation.
Les écrans de moins de 5 ans, notamment les écrans plats de grande taille en bon état, trouvent preneur.
Le mobilier de bureau associé — bureaux, caissons, armoires, chaises de bureau — peut être revendu via des revendeurs de mobilier professionnel d’occasion ou des plateformes de seconde main professionnelle.
Les consommables non utilisés : cartouches d’encre et de toner neuves ou peu utilisées peuvent parfois être revendues ou données.
Organisation du débarras : les étapes pratiques
Un débarras de matériel bureautique conforme et efficace s’organise en plusieurs étapes coordonnées.
Étape 1 — Inventaire : identification et listing de tout le matériel à évacuer, avec numéros de série, état général et estimation de la valeur résiduelle.
Étape 2 — Effacement des données : traitement de tous les supports de stockage (disques durs, SSD, mémoires flash, photocopieurs) avant toute évacuation. Génération des certificats de destruction.
Étape 3 — Tri valorisation / DEEE : séparation du matériel pouvant être revendu (et orienté vers les filières de revente après effacement des données) du matériel relevant des filières DEEE.
Étape 4 — Évacuation : enlèvement du matériel par les filières identifiées (revendeurs, éco-organismes DEEE) avec fourniture des bordereaux de suivi.
Étape 5 — Débarras du mobilier et nettoyage : évacuation du mobilier résiduel et nettoyage des locaux.
Fourchettes de prix
Le coût d’un débarras de matériel bureautique varie selon le volume d’équipements, la présence de serveurs volumineux, les opérations d’effacement des données requises et la valeur de revente possible.
À titre indicatif :
- Petit bureau (moins de 10 postes informatiques) : entre 500 et 1 500 € pour le débarras et l’évacuation DEEE, hors effacement des données si sous-traité
- Bureau moyen (10 à 50 postes) : entre 1 500 et 5 000 €
- Grande entreprise (plus de 50 postes, salle serveurs) : entre 4 000 et 20 000 € selon les équipements et les opérations de destruction de données
La valeur de revente du matériel récent peut compenser tout ou partie du coût du débarras.
Ces fourchettes sont indicatives. Seule une visite sur site et un inventaire complet permettent d’établir un devis précis.
Pour être mis en relation avec le prestataire référent de votre département, demandez votre devis gratuit. La demande est sans engagement et la réponse intervient sous 24 heures.
