ITAD (IT Asset Disposition) : ce qu’il faut savoir pour gérer la fin de vie du matériel informatique en entreprise
De la connaissance à l’action – découvrez Timly maintenant!
L’ITAD, de l’anglais IT Asset Disposition (que l’on peut traduire par gestion de la fin de vie des actifs informatiques), désigne la démarche qui permet de sortir le matériel du parc informatique proprement : données effacées, appareils réemployés quand c’est possible, déchets confiés à une filière agréée, et chaque opération documentée.
ITAD : définition
Les équipements concernés
Tout matériel qui stocke des données ou contient des composants électroniques entre dans le périmètre de l’ITAD : postes fixes et ordinateurs portables, serveurs et baies de stockage, smartphones et tablettes, switchs et routeurs, disques externes et clés USB. Les imprimantes multifonctions sont souvent oubliées, alors que certains modèles embarquent un disque qui conserve des copies de documents numérisés.
À ne pas confondre avec l’ITAM !
L’ITAM (pour IT Asset Management) suit chaque équipement de l’achat jusqu’à sa sortie. L’ITAD ne couvre que la dernière phase du cycle de vie des systèmes informatiques. Les deux restent pourtant liés : sans inventaire fiable, impossible de savoir quels appareils retirer, où ils se trouvent et quelles données ils contiennent.
ITAD et recyclage des déchets électroniques : quelle différence ?
Les deux notions sont souvent confondues. Le recyclage des déchets électroniques traite l’équipement comme une matière : démontage, dépollution, récupération des métaux et des plastiques. L’ITAD intervient en amont, sur un appareil encore considéré comme un actif, avec ses données et sa valeur résiduelle. Le recyclage n’est qu’une issue possible de l’ITAD, réservée au matériel qui ne peut plus servir.
| Critère | ITAD | Recyclage des déchets électroniques |
|---|---|---|
| Objet traité | Un actif identifié (numéro de série, utilisateur, données) | Un déchet, souvent traité en lot |
| Priorité | Sécurité des données, puis réemploi | Valorisation des matières |
| Données | Effacement ou destruction prouvés, appareil par appareil | Rarement inclus dans la prestation |
| Destinations possibles | Réattribution, revente, don, recyclage, destruction | Démantèlement et recyclage |
| Preuves remises | Certificat d’effacement, rapport par équipement | Justificatif de prise en charge du déchet |
Les quatre étapes d’une sortie de parc
Inventaire et identification des équipements
Chaque projet ITAD part d’une liste : numéro de série, utilisateur ou service, localisation, date d’achat, état, type de support de stockage. Le rapprochement entre l’inventaire et le terrain, plus rapide avec une application de gestion d’inventaire qui scanne les étiquettes des appareils, fait souvent apparaître des écarts : portables non restitués au départ d’un salarié, matériel prêté jamais revenu, cartons oubliés dans une réserve. Ce sont précisément ces appareils absents des registres qui présentent le plus de risques.
Le choix de la destination : réemployer avant de recycler
Dans un processus ITAD, chaque équipement suit ensuite l’une de ces voies, de la plus favorable à la moins favorable :
- Réattribution interne : un portable trop juste pour un développeur peut encore convenir à un poste administratif.
- Revente à un reconditionneur ou à un prestataire de rachat, pour récupérer une partie de la valeur résiduelle.
- Don à une association ou à une structure de l’économie sociale et solidaire, après effacement.
- Recyclage par la filière D3E, quand l’appareil est hors d’usage.
- Destruction physique des supports, quand une panne empêche l’effacement ou que la sensibilité des données l’exige.
Cet ordre reprend la hiérarchie européenne des modes de traitement des déchets, qui place la prévention et le réemploi devant le recyclage.
Effacement sécurisé des données
Supprimer des fichiers ou formater un disque ne suffit pas : les données restent récupérables avec des outils courants. Dans une démarche ITAD, l’effacement se fait avec un logiciel dédié, appareil par appareil, et produit un rapport qui associe le numéro de série du support au résultat obtenu. La CNIL recommande d’utiliser des logiciels audités ou certifiés et rappelle que l’ANSSI délivre des certifications de premier niveau pour ce type d’outil.
Côté méthode, la référence la plus citée par les prestataires ITAD reste la publication NIST SP 800‑88 (publication en anglais), dont la révision numéro 2 date de septembre 2025. Elle distingue trois niveaux (effacer, purger, détruire) et insiste désormais sur la mise en place d’un véritable programme d’effacement à l’échelle de l’entreprise. Sur les SSD, un simple écrasement peut laisser des données résiduelles : on privilégie les commandes d’effacement intégrées au support ou l’effacement cryptographique.
Recyclage et destruction : les justificatifs à conserver
Le matériel hors d’usage part vers un centre de traitement agréé, où il est dépollué puis démantelé. Les supports qui n’ont pas pu être effacés sont broyés ou perforés, chez le prestataire ou dans vos locaux. Dans tous les cas, le dossier ITAD de l’entreprise regroupe les preuves : bon d’enlèvement, certificats d’effacement et de destruction, attestation de prise en charge par la filière. Ce dossier sert aussi bien lors d’un contrôle de la CNIL que lors d’un audit RSE.
Ce que la réglementation française impose
RGPD : la sécurité jusqu’à la mise au rebut
Le RGPD impose des mesures de sécurité adaptées au risque (article 32 – Sécurité du traitement) et la capacité à démontrer sa conformité (article 5 – Principes relatifs au traitement des données à caractère personnel). Il ne prescrit aucune méthode d’effacement précise. La CNIL se montre plus concrète dans sa fiche consacrée à la maintenance et à la destruction des données : rédiger une procédure de suppression sécurisée, effacer les données avant toute mise au rebut, tout envoi en réparation chez un tiers ou toute fin de contrat de location, et ne jamais revendre, réutiliser ou jeter un support ayant contenu des données personnelles sans effacement préalable. Le point sur la location mérite l’attention des entreprises qui louent leurs postes : la restitution au loueur ne transfère pas cette obligation, et l’effacement reste dans le périmètre ITAD même pour du matériel loué.
D3E : la filière des déchets d’équipements électriques et électroniques
Secteur public : des objectifs de réemploi chiffrés
Pour l’État et les collectivités, la loi REEN du 15 novembre 2021 va plus loin. Son décret d’application du 12 avril 2023 fixe une part minimale de matériel informatique réformé à orienter vers le réemploi ou la réutilisation : 25 % en 2023, 35 % en 2024, puis 50 % à partir de 2025. Le matériel de plus de dix ans est exclu du calcul, et le repreneur doit s’engager à réemployer effectivement les équipements, puis le justifier. Les entreprises privées ne sont pas soumises à ces objectifs, mais ces exigences donnent une bonne idée des preuves qu’un prestataire ITAD sérieux doit pouvoir fournir.
Ce qu’une entreprise gagne à structurer la fin de vie de son parc informatique
- Moins de risque de fuite de données : un portable revendu sans effacement suffit à exposer des fichiers clients ou des identifiants. Un manquement à l’obligation de sécurité du RGPD peut entraîner une amende allant jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial.
- De la valeur récupérée : un poste réattribué décale un achat, un lot revendu rapporte une partie de son prix d’origine.
- Une empreinte environnementale réduite : selon l’étude ADEME et Arcep, la majorité des émissions du numérique provient de la fabrication des terminaux, et sa mise à jour de 2025 estime que le numérique représentait 4,4 % de l’empreinte carbone de la France en 2022. Prolonger la vie d’un ordinateur par le réemploi pèse donc plus lourd que le meilleur recyclage des ordinateurs.
Intégrer la fin de vie dans la gestion de parc informatique
Une procédure de sortie de parc écrite
Une procédure ITAD courte, connue de l’IT, des achats et des RH, évite les décisions au cas par cas et complète les bonnes pratiques de gestion de parc informatique.
Elle précise :
- les déclencheurs de sortie : âge, panne, départ d’un salarié, fin de contrat de location ;
- qui demande, qui valide et qui exécute ;
- les méthodes d’effacement autorisées selon la sensibilité des données ;
- les critères de choix entre réattribution, revente, don et recyclage ;
- les preuves à archiver et leur durée de conservation.
Un inventaire à jour comme point de départ
L’ITAD repose sur des informations que seule la gestion de parc fournit : qui détient quel appareil, depuis quand et dans quel état ? Un logiciel de gestion de parc informatique comme Timly permet de suivre ces données équipement par équipement, de passer un appareil à un statut « hors service » ou « à recycler », de conserver l’historique de ses attributions et d’y rattacher les certificats d’effacement ou de destruction. Le départ d’un salarié se résume alors à une liste de contrôle : restitution, effacement, mise à jour de la fiche.
Choisir un prestataire spécialisé
Le prestataire ITAD qui manipule des supports contenant des données personnelles agit pour le compte de l’entreprise : le contrat doit donc comporter les clauses prévues à l’article 28 du RGPD. En plus de ce socle, les critères suivants permettent de distinguer un simple collecteur d’un partenaire ITAD fiable pour le recyclage de matériel informatique et le réemploi.
| Critère | Preuve à demander |
|---|---|
| Méthode d’effacement | Exemple de certificat par numéro de série, nom du logiciel utilisé |
| Traçabilité | Chaîne de prise en charge de l’enlèvement à la destination finale |
| Filière de recyclage | Attestation de traitement par un centre agréé D3E |
| Certifications | ISO 27001, ISO 14001, R2v3 ou WEEELABEX selon l’activité, en cours de validité |
| Réemploi réel | Part du matériel remise en circulation, méthode de calcul du CO2 évité |
| Cadre contractuel | Clauses de l’article 28 du RGPD, conditions de recours à d’autres intervenants |
Foire aux questions
Vérifiez d’abord s’ils peuvent servir à d’autres postes, puis envisagez la revente ou le don, et gardez le recyclage pour les appareils hors d’usage. Les portables récents demandent une attention particulière : sur de nombreux modèles, le SSD est soudé à la carte mère et ne peut pas être retiré. L’effacement logiciel ou la destruction de l’appareil entier restent alors les seules options. Leurs batteries au lithium présentent aussi un risque d’incendie lors du transport et du traitement, à signaler au prestataire.
La valeur dépend de l’âge, de l’état, de la configuration et de la demande du marché de l’occasion. Depuis la fin du support gratuit de Windows 10, le 14 octobre 2025, la compatibilité avec Windows 11 pèse dans l’estimation que les prestataires ITAD font des postes de travail.
Effacez les données avant le don et archivez le certificat d’effacement de chaque appareil, qui servira de preuve. Établissez une convention de don qui liste les numéros de série et organise le transfert de propriété. Demandez à la structure bénéficiaire de s’engager sur le réemploi des appareils. Un don à un organisme d’intérêt général peut ouvrir droit à une réduction d’impôt au titre du mécénat : faites valider le traitement comptable et fiscal par votre comptable.
Pour les équipements mis sur le marché après le 13 août 2005, la responsabilité de l’enlèvement et du traitement revient au producteur, qui finance un organisme agréé. Ces organismes proposent une reprise souvent gratuite, sous conditions de volume ou de type de matériel. Pour les équipements plus anciens, la gestion du déchet reste à la charge du détenteur, sauf s’ils sont remplacés par un équipement neuf.
De quelques jours pour un petit lot à plusieurs semaines pour un parc important ou réparti sur plusieurs sites. Les délais internes pèsent souvent davantage que l’intervention du prestataire ITAD : rapprochement de l’inventaire, validations, récupération des appareils auprès des salariés en télétravail. Lancer ces étapes dès la planification d’un renouvellement évite d’accumuler du matériel en attente dans une réserve.
