L’assainissement des données joue depuis longtemps un rôle important dans la protection des informations sensibles, mais l’augmentation des volumes de données et le durcissement des exigences de conformité rendent la gestion sécurisée des données en fin de vie plus cruciale que jamais.
Le Rapport 2026 sur l’état de l’assainissement des données de Blancco met en évidence les préoccupations croissantes des organisations concernant la confidentialité des données, la pression réglementaire et la gestion des appareils en fin de vie.
Le rapport révèle que, si de nombreuses organisations se disent confiantes dans leurs pratiques d’assainissement, les incohérences opérationnelles continuent d’exposer les entreprises à des risques inutiles en matière de sécurité et de conformité.
« Les organisations veulent se conformer aux réglementations sur les données et protéger les données de leurs clients, mais elles utilisent trop souvent des techniques inadéquates ou qui détruisent les appareils en même temps que les données sensibles », a déclaré Lou DiFruscio, PDG de Blancco, dans un courriel adressé à eSecurityPlanet.
- Principaux enseignements du rapport sur l’assainissement des données
- La pression réglementaire redéfinit la gestion des données
- Les écarts de confiance et l’anxiété face à la sécurité
- Les fuites de données restent un risque majeur
- Les organisations peinent encore à appliquer les bonnes pratiques
- L’IA accroît les défis liés à l’assainissement des données
- Les objectifs de durabilité passent souvent au second plan
- En conclusion
Principaux enseignements du rapport sur l’assainissement des données
- La pression réglementaire s’accroît : 41 % des organisations ont déclaré que les nouvelles réglementations sur la confidentialité et la protection des données entraînaient des changements dans les pratiques de gestion des données en fin de vie.
- La confiance ne correspond pas toujours à la réalité : Bien que 94 % des organisations aient fait état d’une confiance au moins modérée dans leurs processus d’assainissement, nombreuses sont celles qui s’appuient encore sur des méthodes incohérentes ou obsolètes.
- Les fuites de données restent fréquentes : Blancco a constaté que 38 % des organisations avaient subi une fuite de données au cours des 12 derniers mois, notamment lors d’incidents impliquant des appareils redéployés contenant encore des données sensibles.
- L’adoption de l’IA accroît la destruction des appareils : 99 % des organisations utilisant l’IA ont signalé une hausse de la destruction d’appareils ou de lecteurs, en raison de préoccupations croissantes concernant l’exposition des données.
- Les préoccupations de sécurité prennent le pas sur les objectifs de durabilité : Alors que 77 % des organisations préfèrent réutiliser les appareils, seules 33 % ont déclaré que la durabilité influençait fortement leurs stratégies d’assainissement.
La pression réglementaire redéfinit la gestion des données
L’une des principales conclusions du rapport est l’impact croissant de la pression réglementaire sur les décisions de gestion des données.
Selon l’étude, 41 % des organisations ont identifié les nouvelles réglementations relatives à la confidentialité et à la protection des données comme le principal facteur à l’origine des changements dans les pratiques de gestion des données en fin de vie.
En outre, près de 60 % des organisations ont fait état d’une hausse de leurs dépenses consacrées aux initiatives de confidentialité des données et de conformité par rapport à l’année précédente.
Ces conclusions montrent comment l’évolution des réglementations, notamment les exigences de gouvernance liées à l’IA, accroît la complexité organisationnelle et les coûts opérationnels.
Les écarts de confiance et l’anxiété face à la sécurité
Malgré la hausse des investissements dans la sécurité, la confiance dans les pratiques d’assainissement des données ne correspond pas toujours à la réalité.
Le rapport a constaté que 94 % des organisations se déclaraient modérément confiantes ou très confiantes dans leur capacité à assainir les appareils avant leur mise au rebut.
Cependant, de nombreuses organisations s’appuient encore sur des méthodes d’assainissement incohérentes ou sur des pratiques de destruction physique qui peuvent ne pas éliminer complètement les données résiduelles.
Cette contradiction contribue à ce que le rapport décrit comme une anxiété face à la sécurité : les organisations détruisent prématurément des appareils parce qu’elles ne savent pas avec certitude si les données ont été complètement supprimées.
Les fuites de données restent un risque majeur
Les conséquences de pratiques d’assainissement inefficaces sont considérables.
Les recherches de Blancco ont montré que 38 % des organisations avaient subi une fuite de données au cours des 12 mois précédents.
Bien que les cyberattaques restent une préoccupation majeure, un pourcentage important de ces incidents résultait d’erreurs humaines, de pertes d’appareils et d’une mauvaise gestion des actifs.
Plus précisément, 46 % des organisations ont attribué les fuites à une mauvaise configuration des réseaux, tandis que 32 % concernaient des appareils ou des lecteurs redéployés qui contenaient encore des informations sensibles.
Ces statistiques suggèrent que les défaillances de la gestion des données en fin de vie continuent de créer des vulnérabilités évitables au sein des organisations.
Les organisations peinent encore à appliquer les bonnes pratiques
Le rapport a également mis en évidence un autre problème critique : l’adoption incohérente des méthodes d’assainissement conformes aux bonnes pratiques.
Moins d’un tiers des organisations ont déclaré mettre en œuvre des processus d’assainissement optimaux pour tous les types d’appareils.
Dans de nombreux cas, les appareils sont déconnectés des réseaux et stockés localement avant l’effacement des données, ce qui accroît le risque de vol, de perte ou d’accès non autorisé.
Certaines organisations continuent d’utiliser des techniques obsolètes, comme le reformatage des lecteurs ou le recours à des outils d’écrasement non certifiés, qui peuvent tous deux laisser subsister des données récupérables.
L’IA accroît les défis liés à l’assainissement des données
L’intelligence artificielle (IA) est également adoptée, ce qui influence les pratiques d’assainissement des données.
Le rapport indique que 90 % des organisations interrogées avaient déployé des outils d’IA au cours de l’année écoulée et que 99 % d’entre elles avaient signalé la destruction d’appareils ou de lecteurs en conséquence.
Les technologies d’IA génèrent et traitent d’énormes quantités de données, ce qui accroît les besoins de stockage et exerce une pression supplémentaire sur les stratégies de gestion des actifs informatiques.
Par conséquent, les organisations remplacent ou détruisent les appareils plus tôt dans leur cycle de vie en raison de préoccupations accrues concernant l’exposition des données.
Les objectifs de durabilité passent souvent au second plan
Bien que les préoccupations de sécurité dominent la prise de décision, les considérations de durabilité restent importantes.
Environ 77 % des organisations ont déclaré préférer réutiliser les appareils plutôt que les détruire.
Cependant, seules 33 % ont identifié la durabilité comme une influence majeure sur leurs stratégies d’assainissement, contre 55 % qui ont donné la priorité aux préoccupations de sécurité.
Ce déséquilibre montre que la crainte des fuites de données l’emporte souvent sur les avantages environnementaux et financiers associés à la réutilisation des appareils et aux pratiques informatiques circulaires.
En conclusion
Les conclusions du rapport de Blancco montrent que l’assainissement efficace des données n’est plus facultatif pour les organisations modernes.
Les exigences réglementaires, l’adoption de l’IA, les cybermenaces et les objectifs de durabilité façonnent tous la manière dont les organisations gèrent les données en fin de vie.
Alors que de nombreuses organisations estiment que leurs processus actuels sont efficaces, la persistance des fuites de données et de la destruction prématurée des appareils suggère le contraire.
Pour réduire les risques et améliorer l’efficacité opérationnelle, les organisations doivent adopter des pratiques d’assainissement standardisées et vérifiables, qui garantissent la suppression définitive des données sensibles tout en favorisant des objectifs de durabilité à long terme.