TIP 2.13 – Reconditionner et gérer les équipements de manière responsable

Le travail du technicien ne s’arrête pas lorsque l’utilisateur restitue son ordinateur.

Un équipement peut être réaffecté à un autre agent, réparé, utilisé comme matériel de remplacement, reconditionné ou retiré définitivement du parc.

Le technicien doit alors assurer une gestion rigoureuse de l’équipement en protégeant les données, en mettant à jour l’inventaire et en privilégiant lorsque cela est possible la réparation, le réemploi et une fin de vie responsable.

1. Le cycle de vie d’un équipement informatique

Un poste informatique passe généralement par plusieurs étapes.

Chaque étape doit pouvoir être tracée dans la gestion du parc.

2. Pourquoi gérer correctement la restitution ?

Un ordinateur restitué peut encore contenir :

• des documents professionnels ;
• des données personnelles ;
• des profils utilisateurs ;
• des identifiants enregistrés ;
• des certificats ;
• des données de navigateur ;
• des fichiers synchronisés localement ;
• des applications métiers.

Le remettre directement à une autre personne serait donc une erreur importante.

3. Identifier précisément le matériel

Avant toute opération, vérifier :

• le numéro d’inventaire ;
• le numéro de série ;
• le constructeur ;
• le modèle ;
• l’utilisateur précédent ;
• le service ;
• les accessoires fournis ;
• l’état général.

PowerShell peut aider à récupérer le numéro de série :

Get-CimInstance Win32_BIOS |
Select-Object SerialNumber

4. Vérifier les accessoires

Une restitution ne concerne pas uniquement l’ordinateur.

Il peut également falloir récupérer :

• chargeur ;
• station d’accueil ;
• souris ;
• clavier ;
• sacoche ;
• adaptateur vidéo ;
• écran ;
• carte ou accessoire professionnel.

Les accessoires manquants doivent être signalés selon la procédure du service.

5. Mettre à jour l’état dans l’inventaire

Un équipement peut avoir plusieurs états.

Les appellations exactes dépendent de l’outil de gestion utilisé.

6. Sauvegarder avant toute suppression

Avant de nettoyer le poste, vérifier que les données nécessaires ont été :

• sauvegardées ;
• transférées ;
• resynchronisées ;
• validées par l’utilisateur ou le service concerné.

Le technicien doit appliquer les principes vus dans TIP 2.9.

7. Vérifier les données locales

Ne pas se limiter au dossier Documents.

Vérifier selon le contexte :

C:\Users\Utilisateur

ainsi que :

• Bureau ;
• Documents ;
• Images ;
• dossiers métiers ;
• données applicatives spécifiques ;
• fichiers stockés hors du profil standard.

8. Suppression de fichier ≠ effacement sécurisé

Lorsqu’un fichier est supprimé dans Windows, le système ne détruit pas nécessairement immédiatement son contenu physique sur le support.

Il indique surtout que l’espace peut être réutilisé.

De la même manière :

vider la Corbeille ne constitue pas une procédure d’effacement sécurisé.

9. Formatage ≠ garantie d’effacement sécurisé

Un formatage classique prépare un système de fichiers mais ne constitue pas automatiquement une procédure adaptée à toutes les exigences de destruction de données.

La méthode d’effacement doit dépendre :

• du type de support ;
• du niveau de confidentialité ;
• de la politique de sécurité ;
• du devenir du matériel.

10. HDD et SSD : comportement différent

Un disque dur mécanique et un SSD ne fonctionnent pas de la même manière.

Il ne faut donc pas appliquer automatiquement une méthode conçue pour un HDD à un SSD.

11. Pourquoi l’effacement d’un SSD est particulier ?

Un SSD utilise notamment des mécanismes internes tels que :

• wear leveling ;
• blocs de réserve ;
• gestion par le contrôleur ;
• TRIM.

Une simple écriture répétée sur les fichiers visibles n’est donc pas nécessairement la meilleure méthode.

Le technicien doit utiliser la procédure validée par l’organisation ou les outils prévus par le constructeur.

12. Secure Erase / Sanitize

Certains SSD disposent de fonctions prévues pour leur remise à zéro sécurisée, souvent proposées par :

• le firmware ;
• le BIOS/UEFI ;
• un outil constructeur ;
• une solution professionnelle de gestion des supports.

On peut notamment rencontrer les termes :

Secure Erase
Sanitize
Crypto Erase

La procédure dépend du matériel et de la politique de l’organisation.

13. Chiffrement et effacement cryptographique

Lorsqu’un support a été correctement chiffré, certaines procédures peuvent exploiter la destruction ou le renouvellement des clés de chiffrement pour rendre les anciennes données inaccessibles.

Ce mécanisme doit toutefois être utilisé uniquement s’il fait partie de la procédure de sécurité validée.

14. Vérifier BitLocker

Avant intervention :

Get-BitLockerVolume

permet notamment de consulter l’état de BitLocker.

Le technicien doit savoir :

• si le disque est chiffré ;
• si la protection est active ;
• si une procédure de récupération existe ;
• si le chiffrement doit être conservé ou recréé après reconditionnement.

15. Quand détruire physiquement un support ?

Un disque ou SSD peut devoir être retiré définitivement du service lorsqu’il :

• est défectueux ;
• ne peut pas être effacé de manière fiable ;
• contient des données nécessitant un traitement particulier ;
• est destiné à une filière de destruction sécurisée.

La destruction physique ne doit pas être improvisée par le technicien.

Elle doit suivre la procédure et la filière prévue par l’organisation.

16. Contrôler l’état du poste

Avant de décider de le réutiliser, vérifier :

17. Vérifier l’état du stockage

PowerShell :

Get-PhysicalDisk

peut fournir certaines informations sur les disques visibles par Windows.

Selon le constructeur, un outil de diagnostic matériel peut également fournir davantage d’informations.

Un support présentant des anomalies ne doit pas être remis en production sans validation.

18. Vérifier la mémoire

En cas de doute sur la RAM :

mdsched.exe

permet de lancer le diagnostic mémoire Windows.

Pour un reconditionnement, un test matériel plus complet peut également être utilisé si l’organisation en dispose.

19. Contrôler la batterie

Sur un ordinateur portable, la batterie doit être examinée.

PowerShell permet de générer un rapport :

powercfg /batteryreport

Le rapport peut fournir notamment des informations sur :

• la capacité nominale ;
• la capacité actuelle estimée ;
• l’historique d’utilisation.

Ces informations doivent être interprétées avec l’état réel du matériel.

20. Batterie gonflée

Une batterie gonflée ne doit pas rester dans un poste destiné au réemploi.

En présence de :

• châssis déformé ;
• pavé tactile soulevé ;
• batterie visiblement gonflée ;

le matériel doit être traité selon la procédure de sécurité.

Ne jamais :

• percer ;
• écraser ;
• plier ;
• forcer le remontage.

21. Réparer plutôt que remplacer lorsque c’est pertinent

Un poste peut parfois retrouver plusieurs années de service grâce au remplacement de :

• SSD ;
• RAM ;
• batterie ;
• chargeur ;
• ventilateur ;
• clavier.

La réparation est pertinente lorsque :

• le coût reste raisonnable ;
• les pièces sont disponibles ;
• le poste répond encore aux besoins ;
• le système reste supporté ;
• la réparation respecte la politique de l’organisation.

22. Réemploi et reconditionnement

Réemploi

L’équipement continue à être utilisé sans transformation importante.

Reconditionnement

L’équipement est contrôlé, remis en état et préparé pour une nouvelle utilisation.

Le reconditionnement peut comprendre :

• nettoyage ;
• remplacement de composants ;
• effacement sécurisé ;
• réinstallation du système ;
• mise à jour ;
• tests ;
• nouvelle affectation.

23. Nettoyer physiquement le matériel

Avant réaffectation, un nettoyage peut être nécessaire.

Il peut concerner :

• écran ;
• clavier ;
• boîtier ;
• grilles d’aération ;
• station d’accueil ;
• chargeur.

Utiliser les produits et procédures adaptés au matériel.

Ne jamais pulvériser directement un liquide dans les ouvertures ou sur les composants électroniques.

24. Réinstaller un environnement propre

Après effacement, le poste peut être réinstallé selon la procédure standard du service :

25. Vérifier la compatibilité avec le système actuel

Avant de conserver un équipement ancien, il faut vérifier :

• la compatibilité matérielle ;
• le support du système d’exploitation ;
• la disponibilité des pilotes ;
• les exigences des applications métiers ;
• les capacités de sécurité du matériel.

Un poste fonctionnel mais incapable d’utiliser un système maintenu peut devenir inadapté à un environnement professionnel.

26. Ne pas réaffecter un poste insuffisant

Le réemploi n’a de sens que si le matériel répond encore au besoin.

Exemple

Un poste avec :

4 Go RAM
stockage très lent
batterie hors service
système non supporté

peut coûter davantage en support et en perte de productivité qu’un remplacement adapté.

27. Réemploi interne

Un poste devenu insuffisant pour une utilisation exigeante peut parfois rester utile pour :

• poste d’accueil ;
• poste de consultation ;
• salle de formation ;
• poste de secours ;
• laboratoire technique ;
• usage moins exigeant.

La réaffectation doit rester compatible avec les exigences de sécurité et de performance.

28. Gérer les licences

Le reconditionnement d’un poste doit également prendre en compte les licences.

Il faut vérifier notamment :

• licence Windows ;
• applications payantes ;
• licences nominatives ;
• applications liées à l’ancien utilisateur ;
• abonnements ou activations.

Une application présente sur le disque ne signifie pas automatiquement que sa licence peut être transférée.

29. Retirer les comptes de l’ancien utilisateur

Un poste destiné à une nouvelle personne ne doit pas conserver :

• l’ancien profil ;
• les identifiants enregistrés ;
• les certificats personnels ;
• les favoris privés ;
• les données de messagerie ;
• les comptes synchronisés.

Une réinstallation propre est souvent préférable à un simple nettoyage manuel du profil.

30. Retirer l’équipement des outils précédents

Selon l’environnement, il peut également être nécessaire de mettre à jour :

• l’annuaire ;
• le MDM ;
• l’outil d’inventaire ;
• la solution antivirus ou EDR ;
• la télédistribution ;
• les outils de support à distance.

L’ancien enregistrement ne doit pas rester actif inutilement.

31. Réintégrer le poste proprement

Après reconditionnement :

• attribuer le nom prévu ;
• réintégrer le poste à l’environnement professionnel ;
• enregistrer les agents de gestion ;
• appliquer les politiques ;
• vérifier la sécurité ;
• mettre à jour l’inventaire.

32. Décider de retirer définitivement un équipement

La réforme peut être justifiée lorsque :

• la réparation coûte trop cher ;
• les pièces ne sont plus disponibles ;
• les performances ne répondent plus aux besoins ;
• le système n’est plus supporté ;
• l’équipement présente un risque de sécurité ;
• le matériel est trop endommagé.

33. Un équipement retiré contient encore des données

Un ordinateur destiné au recyclage ne doit jamais quitter l’organisation avec un support contenant des données non traitées.

Avant sortie :

34. DEEE

Les équipements électriques et électroniques en fin de vie doivent rejoindre les filières prévues pour leur traitement.

On rencontre notamment le terme :

DEEE – Déchets d’équipements électriques et électroniques

Les équipements informatiques ne doivent donc pas être jetés avec les déchets ordinaires.

L’organisation doit utiliser les filières de collecte et de traitement prévues.

35. Les batteries nécessitent un traitement adapté

Les batteries ne doivent pas être éliminées avec les déchets classiques.

Elles nécessitent :

• stockage temporaire adapté ;
• manipulation prudente ;
• filière de collecte spécifique ;
• attention particulière lorsqu’elles sont endommagées.

36. Pourquoi prolonger la durée de vie ?

La fabrication d’un ordinateur mobilise :

• matières premières ;
• énergie ;
• transport ;
• composants électroniques ;
• processus industriels.

Lorsque les conditions techniques et de sécurité le permettent, prolonger la durée d’utilisation d’un équipement peut réduire le besoin de remplacement prématuré.

37. Réparer, réemployer, recycler

Une logique responsable peut être :

38. Traçabilité

Chaque opération doit pouvoir être retracée.

On peut notamment enregistrer :

• numéro d’inventaire ;
• numéro de série ;
• ancien utilisateur ;
• date de restitution ;
• état du matériel ;
• résultat des tests ;
• réparations réalisées ;
• méthode d’effacement ;
• date de reconditionnement ;
• nouvelle affectation ;
• date de réforme si nécessaire.

39. Checklist de reconditionnement

40. Manipulation pratique – Décider du devenir d’un poste

Situation

PC-RH-052 est restitué après le remplacement du poste d’Émilie.

41. TP – Reconditionner PC-RH-052

Situation

PC-RH-052 vient d’être restitué.

Get-BitLockerVolume

powercfg /batteryreport

Quiz final