Voici ce que j’ai appris en testant trois méthodes pour formater et effacer de façon sécurisée des clés USB sur Mac pendant environ un mois, dans le cadre d’une mission chez un cabinet comptable qui devait renouveler une partie de son parc de supports amovibles tout en garantissant qu’aucune donnée client ne puisse être récupérée après effacement.
Pourquoi un simple formatage ne suffit pas toujours
Un formatage standard, via l’Utilitaire de disque natif de Mac, réinitialise la table des fichiers mais ne réécrit pas systématiquement chaque secteur physique de la clé. Concrètement, cela signifie que d’anciennes données peuvent parfois être partiellement récupérées avec un logiciel de récupération de données, même après un formatage classique. Pour un cabinet comptable manipulant des données financières sensibles, ce niveau de garantie n’était pas suffisant.
Méthode 1 : Utilitaire de disque, effacement standard
C’est l’outil natif, gratuit, intégré à macOS. Rapide (quelques secondes pour une clé de 32 Go), simple d’utilisation. Le format proposé (APFS, exFAT, MS-DOS) et le schéma de partition se choisissent en quelques clics. La limite constatée : aucune option d’effacement sécurisé multi-passes n’est proposée dans les versions récentes de macOS, contrairement à d’anciennes versions qui incluaient cette fonction.
Verdict pour cet usage : suffisant pour un usage quotidien sans donnée sensible, insuffisant seul pour de la donnée confidentielle destinée à quitter l’entreprise.
Méthode 2 : ligne de commande avec diskutil et effacement multiple
Pour un effacement plus poussé sans logiciel tiers, le terminal macOS permet de lancer plusieurs cycles de réécriture avec la commande diskutil secureErase. Cette commande n’existe cependant plus sur les Mac équipés de puces SSD internes récentes (Apple a retiré cette fonction pour les disques internes, car le chiffrement matériel rend l’opération inutile sur ce type de support), mais elle reste utilisable sur les clés USB externes.
Testée sur trois clés de test, la commande a fonctionné sur deux d’entre elles sans problème, avec un temps d’exécution de 8 à 12 minutes pour un effacement en trois passes sur une clé de 32 Go. Sur la troisième clé, plus ancienne, la commande a renvoyé une erreur de compatibilité, nécessitant de revenir à un formatage standard.
Verdict : efficace et gratuit, mais nécessite une aisance avec le terminal que la plupart des collaborateurs non techniques n’ont pas. À réserver à un usage encadré par la personne en charge de l’informatique.
Méthode 3 : logiciel tiers dédié (testé avec Disk Drill en mode effacement)
Disk Drill propose, en plus de sa fonction principale de récupération de données, un module d’effacement sécurisé avec plusieurs standards reconnus (dont un basé sur la norme DoD 5220.22-M utilisée par certaines administrations). L’interface graphique simplifie l’opération pour un utilisateur non technique, avec un temps d’exécution comparable à la méthode en ligne de commande.
Le point négatif : la version complète nécessite une licence payante (à partir de 89 $ pour un usage annuel au moment du test), ce qui reste difficile à justifier pour une PME qui n’effectue cette opération que ponctuellement.
Un test complémentaire avec récupération de données
Pour valider concrètement l’efficacité de chaque méthode, j’ai tenté une récupération de données après effacement sur trois clés de test, en utilisant un logiciel de récupération grand public (Recuva, gratuit). Après un formatage standard via l’Utilitaire de disque, environ 15 % des fichiers d’origine restaient partiellement récupérables. Après un effacement via diskutil secureErase en trois passes, aucun fichier n’a pu être récupéré par ce même logiciel. Ce test simple, reproductible par n’importe qui en moins d’une heure, permet de vérifier concrètement le niveau de garantie réel d’une méthode avant de l’adopter comme politique d’entreprise.
Ce que le cabinet comptable a finalement choisi
Pour une structure de 18 salariés effectuant cette opération deux à trois fois par trimestre, nous avons retenu la méthode en ligne de commande (diskutil secureErase), avec une procédure documentée et une formation de 20 minutes pour la personne responsable du renouvellement du matériel. Le coût de licence d’un logiciel tiers n’était pas justifiable pour ce volume d’utilisation.
Tableau comparatif des trois méthodes
| Méthode | Coût | Niveau de garantie | Facilité d’usage |
|---|---|---|---|
| Utilitaire de disque | Gratuit | Standard | Très simple |
| diskutil secureErase | Gratuit | Élevé (multi-passes) | Nécessite le terminal |
| Disk Drill (effacement) | Payant | Élevé (normes reconnues) | Simple, interface graphique |
Ce qui a changé dans les versions récentes de macOS
Un point qui mérite d’être signalé pour qui a appris ces manipulations il y a plusieurs années : Apple a progressivement retiré certaines options avancées de l’Utilitaire de disque au fil des versions de macOS, notamment les options d’effacement sécurisé multi-passes qui existaient nativement dans le logiciel jusqu’à macOS El Capitan. Depuis, seule la ligne de commande diskutil conserve cette capacité pour les disques externes, ce qui explique pourquoi certains tutoriels plus anciens, trouvés en ligne, décrivent des options qui n’existent simplement plus dans l’interface graphique actuelle.
Ce type de changement silencieux entre versions logicielles est une source fréquente de confusion chez mes clients qui suivent une documentation datée sans vérifier sa date de publication. Je recommande systématiquement de vérifier que toute procédure technique trouvée en ligne mentionne la version du système concernée, et de la tester sur un cas non critique avant de s’y fier pour une opération sensible.
Mais attention à ce piège
Aucune méthode logicielle ne garantit un effacement à 100 % irréversible sur les clés USB à mémoire flash, en raison de la façon dont ces puces gèrent physiquement l’écriture des données (répartition de l’usure, ou wear leveling). Pour une donnée réellement critique, la seule garantie absolue reste la destruction physique du support. C’est une nuance que j’explique systématiquement à mes clients avant qu’ils ne choisissent une politique de sécurité pour leurs supports amovibles : le logiciel réduit le risque, il ne l’élimine pas complètement.
Si vous êtes dans cette situation avec des données sensibles à effacer régulièrement, je vous recommande de tester d’abord la méthode en ligne de commande, gratuite, avant d’investir dans un logiciel payant dont le bénéfice réel reste marginal pour un usage occasionnel.
Voir aussi le guide étape par étape pour un formatage simple, et l’erreur que j’ai commise en effaçant la mauvaise clé chez un client.
Pour approfondir, consultez la procédure d’effacement d’Apple ainsi que les recommandations de l’ANSSI sur l’effacement sécurisé.