Effacer en sécurité les données d’un Mac à SSD avant de le vendre

« Est-ce que mes données sont vraiment parties ? » C’est la question que se pose tout vendeur de Mac après avoir vidé la corbeille et lancé une réinitialisation. La réponse dépend de la nature du stockage et de la façon dont l’effacement a été fait. Sur un ancien disque dur à plateaux, on recommandait d’écraser plusieurs fois les données. Sur un SSD, cette approche n’a plus de sens, et c’est un autre mécanisme qui protège : le chiffrement.

Ce guide explique, sans jargon inutile, comment fonctionne l’effacement sur un Mac à SSD, ce que fait FileVault, ce que vous devez faire (ou ne pas faire) avant la vente, et comment vous assurer que personne ne retrouvera vos fichiers. Il complète le guide de réinitialisation étape par étape.

Disque dur ou SSD : pourquoi la méthode change

Le disque à plateaux

Sur un disque dur classique, les données sont inscrites sur des plateaux magnétiques, à des emplacements précis. Supprimer un fichier ne fait que retirer son « adresse » ; le contenu reste physiquement présent jusqu’à ce qu’il soit remplacé par autre chose. Pour éviter qu’un outil de récupération ne le retrouve, on écrasait donc le disque avec des données aléatoires.

Le SSD

Un SSD stocke ses données dans des puces mémoire. Le contrôleur du SSD répartit les écritures sur l’ensemble des cellules pour les user de façon homogène, et garde en réserve des zones que le système ne voit pas. Résultat : écraser « tout le disque » depuis le système ne garantit pas que chaque cellule soit réellement réécrite. De plus, des écritures répétées usent inutilement le SSD. C’est pour cela que les anciens outils d’effacement par passes multiples ne sont pas adaptés ici.

La solution : chiffrer, puis détruire la clé

Sur les Mac modernes, les données du SSD sont chiffrées en permanence, avec une clé gardée dans une puce dédiée. Pour « effacer » en toute sécurité, il suffit alors de détruire cette clé : sans elle, le contenu devient une suite d’octets illisibles. C’est rapide, efficace et sans usure inutile. Les fonctions d’effacement de macOS reposent sur ce principe.

Quels Mac sont concernés ?

• Mac à puce Apple : le stockage est chiffré matériellement en permanence, que FileVault soit activé ou non. L’effacement détruit les clés et rend les données irrécupérables.
• Mac Intel avec puce de sécurité Apple T2 : même logique de chiffrement matériel du SSD.
• Mac Intel plus ancien avec SSD : le stockage n’est pas chiffré par défaut. C’est ici que FileVault joue un rôle décisif.
• Mac avec disque dur à plateaux ou Fusion Drive : la situation est différente ; voir plus bas.

Pour savoir où vous vous situez, ouvrez « À propos de ce Mac » et notez la puce ou le processeur. Ensuite, dans les informations système, vous pouvez consulter la rubrique Stockage ou Contrôleur pour repérer le type de stockage. Si vous hésitez, appliquez la méthode la plus prudente : activer FileVault avant l’effacement.

FileVault : à quoi ça sert avant une vente ?

FileVault est la fonction de chiffrement de disque de macOS. Une fois active, tout le contenu du disque est illisible sans le mot de passe d’un utilisateur autorisé. Sur un Mac à puce Apple ou T2, le chiffrement matériel existe déjà ; FileVault ajoute le lien avec votre mot de passe. Sur un Mac Intel plus ancien, FileVault apporte réellement le chiffrement.

Pourquoi l’activer avant d’effacer, sur un Mac ancien ?

Imaginons un Mac Intel plus ancien sans chiffrement. Un effacement simple supprime l’index des fichiers, mais certaines données peuvent subsister sur les cellules du SSD. Si vous activez FileVault avant d’effacer, tout le contenu est chiffré, puis l’effacement détruit les clés : ce que l’on pourrait extraire des cellules est illisible. C’est la méthode la plus fiable sur ces machines.

Comment l’activer

1. Ouvrez les Réglages Système, puis Confidentialité et sécurité.
2. Descendez jusqu’à FileVault et cliquez sur Activer.
3. macOS propose de stocker une clé de récupération, soit dans votre compte iCloud, soit sous forme de clé que vous notez. Pour une machine destinée à être vendue, notez la clé ou utilisez iCloud, puis supprimez-la ensuite.
4. Laissez le chiffrement se terminer. Il se fait en arrière-plan ; le Mac reste utilisable mais peut être plus lent. Branchez-le sur secteur.

Sur les versions plus anciennes de macOS, le chemin est « Préférences Système », puis « Sécurité et confidentialité », onglet FileVault.

Faut-il attendre la fin du chiffrement ?

Oui, pour l’approche la plus sûre sur un Mac Intel ancien. Une opération interrompue en cours de route est moins fiable. Laissez le Mac branché, avec la veille désactivée, jusqu’à ce que l’état affiche que FileVault est activé.

La méthode recommandée selon votre Mac

Mac à puce Apple ou Mac Intel avec puce T2 (macOS Monterey ou plus récent)

1. Sauvegardez vos données (voir notre guide sur la sauvegarde).
2. Déconnectez-vous de votre identifiant Apple.
3. Dans les réglages, utilisez Général, puis Transférer ou réinitialiser, puis Effacer contenu et réglages.

Cette fonction supprime les clés cryptographiques du volume, rendant les données irrécupérables, puis remet le système dans son état d’origine. Aucune étape supplémentaire d’écrasement n’est nécessaire.

Mac à puce Apple ou T2 avec une version plus ancienne de macOS

Démarrez en mode de récupération, ouvrez l’Utilitaire de disque, effacez le volume de données et le volume du système, puis réinstallez macOS. Sur ces Mac, l’effacement du volume détruit la clé associée.

Mac Intel plus ancien à SSD sans puce T2

1. Activez FileVault et laissez le chiffrement se terminer.
2. Démarrez en mode de récupération (Commande + R).
3. Dans l’Utilitaire de disque, effacez le volume du système au format approprié.
4. Réinstallez macOS.

Vous obtenez ainsi un disque chiffré dont les clés ont été détruites : même un outil spécialisé ne pourrait pas interpréter ce qu’il lit.

Mac avec disque dur à plateaux ou Fusion Drive

Ici, l’ancien principe de l’écrasement garde un sens. L’Utilitaire de disque proposait autrefois des options de sécurité pour écraser le disque ; selon votre version de macOS, elles peuvent ne plus être disponibles. Si ce n’est pas le cas, activer FileVault avant d’effacer reste une excellente solution, et l’effacement du volume détruit la clé. Pour une machine ancienne contenant des données très sensibles, un passage par un professionnel de l’effacement certifié reste l’option la plus rassurante.

Ce que l’effacement ne couvre pas

Un effacement correct du Mac ne règle pas tout.

À lire aussi : Le Mac de ses anciens : valeur d’un vieux Mac encore fonctionnel

• Vos sauvegardes. Le disque Time Machine contient tout ce que vous venez d’effacer. Gardez-le en lieu sûr ou effacez-le aussi le moment venu.
• Vos données en ligne. iCloud, messagerie, stockage en ligne : elles restent accessibles avec vos identifiants, d’où l’importance de la déconnexion de vos comptes.
• Les accessoires. Une clé de stockage, une carte mémoire ou un disque externe vendus avec le Mac doivent être vidés séparément.
• Les mots de passe exportés. Si vous avez créé un fichier d’export de mots de passe, supprimez-le et videz la corbeille avant l’effacement.

Comment vérifier que les données sont irrécupérables

Vous ne pouvez pas « prouver » un effacement comme on vérifie une sauvegarde, mais vous pouvez contrôler les signes d’une opération réussie :

1. Le Mac démarre sur l’écran de bienvenue, sans compte ni fichier.
2. Aucun volume de données de l’ancien utilisateur n’apparaît dans l’Utilitaire de disque.
3. FileVault apparaît comme actif (pour un Mac ancien) avant l’effacement, ou le Mac est de ceux qui chiffrent par défaut.
4. Vous avez bien suivi une méthode officielle, sans interruption.

Si votre activité manipule des données soumises à des obligations particulières (secret professionnel, données de santé, données de clients), renseignez-vous sur les exigences qui s’appliquent à vous. Cet article ne remplace pas un avis juridique ou une politique de sécurité interne.

Les mythes à écarter

« Il faut écraser le SSD plusieurs fois »

Inutile et contre-productif sur un SSD. Cela use les cellules sans garantir un effacement total. Le chiffrement avec destruction de clé est la méthode adaptée.

« Vider la corbeille suffit »

Non. Cela supprime l’accès aux fichiers dans le système, pas leur contenu sur le support.

« Formater rapidement suffit sur un Mac ancien »

Sur un Mac sans chiffrement, un formatage rapide laisse potentiellement des données récupérables. Activez FileVault avant d’effacer.

« Un Mac neuf est forcément sûr »

Un Mac d’occasion bien préparé l’est tout autant. Ce qui compte, c’est la procédure suivie, pas l’âge de la machine.

Cas particulier : Mac d’entreprise

Dans un parc d’entreprise, l’effacement peut obéir à une procédure imposée par l’organisation et à des outils de gestion. Si vous cédez un Mac professionnel, appliquez ces règles, et vérifiez qu’il n’est plus supervisé. Voir l’article sur la revente d’un Mac d’entreprise ou d’école.

Et le Mac que je ne vends pas, mais que je mets au rebut ?

Les mêmes principes valent : chiffrez, effacez, puis confiez le Mac à une filière de reprise ou de recyclage. Un Mac qui fonctionne encore a une valeur de revente ; l’estimateur du site vous donne une fourchette indicative avant de décider. Cette estimation n’est pas une offre de rachat.

Questions fréquentes

Mon Mac à puce Apple chiffre-t-il vraiment tout par défaut ?

Le stockage est chiffré matériellement en permanence. FileVault ajoute la protection par mot de passe d’utilisateur. À l’effacement, les clés sont détruites et les données deviennent inutilisables.

Faut-il activer FileVault sur un Mac à puce Apple avant de vendre ?

Ce n’est pas obligatoire pour la sécurité de l’effacement, qui repose sur le chiffrement matériel. Cela reste sans inconvénient si vous préférez la précaution.

Combien de temps prend le chiffrement avec FileVault ?

Cela dépend de la quantité de données et de la machine. Prévoyez une marge et laissez le Mac branché. Aucune durée précise ne peut être garantie.

Mon acheteur pourrait-il récupérer mes fichiers avec un logiciel spécialisé ?

Après un effacement par destruction de clé sur un stockage chiffré, non. Sur un Mac ancien non chiffré et simplement formaté, c’est possible : d’où le conseil d’activer FileVault avant.

Dois-je aussi effacer le disque de sauvegarde ?

Pas forcément tout de suite : il vous sert à restaurer. Une fois la migration terminée, effacez-le ou rangez-le en lieu sûr, car il contient vos données.

Une clé de récupération FileVault stockée dans iCloud pose-t-elle problème ?

Après avoir déconnecté le Mac et effacé le disque, cette clé ne sert plus à rien pour la machine vendue. Elle reste simplement associée à votre compte.

En résumé

Sur un Mac à SSD, la sécurité de l’effacement repose sur le chiffrement et la destruction des clés, pas sur l’écrasement. Un Mac récent le fait seul quand vous utilisez « Effacer contenu et réglages ». Sur un Mac Intel plus ancien, activez FileVault avant d’effacer. Dans tous les cas, sauvegardez d’abord, déconnectez vos comptes, laissez le Mac sur l’écran de bienvenue et conservez votre sauvegarde en lieu sûr. Vos données partent alors réellement avec vous, et non avec la machine.

À lire aussi

• reinitialiser-un-mac-avant-de-le-revendre
• sauvegarder-son-mac-avant-de-le-vendre
• revendre-mac-entreprise-ou-ecole