Imaginez : vous supprimez une photo compromettante de votre profil Facebook ou un document sensible de Google Drive, convaincu qu’il a disparu à jamais. Mais en réalité, ces données restent souvent cachées quelque part dans le serveur, prêtes à être retrouvées par des spécialistes ou experts « forensics ». Supprimer ne veut pas dire « faire disparaître » immédiatement, c’est plutôt une étape où les fichiers sont marqués comme effacés, mais ils existent encore un moment.
Le faux effacement : indexation et remanence des données
Lorsque vous supprimez un fichier, le système d’exploitation n’élimine pas les octets eux-mêmes ; il met à jour l’index du disque afin de signaler que l’espace est disponible, préservant ainsi les données jusqu’à ce qu’elles soient réécrites. Sur les smartphones ou clouds comme Google Photos, les photos supprimées sont placées dans une corbeille cachée (de 30 à 90 jours). La déduplication et la compression après traitement découpent ces images en unités distinctes, compliquant leur suivi grâce à des repères numériques. Ce phénomène de persistance des données, également connu sous le nom de « data remanence », défie les attentes : même après formatage, les disques durs conservent des informations accessibles par analyse judiciaire, exigeant plusieurs opérations d’écrasement ou destruction physique pour garantir leur caractère irréversible.
Cycle de vie dans le cloud : de la poubelle réversible à l’oubli différé
Le cycle de vie des données comporte cinq étapes : collecte, stockage, utilisation, archivage et suppression. Ces étapes sont gérées par des politiques automatisées telles que celles mises en œuvre chez Google Cloud, où la fonctionnalité de « suppression réversible » conserve les éléments supprimés pendant une période pouvant aller jusqu’à 90 jours pour leur restauration synchronisée ou asynchrone. Des plateformes telles que Facebook conservent des photos et des vidéos en direct (30 jours pour ces dernières à partir de 2025), tandis que Google supprime par défaut après 18 mois, réduisant l’espace de stockage tout en laissant la porte ouverte à la récupération via archives ou via les experts forensics.
Forensics et RGPD : récupération des données, droit à l’oubli et limites
Il y a des experts spécialisés, appelés experts « forensics », qui peuvent retrouver des données supprimées en effectuant des clonages de disques. Ils extraient les fichiers supprimés via dead ou live analysis, 90% des données « supprimées » restent utilisables sans nécessité de réécriture. Selon le RGPD (article 17), il est obligatoire d’effacer les données à la demande de l’utilisateur (droit à l’oubli), sauf en cas d’obligations légales, avec des sanctions pouvant atteindre 4% du chiffre d’affaires mondial ; concernant les photos, un consentement préalable et une durée limitée sont cruciaux, sous peine de suppression forcée. Néanmoins, clouds contournent via anonymisation ou rétention (ex. : IA entraînée sur résidus), soulignant l’écart entre promesse utilisateur et réalité technique.
Enjeux éthiques et solutions pour un effacement souverain
Ces secrets influencent l’e-commerce, un avis client supprimé peut resurgir comme contentieux, enfreignant le RGPD et érodant la confiance. Des solutions ? Demander un suppression sécurisée (selon le standard NIST), un cryptage avant suppression, ou une destruction physique (comme l’incinération). Dans l’ère de l’IA, où les données « mortes » alimentent les modèles, il est devenu crucial de reconsidérer la suppression comme une destruction irréversible.
Sources:
https://docs.cloud.google.com/storage/docs/control-data-lifecycles?hl=fr
https://recoverit.wondershare.fr/photo-recovery/how-to-recover-deleted-facebook-photos.html
https://www.data-labcenter.fr/aide/faq/pourquoi-les-donnees-que-lon-supprime-manuellement-demeurent-recuperables/
https://www.oracle.com/fr/data-deduplication/
https://www.cnil.fr/fr/demander-le-retrait-de-votre-image-en-ligne
https://www.ibm.com/fr-fr/think/topics/data-lifecycle-management
