La destruction de documents confidentiels est essentielle pour protéger vos données personnelles et professionnelles. Pour garantir une sécurité optimale, les destructeurs de documents sont classés selon des normes internationales, dont la norme DIN 66399, qui définit les niveaux de sécurité adaptés à différents types de données. Si vous vous êtes intéressé à l'achat d'un destructeur de document, vous avez déjà entendu parler de cette norme ainsi que ses sept niveaux de sécurité. 

Dans cet article, nous vous présentons en détail chaque niveau de sécurité et les catégories définies par cette norme pour vous aider à choisir le destructeur adapté à vos besoins.

Qu'est-ce que la norme DIN 66399 ?

La norme DIN 66399 est un standard international qui encadre la destruction sécurisée des supports de données. Elle classe les informations en trois grandes catégories de protection :

• Protection normale pour les données générales.
• Protection élevée pour les données sensibles.
• Protection très élevée pour les données hautement confidentielles.

Ensuite, elle définit sept niveaux de sécurité de P1 à P7 pour décrire la taille des particules restantes après destruction. Plus le niveau est élevé, plus les particules sont petites, ce qui rend les données irrécupérables.

Les Niveaux de Sécurité DIN 66399

• Niveau P-1 : Sécurité basique

Usage recommandé : Destruction de documents généraux ne contenant pas d'informations sensibles (ex. brouillons, publicités).

Taille des particules : Bandes de 12 mm ou plus.

Description : La découpe est grossière et les données peuvent être reconstituées avec des efforts modérés. À éviter pour des documents sensibles.

• Niveau P-2 : Sécurité standard

Usage recommandé : Documents internes ou professionnels contenant des informations non sensibles.

Taille des particules : Bandes de 6 mm ou plus.

Description : Convient à une utilisation de bureau pour des documents courants.

• Niveau P-3 : Sécurité moyenne

Usage recommandé : Données personnelles ou professionnelles nécessitant une certaine confidentialité (ex. factures, relevés bancaires).

Taille des particules : Bandes de 2 mm ou particules jusqu'à 320 mm².

Description : Les données sont plus difficiles à reconstituer, mais pas totalement impossibles.

• Niveau P-4 : Sécurité élevée

Usage recommandé : Données confidentielles comme des contrats, des informations RH ou des données stratégiques.

Taille des particules : Maximum 4 x 40 mm.

Description : Convient aux entreprises soucieuses de protéger leurs informations.

• Niveau P-5 : Sécurité très élevée

Usage recommandé : Informations sensibles nécessitant une confidentialité accrue (ex. brevets, données juridiques).

Taille des particules : Maximum 30 mm².

Description : Les particules sont extrêmement petites, rendant la reconstitution quasi impossible.

• Niveau P-6 : Sécurité ultra-élevée

Usage recommandé : Destruction de documents hautement confidentiels comme des dossiers gouvernementaux ou des secrets industriels.

Taille des particules : Maximum 0,8 x 12 mm.

Description : Ce niveau garantit une destruction presque totale des informations.

• Niveau P-7 : Sécurité maximale

Usage recommandé : Informations classifiées, documents militaires ou gouvernementaux top secrets.

Taille des particules : Maximum 1 x 5 mm.

Description : Ce niveau répond aux exigences les plus strictes, comme celles des agences de renseignement.

Catégories de Supports selon la Norme DIN 66399

En plus des niveaux de sécurité, la norme définit six catégories de supports à détruire :

P (Paper) : Documents papier.

F (Film) : Microfilms, négatifs photographiques.

O (Optical) : CD, DVD, Blu-ray.

T (Magnetic) : Bandes magnétiques, disquettes.

E (Electronic) : Disques durs, clés USB, cartes SD.

H (Hardware) : Smartphones, tablettes.

Comment choisir le bon destructeur selon la norme DIN ?

Pour un usage domestique : Les niveaux P-1 à P-3 suffisent pour détruire des documents personnels.

Pour un usage professionnel standard : Les niveaux P-3 à P-4 sont recommandés pour protéger les informations confidentielles.

Pour des données hautement sensibles : Optez pour les niveaux P-5 à P-7.

En général, pour une entreprise, il est recommandé de choisir destructeur de papier sécurité P4 qui vous couvrira contre le Règlement Général de la Protection des Données. 

Pourquoi respecter la norme DIN 66399 ?

Respecter cette norme vous permet de garantir la protection de vos données et de respecter les réglementations comme le RGPD, qui impose des mesures strictes sur la gestion des données personnelles.