Norme DIN 66399 : catégories, niveaux P-1 à P-7 et RGPD
L’objectif de cette norme est de standardiser la destruction sécurisée des supports d’information sensibles afin de protéger la confidentialité des données.
Les réponses aux questions les plus fréquentes sur cette référence. Si vous ne trouvez pas ce que vous cherchez, notre équipe technique est joignable du lundi au vendredi, 9h–18h.
Vous ne trouvez pas la réponse ?
Notre équipe technique vous répond sur le choix produit, la compatibilité d'usage ou les modalités SAV.
Le RGPD n'impose pas de niveau précis : il demande des « mesures appropriées » (article 32). Le standard professionnel est P-4 au minimum pour des données personnelles courantes, et P-5 ou plus pour des données sensibles (santé, finances, juridique).
Un fournisseur vous parle de « niveau P-4 » ou de « DIN 66399 » ? En résumé : cette norme classe la destruction des données en 6 catégories de supports (papier, films, optiques, magnétiques, disques durs, électroniques) et 7 niveaux de sécurité. Plus le niveau est élevé, plus les particules sont petites — donc plus les données sont irrécupérables. Pour des documents contenant des données personnelles (RGPD), visez P-4 au minimum.
Qu'est-ce que la norme DIN 66399 ?
La DIN 66399 est la norme de référence pour la destruction sécurisée des supports de données. Publiée en 2012 en remplacement de l'ancienne DIN 32757, elle a depuis été reprise à l'international sous le nom ISO/IEC 21964 — les catégories et les niveaux sont identiques.
Son principe est simple : garantir qu'un document ou un support détruit ne puisse pas être reconstitué, en fixant une taille maximale de particule selon la sensibilité des données. C'est elle qui se cache derrière les « niveaux P-4, P-5… » annoncés sur les fiches des destructeurs.
Le tableau des 7 niveaux de sécurité du papier (P-1 à P-7)
C'est le tableau le plus consulté — celui qui concerne vos documents papier. Cliquez sur un niveau pour voir les destructeurs correspondants chez wynstor :
En clair : la majorité des bureaux qui traitent des données personnelles s'équipent en P-4. On passe en P-5 ou plus pour des données sensibles (santé, finances, juridique).
La norme relie chaque besoin à une classe de protection, qui indique la sensibilité des données :
Classe 1 — protection normale : données internes dont la divulgation aurait un impact limité (notes de service, documents administratifs). Niveaux P-1 à P-3.
Classe 2 — protection élevée : données confidentielles et personnelles, dont la fuite causerait un dommage réel (fiches clients, RH, données financières). C'est la classe du RGPD au quotidien — niveaux P-3 à P-5.
Classe 3 — protection maximale : données secrètes ou classifiées, aux conséquences graves en cas de divulgation (secrets industriels, données stratégiques). Niveaux P-5 à P-7.
DIN 66399 et RGPD : quel niveau pour être conforme ?
Le RGPD n'impose aucun niveau DIN précis : il exige des « mesures techniques appropriées » (article 32). En pratique, le standard professionnel est le suivant :
P-4 au minimum pour des données personnelles courantes (fiches clients, RH, courriers) ;
P-5 ou plus pour des données sensibles au sens du RGPD (santé, données bancaires, judiciaire).
Un destructeur à coupe droite (P-1/P-2) ne suffit pas pour du RGPD : les bandes restent trop faciles à recomposer.
Les autres supports : films, CD/DVD, disques durs, clés USB
Le papier n'est qu'une des 6 catégories de la norme. Chacune dispose elle aussi de ses 7 niveaux, avec une exigence de finesse croissante :
Catégorie
Type de support
Exemples
P
Papier
Documents, dossiers, impressions
F
Films / microformes
Microfiches, films, négatifs
O
Supports optiques
CD, DVD, Blu-ray
T
Supports magnétiques
Bandes, cassettes, disquettes
H
Disques durs
HDD, ordinateurs portables
E
Supports électroniques
Clés USB, SSD, cartes mémoire, smartphones
Le niveau exact dépend du support et de la sensibilité des données (par exemple H-5 pour des disques durs contenant des données confidentielles). Pour la destruction physique de CD, DVD, disques durs et supports magnétiques, voir nos destructeurs de médias. Un doute sur le bon niveau pour un support précis ? Appelez-nous, on vous oriente.
Quel destructeur pour quel niveau ?
Le niveau DIN affiché sur la fiche d'un destructeur vous dit exactement à quels documents il est adapté. Pour du RGPD au bureau, ciblez un modèle P-4 au minimum. Trois destructeurs P-4 conformes, du budget serré au confort de l'auto-alimentation :
Destructeur coupe croisée P4 avec insertion papier automatique - Capacité de destruction 7 feuilles - Capacité du collecteur 20 Litres
Niveau de sécurité
P4
Type de coupe
Coupe croisée
Capacité du collecteur
20 L
Capacité de destruction
7 feuilles A4 70g/m²
Une question sur le niveau adapté à votre activité ? Retrouvez tous nos destructeurs de documents, du P-1 au P-7, ou appelez-nous au 02 41 79 39 74 — on vous oriente vers le bon modèle. À très bientôt !
