Norme DIN 66399 : catégories, niveaux P-1 à P-7 et RGPD

Un fournisseur vous parle de « niveau P-4 » ou de « DIN 66399 » ? En résumé : cette norme classe la destruction des données en 6 catégories de supports (papier, films, optiques, magnétiques, disques durs, électroniques) et 7 niveaux de sécurité. Plus le niveau est élevé, plus les particules sont petites — donc plus les données sont irrécupérables. Pour des documents contenant des données personnelles (RGPD), visez P-4 au minimum.

Qu'est-ce que la norme DIN 66399 ?

La DIN 66399 est la norme de référence pour la destruction sécurisée des supports de données. Publiée en 2012 en remplacement de l'ancienne DIN 32757, elle a depuis été reprise à l'international sous le nom ISO/IEC 21964 — les catégories et les niveaux sont identiques.

Son principe est simple : garantir qu'un document ou un support détruit ne puisse pas être reconstitué, en fixant une taille maximale de particule selon la sensibilité des données. C'est elle qui se cache derrière les « niveaux P-4, P-5… » annoncés sur les fiches des destructeurs.

Le tableau des 7 niveaux de sécurité du papier (P-1 à P-7)

C'est le tableau le plus consulté — celui qui concerne vos documents papier. Cliquez sur un niveau pour voir les destructeurs correspondants chez wynstor :

Niveau	Taille max des particules	Type de coupe	Pour quels documents
P-1	≤ 2 000 mm² (bandes ≤ 12 mm)	Coupe droite	Documents internes non sensibles
P-2	≤ 800 mm² (bandes ≤ 6 mm)	Coupe droite	Documents internes courants
P-3	≤ 320 mm²	Coupe croisée	Documents sensibles
P-4	≤ 160 mm²	Coupe croisée	Documents confidentiels — minimum RGPD
P-5	≤ 30 mm²	Coupe croisée fine	Documents secrets
P-6	≤ 10 mm²	Micro-coupe	Informations hautement confidentielles
P-7	≤ 5 mm²	Micro-coupe	Documents classifiés / secret-défense

En clair : la majorité des bureaux qui traitent des données personnelles s'équipent en P-4. On passe en P-5 ou plus pour des données sensibles (santé, finances, juridique).

Le type de coupe suit les niveaux : coupe droite (bandes) pour P-1/P-2, coupe croisée (confettis) pour P-3 à P-5, et micro-coupe pour P-6/P-7.

Les 3 classes de protection

La norme relie chaque besoin à une classe de protection, qui indique la sensibilité des données :

• Classe 1 — protection normale : données internes dont la divulgation aurait un impact limité (notes de service, documents administratifs). Niveaux P-1 à P-3.
• Classe 2 — protection élevée : données confidentielles et personnelles, dont la fuite causerait un dommage réel (fiches clients, RH, données financières). C'est la classe du RGPD au quotidien — niveaux P-3 à P-5.
• Classe 3 — protection maximale : données secrètes ou classifiées, aux conséquences graves en cas de divulgation (secrets industriels, données stratégiques). Niveaux P-5 à P-7.

DIN 66399 et RGPD : quel niveau pour être conforme ?

Le RGPD n'impose aucun niveau DIN précis : il exige des « mesures techniques appropriées » (article 32). En pratique, le standard professionnel est le suivant :

• P-4 au minimum pour des données personnelles courantes (fiches clients, RH, courriers) ;
• P-5 ou plus pour des données sensibles au sens du RGPD (santé, données bancaires, judiciaire).

Un destructeur à coupe droite (P-1/P-2) ne suffit pas pour du RGPD : les bandes restent trop faciles à recomposer.

Les autres supports : films, CD/DVD, disques durs, clés USB

Le papier n'est qu'une des 6 catégories de la norme. Chacune dispose elle aussi de ses 7 niveaux, avec une exigence de finesse croissante :

Catégorie	Type de support	Exemples
P	Papier	Documents, dossiers, impressions
F	Films / microformes	Microfiches, films, négatifs
O	Supports optiques	CD, DVD, Blu-ray
T	Supports magnétiques	Bandes, cassettes, disquettes
H	Disques durs	HDD, ordinateurs portables
E	Supports électroniques	Clés USB, SSD, cartes mémoire, smartphones

Le niveau exact dépend du support et de la sensibilité des données (par exemple H-5 pour des disques durs contenant des données confidentielles). Pour la destruction physique de CD, DVD, disques durs et supports magnétiques, voir nos destructeurs de médias. Un doute sur le bon niveau pour un support précis ? Appelez-nous, on vous oriente.

Quel destructeur pour quel niveau ?

Le niveau DIN affiché sur la fiche d'un destructeur vous dit exactement à quels documents il est adapté. Pour du RGPD au bureau, ciblez un modèle P-4 au minimum. Trois destructeurs P-4 conformes, du budget serré au confort de l'auto-alimentation :

Une question sur le niveau adapté à votre activité ? Retrouvez tous nos destructeurs de documents, du P-1 au P-7, ou appelez-nous au 02 41 79 39 74 — on vous oriente vers le bon modèle. À très bientôt !