Outillage, sécurité et protection des données (PR28)

Ce que tu sauras faire, par écrit

L'épreuve pratique AMPCR se passe uniquement par écrit (consignes officielles 2026-2027/1, p. 3). Dans tout dossier d'intervention, le correcteur attend les précautions : le bon outil, la sécurité de la personne et du matériel, la protection des données du client. Tu dois savoir :

1. choisir l'outil adapté à chaque geste, PC et réseau, et donner sa précaution ;
2. nommer les risques d'une intervention (ESD, électricité, bloc d'alimentation, batteries endommagées, ventilation, risques mécaniques, laser et éclats de fibre, poste de travail) et leur prévention ;
3. débrancher un poste avant de l'ouvrir, dans le bon ordre ;
4. protéger les données du client : intégrité, confidentialité, chiffrement et droits ;
5. vérifier une sauvegarde (règle 3-2-1, en complément) et obtenir l'autorisation avant tout effacement ou réinstallation ;
6. diriger chaque déchet vers sa filière (DEEE, piles et batteries, supports de données) ;
7. rédiger une fiche sécurité et réagir à un incident.

Ce cours contient 5 procédures illustrées, un arbre d'incident et une liste de contrôle :

1. Débrancher avant d'intervenir (6 étapes)
2. Batterie gonflée ou endommagée (6 étapes)
3. Avant d'effacer ou de réinstaller (6 étapes)
4. Réagir à un incident (6 étapes)
5. Utiliser un multimètre sans danger (5 étapes)

Exigences travaillées dans ce cours

• AP-C02 (complément pédagogique) — « Sécurité électrique et protection ESD lors d'une intervention sur un PC. »
• AP-C03 (complément pédagogique) — « Protéger les données du client : sauvegarde préalable, confidentialité et autorisation avant tout effacement ou toute réinstallation. »

Ces deux points sont des compléments du parcours : la liste officielle des pp. 5-6 ne les cite pas en toutes lettres, mais toute intervention écrite les exige. Le cours s'appuie aussi sur des exigences officielles : AP-14 (p. 5) — « Montage, démontage et reconditionnement d’un PC. » (outillage et sécurité du démontage), et AP-20 (p. 6) — « Les caractéristiques des câbles : atténuation, notion d’impédance, sensibilité aux parasites, blindage, précautions d’utilisation, les avantages, les inconvénients des uns par rapport aux autres, la longueur maximale d’un tronçon suivant le débit, les connecteurs, etc. » (précautions d'utilisation des câbles et connecteurs).

Lien avec la théorie et les autres cours

La théorie AMPCR présente la sécurité électrique et l'ESD (MC05), le montage (MC06) et la maintenance préventive avec les sauvegardes (MC32). Ce cours-ci est pratique : il rassemble les précautions qu'on écrit dans un dossier. Le détail de chaque geste est dans les cours déjà publiés : bloc d'alimentation et tolérances (PR02), montage (PR03), effacement sécurisé (PR04), stockage (PR05), sauvegarde et restauration (PR12), RJ45 (PR15), BNC (PR16), fibre (PR17) et pose d'un réseau (PR18). La demande et l'escalade sont dans PR26, la procédure de diagnostic dans PR27.

Comment travailler ce cours

Lis les chapitres dans l'ordre : chacun donne ses objectifs, la théorie, la procédure professionnelle, l'erreur fréquente, ce qu'on attend à l'écrit et un repère rapide, avec un renvoi vers les exercices liés. Étudie ensuite les cinq interventions entièrement résolues, fais les 22 exercices corrigés (dont deux schémas à compléter), puis passe le mini-examen noté sur 20 dans l'onglet « Examen blanc ».

Important — les personnes, entreprises, fichiers et dossiers de ce cours sont des supports fictifs construits pour s'entraîner (rédaction : octobre 2026). Les consignes de sécurité de ce cours sont des règles générales de prudence : la procédure de l'atelier, le manuel du fabricant et les consignes du site font foi. Les illustrations ne montrent aucun geste dangereux. Aucun exercice n'est une question officielle ni une question déjà posée par le Jury.

Objectifs : connaître l'outillage du poste de travail, son usage et sa précaution ; choisir le kit d'une intervention.

1.1 L'inventaire de l'outillage PC

• Tournevis : cruciformes de petites tailles (PH0 à PH2) et Torx pour certains boîtiers et portables. Un embout trop petit abîme la tête de vis ; les vis sont rangées dans un bac à compartiments, par étape, pour être remontées à leur place.
• Pinces (à bec fin, brucelles) : récupérer une vis tombée, saisir un petit connecteur. Jamais dans un appareil sous tension, jamais comme levier.
• Bracelet et tapis antistatiques (ESD) : ils évitent la décharge qui détruit une puce. On les installe selon la procédure de l'atelier (chapitre 3).
• Testeur d'alimentation : l'outil autorisé pour contrôler un bloc, par ses connecteurs, hors de la carte mère. Il travaille presque à vide : il ne prouve pas la tenue en charge.
• Multimètre : basses tensions continues (pile CMOS, sorties d'un bloc), continuité, résistance — avec ses précautions (1.2).
• Pâte thermique : après chaque démontage du radiateur, l'ancienne pâte est retirée à l'alcool isopropylique et une petite quantité de pâte neuve est appliquée.
• Nettoyage : air sec, pinceau antistatique, chiffon microfibre — ventilateurs bloqués, pas d'aspirateur domestique (chapitre 4).

1.2 Le multimètre sans danger

Pour une pile bouton CR2032, la tension nominale est de 3 V : une pile neuve donne un peu plus, une pile nettement en dessous est usée (l'horloge se dérègle à chaque coupure).

1.3 Le testeur d'alimentation et les tolérances

Le testeur affiche chaque tension du bloc. On compare aux tolérances ATX vues en PR02 : une tension hors de sa plage = bloc à remplacer, jamais à ouvrir.

Procédure professionnelle : choisir le kit avant de partir (tableau du chapitre 8), contrôler chaque outil (piles du testeur, cordons du multimètre, bracelet), ranger les vis par étape.

Erreur fréquente : garder le réglage du multimètre laissé par un collègue ; ouvrir le bloc « pour voir » ; un tournevis trop petit qui arrondit la tête de vis.

À l'écrit : « Outils : tournevis PH2, bracelet relié au tapis, multimètre en tension continue calibre 20 V, cordon noir sur COM. Mesure de la pile retirée : 2,4 V, nettement sous 3 V : pile usée. »

Repère rapide : un outil par geste · sa précaution · multimètre jamais sur le 230 V · bloc testé, jamais ouvert. Exercices liés : E01, E05, E06, E07 (séquence « Exercices corrigés »).

Objectifs : connaître l'outillage du câblage cuivre, coaxial et optique ; appliquer la sécurité laser et éclats de fibre.

2.1 L'inventaire de l'outillage réseau

• Dénudeur : retire la gaine sans entailler les conducteurs ; profondeur réglée sur une chute.
• Sertisseuse 8P8C : fixe une fiche RJ45 ; fiche adaptée au câble (monobrin ou multibrin, catégorie), ordre T568A ou T568B identique aux deux bouts (PR15).
• Outil d'insertion (punch-down) : enfonce les fils dans les contacts autodénudants d'une prise murale ou d'un panneau de brassage ; lame 110 ou LSA selon le bloc, côté coupant vers la chute (PR18).
• Testeur de câble (wiremap) : coupure, court-circuit, inversion, croisement. Il ne se branche jamais sur un port actif (switch PoE, ligne téléphonique) et ne remplace pas une certification.
• Pince à sertir BNC et dénudeur coaxial : matrice adaptée au câble (RG58 ou RG59), cotes du fabricant (PR16).
• Kit de nettoyage fibre et localisateur visuel (stylo laser rouge) : chaque férule est nettoyée avant d'être emboîtée (PR17).

2.2 Sécurité laser et éclats de fibre

Procédure professionnelle : annoncer la coupure du lien, éteindre ou débrancher, travailler avec les capuchons, nettoyer, rebrancher, contrôler par les voyants ou un appareil de mesure.

Erreur fréquente : « je ne vois pas de lumière, donc il n'y a pas de laser » — la lumière des modules est souvent infrarouge, invisible ; brancher le testeur de câble sur un port PoE.

À l'écrit : « Je débranche la jarretière, je ne regarde jamais l'extrémité ; férules nettoyées au stylo de nettoyage, capuchons remis ; lien contrôlé aux voyants du switch. »

Repère rapide : dénudeur réglé · bonne lame · testeur jamais sur un port actif · fibre jamais regardée en face · éclats en récipient fermé. Exercices liés : E01, E09, E10 (séquence « Exercices corrigés »).

Objectifs : débrancher un poste dans le bon ordre ; installer la protection antistatique selon la procédure ; ne jamais ouvrir un bloc d'alimentation.

3.1 Électricité et bloc d'alimentation

Le secteur 230 V est mortel. Un PC débranché garde des charges dans ses condensateurs ; ceux du bloc d'alimentation restent chargés longtemps à une tension dangereuse : on n'ouvre jamais un bloc, ni pour le nettoyer ni pour le réparer (PR02).

3.2 Débrancher avant d'intervenir

3.3 La protection antistatique (ESD)

Selon la procédure de l'atelier : le tapis est relié au point de masse, le bracelet au tapis. Sans tapis, la procédure relie le bracelet à une partie métallique nue du châssis du PC débranché : technicien et pièce sont au même potentiel. On tient les cartes par les bords et on range une pièce retirée dans un sachet antistatique.

Procédure professionnelle : prévenir → arrêter le système → bloc sur 0 → débrancher → vider les charges → bracelet → ouvrir.

Erreur fréquente : ouvrir un PC « juste éteint » mais encore branché ; mettre le bracelet avant de débrancher en croyant qu'il protège la personne (il protège la pièce) ; poser une barrette sur la moquette.

À l'écrit : « Arrêt du système, interrupteur du bloc sur 0, câble secteur débranché, appui sur le bouton de démarrage, bracelet relié au tapis selon la procédure de l'atelier. »

Repère rapide : arrêter · 0 · débrancher · bouton · bracelet · bloc jamais ouvert. Exercices liés : E02, E03, E16 (séquence « Exercices corrigés »).

Objectifs : reconnaître une batterie dangereuse ; travailler dans un poste aéré, rangé et sûr ; nettoyer sans abîmer.

4.1 Batteries endommagées

Une batterie lithium-ion gonflée (pavé tactile ou écran soulevé, coque déformée), percée, chaude ou tombée peut s'enflammer violemment et dégager des fumées toxiques. On ne la charge plus, on ne la presse pas, on ne la perce pas ; un appareil sous garantie n'est pas ouvert.

4.2 Ventilation, risques mécaniques, poste de travail

4.3 Dépoussiérer et refaire la pâte thermique

Procédure professionnelle : poste dégagé et éclairé, boissons à l'écart, pièce aérée ; débranchement (chapitre 3) ; pales bloquées, air sec par petites pressions ; pâte refaite en petite quantité ; port à deux des charges lourdes.

Erreur fréquente : recharger un appareil dont la batterie gonfle « pour finir la journée » ; l'aspirateur domestique ; laisser tourner un ventilateur sous le jet d'air.

À l'écrit : « Batterie gonflée : chargeur débranché, aucune pression, appareil isolé dans le bac ininflammable, client et responsable prévenus, renvoi au fabricant. »

Repère rapide : batterie gonflée = ne plus charger, ne pas presser, isoler · pièce aérée · pales bloquées · port à deux. Exercices liés : E02, E04, E08, E19 (séquence « Exercices corrigés »).

Objectifs : protéger l'intégrité et la confidentialité des données du client ; tenir compte du chiffrement et des droits.

5.1 Les données du client

Tout ce qui est sur le poste appartient au client : documents, courriels, favoris, photos, données des logiciels métier, licences. Certaines sont sensibles (santé, salaires, dossiers juridiques). Le technicien :

• ne consulte que ce qui est nécessaire à l'intervention — jamais les fichiers personnels « pour vérifier » ;
• ne demande pas le mot de passe d'une autre personne : le client ouvre lui-même sa session, ou un compte technique temporaire sert à l'intervention, puis il est supprimé ;
• ne garde rien : une copie temporaire est chiffrée, sur un support de l'atelier inventorié, et effacée après restitution (effacement noté sur la fiche).

En Europe, les données personnelles sont protégées par le RGPD : le client reste responsable de ses données ; l'atelier qui les manipule pour lui doit les protéger et le prévenir sans attendre en cas d'incident (chapitre 8).

5.2 Intégrité : une copie se vérifie

Une copie n'est une sauvegarde que si elle est complète et identique. On compare le nombre de fichiers, les tailles et surtout les empreintes (SHA-256 : Get-FileHash sous Windows, sha256sum sous Linux) : une taille identique ne prouve pas un contenu identique, une empreinte identique, si. On ouvre aussi quelques fichiers devant le client.

5.3 Chiffrement et droits

Un disque chiffré (BitLocker sous Windows, LUKS sous Linux) est illisible sans sa clé. Après une mise à jour du firmware ou un changement de carte mère, BitLocker peut demander la clé de récupération (48 chiffres) : on la récupère avant d'intervenir (administrateur, compte de l'organisation), on suspend BitLocker avant une mise à jour du firmware et on le réactive après. La clé ne s'écrit jamais sur le PC et ne se garde pas après l'intervention. On ne désactive pas le chiffrement « pour simplifier ».

Les droits suivent le même principe : le technicien utilise un compte prévu pour l'intervention, avec les droits nécessaires et pas plus ; les permissions d'une copie sont celles du client (PR22, PR23).

Procédure professionnelle : inventorier les données avec le client, copier (chiffré), vérifier par empreintes, récupérer les clés, travailler sans consulter, restituer, effacer la copie.

Erreur fréquente : vérifier une copie en regardant seulement la taille du dossier ; prendre le mot de passe sur un papier ; noter la clé BitLocker sur un autocollant.

À l'écrit : « Copie chiffrée sur le disque n° 3 de l'atelier, vérifiée par empreintes SHA-256 (toutes identiques), effacée après contrôle du client. »

Repère rapide : ne consulter que le nécessaire · jamais le mot de passe d'autrui · copie chiffrée, vérifiée, effacée · clé de récupération avant d'intervenir. Exercices liés : E12, E13, E18 (séquence « Exercices corrigés »).

Objectifs : vérifier un plan de sauvegarde avec la règle 3-2-1 ; réunir tous les prérequis avant une opération qui efface.

6.1 La règle 3-2-1 (complément pédagogique)

• 3 copies des données, l'original compris ;
• sur 2 types de supports différents — convention prudente du cours : disque interne, disque externe et NAS sont tous des disques ; types retenus : disque, en ligne, mémoire flash ;
• dont 1 copie hors site (un incendie, un vol ou un rançongiciel n'emporte pas tout).

Un plan peut échouer sur un point : « moins de 3 copies », « un seul type de support » ou « aucune copie hors site ». La règle 3-2-1 est un complément de bonne pratique : elle ne remplace pas la vérification de la copie (chapitre 5) ni un test de restauration régulier (PR12).

6.2 Autorisation avant effacement ou réinstallation

Un accord oral, rapporté par un tiers, ne suffit pas : l'accord est écrit, daté, nomme l'opération et le support, et vient d'une personne habilitée (propriétaire ou responsable). La décision et la technique d'effacement adaptée à chaque support sont dans PR04 : un formatage rapide n'efface rien.

Procédure professionnelle : inventorier, sauvegarder, vérifier, récupérer les clés, faire signer, puis seulement effacer ou réinstaller.

Erreur fréquente : « le patron est d'accord » dit par un stagiaire ; une seule copie sur le NAS du même bureau appelée « sauvegarde » ; réinstaller avant d'avoir la clé de récupération.

À l'écrit : « Avant la réinstallation : copie vérifiée par empreintes, clé de récupération obtenue de l'administrateur, licences notées, accord écrit signé par la gérante. »

Repère rapide : 3 copies · 2 types · 1 hors site · pas d'accord écrit, pas d'effacement. Exercices liés : E11, E14 (séquence « Exercices corrigés »).

Objectifs : diriger chaque déchet vers sa filière ; ne jamais laisser partir un support de données lisible.

7.1 Déchets d'équipements électriques et électroniques (DEEE)

Les DEEE (écrans, PC, claviers, imprimantes) contiennent des métaux et des substances dangereuses : ils ne vont jamais dans la poubelle ordinaire. En Belgique, la collecte est organisée par Recupel (points de collecte, magasins, parcs à conteneurs, collecteurs agréés pour les entreprises) ; les piles et batteries par Bebat. Les batteries ont leurs pôles isolés au ruban adhésif.

7.2 Supports de données en fin de vie

Avant tout recyclage, un disque, un SSD ou une clé USB est effacé de façon certifiée ou détruit par une filière agréée, avec l'accord écrit du propriétaire et un certificat par support (PR04).

Procédure professionnelle : inventaire des objets et des supports (numéros de série), accord écrit, effacement ou destruction certifiés, batteries retirées et isolées, chaque objet dans sa filière, certificats joints à la fiche.

Erreur fréquente : jeter une pile bouton ou une batterie à la poubelle ; donner un PC au recyclage avec son disque ; « formater » un SSD avant de le céder.

À l'écrit : « Disques : écrasement complet ou destruction, certificat par support ; batteries : pôles isolés, collecte des batteries ; unités centrales : collecte DEEE. »

Repère rapide : DEEE · piles et batteries · supports effacés ou détruits · cartouches reprises · rien à la poubelle. Exercices liés : E15 (séquence « Exercices corrigés »).

Objectifs : rédiger une fiche sécurité ; choisir le kit selon l'intervention ; réagir à un incident dans le bon ordre.

8.1 La fiche sécurité

Une fiche sécurité par intervention courante, en sept rubriques : intervention, risques, protections et outils, avant, pendant, après, en cas d'incident. Exemple rempli :

8.2 Choisir l'outil selon l'intervention

8.3 La liste de contrôle

• Avant : Demande et accord écrits ; données sauvegardées et copie vérifiée ; Outils choisis et contrôlés ; poste dégagé et éclairé ; Système arrêté, bloc sur 0, débranché, charges vidées ; Bracelet et tapis antistatiques en place.
• Pendant : Une modification à la fois, notée sur la fiche ; Pièces sur le tapis ou en sachet ; vis triées ; Aucune consultation des fichiers personnels du client.
• Après : Contrôle de fonctionnement devant le client ; Copie temporaire des données effacée après restitution ; Déchets triés vers leur filière ; outils rangés.

8.4 Gérer un incident

L'ordre est toujours le même : les personnes, puis les données, puis le matériel. On ne secourt pas dans une zone dangereuse ; on ne touche pas une victime encore en contact avec le courant ; le 112 est le numéro d'urgence européen. Un incident sur les données (copie perdue, fichiers effacés par erreur, données vues par une personne non autorisée) se signale aussitôt au responsable, sans rien cacher : le client, responsable de ses données, décide de la suite — s'il s'agit d'une violation de données personnelles présentant un risque, c'est lui qui la notifie à l'Autorité de protection des données, au plus tard 72 heures après en avoir pris connaissance.

Procédure professionnelle : sécuriser, alerter, secourir, protéger les données, noter, analyser ; arbre « incident pendant une intervention » pour décider.

Erreur fréquente : réparer en silence une pièce abîmée ; relancer une copie interrompue au hasard ; rester près d'une batterie qui fume pour « surveiller ».

À l'écrit : « Fumée du bloc : multiprise coupée sans risque, bloc isolé et étiqueté, responsable prévenu, incident noté (heure, faits, mesures) ; analyse : multiprise surchargée. »

Repère rapide : personnes · données · matériel · tout est noté · rien n'est caché. Exercices liés : E17, E19, E20, E21, E22 (séquence « Exercices corrigés »).