Data centers : la sûreté physique d’une infrastructure critique

Dans un data center, la sûreté physique est une promesse commerciale autant qu’une nécessité opérationnelle : vos clients l’auditent, vos assureurs la chiffrent, et les cadres réglementaires (NIS2, REC) la formalisent. L’enjeu n’est pas d’empiler les technologies, mais de démontrer une chaîne de protection cohérente, de la clôture au rack.

Les enjeux spécifiques des data centers

• Le zonage en profondeur : périmètre, bâtiment, salles, allées, baies, chaque franchissement doit être contrôlé, tracé et cohérent avec le précédent
• La gestion des intervenants : techniciens clients, mainteneurs, escortes, le flux le plus risqué est celui qu’on a soi-même invité
• La continuité : le dispositif de sûreté lui-même doit être redondant (alimentation, supervision, contrôle d’accès en mode dégradé)
• Les exigences des clients et des référentiels : questionnaires d’audit, certifications, clauses contractuelles, la documentation doit suivre la réalité
• La protection des utilités : groupes électrogènes, refroidissement, arrivées opérateurs, souvent moins protégés que les salles elles-mêmes

Points de vigilance typiques

Des droits d’accès accumulés au fil des années sans revue, des procédures d’escorte contournées aux heures de forte activité, une vidéosurveillance dense mais sans doctrine de levée de doute, des zones techniques extérieures accessibles, et un écart croissant entre ce que promet la documentation commerciale et ce que montre le terrain.

Ce que nous apportons

• Audit indépendant de la chaîne de protection physique, du périmètre au rack
• Plan de sécurisation intégrant redondance et modes dégradés
• Préparation NIS2/REC sur le volet physique et organisationnel, en lien avec vos équipes cyber
• Procédures d’accès, d’escorte et de gestion des intervenants réellement applicables
• Contrôle des prestations de surveillance, y compris en horaires creux

Résultats de décision attendus

Une cartographie objective des écarts entre promesse et réalité, une feuille de route priorisée par la criticité, des réponses solides aux audits clients, et un dispositif dont la robustesse se démontre, preuves à l’appui.