AccueilVotre secteur › Sécurité data center
Data centers · Paris & IDF

Sécurité data center : tracer plutôt que dissuader

Ce qui menace réellement un centre de données, ce que le poste exige en traçabilité et accompagnement, et comment l’agent s’articule avec l’exploitation.

Registre d’accèsAccompagnement systématiquePoste continu0 % sous-traitance8 départements

Dans un centre de données, la sécurité ne consiste pas à dissuader mais à prouver. Qui est entré, quand, dans quelle salle, accompagné par qui : c’est la traçabilité qui fait la valeur du dispositif, pas la présence visible.

Cette page s’adresse aux exploitants et aux responsables d’infrastructure : ce qui menace réellement un site, ce que le poste exige, et comment l’agent s’articule avec l’exploitation.

Traçabilitéchaque accès enregistré, sans exception
Accompagnementaucun intervenant extérieur ne circule seul
Continuitéle poste n’est jamais laissé vide
0 %de sous-traitance chez nous, sans exception

1Ce qui menace réellement un site

CE QUI MENACE RÉELLEMENT UN CENTRE DE DONNÉESDéfaillance techniqueclimatisation, alimentation, incendieErreur d’interventionmauvaise baie, câble débranchéAccès non tracéintervenant seul, badge partagéVol de matérieldisques, équipements réseauIntrusion externetrès rare sur ces sitesL’intrusion est le risque le moins probable, et pourtant celui dont on parle le plus.

La défaillance technique et l’erreur humaine causent l’essentiel des incidents. L’intrusion externe, très rare, mobilise pourtant la plus grande part de l’attention.

L’erreur d’intervention

Un technicien qui ouvre la mauvaise baie, débranche un câble mal identifié ou intervient sur un équipement voisin : ces incidents coûtent cher et ne relèvent pas de la malveillance. L’accompagnement systématique les réduit fortement.

2Ce que le poste exige

CE QU’UN DATA CENTER EXIGE DE PARTICULIERTraçabilité totalequi est entré, quand, dans quelle salle, avec quiAccompagnementaucun intervenant extérieur ne circule seulAucune interruptionle poste est tenu en continu, sans exceptionDiscrétion absoluel’agent voit des équipements et des clients confidentielsIci, la sécurité n’est pas dissuasive mais procédurale : tout se prouve.

Un agent qui laisse entrer sans enregistrer, même une personne connue, met en défaut l’ensemble de la chaîne de traçabilité.

La discrétion

L’agent voit les équipements, connaît les clients hébergés et assiste à des interventions sensibles. Cette exposition l’engage : la clause de confidentialité n’est pas une formalité contractuelle sur ce secteur.

3La gestion des accès

Ce qui se cale avant la prise de poste
  • La liste des personnes autorisées, et par quel niveau de validation
  • La procédure d’accès pour un intervenant non prévu
  • Les zones accessibles selon le profil du visiteur
  • La conduite à tenir en cas d’alarme technique
Ce qui met le dispositif en défaut
  • Un badge prêté ou une entrée en groupe non enregistrée
  • Un intervenant laissé seul en salle, même brièvement
  • Un poste momentanément inoccupé
  • Un registre rempli après coup plutôt qu’au moment de l’accès

Le registre d’accès est la production principale du poste. Il sert aux audits, aux clients hébergés et aux certifications de l’exploitant.

4Le volet incendie et technique

Un centre de données combine forte densité électrique, climatisation permanente et systèmes d’extinction spécifiques. L’agent n’intervient pas techniquement, mais il est souvent le premier à constater : alarme, variation de température, bruit anormal.

Sa valeur tient alors à la rapidité et à la précision du signalement — quelle salle, quelle baie, quelle alarme — bien plus qu’à une quelconque intervention.

Ce que nous demandons avant la mise en place

La liste des alarmes et leur criticité, avec le contact à joindre pour chacune. Sans elle, l’agent appelle systématiquement, ou n’appelle jamais — les deux sont mauvais.

5Une vacation type

Le rythme est plus régulier qu’ailleurs, et c’est précisément ce qui le rend exigeant : rien ne doit être fait de mémoire.

  • Prise de poste. Relève avec l’agent précédent, état des alarmes, interventions en cours, accès attendus dans la journée.
  • Réception des intervenants. Vérification de l’autorisation, enregistrement au registre, remise du badge visiteur, accompagnement jusqu’à la salle.
  • Accompagnement. L’agent reste présent pendant l’intervention ou repasse selon la procédure convenue. Aucun extérieur ne circule seul.
  • Rondes techniques. Salles, locaux d’énergie, groupes électrogènes, extérieurs. Elles consignent tout écart constaté.
  • Transmission. L’équipe suivante doit savoir ce qui reste ouvert et ce qui a été signalé.

6Ce que vos clients hébergés attendent

Sur un site de colocation, la sécurité fait partie de l’offre commerciale : vos clients l’évaluent lors de leurs audits.

  • Un registre exploitable, produisant sur demande la liste des accès à leurs baies.
  • Un accompagnement effectif, et non déclaratif : c’est ce que vérifie un auditeur.
  • Une identification systématique, y compris pour les intervenants réguliers.
  • Une confidentialité tenue entre clients hébergés sur le même site.
Ce qui fait échouer un audit

Un registre rempli en fin de journée plutôt qu’au moment de l’accès. L’écart se voit immédiatement, et il invalide l’ensemble de la chaîne.

7Questions fréquentes

Vos agents interviennent-ils techniquement ?

Non. Ils constatent, signalent et accompagnent. L’intervention technique relève de l’exploitant ou de ses prestataires spécialisés.

Le poste peut-il être partagé avec un autre site ?

Non sur ce secteur : la continuité est une exigence. C’est pourquoi la capacité de remplacement du prestataire compte autant que son tarif.

Comment est tenu le registre d’accès ?

Au moment de l’accès, jamais après. Il consigne l’identité, l’horaire, la zone et l’accompagnateur. Il vous est transmis selon la périodicité convenue.

Vos agents signent-ils un engagement de confidentialité ?

Oui, et il s’ajoute aux obligations contractuelles de l’entreprise. Sur ce secteur, c’est une condition d’affectation.

Intervenez-vous lors d’un audit ou d’une certification ?

Oui. Le registre d’accès et les procédures écrites font partie des éléments examinés : nous les tenons dans cette perspective.

Sur quels départements intervenez-vous ?

Les huit départements d’Île-de-France, depuis notre siège du 17e arrondissement.

Un centre de données à sécuriser ?

Nous nous déplaçons gratuitement pour évaluer les accès, les zones et les procédures de traçabilité.

Demander un devis gratuit →
À consulter aussi
Audit de sûreté