Sécurité data center : tracer plutôt que dissuader
Ce qui menace réellement un centre de données, ce que le poste exige en traçabilité et accompagnement, et comment l’agent s’articule avec l’exploitation.
Dans un centre de données, la sécurité ne consiste pas à dissuader mais à prouver. Qui est entré, quand, dans quelle salle, accompagné par qui : c’est la traçabilité qui fait la valeur du dispositif, pas la présence visible.
Cette page s’adresse aux exploitants et aux responsables d’infrastructure : ce qui menace réellement un site, ce que le poste exige, et comment l’agent s’articule avec l’exploitation.
Ce qui menace réellement un site
La défaillance technique et l’erreur humaine causent l’essentiel des incidents. L’intrusion externe, très rare, mobilise pourtant la plus grande part de l’attention.
L’erreur d’intervention
Un technicien qui ouvre la mauvaise baie, débranche un câble mal identifié ou intervient sur un équipement voisin : ces incidents coûtent cher et ne relèvent pas de la malveillance. L’accompagnement systématique les réduit fortement.
Ce que le poste exige
Un agent qui laisse entrer sans enregistrer, même une personne connue, met en défaut l’ensemble de la chaîne de traçabilité.
La discrétion
L’agent voit les équipements, connaît les clients hébergés et assiste à des interventions sensibles. Cette exposition l’engage : la clause de confidentialité n’est pas une formalité contractuelle sur ce secteur.
La gestion des accès
- La liste des personnes autorisées, et par quel niveau de validation
- La procédure d’accès pour un intervenant non prévu
- Les zones accessibles selon le profil du visiteur
- La conduite à tenir en cas d’alarme technique
- Un badge prêté ou une entrée en groupe non enregistrée
- Un intervenant laissé seul en salle, même brièvement
- Un poste momentanément inoccupé
- Un registre rempli après coup plutôt qu’au moment de l’accès
Le registre d’accès est la production principale du poste. Il sert aux audits, aux clients hébergés et aux certifications de l’exploitant.
Le volet incendie et technique
Un centre de données combine forte densité électrique, climatisation permanente et systèmes d’extinction spécifiques. L’agent n’intervient pas techniquement, mais il est souvent le premier à constater : alarme, variation de température, bruit anormal.
Sa valeur tient alors à la rapidité et à la précision du signalement — quelle salle, quelle baie, quelle alarme — bien plus qu’à une quelconque intervention.
La liste des alarmes et leur criticité, avec le contact à joindre pour chacune. Sans elle, l’agent appelle systématiquement, ou n’appelle jamais — les deux sont mauvais.
Une vacation type
Le rythme est plus régulier qu’ailleurs, et c’est précisément ce qui le rend exigeant : rien ne doit être fait de mémoire.
- Prise de poste. Relève avec l’agent précédent, état des alarmes, interventions en cours, accès attendus dans la journée.
- Réception des intervenants. Vérification de l’autorisation, enregistrement au registre, remise du badge visiteur, accompagnement jusqu’à la salle.
- Accompagnement. L’agent reste présent pendant l’intervention ou repasse selon la procédure convenue. Aucun extérieur ne circule seul.
- Rondes techniques. Salles, locaux d’énergie, groupes électrogènes, extérieurs. Elles consignent tout écart constaté.
- Transmission. L’équipe suivante doit savoir ce qui reste ouvert et ce qui a été signalé.
Ce que vos clients hébergés attendent
Sur un site de colocation, la sécurité fait partie de l’offre commerciale : vos clients l’évaluent lors de leurs audits.
- Un registre exploitable, produisant sur demande la liste des accès à leurs baies.
- Un accompagnement effectif, et non déclaratif : c’est ce que vérifie un auditeur.
- Une identification systématique, y compris pour les intervenants réguliers.
- Une confidentialité tenue entre clients hébergés sur le même site.
Un registre rempli en fin de journée plutôt qu’au moment de l’accès. L’écart se voit immédiatement, et il invalide l’ensemble de la chaîne.
Questions fréquentes
Vos agents interviennent-ils techniquement ?
Non. Ils constatent, signalent et accompagnent. L’intervention technique relève de l’exploitant ou de ses prestataires spécialisés.
Le poste peut-il être partagé avec un autre site ?
Non sur ce secteur : la continuité est une exigence. C’est pourquoi la capacité de remplacement du prestataire compte autant que son tarif.
Comment est tenu le registre d’accès ?
Au moment de l’accès, jamais après. Il consigne l’identité, l’horaire, la zone et l’accompagnateur. Il vous est transmis selon la périodicité convenue.
Vos agents signent-ils un engagement de confidentialité ?
Oui, et il s’ajoute aux obligations contractuelles de l’entreprise. Sur ce secteur, c’est une condition d’affectation.
Intervenez-vous lors d’un audit ou d’une certification ?
Oui. Le registre d’accès et les procédures écrites font partie des éléments examinés : nous les tenons dans cette perspective.
Sur quels départements intervenez-vous ?
Les huit départements d’Île-de-France, depuis notre siège du 17e arrondissement.
Un centre de données à sécuriser ?
Nous nous déplaçons gratuitement pour évaluer les accès, les zones et les procédures de traçabilité.
Demander un devis gratuit →