Centres de données : comment sécuriser la porte d’entrée ?

C’est quoi, concrètement ?

Un data center, ou centre de données, est un bâtiment qui regroupe des serveurs chargés de stocker et de traiter des informations : dossiers d’étudiants, paiements, images médicales, données d’entreprise ou services publics. Avec l’essor de l’IA, ces lieux deviennent encore plus sensibles, car ils font tourner des outils essentiels au quotidien. On parle souvent de protection informatique, mais le mécanisme est simple : si une personne entre physiquement dans la salle, débranche un équipement, vole un disque ou utilise le badge d’un ancien salarié, l’incident peut devenir aussi sérieux qu’une attaque en ligne. La bonne nouvelle : des procédures claires, des agents formés et des contrôles réguliers réduisent fortement le risque.

Cas concret : que faire et que ne pas faire

Les questions à se poser avant d’agir

• Qui a physiquement accès aux serveurs, aux baies réseau et aux tableaux électriques ?
• Les badges des anciens employés, stagiaires et prestataires sont-ils désactivés rapidement ?
• Les agents savent-ils quoi faire si une porte reste ouverte, si une alarme sonne ou si un prestataire insiste pour entrer ?
• Les caméras filment-elles uniquement les zones nécessaires à la sécurité ?
• Les images sont-elles consultées seulement par des personnes habilitées ?
• Existe-t-il un plan écrit en cas d’intrusion, d’incendie, de panne électrique ou de sabotage ?
• Le service juridique ou conformité a-t-il validé la collecte et la conservation des images ?

Point de vue UNIVGA

Sources

1. TechRadar Pro, “We’re building the most critical infrastructure of our lifetimes. We’re leaving the front door unlocked”
2. Security Industry Association, “AI in Data Center Physical Security: Questions to Ask Technology Providers”
3. Office of Management and Budget (OMB) / White House, “M-25-03 Implementation Guidance for the Federal Data Center Enhancement Act”
4. Congress.gov, Federal Data Center Enhancement Act, S.933
5. Cornell Legal Information Institute, Data Center Validated End User (VEU) Authorization Guidelines
6. APDPVP Gabon, textes et lois sur la protection des données personnelles