Incendie d’OVH : les enseignements de l’enquête du BEA-RI

Dans la nuit du 9 au 10 mars 2021, un incendie se déclare au sein du data center d’OVHcloud, situé dans la zone industrielle du port de Strasbourg. Le site est constitué de 5 bâtiments indépendants (SBG1 à SBG5). Le sinistre s’est déclenché au rez-de-chaussée du SBG2 et s’est rapidement propagé à tout le bâtiment et aux bâtiments voisins. Vers 10 h, l’incendie est maîtrisé après coupure du réseau électrique et intervention d’un bateau-pompe. L’intervention est considérée comme terminée à 18 h 13. Près de 4 000 litres d’émulseurs sont utilisés.

Si l’incendie n’a fait aucune victime, il a occasionné des dégâts importants sur les plans matériels et financiers. Le bâtiment SBG2 est totalement détruit et 4 salles du SBG1 le sont également. L’inter-bâtiment entre SBG2 et SBG3 est lui aussi impacté. Environ 3,6 millions de sites internet correspondant à 464 000 noms de domaine auraient été indisponibles au plus fort de la crise.

Les enquêteurs techniques du BEA-RI se sont rendus sur place le 11 mars 2021. Ils n’ont pas pu accéder au bâtiment SBG2, dont la structure métallique, très atteinte par l’incendie, ne présentait plus les garanties suffisantes en matière de stabilité, mais ont eu accès au bâtiment SBG3. Ils ont échangé avec des représentants de la société OVHcloud, du service d’incendie et de secours du Bas-Rhin et de l’Inspection des installations classées.

Par la suite, ils ont pu échanger à distance avec les différentes parties prenantes, dont notamment le gestionnaire du réseau électrique de la ville de Strasbourg ou l’équipementier de l’ASI (alimentation sans interruption).

En matière de sécurité incendie, le site est équipé d’un système de détection combiné à la présence permanente de personnel formé à la manipulation des extincteurs. La défense extérieure contre l’incendie est assurée par le réseau public constitué d’une unique ligne d’alimentation et d’un poteau incendie.

Le bâtiment SBG2 est un bâtiment modulaire sur six niveaux. Les caissons sont constitués de parois béton préfabriquées adossés à une ossature acier qui assure la stabilité, notamment en cas d’aléa sismique ou météorologique. Les planchers sont réalisés en bois brut avec traitement intumescent et les parois extérieures en bardage simple peau ou en bardage en lame d’aluminium, peut-on lire dans le rapport du BEA-RI. Les choix architecturaux favorisent les échanges thermiques avec l’extérieur pour réduire la consommation de l’énergie consacrée au refroidissement des équipements informatiques ou électriques.

À la date de l’accident, le site OVHcloud de Strasbourg fonctionnait au bénéfice d’une déclaration en date du 5 août 2016, archivée à la Dreal au titre de deux rubriques :

• 2910 A2 (groupes électrogènes) : 12,5 MW,
• 2925-1 (installations de charge de batteries) : 153 kW.

Les enquêteurs rappellent qu’une détection incendie efficace constitue un préalable incontournable pour garantir la mise à l’abri des personnels. Ils ajoutent qu’un système d’extinction automatique, dans les salles énergie, « permettrait de mettre en oeuvre des moyens en eau très tôt dans la séquence accidentelle, sans même attendre l’arrêt de la fourniture d’électricité, et sans exposer de personnel à un risque d’électrocution ».

Ils citent par ailleurs le Livre blanc sur la sécurité incendie des data centers, réalisé par France Datacenter, qui recense les différents systèmes de détection et d’extinction automatique qui peuvent être déployés dans les data centers.

Les enquêteurs tirent deux enseignements. Premièrement, les prescriptions applicables aux locaux de charges de batteries (arrêté du 29 mai 2000 relatif aux ateliers de charge d’accumulateurs), qui prévoient des locaux coupe-feu 2 h et une extraction en partie haute pour prévenir le risque de production d’hydrogène, sont pertinentes. Les enquêteurs pointent toutefois deux configurations qui doivent être regardées avec attention : le cas des batteries lithium, insuffisamment traitées par la réglementation mais qui font l’objet d’un travail actuel, et le cas du local de charge situé en extérieur, sur lequel le BEA-RI a déjà établi un rapport.

« Ces prescriptions ont toute leur utilité pour contenir un feu qui se déclencherait au niveau de la charge et doivent être respectées par les data centers », rappelle Aurélie Papes. Ce qui n’était vraisemblablement pas le cas pour le local de batteries du SBG2. « Il est néanmoins difficile de dire quel impact auraient eu des locaux de charge de batteries conformes à la réglementation dans l’incendie de Strasbourg compte tenu par ailleurs du départ de feu quasi simultané dans la salle des onduleurs, qui n’est pas explicitement visée par la réglementation ICPE », ajoute-t-elle.

La réglementation ICPE a été construite au départ pour les locaux de charge de chariots élévateurs dans des entrepôts, nous explique Laurent Olivé. « Dans cette configuration, la batterie et le système de charge se situent au même endroit. On ne s’était jamais posé la question de savoir quelles sont les limites de l’atelier de charge. Le retour d’expérience d’OVH montre que, par connexité électrique, il peut y avoir des incidences simultanées, des départs de feu électriques sur les deux équipements en même temps. Il faut donc traiter les deux, sinon on ne traite qu’une source sur deux de l’incendie. »

La notion d’atelier de charge mentionnée dans la réglementation doit donc être entendue au sens large et englober, par connexité, l’ensemble des équipements électriques et locaux associés qui concourent à la charge des batteries.

Deuxièmement, pour faciliter l’intervention des secours, les salles énergie devraient être idéalement dans un bâtiment distinct. « On sait que les contraintes de construction entraînent des projets les plus denses possibles. Dans ces cas-là, les salles énergie doivent être facilement accessibles, au rez-de-chaussée, et dans des locaux coupe-feu et suffisamment résistants pour contenir l’incendie », remarque Laurent Olivé.

Par ailleurs, pour assurer la continuité d’activité, « les salles serveurs devraient être recoupées par des murs et des planchers coupe-feu, surtout si elles assurent des fonctions redondantes ou de sauvegarde entre elles», conseillent les enquêteurs.

Article extrait du n° 583 de Face au Risque : « OVH, Quelles leçons ? » (juin 2022).