Data centers : des incendies rares, une préoccupation constante

Quittons cependant ces froides statistiques pour plonger dans les préoccupations brûlantes d’un responsable de data centers. Nicolas Buono est directeur des opérations pour Equinix en France. La société américaine conçoit, construit et exploite des centres de données dans le monde entier. Présente en France depuis 1999, elle dispose de 11 sites dans l’Hexagone, principalement en région parisienne. L’entreprise emploie 300 salariés en France, dont 200 dédiés directement aux opérations.

Ce sont ces équipes opérationnelles qui contribuent au bon fonctionnement des data centers 24 h/24, en assurant la disponibilité de service permanente et la sûreté de fonctionnement. La production et la distribution électrique, la production et la distribution de froid, la maintenance du bâtiment et de ses infrastructures, le câblage et la connectivité, la détection intrusion, la vidéosurveillance et la protection incendie font partie des compétences de ces équipes opérationnelles.

Les domaines requérant une expertise spécifique, comme les frigoristes ou les dieselistes, sont confiés à des prestataires extérieurs.

« Dans un data center, l’électricité c’est le nerf de la guerre, explique Nicolas Buono. En même temps, l’électricité constitue l’un des risques les plus importants. Pour les personnels, concernant le risque électrique en milieu de travail. Mais aussi parce qu’elle représente une source potentielle d’incendie. D’autant que l’usage de l’électricité est très présent et très dense dans nos locaux. »

L’ensemble des sites, des plus anciens (1999) aux plus récents (2022), font l’objet d’une évaluation des risques et des menaces, mise à jour tous les ans. La politique de sécurité qui en découle comporte des aspects de personnels, des aspects de procédures et des aspects d’équipements.

La sécurité étant l’affaire de tous, le risque incendie n’échappe pas à la règle chez Equinix. « Il est beaucoup plus facile de se dire que l’ensemble des personnels et des clients sont des acteurs du risque incendie, plutôt que de considérer que l’on est seul aux commandes, décrit le directeur des opérations. En particulier, nous essayons de sensibiliser le plus possible nos clients à la gestion du risque incendie. Nous leur envoyons des notifications, nous faisons des rondes et des signalements, notamment concernant l’entreposage de matières inflammables. »

L’entreprise mise sur l’humain. Tous les sites bénéficient d’une présence d’exploitants et d’agents Ssiap 24 h/24, ces derniers provenant d’une entreprise extérieure. Les salariés sont tous formés équipiers de première intervention, sauveteur international du travail et sont titulaires d’une habilitation électrique. Les bâtiments sont évacués deux fois par an, au cours d’exercices « surprises ».

Un data center comprenant généralement un stockage de carburant, l’utilisation de batteries et de groupes électrogènes, de fluides frigorigènes ou d’extinction, les sites tombent sous la coupe du code de l’environnement et du régime des ICPE, en fonction des rubriques et des seuils concernés. À ce titre, les sites sont connus des Dreal et des pompiers, qui peuvent exercer leur œil avisé sur les moyens et les mesures de protection mis en œuvre dans le cadre de la sécurité incendie.

dispositifs de refroidissement comportent des flux d’air soufflés à très haute vélocité à l’extrémité de la salle, les volumes et densités électriques et thermiques étant très importants. Même si le potentiel de nuisance du sprinklage sur un serveur est supérieur au brouillard d’eau, en cas d’incendie le premier sera plus efficace que le second. De toute façon, en cas de déclenchement de l’extinction automatique, le fonctionnement de l’équipement sinistré est clairement compromis. »

On l’a vu, le lien et la communication restent constants avec les clients. C’est le cas notamment lors de fausses alertes incendie, qui déclenchent automatiquement l’évacuation du bâtiment par les personnels, les clients et les prestataires. Ce genre d’événement est notifié au client.

De manière générale, Equinix a adopté un mécanisme de notification pour avertir la clientèle d’un incident (mail, SMS, boîte vocale…), assorti d’un délai de transmission (idéalement 15 min, maximum 30 min). « Le flux de communication, la transparence et la bonne information sont nos préoccupations premières, assure le directeur opérations. J’explique à mes équipes qu’en cas d’incident susceptible de déboucher sur une crise potentielle, il faut toujours essayer de donner les moyens à nos clients de pouvoir réévaluer leurs risques et de prendre les bonnes décisions ».

L’ensemble des sites font l’objet de plans de continuité d’activité, mis à jour régulièrement.

À la question qu’est-ce qui a changé depuis l’incendie d’OVHcloud, la réponse de Nicolas Buono est sans ambiguïté : « Je ne vous dis pas qu’on n’a pas été choqués, que l’on ne s’est pas posé beaucoup de questions… Mais en ce qui concerne les moyens organisationnels, les moyens techniques, les infrastructures bâtimentaires et constructives, nous n’avons pas changé grand-chose. »

Et le directeur des opérations poursuit : « Par contre, nous avons beaucoup sensibilisé les personnels, et notamment nos prestataires. Il faut que l’on adopte une vigilance particulière avec nos prestataires. Tous font l’objet de plans de prévention, et aucun n’est autorisé à intervenir dans nos bâtiments sans permis de travail. Pour les travaux par point chaud, le permis de feu est obligatoire. La sécurité implique une imbrication complexe entre nos personnels et nos prestataires, les processus et les équipements ».