Pourquoi la sécurité des centres de données relève des postes électriques, et non des clôtures
Les infrastructures électriques, notamment la détection précoce des incendies dans les postes électriques, sont devenues l’un des aspects les plus déterminants et les plus négligés du périmètre de sécurité des centres de données.
www.flir.com
La plupart des discussions sur la sécurité des centres de données se concentrent sur le périmètre, avec des caméras, des contrôles d’accès et des systèmes de détection d’intrusion orientés vers l’extérieur, comme si seule la zone intérieure devait être protégée. Pourtant, sur un campus moderne, bon nombre des équipements les plus essentiels à la continuité de service se trouvent à l’extérieur des bâtiments, dans la zone technique électrique. Il s’agit notamment des transformateurs, des appareillages de commutation et des interconnexions au réseau électrique.
Ces équipements constituent désormais l’une des zones les plus critiques du site. Selon l’analyse annuelle des pannes 2026 de l’Uptime Institute, l’alimentation électrique reste la principale cause d’interruptions de service majeures, avec 45 % des cas, devant les problèmes de refroidissement, de réseau et de logiciels. En outre, 57 % des exploitants ont indiqué que leur dernière panne majeure leur avait coûté plus de 100 000 dollars, tandis que 20 % ont fait état d’un coût supérieur à un million de dollars. Un incident dans un poste électrique ne constitue pas simplement un problème de sécurité ayant des répercussions opérationnelles : il entraîne une interruption de service.
Une clôture matérialise une limite, mais elle ne renseigne ni sur l’état des équipements qui se trouvent à l’intérieur ni sur la nature des mouvements observés : technicien, animal ou personne non autorisée.
Ce qu’une alarme périmétrique n’a jamais été conçue pour détecter
Le 20 mars 2025, un incendie dans le poste électrique de North Hyde, à l’ouest de Londres, a provoqué une coupure de courant à l’aéroport d’Heathrow. Celui-ci est resté fermé pendant environ 16 heures, perturbant plus de 1 000 vols. Le rapport final de NESO a révélé la présence d’un excès d’humidité dans certains composants du poste électrique — un problème identifié dès 2018, mais jamais corrigé — ainsi qu’un système d’extinction des incendies hors service depuis au moins 2022.
Aucun intrus, aucun centre de données, aucune alarme. La défaillance résultait de la dégradation progressive des équipements au fil des années, un type de risque que les systèmes de sécurité périmétrique ne sont pas conçus pour détecter et que les inspections programmées n’avaient pas permis d’identifier suffisamment tôt. Cet événement récent illustre clairement pourquoi le poste électrique nécessite une solution de sécurité dédiée, plutôt qu’un simple prolongement de la protection par clôture.
Dans le domaine de la sécurité, le problème est encore plus subtil. Les intrusions dans les zones techniques électriques, les interventions sur les transformateurs et les actes de sabotage peuvent ne déclencher aucune alarme, car aucun élément n’a été sectionné, forcé ou franchi d’une manière détectable par les capteurs traditionnels. Un événement réellement préoccupant peut alors sembler identique à un incident sans conséquence.
Les caméras seules ne peuvent pas protéger ce qu’elles ne savent pas différencier
Une zone technique électrique est en mouvement permanent : la faune y circule, la végétation bouge et les techniciens interviennent selon des horaires définis, parfois de manière imprévue. La vidéo permet de visualiser cette activité, mais pas de l’interpréter à elle seule. L’enjeu essentiel consiste à déterminer si le comportement d’une personne, d’un animal ou d’un équipement est anormal, afin de décider si une intervention est nécessaire.
Les technologies radar et thermiques répondent à différents aspects de ce défi. Les radars terrestres FLIR R-190 et R-290 détectent la position, la direction et la vitesse des objets présents dans la zone. L’imagerie thermique permet de détecter les cibles dans l’obscurité sans éclairage supplémentaire, souvent difficile à mettre en œuvre dans ce type d’environnement. Les caméras multispectrales telles que la série FLIR FH et la PT-Series AI SR combinent ces deux capacités, permettant de confirmer la présence d’une cible et de l’identifier à partir d’un seul appareil.
Le radar confirme la présence d’un objet, l’imagerie thermique aide à en déterminer la nature lorsque les indices visuels sont insuffisants, et l’imagerie visible fournit des détails utiles à la prise de décision. Dans une zone technique électrique, cette séquence — détection, identification et examen détaillé — permet de distinguer une situation justifiant une intervention d’une situation pouvant être écartée.
La chaleur est un indicateur de sécurité autant que de fiabilité
La même couche de surveillance thermique qui surveille les mouvements dans la zone peut également contrôler la température des équipements. Plusieurs anomalies thermiques peuvent apparaître bien avant qu’une défaillance ne devienne visible : un transformateur en surchauffe, une connexion desserrée ou une traversée isolante en cours de dégradation.
« Les inspections régulières et le suivi des tendances de température sont essentiels, car ils permettent de détecter précocement les défauts en développement et de garantir la stabilité, la sécurité et la fiabilité des postes électriques en charge », explique Darrell Taylor, directeur du développement commercial pour la surveillance de l’état des équipements (Condition Monitoring), région EMEA, chez Teledyne FLIR.
C’est à ce stade que l’argument en faveur de la protection des postes électriques dépasse le seul cadre de la sécurité. La surveillance thermique continue des transformateurs et des appareillages de commutation permet de détecter suffisamment tôt les défauts électriques en développement pour planifier une intervention plutôt que de subir une interruption de service. La couche de détection est la même. En revanche, les budgets auxquels elle répond sont différents.
Deux budgets, un même équipement
Cette double fonction constitue une difficulté pratique dans de nombreuses discussions d’achat. Les équipes chargées des installations et celles responsables de l’alimentation électrique gèrent les équipements de puissance, tandis que les équipes de sécurité sont responsables du périmètre. Le poste électrique se situe à l’intersection de ces responsabilités, sans que l’un ou l’autre groupe considère nécessairement sa protection comme relevant entièrement de son périmètre. Cette répartition crée des lacunes qui persistent même sur les sites où toutes les autres couches de sécurité sont précisément définies.
Il est généralement utile d’identifier ce besoin dès le départ, car un même déploiement peut répondre aux deux enjeux. L’argument opérationnel selon lequel une défaillance des équipements peut mettre le site à l’arrêt est d’ailleurs accepté par les deux équipes. FLIR Nexus® transmet les informations relatives aux cibles entre les systèmes connectés, de sorte qu’une détection dans la zone technique soit transmise sans perte aux systèmes de validation situés à l’intérieur du site. Latitude VMS ou Cameleon permet ensuite aux deux équipes de disposer d’une même vue de la situation.
L’argument financier s’impose parallèlement. Les assureurs considèrent désormais les centres de données comme une catégorie de risques spécialisée, soumise à une évaluation technique, plutôt que comme de simples bâtiments à usage immobilier. Les sigma insights 07/2026 de Swiss Re soulignent que la souscription de ces sites dépend « non seulement de leur capacité, mais aussi d’une évaluation technique spécialisée ». Un opérateur de colocation a enregistré une réduction de 11 % de sa prime d’assurance après le déploiement de cette solution.
La conformité réglementaire devient un facteur déclencheur
Plusieurs exigences prévoient une surveillance documentée des équipements électriques.
Dans son édition 2023, la norme NFPA 70B est passée du statut de pratique recommandée à celui de norme, faisant évoluer la maintenance électrique d’une approche consultative vers des exigences obligatoires et accordant une importance explicite aux inspections thermographiques. L’édition 2026 est désormais en vigueur.
La norme NERC CIP-014 doit être présentée avec précision, car son champ d’application est souvent exagéré. Elle s’applique aux propriétaires et exploitants de réseaux de transport d’électricité, et non aux charges électriques. Les postes électriques appartenant à des centres de données privés échappent donc généralement à son champ d’application. Cette exigence concerne plutôt les postes de transport d’électricité répondant aux critères définis, notamment aux points de raccordement, et impose des évaluations des risques vérifiées par des tiers ainsi que des plans documentés visant à dissuader, détecter, retarder, évaluer, communiquer et gérer les incidents. Ce référentiel influence de plus en plus le niveau de protection attendu des campus situés à proximité de ces infrastructures.
L’ordonnance de la FERC de juillet 2026, rendue dans le cadre du dossier RD26-7, va plus loin : elle charge NERC d’élaborer des normes de fiabilité pour les grandes charges informatiques et de définir des critères d’inscription au registre d’ici à la fin de 2026. C’est la première fois que des installations de ce type sont directement intégrées à une démarche visant à les soumettre au cadre de référence de NERC.
Les législatures des États américains avancent encore plus rapidement. Plus de 300 projets de loi liés aux centres de données ont été déposés dans plus de 30 États au cours des six premières semaines de la session législative de 2026, et 27 États examinent des textes visant spécifiquement les consommateurs à forte demande électrique (MultiState).
Considérations régionales
Au Royaume-Uni, la question des postes électriques est directement liée à l’accès au réseau. La réforme des raccordements des consommateurs proposée par Ofgem répond à une file d’attente pour les raccordements qui est passée de 41 GW à 125 GW entre novembre 2024 et juin 2025, dont environ 50 GW attribuables à des projets de centres de données. Un raccordement difficile à obtenir constitue en soi un actif qui mérite d’être protégé, tandis que la désignation du secteur comme infrastructure nationale critique renforce la nécessité d’une résilience documentée plutôt que de simples contrôles ponctuels.
L’Allemagne est confrontée à une contrainte encore plus aiguë : l’association allemande des centres de données (German Datacenter Association) identifie l’accès au réseau comme le principal goulot d’étranglement du secteur. Dans des zones stratégiques comme Francfort, les délais de raccordement dépassent souvent cinq ans. Aux États-Unis, la pression se traduit plutôt par un renforcement de la surveillance réglementaire des États et de l’examen des procédures d’interconnexion.
Le constat est le même partout : le raccordement électrique est devenu la ressource la plus rare dont dispose un centre de données. Protéger le bâtiment tout en laissant la zone technique à la merci d’une simple clôture et d’une caméra revient à inverser l’ordre réel des risques. C’est au niveau du poste électrique que la sécurité et la continuité de service cessent d’être deux sujets distincts.
