Des incendies rares, une préoccupation constante

Comment considérer le risque incendie dans un data center ? Pour répondre à cette question, nous avons recueilli le point de vue et le retour d’expérience de deux exploitants. Tout en tentant de mesurer l’impact de l’événement du 10 mars 2021 sur les mentalités et les pratiques.

Parmi les sources les plus fréquentes de pannes significatives et d’arrêt de fonctionnement de data centers, le rapport annuel d’Uptime Institute¹ de 2020 cite :

• la perte d’alimentation électrique (37 %) ;
• les problèmes logiciel ou d’erreur système (22 %) ;
• les dysfonctionnements du réseau (17 %) ;
• le système de refroidissement (13 %).

Qu’en est-il du risque incendie ? Aucun incendie n’a été répertorié (0 %) cette année-là, tandis que les systèmes d’extinction, par leurs déclenchements intempestifs, interviennent pour leur part dans les incidents à hauteur de 4 %.

Pour se convaincre que les incendies sont rares dans le monde du data center, il suffit d’observer les séries longues : la base de données d’incidents anormaux de l’Uptime Institute, qui documente plus de 8 000 incidents partagés par les membres depuis sa création en 1994, enregistre 11 incendies dans des centres de données, soit moins de 0,5 par an. Alors même que les centres de données se multiplient dans le monde en raison de besoins croissants pour le stockage des données.

Quittons cependant ces froides statistiques pour plonger dans les préoccupations brûlantes d’un responsable de data centers. Nicolas Buono est directeur des opérations pour Equinix en France. La société américaine conçoit, construit et exploite des centres de données dans le monde entier. Présente en France depuis 1999, elle dispose de 11 sites dans l’Hexagone, principalement en région parisienne. L’entreprise emploie 300 salariés en France, dont 200 dédiés directement aux opérations.

Ce sont ces équipes opérationnelles qui contribuent au bon fonctionnement des data centers 24 h/24, en assurant la disponibilité de service permanente et la sûreté de fonctionnement. La production et la distribution électrique, la production et la distribution de froid, la maintenance du bâtiment et de ses infrastructures, le câblage et la connectivité, la détection intrusion, la vidéosurveillance et la protection incendie font partie des compétences de ces équipes opérationnelles.

Les domaines requérant une expertise spécifique, comme les frigoristes ou les dieselistes, sont confiés à des prestataires extérieurs.

« Dans un data center, l’électricité c’est le nerf de la guerre, explique Nicolas Buono. En même temps, l’électricité constitue l’un des risques les plus importants. Pour les personnels, concernant le risque électrique en milieu de travail. Mais aussi parce qu’elle représente une source potentielle d’incendie. D’autant que l’usage de l’électricité est très présent et très dense dans nos locaux. »

L’ensemble des sites, des plus anciens (1999) aux plus récents (2022), font l’objet d’une évaluation des risques et des menaces, mise à jour tous les ans. La politique de sécurité qui en découle comporte des aspects de personnels, des aspects de procédures et des aspects d’équipements.

La sécurité étant l’affaire de tous, le risque incendie n’échappe pas à la règle chez Equinix. « Il est beaucoup plus facile de se dire que l’ensemble des personnels et des clients sont des acteurs du risque incendie, plutôt que de considérer que l’on est seul aux commandes, décrit le directeur des opérations. En particulier, nous essayons de sensibiliser le plus possible nos clients à la gestion du risque incendie. Nous leur envoyons des notifications, nous faisons des rondes et des signalements, notamment concernant l’entreposage de matières inflammables. »

L’entreprise mise sur l’humain. Tous les sites bénéficient d’une présence d’exploitants et d’agents Ssiap 24 h/24, ces derniers provenant d’une entreprise extérieure. Les salariés sont tous formés équipiers de première intervention, sauveteur international du travail et sont titulaires d’une habilitation électrique. Les bâtiments sont évacués deux fois par an, au cours d’exercices « surprises ».

Un data center comprenant généralement un stockage de carburant, l’utilisation de batteries et de groupes électrogènes, de fluides frigorigènes ou d’extinction, les sites tombent sous la coupe du code de l’environnement et du régime des ICPE, en fonction des rubriques et des seuils concernés. À ce titre, les sites sont connus des Dreal et des pompiers, qui peuvent exercer leur œil avisé sur les moyens et les mesures de protection mis en œuvre dans le cadre de la sécurité incendie.

On l’a vu, le lien et la communication restent constants avec les clients. C’est le cas notamment lors de fausses alertes incendie, qui déclenchent automatiquement l’évacuation du bâtiment par les personnels, les clients et les prestataires. Ce genre d’événement est notifié au client.

De manière générale, Equinix a adopté un mécanisme de notification pour avertir la clientèle d’un incident (mail, SMS, boîte vocale…), assorti d’un délai de transmission (idéalement 15 min, maximum 30 min). « Le flux de communication, la transparence et la bonne information sont nos préoccupations premières, assure le directeur opérations. J’explique à mes équipes qu’en cas d’incident susceptible de déboucher sur une crise potentielle, il faut toujours essayer de donner les moyens à nos clients de pouvoir réévaluer leurs risques et de prendre les bonnes décisions ».

L’ensemble des sites font l’objet de plans de continuité d’activité, mis à jour régulièrement.

À la question qu’est-ce qui a changé depuis l’incendie d’OVHcloud, la réponse de Nicolas Buono est sans ambiguïté : « Je ne vous dis pas qu’on n’a pas été choqués, que l’on ne s’est pas posé beaucoup de questions… Mais en ce qui concerne les moyens organisationnels, les moyens techniques, les infrastructures bâtimentaires et constructives, nous n’avons pas changé grand-chose. »

Et le directeur des opérations poursuit : « Par contre, nous avons beaucoup sensibilisé les personnels, et notamment nos prestataires. Il faut que l’on adopte une vigilance particulière avec nos prestataires. Tous font l’objet de plans de prévention, et aucun n’est autorisé à intervenir dans nos bâtiments sans permis de travail. Pour les travaux par point chaud, le permis de feu est obligatoire. La sécurité implique une imbrication complexe entre nos personnels et nos prestataires, les processus et les équipements ».

Article extrait du n° 583 de Face au Risque : « OVH, Quelles leçons ? » (juin 2022).