Qui peut réellement entrer dans votre local serveur ?

Imaginez un local technique accessible avec une clé passe-partout. Il y a des cartons, un seau et une vieille chaise de bureau. Dans un coin clignotent des boîtiers de plusieurs fournisseurs différents. Personne ne consigne qui entre, et si vous demandez qui est responsable des équipements, un silence gêné s'installe.

Ce n'est pas une exception. Dans de nombreux bâtiments commerciaux, le local serveur est exactement ce genre de local : le cœur numérique d'une organisation, caché derrière une porte que tout le monde peut ouvrir. Pourtant, c'est souvent là que transite l'ensemble de l'activité de l'entreprise, des paiements au contrôle d'accès, en passant par les systèmes climatiques et le réseau des locataires.

La question centrale de cet article est simple : qui peut aujourd'hui réellement entrer dans votre local serveur ? Et savez-vous ce qui se passe si un câble y est arraché, si un équipement est endommagé, surchauffe ou tombe en panne ?

Ce qui se trouve réellement dans un local serveur

Un local serveur, MER (Main Equipment Room) ou SER (Satellite Equipment Room) contient rarement uniquement des serveurs. Dans la pratique, on y trouve les commutateurs, pare-feux, routeurs, panneaux de brassage et raccordements en fibre optique qui relient le bâtiment au monde extérieur. C'est le nœud où converge toute l'infrastructure numérique.

C'est donc aussi une concentration de risques. Un câble mal déplacé, une fuite d'eau ou une panne de refroidissement n'affecte pas un seul poste de travail, mais toute une organisation. Pour en savoir plus sur le rôle de ces espaces, consultez l'article sur le MER et le SER, cœur du réseau de votre bâtiment.

Le problème est que l'attention se porte presque toujours sur l'aspect numérique : pare-feux, mots de passe, chiffrement. Ces éléments sont importants, mais ils ne protègent rien si quelqu'un peut accéder physiquement aux équipements.

Douze mesures pratiques

1. Limitez l'accès physique

Il n'est pas nécessaire que chaque collaborateur, agent d'entretien, fournisseur ou gestionnaire d'immeuble ait accès au local. Travaillez avec des droits d'accès personnels, un contrôle d'accès électronique et une journalisation. Vérifiez périodiquement qui a accès et retirez immédiatement les droits en cas de changement de fonction ou de départ. Pas de clé partagée si vous pouvez enregistrer qui entre et à quel moment.

2. N'utilisez pas le local comme espace de stockage

Des cartons, produits d'entretien et meubles n'ont rien à faire dans un local serveur. Ils augmentent le risque d'incendie, de poussière, de mauvaise circulation d'air et de fuite, et entravent l'accessibilité des équipements. C'est l'une des situations les plus fréquentes dans la pratique immobilière.

3. Assurez une bonne gestion climatique

Les serveurs, commutateurs et équipements réseau produisent en permanence de la chaleur. Pensez au refroidissement, à la circulation de l'air, aux alertes de panne et à l'entretien de la climatisation. Un local serveur doit aussi être refroidi en dehors des heures de bureau, lorsque personne n'est présent.

4. Surveillez la température et l'humidité

Des capteurs de température, d'humidité, de détection d'eau et éventuellement de fumée alertent avant qu'un problème ne survienne. Un capteur de quelques centaines d'euros peut aider à éviter une panne d'équipement valant des dizaines de milliers d'euros.

Le pare-feu le plus performant ne protège rien si la porte d'à côté reste ouverte à quiconque possède une clé passe-partout.

5. Pensez à l'eau et aux fuites

Les canalisations situées au-dessus d'un local, la condensation et les installations de sprinklers représentent des risques réels. Ne placez pas le câblage et les équipements directement au sol, positionnez le matériel judicieusement et vérifiez périodiquement les risques de fuite.

6. Protégez l'alimentation électrique

L'infrastructure numérique dépend entièrement d'une alimentation électrique fiable. Pensez à un onduleur, une protection contre les surtensions, une alimentation de secours, une alimentation redondante lorsque c'est pertinent et des circuits électriques séparés. Testez périodiquement les batteries de l'onduleur. Internet ne fonctionne pas sans électricité.

7. Veillez à un câblage propre et documenté

La gestion du câblage est une question de sécurité et de continuité. Travaillez avec un étiquetage, des schémas, une documentation de brassage et un codage par couleur ou par numéro. Si demain un câble est arraché, saurez-vous en une minute ce qu'il reliait ?

8. Séparez les fournisseurs et les réseaux

La gestion technique du bâtiment, les caméras, le contrôle d'accès, l'ascenseur, l'installation climatique, les panneaux solaires, le wifi et le réseau des locataires sont souvent gérés par des parties différentes. Ils ne doivent pas tous se retrouver simplement sur le même réseau. La segmentation réseau consiste à séparer ces systèmes les uns des autres, afin qu'un problème sur l'un ne se répercute pas sur l'autre.

9. Vérifiez les connexions externes

Les modems, routeurs 4G/5G et connexions d'accès à distance restent souvent actifs pendant des années sans que personne ne les gère. Répertoriez-les et documentez-les, contrôlez-les périodiquement, limitez l'accès et supprimez ce qui n'est plus utilisé. Ce qui a été installé un jour de manière temporaire devient étonnamment souvent permanent.

10. Prévoyez une vidéosurveillance là où c'est approprié

Pour les locaux techniques critiques, la vidéosurveillance peut avoir une réelle valeur, à condition qu'elle respecte la réglementation sur la vie privée et la politique en vigueur. Combinée à un enregistrement des accès, elle permet de mieux enquêter sur les incidents a posteriori.

11. Clarifiez les responsabilités

Qui est responsable du local, du refroidissement, de l'électricité, de la fibre optique, du câblage, des commutateurs et de l'entretien ? Dans l'immobilier commercial, cela reste souvent flou. Fixez cette démarcation numérique au préalable entre bailleur, locataire, property manager et fournisseur informatique. Pour approfondir ce point, consultez la question qui est responsable de l'infrastructure informatique.

12. Tenez la documentation à jour

Consignez au minimum : les équipements, les fournisseurs, les numéros de série, les connexions réseau, les droits d'accès, les contrats d'entretien, les numéros d'urgence et les responsabilités. Une documentation à jour n'est pas un luxe administratif, mais un élément de la résilience numérique au niveau du bâtiment.

Testez ce qui se passe en cas de panne

Un plan d'urgence n'a de valeur que s'il est testé. Posez-vous les questions pratiques qui comptent :

• Que se passe-t-il en cas de coupure de courant ?
• Que se passe-t-il si le refroidissement s'arrête ?
• Qui reçoit une alerte, et en combien de temps ?
• Qui a le droit d'entrer dans le local pendant un incident ?
• À quelle vitesse un fournisseur peut-il se déplacer sur place ?
• Quels systèmes continuent de fonctionner, et existe-t-il une connexion de secours ?

Ces questions montrent que la sécurité physique et numérique sont indissociables. Elles doivent être examinées ensemble, et non comme des points isolés sur une liste.

10 vérifications rapides pour votre local serveur

Parcourez cette liste et notez honnêtement les points sur lesquels vous n'avez pas encore de certitude :

1. La porte est-elle toujours verrouillée ?
2. Savez-vous qui y a accès ?
3. Les accès sont-ils journalisés ?
4. Le local est-il libre de tout stockage ?
5. Y a-t-il un suivi de la température ?
6. Y a-t-il une détection d'eau ?
7. Y a-t-il un onduleur ?
8. Tout le câblage est-il étiqueté ?
9. Les connexions externes sont-elles connues ?
10. Sait-on clairement qui est responsable de quoi ?

La démarche vers l'IT-Label

Un local serveur sécurisé ne se conçoit pas isolément. Il fait partie du niveau de livraison numérique complet d'un bâtiment. C'est pourquoi l'IT-Label ne s'intéresse pas seulement à internet ou au câblage, mais aussi au MER et au SER, à la sécurité physique, au climat, à l'alimentation électrique, à la redondance, au contrôle d'accès, au monitoring, à la documentation, à la structure réseau et aux responsabilités.

Considérez cela comme un contrôle technique numérique pour l'immobilier. La question n'est plus seulement : avons-nous internet ? La question qui compte est : notre infrastructure numérique est-elle sûre, gérable et pérenne ? L'IT-Label traduit cela en une classification claire allant de PREMIUM à SHELL, afin que propriétaires, locataires et conseillers parlent le même langage. Pour approfondir le rôle des locaux critiques, consultez l'article sur la cybersécurité qui commence à la base du bâtiment.

Votre prochaine étape concrète

La sécurité numérique ne commence pas uniquement derrière un écran. Parfois, elle commence littéralement à la porte du local serveur. L'IT-Label aide à rendre les risques visibles avant qu'ils ne mènent à des pannes, des dommages ou une perte de chiffre d'affaires.

Vous voulez savoir où se situe votre bâtiment ? Commencez par une pré-inspection IT-Label, optez pour une certification IT-Label complète ou faites réaliser une Digital Due Diligence lors d'un achat ou d'une vente. Vous rendez ainsi visible ce qui reste aujourd'hui invisible. Contactez-nous via www.it-label.com. Ensemble, nous rendons visible ce qui reste encore invisible.