Les data centers au défi d’une double menace sécuritaire et climatique
Temps de lecture : 7 min
Les centres de données consomment entre 2 et 3 % de l’électricité mondiale, selon l’Agence internationale de l’énergie, et se multiplient à travers le monde. Un essor qui implique de répondre à de nombreux défis techniques, technologiques, réglementaires et sécuritaires.
Le nombre de centres de données dans le monde ne cesse d’augmenter et cette dynamique va se poursuivre en raison de la croissance rapide du cloud computing, des applications d’IA et de la transformation numérique (lire l’encadré). Le marché des data centers devrait ainsi passer de 125 milliards de dollars en 2024 à près de trois fois plus d’ici 2034. Un tel essor implique de répondre à de nombreux défis qu’ils soient d’ordre technique (refroidissement), technologique (infrastructures TIC), réglementaire ou sécuritaire.
Les méthodes traditionnelles de refroidissement par air, par exemple, deviennent insuffisantes en raison de l’augmentation de la densité des serveurs et de la production de chaleur. « En conséquence, des solutions plus efficaces comme le refroidissement liquide et le refroidissement par immersion gagnent du terrain », explique David Preinl, directeur Cyber Analytics & Defense de Fernao Magellan, entreprise allemande de VINCI Energies spécialisée dans les services de cybersécurité. « Ces méthodes peuvent réduire la consommation d’énergie et améliorer l’efficacité du refroidissement, en particulier pour les environnements informatiques haute performance. »
Les centres de données doivent également prendre en charge des technologies avancées comme l’IA et l’informatique de pointe. « Cela nécessite des infrastructures TIC évolutives capables de gérer un débit de données élevé avec une faible latence. Les conceptions modulaires et les architectures cloud hybrides deviennent essentielles pour des installations à l’épreuve du temps », détaille David Preinl.
Par ailleurs, le respect des réglementations locales telles que le RGPD en Europe ou l’HIPAA aux Etats-Unis est essentiel pour garantir la sécurité et la confidentialité des données. De plus, les réglementations environnementales sont de plus en plus strictes, poussant les data centers à adopter des sources d’énergies renouvelables et à améliorer l’efficacité énergétique.
« Le paysage de la cybersécurité des centres de données a considérablement évolué au cours de la dernière décennie. »
Quant aux contraintes de sécurité, avec l’augmentation des menaces, des mesures de sécurité robustes sont essentielles. « Il s’agit notamment de systèmes de sécurité physique, comme les contrôles d’accès biométriques, et de protections numériques avancées telles que le cryptage et les systèmes de détection des menaces en temps réel », note le directeur Cyber Analytics & Defense de Fernao Magellan.
Vers des solutions innovantes
Dans un contexte aussi contraint, la construction d’un data center implique le recours à des solutions innovantes. D’abord pour le site proprement dit. « Les data centers modernes reposent souvent sur des techniques de construction modulaire qui permettent une évolutivité tout en réduisant les délais de construction. Les modules préfabriqués peuvent être assemblés sur site », souligne David Preinl.
En ce qui concerne les économies d’énergie, les data centers sont de plus en plus alimentés par des sources d’énergies renouvelables, comme l’énergie solaire ou éolienne, pour réduire leur empreinte carbone. Les systèmes de gestion de l’énergie pilotés par l’IA optimisent par ailleurs l’efficacité de l’utilisation des systèmes énergétiques.
Le défi spécifique de la cybersécurité
Reste la cybersécurité. L’un des défis les plus critiques auxquels sont confrontés les data centers aujourd’hui. Etant de plus en plus interconnectés et dépendants à la fois de l’IT (Information Technology) et de l’OT (Operational Technology), ils sont exposés à un large éventail de menaces qui peuvent perturber les opérations, compromettre les données sensibles et causer des dommages financiers importants.
« Le paysage de la cybersécurité des centres de données a considérablement évolué au cours de la dernière décennie », souligne David Preinl. « Auparavant, l’accent était principalement mis sur la sécurité physique. Les menaces actuelles sont beaucoup plus complexes et sophistiquées. Les attaquants ciblent désormais non seulement les données stockées dans le centre, mais aussi l’infrastructure sous-jacente qui assure le fonctionnement de l’installation. »
En outre, les centres de données s’appuient fortement sur des composants OT tels que les systèmes de gestion des bâtiments pour maintenir des conditions de fonctionnement optimales. Historiquement conçus en mettant l’accent sur les performances plutôt que sur la sécurité, ces systèmes deviennent de plus en plus la cible des cyberattaques.
« Par exemple, les attaquants peuvent tenter de perturber les systèmes de refroidissement, provoquant une surchauffe des serveurs, ce qui pourrait entraîner des pannes, explique David Preinl. Pour contrer ces menaces, les centres de données doivent mettre en œuvre des systèmes avancés de détection d’intrusion et des stratégies de segmentation du réseau qui en isolent différentes parties. »
Anticiper la construction et la mise à niveau
Mais avant toute chose, insiste le directeur Cyber Analytics & Defense de Fernao Magellan, il est essentiel d’anticiper la conception d’un data center, avant sa construction, pendant son exploitation et en vue de son évolution ou de son démantèlement. Le choix de l’implantation est primordial. « Les emplacements idéaux pour les centres de données dépendent de plusieurs facteurs, notamment la disponibilité de l’énergie, les conditions climatiques, l’infrastructure de connectivité et les incitations fiscales », rappelle David Preinl. Et d’ajouter qu’il est nécessaire de « prévoir des mises à niveau modulaires pour accueillir de nouvelles technologies comme l’IA ou l’informatique quantique, et d’envisager des mesures de durabilité pour un éventuel démantèlement ou une réaffectation des installations afin de minimiser l’impact environnemental ».
Une capacité doublée tous les quatre ans
Il en existait plus de 11 000 début 2024, dont un millier de data centers de très grande taille (« hyperscale ») exploités par les fournisseurs de cloud Amazon, Google et Microsoft et très consommateurs d’énergie, selon les données de Synergy Research. Les data centers, dont la capacité globale devrait doubler tous les quatre ans, sont principalement situés aux Etats-Unis (plus de 5 000), devant l’Allemagne, la Grande-Bretagne, la Chine et la France. Les montants consacrés à la construction des centres de données devraient atteindre 49 milliards de dollars d’ici 2030, contre 32 milliards en 2022, selon une étude Synergy et McKinsey.
14/11/2025
