Point de vue : les nombreuses leçons à tirer de l’incendie OVH

« L’ incendie des datacenter D’OVH interroge toute notre industrie et nous devons en tirer les leçons qui s’imposent. Sur le plan normatif la France ne bénéficie pas à mon sens d’un arsenal juridique suffisant afin d’éviter ce type d’accident industriel. Les datacenters D’OVH n’étant pas classifiés comme ERP ( établissements recevant du public) ni IGH ( Immeuble grande hauteur) ils ne sont soumis qu’au code de l’habitation et de la construction ainsi qu’au code du travail. En ce sens OVH satisfait donc à ses obligations réglementaires. Je rappelle que ces réglementations ne prévoient que l’obligation de se doter de systèmes d’alarme, d’alerte et d’évacuation ( articles R4227- 1 à R4227- 41 et R. 4227- 55 à R4227- 57) ainsi que d’extincteurs ( APSAD R4). Cependant s’agissant spécifiquement de datacenters nous héritons de responsabilités supplémentaires qui relèvent du bon sens, de l’état de l’art et du respect de notre clientèle.

Pour cette raison les datacenters sérieux ont depuis longtemps adopté un ensemble de contre- mesures anti- incendie basées sur un ensemble de normes ( notamment APSAD mais aussi ISO et Uptime Institute).

Quelques bonnes pratiques

Voici par exemple quelques- unes des mesures adoptées par ASPSERVEUR ainsi que par la plupart des acteurs industriels.

• Construction en béton : l’acier perd ses qualités structurelles à partir de 400° C contre 750° C avec le béton qui bénéficiera encore d’une tolérance de +/- 35 %. • APSAD R15 et R16 : chaque local technique ( onduleurs, TGBT,

climatisation, salles blanches...) est isolé des autres par des ouvrages séparatifs coupe- feu et des fermetures coupe- feu.

• APSAD R7 : sétection automatique d’incendie. Les systèmes de détection automatique d’incendie sont chargés de détecter et de signaler le plus tôt possible la naissance d’un incendie, tout en évitant de déclencher des alarmes injustifiées.

• APSAD R13 : extinction automatique à gaz. Dans le cas D’ASPSERVEUR nous utilisons un système CERBERUS SIEMENS à azote. Les salles blanches sont étanches et dotées de trappes pes de suppression, en cas de départ t de feu les molécules d’oxygène sont remplacées par des molécules d’azote te ce qui éteint l’incendie en quelques minutes sans abîmer les serveurs informatiques. ormatiques.

• APSAD R5 : robinets binets d’incendie armés et postes d’incendie die additivés et APSAD R4, extincteurs portatifs ortatifs et mobiles.

• APSAD R6 : maîtrise du risque incendie et du risque industriel. Ce référentiel apporte porte les éléments nécessaires à une ne maîtrise du risque incendie et du risque isque industriel dans l’entreprise. Il décrit écrit les exigences d’organisation, les missions des équipes d’intervention et définit les moyens matériels que doit it posséder l’établissement. Les exigences nces doivent s’adapter au niveau de risques sques de l’entreprise et ainsi se développer lopper progressivement et de façon n modulaire. • Certification on ISO 27001 :

cette certification n oblige à respecter un ensemble e de processus et de mesures anti- ti- incendie, par exemple l’interdiction diction du stockage de matières s inflammables. De plus nous considérons sidérons comme exigible à un PRA RA les datacenters secondaires situés à plus de

30 km du datacenter nominal. À mon sens le fait de considérer des datacenters collés entre eux comme étant de multiples datacenters est une vue de l’es

prit. La preuve en est que l’incendie du datacenter OVH SGB2 s’est propagé au datacenter SGB1 mais, plus grave encore, il a fallu mettre SGB3 et SGB4 hors de fonctionnement durant l’incendie !

En tant que dirigeant fondateur D’ASPSERVEUR, sur 22 ans j’ai eu à faire des choix entre rentabilité et sécurité, j’ai audité des datacenters, j’en ai construit un et exploité plusieurs en France et aux États- Unis. Je ne pense pas que le low- cost soit incompatible avec la qualité mais il faut savoir où placer le curseur. Bien qu’étant toujours aux côtés D’ASPSERVEUR, je dirige désormais une société de conseil en externalisation informatique car les aspects normatifs et sécurités sont plus que jamais d’actualité. » ✖