Ressources numériques en sciences humaines et sociales OpenEdition Nos plateformes OpenEdition Books OpenEdition Journals Hypothèses Calenda Bibliothèques OpenEdition Freemium Suivez-nous

Les data centers, une sécurité paradoxale

Dans le cadre du cours « observation de ville », nous sommes allés, mes camarades et moi, observer les data centers de la région parisienne. Un data center, autrement appelé centre de données, est « une infrastructure qui accueille de nombreux ordinateurs ». Son rôle principal est « de stocker les données du système d’information d’une entreprise ». (Source de la définition : www.ovhcloud.com).

L’objectif de cette observation était de comprendre comment ces data centers sont insérés dans la ville, comment ils fonctionnent, mais aussi comment ils sont perçus par les habitants. Quand je me suis rendue sur les lieux de rencontres prévues à cet effet, je n’avais pas de problématique précise en tête. J’y allais sans savoir réellement ce que je cherchais. Je me suis dit que le mieux était d’observer tout ce qui était observable, de prendre des notes sur ce que je voyais, ce que j’entendais, ce que je ressentais et sur ce que l’on me disait. Accompagnée par mes camarades, j’ai réalisé ma première observation de data centers dans le quartier Bonne-Nouvelle et Charonne le 9 novembre 2021 pendant environ deux heures. J’ai effectué une deuxième observation dans le quartier d’Aubervilliers le 16 novembre 2021. Là encore, j’ai pris environ deux heures pour observer l’insertion des datacenters dans la ville. Très vite, le dispositif sécuritaire mis en place dans les data centers m’a questionné. A la fois il me semblait que ces centres disposaient d’un système de haute surveillance, mais en même temps, il nous était, à mes camarades et moi-même, particulièrement facile d’y entrer. De là m’est venue cette problématique de l’existence d’une sécurité dite « paradoxale » au sein des data centers.

I. Un haut dispositif sécuritaire… 

Le mardi 9 novembre, quand je suis arrivée face à mon premier data center, carnet en main, j’ai immédiatement remarqué une caméra extérieure à l’entrée du porche. Avec mes camarades, nous étions dans la rue et déjà, nous étions repérés. La façade de l’immeuble ne présente pas de signes distinctifs, si ce n’est une caméra noire dans le coin de l’entrée. Les baies vitrées sont teintées, de sorte qu’on ne puisse pas distinguer ce qu’il se passe à l’intérieur de cet immeuble. Un grand portail électrique ferme l’accès à la cour du bâtiment. Cependant, ce portail était grand ouvert. Il est muni d’un digicode. Lorsque l’on franchit le grand portail noir et opaque, une sorte de laser émet un léger bruit, comme s’il nous comptait. J’ai entendu ce bruit et j’ai immédiatement regardé dans sa direction. C’était un boîtier blanc, qui semblait tracer une ligne invisible qui permet, une fois franchie, de détecter la présence d’un individu. Une fois cette étape passée, j’ai observé quelques instants tout autour de moi. De nombreuses caméras me fixaient. Elles étaient toutes situées à des endroits stratégiques, de sorte que lorsqu’un individu pénètre dans la cour de l’immeuble, il ne peut pas se cacher des caméras.

Caméra de surveillance de data center parisien.
Cour intérieure de data center. Les vitres sont teintées.

Cette cour desserre un immeuble où plusieurs entreprises ont établi leurs locaux. Avec mes camarades, nous sommes entrés dans le bâtiment grâce à la femme de ménage. Ce qui m’a surpris, c’est qu’elle ne savait pas si ce bâtiment possédait un data center. Elle nous a rétorqué à mes camarades et moi-même qu’elle venait uniquement pour faire le ménage dans le hall et la cage d’escaliers.

Autre indice marquant de cette sécurité hautement installée, c’est qu’à l’entrée de cet immeuble se trouvait un interphone. Il était possible d’appeler les entreprises avant de monter à l’étage indiqué à côté du nom de chacune d’entre elles. Cependant, il n’y avait aucune présence d’un nom de centre de données sur cet interphone. On y trouvait seulement une assurance et une marque de café. De plus, le troisième et quatrième étages n’étaient pas mentionnés. Or lorsque je regardais depuis la cour de l’immeuble, je distinguais bien quatre étages dans ce bâtiment. Poussés par la curiosité, avec quelques amis, nous avons pris les escaliers. J’ai observé le même phénomène dans l’ascenseur. Aucun bouton ne signalait la présence du data center dont il était question dans ce bâtiment. J’ai trouvé cela intriguant. Quelques temps plus tard, en y réfléchissant dans le métro, je me suis dit que cela devait être un dispositif sécuritaire. Les data centers sont des entreprises discrètes, qui savent se rendre invisibles pour assurer leur sécurité. J’ai retrouvé le phénomène des baies vitrées teintées que j’avais observé sur la façade de l’immeuble dans la rue.

Depuis la cage d’escaliers, à chaque fois que j’arrivais à un étage, je pouvais distinguer l’intérieur depuis les fenêtres. Ainsi, pour l’entreprise de café et l’assurance, je voyais les gens travailler sur leurs ordinateurs. Mais lorsque je suis arrivée au troisième étage, les vitres étaient teintées. Même phénomène pour le quatrième étage. Il était impossible de distinguer l’intérieur. Ce détail nous a mené, mes camarades et moi-même, sur la piste du data center. Lorsque j’ai poussé la porte du troisième étage, je me suis retrouvée dans une sorte de petit hall. Une porte blindée me faisait face. Sur celle-ci, j’ai immédiatement vu de nombreuses instructions comme « avant tout accès au 3ème étage merci de passer au 4ème étage ». Pour pénétrer à l’étage 3, il fallait disposer d’un badge. Sans cela, il est impossible d’entrer. Une pancarte précisant la présence de caméras 24h/24 était placardée sur la porte. Mes camarades et moi-même sommes allés au quatrième étage, comme indiqué sur la porte. Une fois de plus, nous nous sommes retrouvés devant une porte blindée, contenant de nombreuses instructions, un digicode mais aussi une sonnette. Nous avons donc sonné pour voir ce qu’il se passerait. Une lumière rouge sous « attendez » s’est éteinte pour laisser place à une lumière verte sous l’écriteau « passez ». La porte s’est ouverte et nous nous sommes retrouvés face à un technicien. Celui-ci nous a accueilli derrière un comptoir vitré. J’ai pris quelques instants pour observer tout autour de moi. Une fois de plus, de nombreuses caméras étaient présentes. Tout au long de cette observation, à partir du moment où je suis rentrée dans la cour de l’immeuble, j’étais observée par des caméras qui sont allumées 24h/24. Une porte menant aux salles de stockage se trouvait à ma droite, mais il y avait un écriteau m’interdisant l’accès. Derrière le comptoir vitré, le technicien nous demande d’expliquer notre présence. Je prends alors la parole et j’explique notre démarche d’observation. J’ai immédiatement précisé que nous étions étudiants. Le technicien ne semblait pas dérangé par cette présence, au contraire, il a volontiers répondu à nos questions. Il m’a précisé que c’était lui qui nous avait ouvert. Pour ouvrir la porte, il appuie sur un bouton qui permet de désactiver le verrouillage de la porte. Il possède un écran où il observe les allers et venues des individus, ce que filment les caméras. A gauche de l’accueil, Lucile et moi observons un détecteur d’empreintes. Le technicien nous explique alors que cette machine permet de donner ou non l’accès à certaines salles.

Le technicien nous explique également qu’il effectue aussi un rôle d’agent de sécurité sur ce site. Etant petit, ce data center ne nécessite pas une grande équipe de maintenance et de sécurité, c’est pour cette raison qu’il effectue ce double rôle de sécurité et de maintenance.

A 10h07, un client du centre de données a franchi la porte de sécurité. Il s’est présenté à l’accueil en montrant sa carte d’identité et en expliquant la raison de sa présence sur le site. Le technicien lui a alors donné un badge permettant d’accéder au troisième étage. Ce dispositif sécuritaire permet de vérifier l’identité des individus avant même qu’ils pénètrent dans les salles.

Ayant assez d’informations sur ce site et ne pouvant effectuer de visite des salles de stockage, j’ai décidé avec Lucile d’aller observer d’autres data centers dans le quartier de Charonne.

Arrivées sur les lieux, nous avons été confrontées à une autre réalité. De même que pour le premier data center, l’invisibilité du data center assure en partie sa sécurité. On a l’impression que c’est un bâtiment comme un autre, avec cependant la particularité d’avoir des vitres teintées ou des volets fermés. Lucile et moi sommes parvenues à entrer dans l’accueil. Celle-ci était construite de la même manière que le data center du quartier Bonne-Nouvelle. Une grande vitre assure les vigiles dans un espace de sécurité, de nombreuses caméras sont présentes et on retrouve le détecteur d’empreintes. Mais à peine arrivées, les agents de la sécurité, au nombre de trois, nous ont dévisagées. Mon amie a pris en photo une caméra de surveillance, dans le but d’illustrer son article. Mais immédiatement, les vigiles se sont montrés agressifs en lui demandant les raisons de cette photo et en l’obligeant à la supprimer. Les agents de sécurité nous ont demandé ce qu’on venait faire dans ce data center et d’où on venait. Ils étaient particulièrement méfiants à notre égard. D’ailleurs, ils n’ont pas réellement voulu répondre à mes questions, ou lorsqu’ils y répondaient, ils donnaient très peu de détails. J’ai observé de nombreux écriteaux précisant que ce centre était placé sous haute surveillance.

Digicode et interphone de data center parisien.

Cette première observation m’a fait réaliser que les centres de données étaient placés sous haute surveillance. J’ai d’ailleurs observé des situations similaires le 16 novembre dans le quartier d’Aubervilliers.

Là encore, j’ai trouvé que les bâtiments se protégeaient grâce à leur invisibilité. Ils se fondaient dans le décor, de telle sorte qu’on pouvait penser à de simples entrepôts.

Le premier data center que j’ai visité à Aubervilliers était un entrepôt blanc, entouré d’une grille métallique. Un digicode était présent sur la façade pour permettre l’accès à la cour du data center. Une fois dans l’accueil, mes camarades et moi-même nous sommes retrouvés face à un agent de sécurité. Derrière son comptoir, il nous a immédiatement interdit de prendre des photos. D’ailleurs, lorsqu’on sortait notre téléphone, il s’énervait. Il m’a expliqué que le site était « ultra-surveillé » par de nombreuses caméras tournant 24h/24.

Le deuxième data center que j’ai cherché à visiter se situait dans une zone d’entrepôts, essentiellement des grossistes. Entouré de grille, de barbelés, de caméras et nécessitant des codes d’accès, il m’a été impossible de pénétrer dans l’accueil de ce data center ou même de discuter avec un employé. Je n’ai pas trouvé l’entrée de ce bâtiment, ce qui peut également être une mesure de sécurité supplémentaire. De plus, des panneaux indiquant un danger d’électrocution en cas d’escalade de la grille m’a mis sur la piste d’une sécurité infranchissable.

Les deux derniers data centers que j’ai visité dans cette matinée du 16 novembre ont présenté les mêmes caractéristiques que celui que je viens d’expliquer. En effet, il y avait là encore la présence de nombreuses caméras de surveillance.

Des portails métalliques nécessitant une autorisation d’accès soit par un digicode soit par interphone permettaient d’assurer une première barrière face à une quelconque menace. D’ailleurs, dans le troisième data center, après avoir demandé à un technicien comment rentrer dans l’enceinte du bâtiment, celui-ci m’a répondu qu’il était impossible d’y pénétrer sans autorisation. Il a d’ailleurs ajouté cette phrase : « c’est pire que la Nasa », sous entendant que l’accès au site est ultra sécurisé.

Panneau sur le dispositif sécuritaire.

Le dernier data center que j’ai observé possédait des vitres teintées, mais en fonction d’où je me plaçais par rapport au soleil, je pouvais distinguer l’intérieur. J’ai alors remarqué qu’en plus des vitres teintées, il y avait à l’intérieur des stores fermés, empêchant toute visibilité de ce qu’il pouvait y avoir dans ce bâtiment.

Mes différentes observations m’ont permises de découvrir un haut dispositif sécuritaire au sein des data centers.

II. … Qui néanmoins, connaît ses limites 

Cependant, malgré cette haute surveillance des data centers, il m’a semblé, dès ma première observation, qu’il existait des failles dans ce système de sécurité. Cette réflexion m’est venue le 9 novembre, lorsque j’attendais le métro de la ligne 9 pour me rendre à Charonne. Dans ce transit entre les deux data centers, j’étais étonnée par la facilité que nous avions eu, mes camarades et moi-même, pour entrer dans le premier data center. Le grand portail noir était en effet grand ouvert, la femme de ménage nous a laissé rentrer dans l’immeuble sans nous demander qui nous étions et pourquoi nous venions. Le technicien qui nous a reçu à l’accueil du data center a avoué qu’il nous avait ouvert sans se poser la question de notre identité. Quand on lui a demandé s’il nous avait vu à travers les nombreuses caméras du site, il a avoué qu’il aurait pu nous voir, mais que cela lui avait échappé. Autrement dit, il n’avait pas regardé le retour des caméras. De plus, quand le client est entré, le technicien ne nous a pas demandé de sortir. Nous pouvions entendre leur conversation censée être plutôt confidentielle. Cela m’a semblé être une première limite du dispositif sécuritaire. En effet, malgré les outils de surveillance installés, si l’employé n’est pas vigilant, on peut dire qu’il résulte de ce manquement une fragilité du système de sécurité.

Cela m’a fait écho au texte de Clément Marquet et de Guillaume Carnino, les data centers enfoncent le cloud : enjeux politiques et impacts environnementaux d’internet. Dans le passage intitulé « sécurité infaillible », les auteurs reviennent sur les nombreux dispositifs sécuritaires auxquels on doit se plier si l’on souhaite effectuer une visite de data center. Seulement, un peu plus loin dans l’extrait, une discussion avec un gestionnaire révèle une fragilité dans ce système de contrôle. Ce dernier explique que « si un type se pointe avec une kalachnikov, on le laisse entrer, on n’est pas équipé pour gérer ce type de menace ». En transitant de Bonne-Nouvelle à Charonne, sur le quai du métro, j’ai dit à Lucile que si nous avions eu une bombe, nous aurions pu détruire le data center. Les centres données sont rarement préparés à des attaques dites physiques. En effet, lorsqu’on parle d’attaques de data center, on pense plus à une cyberattaque. Cela dit, si nous attaquons physiquement un data center, des milliers de données seront détruites, induisant de nombreuses pannes voire des suppressions de sites. L’impact est donc tout aussi important que celui d’une cyberattaque. Voilà pourquoi il me semble important de relever cette fragilité au sein des data centers.

Cette fragilité s’est également fait sentir dans le premier data center du quartier d’Aubervilliers. Une fois encore, je suis rentrée très facilement dans ce bâtiment. La grille métallique munie d’un digicode n’était en réalité pas fermée. Il nous a suffit de la pousser pour entrer dans la cour. L’agent d’accueil qui nous a reçu était seul face au groupe d’étudiants que nous étions. De plus, une porte derrière lui était ouverte et nous laissait entrevoir des ordinateurs.

Néanmoins, je ne peux m’empêcher de croire que notre erreur a été celle de se présenter en groupe. Nous étions tous avec un carnet en main. Nous ressemblions fortement à un groupe d’étudiants. Je pense que les techniciens qui nous ont accueillis ont pris en compte cette information, c’est pourquoi ils ont baissé leur vigilance lorsque nous sommes entrés. D’ailleurs, dans le data center du quartier de Charonne, nous y sommes allées seulement à deux, et cette fois-ci les agents de sécurité étaient très méfiants, voire agressifs avec nous.

En conclusion, malgré les dispositifs sécuritaires, je pense que les outils techniques ne peuvent complètement se substituer à l’homme. Mes observations me laissent penser que les data centers sont fortement sécurisés, cependant, si un agent d’accueil manque de vigilance et laisse entrer dans le bâtiment des personnes malintentionnées, un incident pourrait vite arriver. Les data centers ne sont pas uniquement les cibles d’une cyberattaque, ils peuvent également connaître des incidents techniques comme un départ de feu ou encore une attaque physique, générant des problèmes tout aussi graves qu’une cyberattaque. C’est pourquoi la sécurité mise en place est assez paradoxale face aux différents types de menace.

Cassilde Le Huédé.

III. Sources : 

Carnino Guillaume, Marquet Clément, « Les data centers enfoncent le cloud : enjeux politiques et impacts environnementaux d’internet », Zilsel, 2018/1 (N° 3), p. 19-62. DOI : 10.3917/zil.003.0019. URL : https://www.cairn.info/revue-zilsel-2018-1-page-19.htm

Définition d’un data center : ovhcloud.com.

 


OpenEdition vous propose de citer ce billet de la manière suivante :
lehuedecassilde (15 décembre 2021). Les data centers, une sécurité paradoxale. Comment voit-on la ville ? Consulté le 6 juillet 2025 à l’adresse https://doi.org/10.58079/v7q3


Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

This site uses Akismet to reduce spam. Learn how your comment data is processed.