Sécuriser les salles serveurs et l'espace de travail

Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 11 minutes

Franchir le périmètre d’un site ne devrait jamais donner, automatiquement, accès à sa partie la plus sensible. La sécurité physique se pense par strates concentriques : plus on se rapproche du cœur du système d’information, plus les contrôles se resserrent.

Salles de communication et de serveurs

Si une salle serveur bénéficie de mesures de sécurité et de protection environnementale proches de celles d’une armoire électrique, elle est en général plus fréquentée — d’où l’importance de points d’accès sécurisés et d’une surveillance active des accès. Quelques exigences concrètes :

l’alimentation, la protection contre les surtensions et les onduleurs doivent avoir une capacité adaptée à l’équipement réellement en exploitation ;
des dispositifs d’arrêt d’urgence doivent être disponibles, avec un personnel formé à les actionner en toute sécurité ;
des équipements de protection individuelle non conducteurs doivent permettre de débrancher une personne d’une source sous tension sans mettre en danger quiconque d’autre ;
la détection et la suppression incendie doivent être choisies selon la taille de la pièce, l’occupation humaine et le risque d’endommagement du matériel — un sprinkler classique n’est, par exemple, pas adapté à un incendie d’origine électrique ;
les sols doivent être renforcés pour supporter le poids des racks, et les installations de câblage ne doivent jamais compromettre le support structurel de l’espace.

Une salle serveur proprement dite exige un niveau de sécurité supérieur au reste de l’installation : idéalement une pièce protégée, sans fenêtre, avec une entrée unique et contrôlée. Les serrures de baie garantissent que seules les personnes compétentes accèdent à un rack donné — les modèles « gérables », configurables à distance, réduisent le risque d’accident, de sabotage ou d’installation non autorisée de matériel pouvant provoquer une surconsommation énergétique ou une surchauffe du rack.

Les zones de travail à très haut niveau de restriction

Dans les environnements les plus sensibles (serveurs d’authentification critiques), la sécurité physique doit détecter et empêcher tout accès visuel, acoustique, technique et physique de personnes non autorisées. Une telle zone (type SCIF) se caractérise par des murs renforcés sur plusieurs couches de cloisons, du sol au plafond, et une porte d’entrée unique équipée d’une serrure à combinaison et d’un système de contrôle d’accès.

Pour les visiteurs, un protocole strict s’applique systématiquement :

présenter une pièce d’identité avec photo pour vérification ;
porter un badge temporaire, daté, identifiant son statut de visiteur ;
signer un registre à l’entrée et à la sortie (nom, motif, durée, personne visitée) ;
être accompagné à tout moment.

La règle des deux personnes

Un système de contrôle d’accès peut être configuré pour empêcher un détenteur de badge d’entrer seul dans une zone de haute sécurité, en exigeant la présence d’au moins une autre personne. Cette règle élimine une grande partie des menaces internes (un employé seul ne peut rien faire sans témoin) et apporte un bénéfice secondaire : une aide immédiate disponible en cas d’urgence médicale.

Sécuriser l’espace de travail individuel

Au-delà du périmètre et de la salle serveur, la sécurité se décline aussi à l’échelle du poste de travail, selon une logique de périmètres concentriques imbriqués : chaque zone ajoute sa propre couche de protection.

Des capteurs internes renforcent cette approche :

Capteur	Principe
Lecteur de carte	Contrôle l’accès à une pièce spécifique
Commutateur magnétique équilibré (BMS)	Détecte une ouverture via un champ magnétique ou un contact mécanique
Capteur acoustique	Écoute passive de l’espace surveillé
Faisceau infrarouge linéaire	Détecte une coupure de faisceau entre émetteur et réflecteur
Infrarouge passif	Compare les signatures thermiques à l’arrière-plan habituel
Demande automatique de sortie	Détecte une personne qui approche d’une sortie
Capteur à double technologie	Combine deux principes pour réduire les fausses alarmes

La politique du bureau propre

Les employés doivent souvent sécuriser leurs informations, matériel et documentation, aussi bien pendant leur présence qu’au moment de leur pause ou en fin de journée. Une politique de bureau propre impose que tout document soit placé dans un contenant verrouillé dès que l’employé n’est plus physiquement présent pour en assurer la garde — une exigence qui varie considérablement d’un secteur à l’autre, mais qui reste l’un des contrôles les moins coûteux et les plus efficaces contre la fuite d’information.

Restrictions sur les appareils personnels

Dans les environnements à haute sécurité — installations gouvernementales, laboratoires de recherche, institutions financières, établissements de santé — restreindre l’usage des smartphones, tablettes, montres connectées et autres appareils capables de transmettre des données répond à plusieurs objectifs à la fois :

éviter les fuites de données — un appareil personnel peut facilement capturer et transmettre une information sensible ;
préserver la conformité réglementaire — la protection des informations de santé ou financières est souvent une exigence légale, pas seulement une bonne pratique ;
renforcer la cybersécurité globale — les appareils personnels ne bénéficient généralement pas des mêmes mesures de sécurité que les appareils fournis par l’organisation ;
contrôler les communications externes — s’assurer que tout flux d’information transite par des canaux contrôlés et sécurisés.

Synthèse

Une salle serveur mérite une sécurité supérieure au reste de l’installation : entrée unique contrôlée, absence de fenêtre, serrures de baie individuelles.
La règle des deux personnes élimine une grande partie des menaces internes dans les zones les plus sensibles, tout en offrant un filet de sécurité en cas d’urgence médicale.
La sécurité de l’espace de travail individuel (bureau propre, restriction des appareils personnels, capteurs internes) complète les couches périmétriques et de salle serveur — aucune des trois échelles ne suffit seule.

Prochain chapitre

Facteurs d’authentification et jetons

Junior TSAFACK – 09/10/2026