Un datacenter ne se résume pas à une salle remplie de serveurs. Son alimentation électrique, son refroidissement, ses systèmes de sécurité et ses procédures d’exploitation déterminent la continuité des services hébergés. Les certifications aident à évaluer ces éléments à partir de référentiels vérifiables.
Pour choisir un site, une entreprise doit distinguer la résilience de l’infrastructure, la sécurité de l’information et la performance énergétique. Comprendre les niveaux Tier constitue un premier repère, avant d’examiner les normes qui complètent cette classification.
Datacenter : que mesurent les niveaux de certification ?
Les certifications évaluent des périmètres différents : certaines portent sur la conception et les équipements, d’autres sur la gestion des risques ou l’efficacité énergétique. Elles ne remplacent donc ni l’analyse du contrat ni l’examen des besoins métier.
Selon l’Uptime Institute, la classification Tier comprend quatre niveaux, de Tier I à Tier IV. Elle décrit la résilience de l’infrastructure et ses capacités de maintenance ou de résistance aux défaillances ; elle ne certifie pas, à elle seule, la sécurité informatique complète du fournisseur.
Pour une entreprise fictive comme Atelier Nord, qui héberge un outil de gestion des commandes, le niveau recherché dépendrait du coût d’une interruption. Une panne de quelques heures n’a pas les mêmes conséquences pour un service interne que pour une plateforme de paiement.
Les certifications apportent surtout des preuves documentées, à condition que le certificat couvre bien le site concerné. Avant de comparer les niveaux, il est utile de séparer les garanties techniques des exigences organisationnelles.
Tier I, Tier II, Tier III et Tier IV : différences de résilience
Ces niveaux se distinguent par la redondance des équipements et des chemins d’alimentation, ainsi que par la possibilité de réaliser des opérations sans interrompre le service. Plus le niveau augmente, plus l’architecture vise à limiter l’effet d’une panne ou d’une intervention.
Disponibilité et tolérance aux pannes selon le niveau
Les valeurs indicatives ci-dessous sont des références couramment associées aux niveaux Tier. Elles ne constituent pas une promesse contractuelle de disponibilité : celle-ci dépend aussi de l’exploitation, des services fournis et des conditions du contrat.
Selon l’Uptime Institute, la certification Tier repose sur l’évaluation des caractéristiques de l’installation au regard de ses critères. Pour un acheteur, les pourcentages ne suffisent donc pas : il faut aussi vérifier les procédures de maintenance et les exclusions prévues au contrat.
Repères de résilience des niveaux :
- Tier I : infrastructure de base, sans redondance complète
- Tier II : composants redondants, chemins de distribution encore limités
- Tier III : maintenance simultanée sans arrêt des équipements informatiques
- Tier IV : conception tolérante aux pannes et chemins indépendants
| Niveau | Principe général | Enjeu opérationnel |
|---|---|---|
| Tier I | Capacité de base | Arrêts possibles pendant la maintenance |
| Tier II | Redondance de certains composants | Protection partielle contre les défaillances |
| Tier III | Maintenance simultanée | Interventions prévues sans arrêt informatique |
| Tier IV | Tolérance aux pannes | Résilience renforcée face à une défaillance isolée |
Certification Uptime Institute : conception, installation et exploitation
La certification Uptime Institute peut concerner différentes étapes du projet. La certification des documents de conception examine les plans ; celle de l’installation construite évalue le site réalisé ; la certification opérationnelle s’intéresse aux pratiques d’exploitation.
Cette distinction compte pour un client qui visite un datacenter en activité : un plan théorique ne prouve pas, à lui seul, que l’installation finale correspond à la conception. De même, la qualité des équipements ne garantit pas automatiquement une exploitation rigoureuse.
Après l’examen de la résilience, la sécurité des données et des accès constitue un autre volet déterminant pour évaluer un opérateur.
ISO 27001 et ISO 50001 : sécurité et gestion de l’énergie
Les certifications ISO complètent l’évaluation technique du bâtiment en encadrant des pratiques de gestion. Leur intérêt dépend toutefois du périmètre certifié : un certificat limité aux bureaux administratifs ne couvre pas nécessairement les opérations du datacenter.
ISO 27001 : structurer la sécurité de l’information
La norme ISO/IEC 27001 définit les exigences d’un système de management de la sécurité de l’information. Elle implique notamment une démarche de gestion des risques, des contrôles d’accès, une préparation aux incidents et une amélioration suivie des mesures de sécurité.
Selon l’Organisation internationale de normalisation, une certification porte sur un système de management défini et un périmètre donné. Elle ne signifie donc pas qu’aucun incident ne peut survenir, ni que chaque service du fournisseur est automatiquement couvert.
Pour vérifier la portée de la certification, un acheteur peut demander les éléments suivants :
- Le périmètre exact et les sites concernés
- La date de validité et l’organisme certificateur
- Les activités d’hébergement et de supervision incluses
- Les modalités de traitement des incidents de sécurité
ISO 50001 : suivre les consommations énergétiques
La norme ISO 50001 encadre un système de management de l’énergie. Elle vise à établir des objectifs, mesurer la performance et organiser des actions d’amélioration ; elle ne garantit pas, à elle seule, un niveau précis de consommation électrique.
Un indicateur comme le PUE peut éclairer l’efficacité énergétique d’un site, mais il doit être interprété avec sa méthode de calcul et sa période de mesure. Une entreprise qui suit ses émissions indirectes gagnera à demander des données documentées plutôt qu’une valeur isolée dans une brochure.
Ces normes rendent les pratiques plus lisibles ; le choix final exige néanmoins de comparer les référentiels sans confondre leurs domaines.
ISO 22237 et EN 50600 : référentiels de l’infrastructure
À la différence d’une norme centrée sur le management de la sécurité ou de l’énergie, l’ISO/IEC 22237 porte sur les infrastructures de datacenter. La série EN 50600 constitue le référentiel européen associé à la conception, à la construction et à l’exploitation des centres de données.
Disponibilité et protection physique évaluées séparément
Selon les parties concernées de la série ISO/IEC 22237, l’évaluation peut couvrir des aspects tels que l’alimentation, le refroidissement, le câblage, la sécurité physique et l’exploitation. Les classes et critères doivent être interprétés selon le document et le périmètre effectivement évalués.
Cette approche aide à distinguer deux questions souvent mêlées : l’infrastructure peut-elle maintenir le service lors d’une défaillance, et le site protège-t-il ses équipements contre les menaces physiques ? Un bon résultat sur un axe ne suffit pas à déduire le niveau de l’autre.
Comparaison des principaux référentiels :
| Référentiel | Domaine principal | Vérification utile |
|---|---|---|
| Uptime Institute Tier | Résilience de l’infrastructure | Niveau et étape certifiés |
| ISO/IEC 27001 | Management de la sécurité de l’information | Périmètre du système certifié |
| ISO 50001 | Management de l’énergie | Objectifs et suivi énergétique |
| ISO/IEC 22237 | Infrastructure des centres de données | Parties et caractéristiques évaluées |
Les référentiels ne sont pas interchangeables : leur combinaison peut fournir une vision plus complète, si chaque certificat reste valide et couvre les services achetés.
Choisir un datacenter selon ses certifications et ses besoins
Une fois les référentiels compris, l’entreprise peut relier leur portée à ses propres risques. Atelier Nord, par exemple, pourrait privilégier une maintenance sans interruption pour son application de commandes, tout en vérifiant séparément la protection des données et les engagements de service.
Contrôler les certificats avant de signer
Un logo sur une page commerciale ne permet pas de confirmer la validité d’une certification. Il est préférable d’obtenir le certificat, d’identifier l’organisme émetteur et de vérifier les dates, le site concerné ainsi que les activités couvertes.
Questions à poser au fournisseur :
- Le certificat couvre-t-il précisément le bâtiment où seront hébergées les données ?
- Le niveau annoncé a-t-il été délivré par l’organisme concerné ?
- Quelles activités et quels services sont inclus dans le périmètre ?
- Comment les interruptions, incidents et opérations de maintenance sont-ils rapportés ?
Relier le niveau Tier au coût d’une interruption
Le niveau le plus élevé n’est pas automatiquement le meilleur choix pour toutes les entreprises. Une plateforme financière ou un service utilisé en continu peut justifier des exigences de résilience plus strictes qu’un environnement de test, tandis que le budget et les engagements contractuels restent à comparer.
La maintenabilité mérite une attention particulière : une infrastructure conçue pour permettre des interventions planifiées sans arrêt peut réduire certains risques opérationnels. Demander des preuves sur les tests, les procédures et la couverture exacte des certifications transforme une promesse commerciale en critères vérifiables.
Pour une décision solide, il faut donc rapprocher les certificats du contrat, du niveau de service attendu et des conséquences réelles d’une interruption.
Comprendre son ordinateur comme un système, pas une boîte noire
Qu'il s'agisse de choisir un processeur, d'ajouter de la mémoire ou de sécuriser sa connexion réseau, chaque décision mérite d'être comprise plutôt que subie. Saisir les contraintes réelles de chaque composant permet d'en tirer des bénéfices concrets : performance, fiabilité et longévité de la machine.
Pour aller plus loin
- Vérifier l'adéquation entre vos usages réels et la configuration matérielle envisagée
- Comparer les technologies de stockage selon vitesse, fiabilité et coût
- Sécuriser l'accès et les sauvegardes de vos données sensibles
- Anticiper le refroidissement dès la conception d'une configuration
