Zonage, badges et biométrie
Comprendre l'organisation en couches de défense d'un data center et les mécanismes de contrôle d'accès physique et biométrique.
À retenir
- La sécurité physique repose sur des couches concentriques de défense, du périmètre à la baie.
- Le sas (mantrap) empêche le passage simultané de deux personnes sur un même badge.
- La biométrie relève de données sensibles RGPD et doit être proportionnée aux zones critiques.
- Le talonnage reste la faille humaine la plus exploitée en test d'intrusion physique.
Une défense en profondeur, pas une seule porte
La sécurité physique d'un data center repose sur le principe des couches de défense concentriques : la protection ne dépend jamais d'un unique dispositif. On distingue classiquement le périmètre extérieur (clôture, contrôle véhicules, éclairage, vidéoprotection extérieure), l'enveloppe du bâtiment (façade, accueil, sas d'entrée), les zones intermédiaires (couloirs techniques, zones de stockage) et enfin le cœur : la salle informatique et ses baies. Chaque couche franchie doit exiger un niveau d'authentification supérieur au précédent.
Le sas, ou mantrap
Le sas d'interlocking (mantrap) est un dispositif à deux portes asservies : la seconde ne s'ouvre que lorsque la première est refermée, et une seule personne peut s'y trouver à la fois grâce à des capteurs de poids ou des cellules infrarouges. Ce mécanisme empêche physiquement le passage simultané de deux individus sur un même badge, contrairement à une porte simple à contrôle d'accès.
Point clé
un sas n'a de valeur que si son asservissement est réellement testé en conditions réelles ; un mantrap mal calibré qui tolère deux personnes en cas de sac volumineux perd toute son utilité.
Contrôle d'accès biométrique
Les data centers combinent souvent plusieurs facteurs d'authentification : badge (ce que l'on possède), code PIN (ce que l'on sait), et biométrie (empreinte digitale, reconnaissance de la paume de la main ou de l'iris — ce que l'on est). Cette authentification multifactorielle (MFA physique) réduit fortement le risque d'usurpation d'un badge perdu ou cloné. La biométrie est généralement réservée aux zones les plus sensibles (salle blanche, local de sûreté) car elle est plus coûteuse à déployer et pose des questions de conformité RGPD sur la conservation des gabarits biométriques.
Attention
les données biométriques sont des données sensibles au sens du RGPD (article 9). Leur collecte doit être proportionnée, limitée aux zones qui le justifient réellement, et accompagnée d'une analyse d'impact (AIPD) documentée.
Talonnage (tailgating)
Le talonnage consiste à suivre une personne autorisée à travers une porte sans badger soi-même, en profitant de sa courtoisie. C'est l'une des failles humaines les plus exploitées, y compris par des auditeurs de sécurité lors de tests d'intrusion physique. Les mesures efficaces combinent sensibilisation du personnel, sas anti-talonnage, et vidéoprotection couplée à une alarme de « double badge » qui déclenche si deux personnes franchissent une porte pour un seul événement de badge.
Sur le terrain
un technicien qui tient poliment la porte à un livreur non badgé est le scénario numéro un observé lors des audits de sécurité physique de data center. La règle « chacun badge, sans exception » doit être répétée jusqu'à devenir un réflexe, y compris pour les cadres dirigeants.
Zonage et niveaux de criticité
Le zonage définit des cercles concentriques de criticité croissante : parking et accueil (niveau public), bureaux et zones administratives (niveau restreint), couloirs techniques (niveau contrôlé), salle informatique et locaux électriques (niveau critique). Chaque badge n'ouvre que les zones nécessaires à la fonction du porteur — principe du moindre privilège appliqué à l'accès physique.
Astuce
faites réaliser un audit périodique des droits d'accès attribués : un badge conservant l'accès à d'anciennes zones après un changement de poste est une non-conformité fréquente relevée en audit ISO/IEC 27001.