Résilience des centres de données : pourquoi le refroidissement intelligent est une question de sécurité

Publicité

Mis à jour : avril 2026

Un datacenter en panne n’est pas un problème informatique. C’est un risque business. Car la cause la plus fréquente des pannes imprévues n’est pas une cyberattaque, mais une défaillance du système de refroidissement. Les systèmes de refroidissement intelligents, dotés de détection d’anomalies et de maintenance prédictive, devraient donc faire partie intégrante de toute stratégie de sécurité des datacenters. NEXAIRA.Systems de ebm-papst montre comment cela se concrétise en pratique.

Qu’est-ce que NEXAIRA.Systems ? NEXAIRA.Systems est une plateforme basée sur l’IA de ebm-papst pour la surveillance et l’optimisation des systèmes de refroidissement dans les datacenters. Le système crée un jumeau numérique de l’infrastructure de refroidissement, détecte les anomalies en temps réel, fournit des recommandations de maintenance prédictive et réduit la consommation d’énergie de refroidissement jusqu’à 50 pour cent – entièrement en on-premise, sans intervention dans l’exploitation informatique.

Pourquoi le refroidissement est une question de sécurité

En matière de sécurité des datacenters, on pense généralement aux pare-feu, au contrôle d’accès et à la classification des données. L’infrastructure physique est prise en compte dans les analyses de risques, mais rarement en tête des priorités des RSSI. Cela est en train de changer, car la dépendance au refroidissement, avec l’augmentation des densités de racks, croît de manière exponentielle.

Un seul rack GPU pour les charges de travail d’IA nécessite aujourd’hui entre 40 et 80 kW. Une panne de refroidissement de 15 minutes peut entraîner un étranglement thermique à ces densités de puissance, 30 minutes peuvent provoquer des arrêts automatiques, et des pannes plus longues peuvent endommager le matériel. Selon les analyses du secteur, les pannes liées au refroidissement durent souvent plus d’une heure – bien au-delà de la limite de tolérance des racks haute densité modernes.

Pour les RSSI, cela signifie que la défaillance du refroidissement est un risque de disponibilité qui doit être intégré dans l’analyse d’impact business. La prévention commence par les capteurs, pas par le plan d’urgence.

La directive européenne sur l’efficacité énergétique (EED) renforce encore la pression : à partir de 2025, tous les datacenters de plus de 500 kW devront déclarer leur consommation énergétique chaque année. La directive NIS2 élargit le cercle des entreprises soumises à déclaration à environ 30 000 organisations allemandes. Ceux qui ne surveillent pas systématiquement leur infrastructure physique s’exposent non seulement à des pannes, mais aussi à des violations de conformité assorties d’amendes substantielles.

Détection d’anomalies dans le circuit de refroidissement

NEXAIRA.Systems d’ebm-papst surveille en temps réel tous les composants du circuit de refroidissement : ventilateurs, groupes froids, tours de refroidissement, pompes, échangeurs thermiques. Le système crée un jumeau numérique de l’ensemble de l’infrastructure de refroidissement et compare en continu les valeurs réelles aux valeurs de consigne.

Ce que cela signifie en pratique : un ventilateur dont la fréquence de vibration se décale de 0,3 Hz passe inaperçu pour le personnel d’exploitation. Le jumeau numérique détecte l’écart en quelques heures et le corrèle avec d’autres données de capteurs. Résultat : une recommandation de maintenance trois semaines avant la défaillance du ventilateur – alignée sur la prochaine fenêtre de maintenance planifiée.

L’encrassement des filtres suit un schéma similaire : la perte de charge augmente insidieusement, la puissance frigorifique diminue, les modules voisins compensent et augmentent leur consommation énergétique. Sans surveillance, le problème n’est remarqué que lorsque la température ambiante s’élève. Avec NEXAIRA.Systems, l’état du filtre est signalé de manière proactive.

Les données restent locales – pourquoi c’est non négociable pour les exploitants de centres de données

Les données des systèmes de refroidissement sont des données d’infrastructure. Elles révèlent où se situent les points faibles, comment la charge est répartie et quand les fenêtres de maintenance sont planifiées. Pour un attaquant, ce sont des informations précieuses sur la surface d’attaque physique d’un centre de données.

NEXAIRA.Systems fonctionne donc entièrement en mode on-premise. Toutes les données des capteurs et d’exploitation restent dans le réseau local. La connexion s’effectue via MODBUS-RTU, Ethernet ou WiFi – au sein du réseau du centre de données, sans passer par Internet. Une connexion cloud optionnelle pour la surveillance à distance existe, mais elle n’est pas une condition préalable au fonctionnement.

Pour les exploitants soumis à l’obligation de déclaration NIS2 : l’architecture on-premise simplifie considérablement la documentation des mesures techniques et organisationnelles. Pas de traitement des données dans des pays tiers, pas de dépendance aux fournisseurs cloud pour les infrastructures critiques.

Rétrofit : protection des systèmes existants

L’intégration dans les systèmes de refroidissement en place s’effectue en cours de fonctionnement. Ce n’est pas une évidence – de nombreuses solutions de monitoring nécessitent une interruption de service pour l’installation des capteurs. NEXAIRA.Systems utilise les interfaces BMS existantes et complète la sensorique là où des lacunes subsistent.

Le jumeau numérique se calibre en cours de fonctionnement. Après une phase d’apprentissage de quelques semaines, le système connaît les caractéristiques opérationnelles de chaque composant et entame l’optimisation en temps réel. La transition s’opère ainsi de manière progressive. L’exploitant conserve à tout moment le contrôle total sur tous les paramètres de refroidissement et peut intervenir manuellement si nécessaire.

D’un point de vue sécurité, cela est pertinent : l’intégration progressive minimise le risque de mauvaise configuration. Chaque mesure d’optimisation est validée par rapport aux données d’exploitation précédentes avant d’être activée. Une intervention non souhaitée sur la puissance de refroidissement due à des algorithmes défectueux est ainsi exclue. Le système fonctionne selon le principe : optimiser oui, prendre des risques non.

La connectivité est délibérément large : MODBUS-RTU, WiFi, Ethernet, Bluetooth et NFC. Cela permet d’intégrer également des installations existantes plus anciennes, qui n’ont pas été conçues pour le monitoring IoT. Pour ceux qui souhaitent moderniser également le matériel à terme, les ventilateurs AxiBlade.Perform de ebm-papst offrent des composants avec une intégration native NEXAIRA.

Une panne de refroidissement dans un data center à haute densité n’est pas un problème de confort. Avec 40 kW par rack, la température de l’air atteint des valeurs critiques en l’espace de 10 minutes. La prévention par un monitoring continu est la seule stratégie fiable.
ebm-papst, documentation produit NEXAIRA.Systems

Ce que cela signifie pour la stratégie de sécurité des data centers

La convergence de la sécurité physique et numérique dans les data centers n’est plus une théorie. Ceux qui prennent au sérieux les obligations de déclaration NIS2 doivent surveiller l’infrastructure physique aussi rigoureusement que le périmètre réseau. Les systèmes de refroidissement avec monitoring en temps réel, détection d’anomalies et traitement des données on-premise en sont un élément concret.

NEXAIRA.Systems de ebm-papst répond simultanément à trois exigences : la disponibilité grâce à la maintenance prédictive, l’efficacité grâce à une économie d’énergie de refroidissement pouvant atteindre 50 %, et la conformité grâce à des mesures techniques et organisationnelles documentables avec traitement local des données. Pour les exploitants d’infrastructures critiques, ce n’est pas un simple atout, mais un élément de l’architecture de sécurité globale.

Concrètement, nous recommandons trois étapes pour l’intégration dans la stratégie de sécurité : premièrement, l’inclusion de la défaillance du refroidissement comme scénario de risque à part entière dans l’analyse d’impact sur l’activité avec des valeurs RPO/RTO définies. Deuxièmement, la mise en œuvre du monitoring en temps réel de l’infrastructure de refroidissement en tant que mesure technique dans le SMSI. Troisièmement, la vérification régulière des seuils d’anomalies et des intervalles de maintenance dans le cadre du processus d’amélioration continue selon la norme ISO 27001. NEXAIRA.Systems fournit pour ces trois étapes la base technique et les données nécessaires.

Pour les data centers utilisant déjà du matériel ebm-papst, l’intégration est particulièrement fluide : les ventilateurs AxiBlade.Perform communiquent nativement avec NEXAIRA et fournissent des données de télémétrie supplémentaires. Mais même les environnements hétérogènes avec des composants de différents fabricants sont entièrement intégrés grâce aux protocoles ouverts.

En savoir plus sur NEXAIRA.Systems et la surveillance intelligente des systèmes de refroidissement.

Foire aux questions

Comment fonctionne techniquement NEXAIRA.Systems ?

Le système crée un jumeau numérique de l’ensemble du circuit de refroidissement dans le grey space. Via des capteurs et la connexion au BMS, des données en temps réel sont collectées et analysées par un Cooling Supply Optimizer basé sur l’IA. Celui-ci calcule en continu les paramètres de fonctionnement les plus économes en énergie pour chaque composant et ajuste les valeurs de consigne de manière adaptative en fonction de la charge, des conditions météorologiques et de l’état de fonctionnement.

Quels protocoles le système prend-il en charge ?

MODBUS-RTU, WiFi, Ethernet, Bluetooth et NFC. Cela permet d’intégrer également des installations existantes plus anciennes, qui n’ont pas été conçues pour la surveillance IoT. La connexion cloud à cloud est optionnelle.

NEXAIRA.Systems est-il pertinent pour la NIS2 ?

Pour les exploitants d’infrastructures critiques (KRITIS, annexe I/II de la NIS2), la surveillance documentée de l’infrastructure de refroidissement peut être considérée comme une mesure technique et organisationnelle (TOM) au sens de l’article 21 de la NIS2. L’architecture on-premise simplifie la documentation de conformité.

Que se passe-t-il en cas de panne de NEXAIRA ?

Le système de gestion technique du bâtiment existant prend le relais avec les dernières valeurs de consigne configurées. NEXAIRA.Systems est une couche d’optimisation, pas un remplacement de la commande de base. Le refroidissement continue de fonctionner dans tous les cas.

Quelles normes et standards le système couvre-t-il ?

La surveillance documentée de l’infrastructure de refroidissement peut être utilisée comme mesure au titre de l’article 21 de la NIS2, de l’annexe A.11 de la norme ISO 27001 (sécurité physique) et de la norme EN 50600 (infrastructure des centres de données). L’architecture on-premise répond également aux exigences du RGPD en matière de localisation des données.

Pour aller plus loin

• High Performance, Low Carbon : refroidissement durable des centres de données – cloudmagazin
• Du consommateur d’énergie au facteur d’efficacité : concepts de refroidissement modernes – cloudmagazin
• Refroidissement intelligent plutôt que remplacement matériel : l’IA réduit de moitié la consommation – cloudmagazin

Plus d’articles du réseau MBF Media