Sécurité et contrôle d'accès de la salle informatique

Au-delà de l'aménagement décrit dans notre pilier salle informatique, contrôler qui accède physiquement à cet espace est une mesure de sécurité aussi importante que la protection des données elles-mêmes.

Qui doit avoir accès à la salle informatique

L'accès à la salle informatique doit être réservé aux seules personnes dont la fonction justifie réellement une présence régulière : l'équipe informatique interne ou le prestataire en infogérance, et éventuellement quelques responsables techniques. Le principe du moindre privilège s'applique ici comme pour les accès numériques : plus le nombre de personnes habilitées est restreint, plus le risque d'incident — accidentel ou malveillant — diminue. Une entreprise qui laisse cet accès ouvert à l'ensemble du personnel, par simple facilité ou par absence de réflexion sur le sujet, s'expose inutilement à des risques évitables, qu'il s'agisse d'une manipulation accidentelle d'un équipement ou d'un accès à des données sensibles par une personne qui n'en a pas besoin pour son travail.

Contrôle d'accès (badge, vidéosurveillance) et traçabilité

Un contrôle d'accès par badge, plutôt qu'une simple clé partagée, permet de restreindre précisément qui peut entrer et à quels horaires, tout en conservant une traçabilité complète de chaque passage — une information précieuse en cas d'incident pour déterminer qui avait accès à la salle au moment des faits. La vidéosurveillance de l'entrée complète ce dispositif en apportant une preuve visuelle en cas de besoin, sans nécessairement filmer l'intérieur de la salle elle-même si cela n'est pas justifié. Un système d'alarme spécifique, qui se déclenche en cas d'ouverture de porte non autorisée en dehors des horaires habituels, apporte une couche de protection supplémentaire pour les entreprises dont la salle informatique héberge des équipements ou des données particulièrement critiques.

Gérer l'accès temporaire d'un prestataire

Un prestataire externe — technicien de maintenance, installateur — a régulièrement besoin d'accéder ponctuellement à la salle informatique, sans pour autant justifier un accès permanent comparable à celui de l'équipe interne. La meilleure pratique consiste à accompagner systématiquement ce type d'intervenant plutôt que de lui confier un badge autonome, ou à défaut à lui attribuer un accès temporaire automatiquement désactivé après l'intervention. Documenter chaque passage d'un prestataire externe — date, motif, personne présente — complète la traçabilité générale des accès et facilite toute investigation ultérieure si un problème est constaté après son passage.

Cas particulier des locaux partagés / coworking

Une entreprise installée dans des locaux partagés ou un espace de coworking doit redoubler de vigilance : l'accès à son propre local technique doit rester strictement indépendant du contrôle d'accès général de l'immeuble, avec une serrure ou un badge dédié que seule l'entreprise maîtrise. Il est également recommandé de vérifier, avant de s'installer dans ce type d'espace, les conditions de sécurité physique offertes par le bailleur ou le gestionnaire de l'espace partagé, certains locaux de coworking n'étant pas conçus à l'origine pour héberger des équipements informatiques sensibles nécessitant une protection renforcée.

Voir aussi

Cette page complète le pilier salle informatique. Voir aussi le contrôle d'accès par badge et biométrie à l'échelle du bâtiment, et la sécurité physique des serveurs.