Vos fichiers sources 3D ont disparu : sauvegarde, rançongiciel et responsabilité

Un projet 3D n'a rien d'un fichier bureautique. Une seule scène complexe peut peser des dizaines de gigaoctets, et un projet d'animation se compte en téraoctets : géométries haute densité, textures 8K, caches de simulation de fluides ou de tissus, passes de rendu, fichiers de compositing. Surtout, beaucoup de ces données sont non reproductibles à l'identique : une simulation peut demander des heures de calcul et ne jamais retomber exactement sur le même résultat.

S'ajoute une dimension juridique : une partie de ces fichiers vous a été confiée par le client — modèles fournis, plans d'architecte, références, chartes. Vous en êtes dépositaire. Leur perte n'est donc pas seulement un drame interne, c'est un manquement potentiel envers le client, susceptible d'engager votre responsabilité au titre de la prestation et de la garde des éléments confiés.

En 3D, vous ne risquez pas seulement de perdre votre travail : vous risquez de perdre celui que le client vous a confié.

1. La panne matérielle. Un disque de travail qui lâche en pleine production, un SSD système qui rend l'âme, un NAS dont deux disques tombent dans la même semaine. Sans copie ailleurs, le projet part avec le matériel. Les disques rapides utilisés en 3D sont sollicités intensément, et leur taux de défaillance n'est pas négligeable.

2. Le rançongiciel. C'est le scénario qui monte. Un poste contaminé, et le maliciel chiffre méthodiquement tout ce qu'il atteint : disques locaux, NAS partagé, et la ferme de rendu. Les attaquants visent précisément les sauvegardes connectées. Vous vous retrouvez face à un écran de rançon, des téraoctets illisibles, une production gelée et une demande de paiement en cryptomonnaie sans aucune garantie de récupération.

3. L'erreur humaine. Un dossier projet écrasé par une mauvaise synchronisation, un « supprimer » lancé sur la mauvaise arborescence, un nettoyage de cache trop zélé. C'est moins spectaculaire qu'une cyberattaque, mais statistiquement tout aussi fréquent.

La règle de référence reste la 3-2-1 : trois copies de vos données, sur deux types de supports différents, dont une conservée hors site. Le défi propre à la 3D, c'est le volume : sauvegarder plusieurs téraoctets quotidiennement n'est pas trivial. Quelques principes :

• Hiérarchiser : tout n'a pas la même valeur. Les fichiers sources (.blend, .max, .c4d, .hip), les textures et les caches lourds doivent être protégés en priorité ; les rendus finaux peuvent être recalculés.
• Automatiser : une sauvegarde manuelle est une sauvegarde oubliée. Planifiez des synchronisations incrémentales nocturnes.
• Une copie déconnectée ou immuable : c'est la seule parade au rançongiciel. Un disque débranché après sauvegarde, ou un stockage cloud avec versioning et verrouillage, que le maliciel ne peut ni atteindre ni chiffrer.
• Tester la restauration : une sauvegarde jamais restaurée est une sauvegarde dont vous ignorez si elle fonctionne. Faites un essai régulier.

Si vous travaillez avec des sous-traitants ou des renderers distants, encadrez aussi le transfert des fichiers : un lien de partage public mal configuré expose les données de votre client autant qu'une fuite.

On concentre souvent toute l'attention sur le stockage, en oubliant le moment où les fichiers quittent votre poste. Or le transfert est l'une des principales sources de fuite et de perte dans le métier.

Les pièges les plus courants :

• Le lien public oublié : un partage généré « accessible à toute personne disposant du lien », laissé actif des mois, indexé ou transmis de main en main. Le projet confidentiel d'un client se retrouve consultable par n'importe qui.
• L'envoi par service grand public sans expiration : un fichier lourd déposé sur une plateforme gratuite, sans mot de passe ni date limite, reste téléchargeable bien après la fin de la mission.
• La clé USB ou le disque physique remis en main propre et jamais récupéré, qui contient les sources complètes d'un projet.
• Le canal de messagerie où s'accumulent versions et fichiers sensibles, rarement chiffré et facilement compromis.

Les bons réflexes : privilégier des partages protégés par mot de passe et à expiration automatique, désactiver les liens dès la livraison validée, et tenir une trace de qui a reçu quoi. Pour les projets sensibles, un espace de transfert chiffré dédié vaut mieux qu'un lien improvisé. Ce niveau d'exigence devient d'ailleurs un argument commercial face aux clients qui scrutent vos pratiques de sécurité.

On l'oublie souvent, mais un projet 3D peut contenir des données personnelles ou des informations confidentielles : visages scannés pour de la photogrammétrie, plans d'un bâtiment non encore public, prototype produit sous embargo, identité visuelle d'une marque avant lancement. Une fuite de ces éléments — vol de NAS, exfiltration par un rançongiciel, partage mal sécurisé — peut déclencher :

• Une obligation de notification si des données personnelles sont concernées (RGPD).
• La mise en cause de votre responsabilité pour violation d'une clause de confidentialité contractuelle.
• Un préjudice de réputation pour le client dont le secret industriel a fuité.

La sécurité des données n'est donc pas qu'une affaire de continuité d'activité : c'est aussi un enjeu de conformité et de responsabilité. Vos clients les plus exigeants — studios, marques, industriels — vous demanderont de plus en plus de garanties sur ce point avant de vous confier un projet sensible.

La meilleure sauvegarde ne couvre pas tout : elle ne paie pas les jours de production perdus, ni les frais d'expert pour décontaminer un réseau, ni votre responsabilité envers un client dont les données ont fuité. C'est le rôle de la garantie cyber, qui intervient typiquement sur :

• La restauration des données et systèmes après une attaque ou une perte.
• L'assistance d'urgence : experts en réponse à incident pour identifier la faille, contenir l'attaque et remettre la production en route.
• Les pertes d'exploitation liées à l'interruption d'activité pendant l'incident.
• La responsabilité civile envers les clients ou tiers dont les données ont été perdues ou divulguées, et la gestion des obligations RGPD.

Un point souvent sous-estimé : pour un indépendant ou un petit studio, ce n'est pas tant le coût technique de la restauration qui fait mal, c'est l'arrêt brutal de l'activité. Pendant qu'un réseau est paralysé, aucune facture ne sort, les deadlines client explosent, et la réputation se fissure. La garantie pertes d'exploitation incluse dans un contrat cyber est précisément là pour amortir ce trou de trésorerie, le temps que la production reparte.

Pour un infographiste 3D, le bon dispositif combine trois couches : une hygiène de sauvegarde rigoureuse, une assurance cyber pour absorber l'incident et sa propagation, et une RC Professionnelle pour la responsabilité liée à la prestation et aux éléments confiés. Les trois ne se substituent pas : ils se complètent. Et tant que la 3D restera un métier de fichiers lourds et irremplaçables, la donnée restera votre actif le plus précieux et le plus fragile.