Free cooling poussé trop loin : la nuit où le datacenter a chauffé
Relever de quelques degres la consigne pour grappiller du PUE peut couter des centaines de milliers d'euros. Anatomie d'un sinistre thermique.
- Optimiser le free cooling en relevant la consigne d'air repris reduit la facture electrique mais retrecit la marge de securite thermique.
- Un pic de chaleur exterieure combine a une panne de groupe froid peut faire thermaliser des baies en moins de vingt minutes.
- Le prejudice depasse le materiel : interruption de service client, penalites SLA et recours en cascade peuvent atteindre plusieurs centaines de milliers d'euros.
- C'est la responsabilite civile professionnelle du responsable energie qui est interrogee quand le dommage decoule d'une preconisation d'optimisation.
Le scenario : trois degres de marge sacrifies au nom du PUE
Un responsable energie et sobriete pilote un datacenter de colocation de taille moyenne. Sa feuille de route est claire : faire baisser le PUE (Power Usage Effectiveness), c'est-a-dire le rapport entre l'energie totale consommee et celle reellement utile aux serveurs. Le levier le plus efficace est le free cooling : refroidir avec l'air exterieur plutot qu'avec des groupes froids energivores.
Pour gagner des heures de free cooling sur l'annee, il releve la consigne de temperature d'air repris en salle de 24 a 27 degres, dans la fourchette haute des recommandations professionnelles. Sur le papier, le gain est reel : plusieurs points de PUE, des dizaines de milliers d'euros d'electricite economises par an. Le probleme, c'est qu'il vient aussi de retrecir la marge de securite thermique de l'installation.
Optimiser, c'est souvent rapprocher un systeme de ses limites. La question n'est pas seulement "combien je gagne", mais "que se passe-t-il le jour ou un aléa survient au pire moment".
L'enchainement qui transforme l'economie en sinistre
Un soir de canicule, deux facteurs se cumulent. L'air exterieur depasse les conditions prevues, ce qui annule l'apport du free cooling et bascule l'installation sur les groupes froids. Au meme moment, un groupe froid tombe en defaut. Avec l'ancienne consigne a 24 degres, l'exploitation aurait dispose d'une reserve de temps confortable pour intervenir. Avec la consigne relevee, la temperature en allee chaude grimpe beaucoup plus vite.
Voici la chronologie typique d'un tel evenement :
- T+0 : defaut du groupe froid, bascule sur capacite reduite par forte chaleur exterieure.
- T+8 min : franchissement des seuils d'alerte en plusieurs baies haute densite.
- T+15 min : thermal throttling des processeurs, puis arrets de securite de serveurs.
- T+25 min : interruption de service pour une partie des clients heberges, disques et alimentations sollicites au-dela des specifications.
La preconisation d'optimisation n'a pas cause la panne du groupe froid. Mais elle a supprime le coussin de temps qui aurait permis de l'absorber sans dommage. C'est exactement le type de causalite que l'on retrouve dans les litiges techniques.
Le decompte du prejudice, poste par poste
Reduire ce sinistre au cout des serveurs endommages serait une erreur classique. Le prejudice se construit en strates, dont la plupart depassent le materiel :
| Poste de prejudice | Ordre de grandeur |
|---|---|
| Materiel endommage (alimentations, disques, baies) | 30 000 a 90 000 EUR |
| Penalites de SLA envers les clients heberges | 50 000 a 200 000 EUR |
| Pertes d'exploitation des clients (recours) | variable, potentiellement majeur |
| Expertise technique et frais de defense | 20 000 a 60 000 EUR |
On atteint vite plusieurs centaines de milliers d'euros pour une consigne relevee de trois degres. La vraie bombe, ce sont les recours des clients dont l'activite s'est arretee : un site marchand a l'arret pendant l'interruption peut chiffrer un manque a gagner sans rapport avec le prix de l'hebergement.
Pourquoi la responsabilite du responsable energie est interrogee
Quand le dommage decoule d'une decision d'optimisation, l'analyse se porte sur le processus de decision autant que sur le geste technique. Le responsable energie sera questionne sur plusieurs points : la nouvelle consigne reposait-elle sur une analyse de risque documentee ? Les scenarios degrades (canicule plus panne) avaient-ils ete simules ? L'exploitation et la direction avaient-elles valide ce nouveau point de fonctionnement ?
Si la preconisation a ete prise isolement, sans tracer l'arbitrage entre gain energetique et marge de securite, la faute professionnelle devient plausible. C'est precisement le terrain de la responsabilite civile professionnelle : elle prend en charge l'indemnisation des tiers leses et les frais de defense lorsqu'une preconisation ou un conseil technique est mis en cause. Le materiel detruit, lui, releve plutot d'une garantie de dommages sur le materiel informatique de l'exploitant.
La lecon n'est pas de renoncer au free cooling : c'est l'un des leviers de sobriete les plus puissants. C'est d'encadrer chaque preconisation par une analyse de risque ecrite, validee et conservee, qui transforme une decision solitaire en arbitrage collectif et tracable.
Questions fréquentes
Pas en soi : les referentiels professionnels admettent des plages elargies. Le risque nait quand on releve la consigne sans recalculer la marge de securite en scenario degrade. Une consigne plus haute laisse moins de temps pour reagir a une panne de froid pendant un pic de chaleur, et c'est ce coussin de temps qui evite la casse.
La cause immediate peut etre une panne materielle, mais l'analyse remonte a la decision d'optimisation si elle a supprime la marge de securite. Le responsable energie peut voir sa responsabilite professionnelle engagee si la preconisation n'etait pas documentee ni validee. La RC Pro est concue pour ce type de mise en cause.
Non, et c'est le piege. Le materiel n'est souvent qu'une fraction du total. Les penalites de SLA, les recours des clients heberges pour perte d'exploitation et les frais d'expertise s'additionnent et peuvent atteindre plusieurs centaines de milliers d'euros, bien au-dela du gain energetique vise.
En encadrant chaque preconisation par une analyse de risque ecrite qui simule les scenarios degrades, en faisant valider le nouveau point de fonctionnement par l'exploitation et la direction, et en conservant ces traces. Cote assurance, une RC Pro adaptee couvre la mise en cause de vos preconisations.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Responsable énergie et sobriété de data center — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Responsable énergie et sobriété de data center →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.