Contrôle d'Accès Physique

Contrôles d'accès physique multicouches

La sécurité physique s'organise en cercles concentriques : périmètre extérieur (clôture, contrôle d'accès véhicules), périmètre du bâtiment (accueil, portique, badge), zones contrôlées (open space, bureaux — badge obligatoire), zones sécurisées (salles serveurs, data centers, coffers — multifacteur), et zones ultra-sécurisées (HSM, équipements gouvernementaux — accréditations supplémentaires). Chaque couche doit être indépendante : la compromission d'une couche ne doit pas ouvrir accès aux couches suivantes.

Les technologies de contrôle d'accès physique comprennent : badges RFID/NFC (Mifare, DESFire EV2 pour les plus sécurisés), biométrie (empreinte digitale, reconnaissance faciale, iris — plus difficile à contourner que les seuls badges), codes PIN (facteur connaissance), vidéosurveillance (enregistrement 24/7, rétention 30-90 jours), et détecteurs d'intrusion (alarmes, capteurs d'ouverture de porte). Un journal d'accès complet (qui, quand, quelle porte) est indispensable pour l'investigation post-incident.

Data centers et certification Tier

Les data centers hébergeant des systèmes critiques sont évalués selon des standards de disponibilité et de sécurité physique. La norme ANSI/TIA-942 et les certifications Uptime Institute définissent 4 Tiers : Tier I (99,671% disponibilité, infrastructure basique), Tier II (99,741%, redondances partielles), Tier III (99,982%, maintenance sans interruption — le plus répandu pour les DC commerciaux), Tier IV (99,995%, tolérance aux pannes — pour les systèmes les plus critiques). La certification Uptime Institute valide indépendamment que le DC répond aux critères du Tier déclaré.

Les contrôles physiques spécifiques aux data centers : salles certifiées avec plancher surélevé, refroidissement redondant (CRAC/CRAH), alimentation redondante (UPS + groupes électrogènes), connexions réseau redondantes, détection et extinction incendie (FM-200, CO2 ou NOVEC 1230 — sans eau pour éviter les courts-circuits), et protection contre les inondations et tremblements de terre selon la géolocalisation.

Tailgating et menaces d'ingénierie sociale physique

Le tailgating (filature physique — suivre quelqu'un dans une zone sécurisée sans badge) est une technique d'attaque physique sous-estimée. Des mesures de prévention incluent : sas à une personne (portes mantrap — une porte se ferme avant que la suivante s'ouvre), sensibilisation du personnel (refuser l'accès aux inconnus même polis), présence visuelle de gardiens aux points d'entrée, et contrôle biométrique individuel (une seule personne peut passer par scan).

La gestion des visiteurs et prestataires est un vecteur fréquent : les prestataires d'intervention (electriciens, techniciens de maintenance, nettoyage) ont un accès physique légitime mais non permanent aux locaux. Leur accès doit être enregistré, limité dans le temps et l'espace, et accompagné par du personnel interne pour les zones sensibles. Un badge visiteur distinct (avec date d'expiration) doit être émis et récupéré à chaque visite.