Énergie et infrastructures critiques · Centres de données
Une sûreté physique que votre auditeur peut revoir.
Une sûreté physique que vos auditeurs peuvent vérifier : détection de périmètre et d’intrusion, talonnage et respect des escortes, contrôle des allées à accès réglementé, avec des preuves scellées rattachées à vos obligations de certification.
Secteur : centres de données
Ce qui ne va pas aujourd’hui.
Les journaux de badge ne prouvent pas qui est passé
Le talonnage transforme votre piste d’audit du contrôle d’accès en fiction, et les auditeurs de vos clients le savent.
L’accompagnement des visiteurs repose sur la confiance
Une fois un visiteur à l’intérieur, nul ne sait s’il est resté avec son accompagnateur, jusqu’à ce qu’un incident pose la question.
Chaque audit client rejoue la même course
Les audits SOC 2, ISO 27001 et clients veulent tous des preuves de sûreté physique, collectées à la main, à chaque fois.
Détection · Étape 1 sur 4
Ce que les caméras surveillent.
Déploiement sur site : les analyses restent dans votre périmètre de sécurité.
Sealed evidence
Varenmoor Power & Utilities
Images de démonstration, annotées comme le fait FloFrame. Chaque carte apparaît au moment où son alerte est déclenchée.
Périmètre et intrusion
Clôtures, toits et abords surveillés en continu.
Détection de talonnage
Chaque sas et chaque porte vérifiés pour une entrée unitaire, avec signalement des présences hors horaires.
Respect des escortes
Visiteurs et prestataires maintenus avec leur accompagnateur, preuves à l’appui.
Contrôle des allées à accès réglementé
Accès aux cages et aux allées contrôlé au-delà des journaux de badges.
EPI et sécurité pendant la maintenance
Conformité arc électrique et levage pendant les travaux.
Preuves de certification
Des enregistrements visuels de niveau audit pour SOC 2, ISO 27001 et les audits clients.
Règles
Les règles que vous exécuteriez.
Rédigées en anglais courant, exécutées sur site, vérifiées par un modèle de vision avant d’alerter qui que ce soit.
Talonnage
« Une personne par badge à chaque sas de sécurité »
Alors : SOC ALERTÉ · CLIP SCELLÉ ✓
Ouvrir dans le bac à sable des règlesRespect des escortes
« Les visiteurs restent à moins de 5 m de leur escorte dans les salles informatiques »
Alors : SOC ALERTÉ · ÉCART CONSIGNÉ
Ouvrir dans le bac à sable des règlesAllées réglementées
« Aucun accès aux allées en cage sans ordre de travail ouvert »
Alors : ACCÈS SIGNALÉ · PREUVES SCELLÉES
Ouvrir dans le bac à sable des règles
Mesure · Étape 2 sur 4
Chaque alerte devient un chiffre que vous pilotez.
Ce que FloFusion mesure pour le secteur Centres de données, par zone, par site et dans le temps.
Conformité EPI par zone
Casques et gilets haute visibilité dans chaque zone dangereuse, par équipe.
Entrées en zone de levage
Personnes dans une zone de levage élinguée, et pendant combien de temps.
Temps de travail isolé
Temps passé seul dans des zones isolées ou réglementées.
Ce qu’un pilote se donne pour objectif de faire bouger
- des entrées vérifiées contre le talonnage
- 100 %
- chaque sas, chaque porte
- pour signaler un écart d’escorte
- Quelques secondes
- en direct, pas lors de la revue post-incident
- pour répondre à une demande d’audit
- Quelques heures
- preuves rattachées à votre référentiel de contrôles
Des objectifs de pilote convenus avec vous à l’avance, pas des résultats passés.
Conformité · Étape 3 sur 4
Des preuves qui tiennent face aux auditeurs.
Les règles qui s’appliquent au secteur Centres de données, notées en continu à partir des preuves caméra, avec un enregistrement signé que chacun peut vérifier.
Directive NIS 2
Les entités essentielles et importantes doivent sécuriser leurs réseaux et systèmes d’information (y compris l’OT et les réseaux de caméras), avec des obligations de notification des incidents.
RGPD
La vidéo de personnes est une donnée personnelle : il vous faut une base légale, une minimisation des données, des limites de conservation et une AIPD pour la surveillance systématique des espaces de travail.
UK GDPR et Data Protection Act 2018
La vidéo de personnes identifiables est une donnée personnelle : il vous faut une base légale, de la transparence, une minimisation des données, des limites de conservation et une AIPD avant toute surveillance systématique du personnel.
Orientations de l’ICO sur la surveillance des travailleurs
La surveillance doit être nécessaire, proportionnée et transparente : dites aux travailleurs ce que vous surveillez et pourquoi, consultez-les, choisissez le moyen le moins intrusif et évitez toute surveillance dissimulée.
Amélioration · Étape 4 sur 4
Quoi changer ensuite.
La carte des processus montre quand et où les équipes prennent le plus de risques.
Confiner les levages dans un créneau
Planifier les levages quand la salle des pompes est vide, avec une zone interdite balisée.
Un contrôle EPI au portail de la cour
Repérer les gilets manquants avant que les équipes n’atteignent les travées des disjoncteurs.
Exemples de ce que la carte des processus d’un pilote met en évidence.
Pour commencer
Un pilote sur vos propres caméras.
Prouvez la détection du talonnage, du respect des escortes et des intrusions périmétriques sur un site : des preuves scellées rattachées à vos obligations de certification, sans que la vidéo ne quitte jamais votre réseau.
Périmètre
- Sas de sécurité et portes sécurisées (talonnage et vérification d’entrée unitaire, présence hors horaires)
- Parcours des visiteurs et des prestataires (respect des escortes)
- Allées et cages des salles informatiques (contrôle des allées réglementées)
- Périmètre, toiture et zones d’approche (détection d’intrusion)
Nous configurons
- Règles d’entrée, d’escorte et d’allée en anglais courant, rattachées à votre politique de sécurité
- FloFrame entièrement sur site : ni la vidéo ni l’inférence ne quittent votre réseau
- Voies d’escalade pour le SOC, la sécurité du site et les équipes conformité
- Exports de preuves FloFusion rattachés aux contrôles SOC 2, ISO 27001 et aux audits clients
Vous repartez avec
- Taux d’entrée unitaire vérifié à chaque sas de sécurité couvert
- Respect des escortes documenté pour tous les déplacements de visiteurs et de prestataires
- Preuves visuelles prêtes pour l’audit, rattachées aux contrôles de certification
Questions
Centres de données : questions fréquentes.
Tout peut-il tourner à l’intérieur de notre propre périmètre de sécurité ?
Oui, avec un déploiement entièrement sur site : FloFusion tourne dans votre réseau et FloFrame ne se connecte qu’à lui, de sorte que vidéo, événements et métadonnées restent dans votre périmètre.
Lien vers cette questionComment la détection du talonnage se compare-t-elle à ce que rapporte notre contrôle d’accès ?
Les journaux de badges montrent un identifiant par entrée ; les caméras montrent combien de personnes sont passées. Le talonnage est une détection standard aux sas et aux portes sécurisées, et chaque exception est scellée avec son clip.
Lien vers cette questionPouvons-nous prouver le respect des escortes pour les visiteurs et les prestataires ?
Oui. Les règles d’escorte vérifient que les visiteurs restent accompagnés dans les zones définies, et chaque écart est un enregistrement scellé et horodaté.
Lien vers cette questionComment les preuves se rattachent-elles aux audits SOC 2 et ISO 27001 ?
FloFusion exporte les événements d’accès physique, les exceptions et les alertes périmétriques avec leurs preuves scellées. Votre équipe les classe sous vos propres contrôles au lieu de chercher des clips.
Lien vers cette questionLa détection va-t-elle charger le réseau de notre site ?
Très peu. FloFrame traite les flux sur son propre GPU ; seuls de petits enregistrements d’alerte et les preuves retenues traversent le réseau, en sortie sur le port 443.
Lien vers cette questionPar quoi les exploitants de centres de données commencent-ils en général ?
Le talonnage aux sas, les escortes sur les parcours visiteurs et l’intrusion périmétrique : les contrôles que les auditeurs vérifient en premier. Les allées réglementées et la sécurité de la maintenance suivent généralement.
Lien vers cette questionVoyez-la sur vos propres caméras.
Une démo sur des images d’une exploitation comme la vôtre, puis un pilote sur vos propres caméras.