Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Une armoire de serveurs classique dissipe quelques kilowatts. Une armoire dédiée à l'entraînement de grands modèles peut dépasser la centaine. Qu'est-ce que ce facteur change pour un assureur ?
La sévérité : une défaillance thermique détruit en quelques minutes une valeur bien supérieure
La densité par armoire mesure la puissance électrique, et donc thermique, concentrée dans une seule armoire. Elle était historiquement de l'ordre de quelques kilowatts et a changé d'échelle avec les charges d'intelligence artificielle : les armoires hébergeant des grappes de processeurs graphiques pour l'entraînement atteignent plusieurs dizaines de kilowatts, et dépassent parfois la centaine. Ce qu'un assureur doit lire dans ce chiffre n'est pas une probabilité mais une sévérité, et la distinction est le coeur de la question. La fréquence de défaillance d'un équipement ne croît pas mécaniquement avec sa puissance ; ce qui croît, c'est ce qu'une défaillance emporte. Une panne thermique sur une armoire à très haute densité peut endommager en quelques minutes des équipements d'une valeur considérable, et la proximité physique des composants concentre l'exposition au lieu de la répartir : la même surface de plancher porte désormais un multiple de la valeur qu'elle portait. Il faut ajouter que cette densité n'est pas un choix d'exploitant qu'on pourrait modérer, elle découle de la charge : entraîner un grand modèle suppose des processeurs qui communiquent entre eux, donc physiquement proches, ce qui interdit de diluer la valeur sur davantage de mètres carrés.
Fiche du glossaire · densite-kw-rack2. Au delà d'une certaine densité, l'air ne suffit plus et l'on fait circuler un fluide caloporteur au plus près des composants, voire directement sur les puces. Quel péril nouveau cela introduit-il ?
La fuite : du fluide à quelques centimètres d'électronique de très haute valeur
Le refroidissement liquide est bien plus efficace que l'air pour dissiper des densités thermiques élevées, et c'est ce qui l'a rendu nécessaire dès que la puissance par armoire a dépassé ce que la ventilation peut absorber. Ce n'est donc pas un choix d'optimisation mais une conséquence de la charge, et l'on ne peut pas l'éviter en revenant à l'air. Le péril qu'il introduit est d'une autre famille que celui qu'il résout, et c'est ce qui le rend intéressant à souscrire : on installe du fluide à proximité immédiate, parfois au contact, d'électronique dont la valeur unitaire est considérable. Une fuite sur une boucle directe peut endommager une grappe entière, ce qui combine un dommage matériel lourd et une perte d'exploitation, là où le risque thermique classique se manifestait par un arrêt sans destruction. On tient donc un déplacement plutôt qu'une addition : la surchauffe recule, le dégât des eaux interne apparaît, et un site très bien noté sur sa maîtrise thermique peut être mal noté sur celle-ci. Pour l'examen d'un site, la question utile n'est pas de savoir s'il refroidit par liquide, ce que la densité impose, mais comment il détecte une fuite et ce qu'il coupe automatiquement quand il en détecte une.
Fiche du glossaire · refroidissement-liquide3. Un exploitant annonce un PUE moyen de flotte de 1,1, là où un centre traditionnel se situe entre 1,5 et 2,0. Comment un souscripteur doit-il lire ce chiffre ?
Comme une efficacité réelle, mais aussi comme le signe d'un refroidissement dont la panne pèse lourd
Le PUE rapporte l'énergie totale consommée par l'installation à celle qui sert effectivement au calcul : un PUE de 1,0 décrirait un centre où rien ne se perd en refroidissement, en conversion ou en éclairage. Les centres traditionnels se situent entre 1,5 et 2,0, les installations hyperscale optimisées approchent 1,1. C'est un bon indicateur d'efficacité, il sert à comparer des exploitants et à fixer des objectifs réglementaires, mais le lire comme une note de risque serait une erreur, et c'est le piège de la question. Un PUE bas s'obtient en réduisant tout ce qui n'est pas du calcul, donc en refroidissant de la façon la plus économe possible, souvent par voie liquide ou par immersion, et parfois en réduisant les marges. Il signale donc une dépendance accrue à des systèmes dont la défaillance provoque une surchauffe critique et une perte d'exploitation majeure. Il faut ajouter ce que l'indicateur ne capture pas, et qui compte autant : ni la source de l'énergie, ni la consommation d'eau, ni la redondance de l'alimentation. Deux sites de même PUE peuvent donc présenter des profils de risque très différents, et le chiffre ne dispense d'aucune des questions habituelles.
Fiche du glossaire · pue-power-usage-effectiveness4. Un centre nordique est conçu pour évacuer sa chaleur par l'air extérieur, sans climatisation mécanique ou presque. Ce choix améliore son PUE. À quoi attache-t-il son exploitation ?
Au climat local, donc au risque climatique physique et à sa dérive
Le refroidissement naturel exploite les conditions extérieures, air froid ou eau de source, pour évacuer la chaleur sans recourir, ou le moins possible, à la climatisation mécanique. Quand la température ambiante est assez basse, l'économie d'énergie est considérable et le PUE s'améliore d'autant, ce qui explique l'implantation de nombreux sites dans des régions froides. Le raisonnement est solide et l'économie réelle ; ce qu'il faut voir est ce qu'il met en dépendance. La performance du dispositif suit directement le climat local, donc elle est saisonnière par construction et vulnérable aux épisodes de chaleur extrême. Un site dimensionné sur des normes climatiques anciennes voit sa marge thermique se réduire à mesure que les étés se réchauffent, et une vague de chaleur dépassant les seuils de conception peut saturer le système et contraindre à réduire la charge ou à arrêter des serveurs. On retrouve exactement la mécanique de la non-stationnarité : le défaut n'est pas dans l'équipement, il est dans la référence qui a servi à le dimensionner. La question de souscription est donc la date de conception du site et la révision de sa marge depuis, plus que la technologie employée.
Fiche du glossaire · free-cooling5. Un centre refroidi par évaporation se trouve dans une zone classée en stress hydrique élevé. Son WUE, en litres par kilowattheure, est défavorable. Quelle est la nature double du risque ?
Opérationnel par la pénurie, et réglementaire par la restriction d'usage
Le WUE rapporte la consommation d'eau d'un centre à l'énergie consommée par ses équipements informatiques, en litres par kilowattheure, et il complète le PUE en éclairant une externalité longtemps négligée. Les besoins du refroidissement évaporatif sont intenses, et ils le sont particulièrement dans les régions chaudes et sèches où l'on implante parfois ces sites, précisément parce que l'électricité y est disponible et le terrain abordable. La montée de l'intelligence artificielle a aggravé l'enjeu, puisque l'entraînement et l'inférence concentrent une densité thermique élevée, donc une chaleur à évacuer. Pour l'assureur, le risque est double et les deux versants ne se traitent pas ensemble. Le premier est opérationnel : une pénurie d'eau peut contraindre l'exploitation et déclencher une perte d'exploitation, sans qu'aucun équipement ne soit tombé en panne. Le second est réglementaire et réputationnel : un site fortement consommateur en zone de stress hydrique s'expose à des restrictions d'usage, et une restriction est un événement politique dont la survenance ne se modélise pas comme un aléa naturel. C'est ce second versant qui rend l'exposition difficile à tarifer, plus que le premier.
Fiche du glossaire · wue-water-usage-effectiveness6. Plusieurs gestionnaires de réseau américains, dont Dominion Energy en Virginie, ont signalé des délais de raccordement dépassant plusieurs années pour de nouveaux data centers. En quoi cela transforme-t-il la nature du risque de projet ?
Il devient un risque de calendrier dépendant d'un tiers que l'exploitant ne maîtrise pas
La file d'attente désigne le délai entre la demande de raccordement d'un site au réseau électrique et sa mise sous tension effective, et ce délai s'est allongé jusqu'à plusieurs années dans les zones de plus forte demande. La cause est arithmétique : la croissance des besoins électriques du secteur, portée notamment par l'entraînement de grands modèles, dépasse la capacité des gestionnaires à renforcer lignes et postes source. Ce que cela change tient en une phrase, et c'est ce que la question cherche : un site achevé sur le plan de la construction peut rester inutilisable des mois ou des années faute d'alimentation suffisante. Le risque cesse donc d'être principalement technique et financier, deux choses que le maître d'ouvrage maîtrise, pour devenir un risque de calendrier suspendu à la décision et aux travaux d'un tiers. Pour l'assurance, la conséquence pratique est un déplacement de la garantie recherchée : ce n'est plus le dommage à l'ouvrage qui inquiète, c'est le retard de mise en service, dont le fait générateur est extérieur à l'assuré comme au chantier. Certains projets recourent d'ailleurs à des générateurs sur site en attendant leur connexion définitive, ce qui déplace encore le risque, et c'est le sujet des deux questions suivantes.
Fiche du glossaire · file-attente-raccordement-electrique7. Un exploitant installe une centrale au gaz dédiée du côté consommateur du compteur, pour alimenter ses serveurs sans attendre le réseau. Qu'est-ce qu'il vient d'ajouter à son bilan de risques ?
Des périls industriels de production, explosion et défaillance mécanique, qu'il maîtrise mal
La production derrière le compteur désigne les moyens de production installés du côté consommateur, qui alimentent directement un site sans passer par le réseau public de distribution. Devant la saturation des réseaux et des délais de raccordement de plusieurs années, elle permet de court-circuiter la file d'attente en s'appuyant sur des sources dédiées, centrales au gaz, piles à combustible, voire projets nucléaires de petite taille. La conséquence est plus lourde qu'un simple changement de fournisseur, et c'est ce qu'il faut retenir : l'exploitant numérique devient producteur d'énergie, avec les responsabilités correspondantes. Pour l'assurance, cela déplace une part substantielle du risque vers des actifs de production que cet exploitant maîtrise mal historiquement, puisque ce n'est pas son métier, et cela ajoute sur un site unique des périls industriels que le risque informatique ne comportait pas : explosion, défaillance mécanique, responsabilité environnementale. On obtient donc un cumul plutôt qu'une substitution, sur la même adresse et souvent dans la même police : la dépendance au réseau disparaît, le risque industriel arrive, et le second est d'une nature que l'exploitant n'a jamais eu à souscrire.
Fiche du glossaire · production-derriere-compteur8. Un système de stockage par batteries au lithium soutient les charges critiques d'un centre lors d'une coupure, en complément ou en remplacement des onduleurs et groupes traditionnels. Pourquoi est-il devenu un sujet de souscription à part entière ?
L'emballement thermique d'une cellule se propage et donne un incendie difficile à éteindre
Un système de stockage par batteries stocke de l'énergie pour la restituer en cas de besoin, ce qui assure la continuité d'alimentation, lisse les pointes et permet d'intégrer des sources renouvelables intermittentes. Dans un centre de données, il complète ou remplace progressivement les onduleurs et groupes électrogènes pour soutenir les charges critiques lors d'une coupure. Le péril qu'il apporte est spécifique et il faut le nommer précisément, parce qu'il ne se traite pas comme un incendie ordinaire : l'emballement thermique d'une cellule peut se propager de cellule en cellule et déclencher un sinistre de longue durée, difficile à éteindre puisque la réaction s'auto-alimente, et libérant des gaz toxiques qui compliquent l'intervention. Cela place le sujet à la croisée du risque incendie, du risque environnemental et de la perte d'exploitation, trois branches qui n'ont pas les mêmes réflexes. S'ajoute une difficulté qui n'est pas technique : la nouveauté relative de ces installations à grande échelle laisse peu de retour d'expérience, donc peu de base pour tarifer, ce qui met la souscription dans la position qu'on connaît par ailleurs en cyber, celle d'un risque réel dont l'historique ne dit encore presque rien.
Fiche du glossaire · bess-stockage-batterie9. Un centre se dote d'un microréseau intégrant production, stockage et consommation, capable de s'isoler du réseau public pour fonctionner en îlotage. Comment son profil de risque d'alimentation change-t-il ?
L'interruption d'origine réseau recule, et des actifs de production entrent au bilan
Un microréseau est un réseau électrique local intégrant production, stockage et consommation, capable de fonctionner connecté au réseau principal ou de s'en isoler pour tourner en îlotage. Pour un centre de données, il apporte une résilience réelle : en cas de défaillance du réseau public, le site continue de s'alimenter sur ses propres sources, panneaux, piles à combustible, batteries, groupes. Cette autonomie répond à la tension entre l'explosion de la demande énergétique de l'intelligence artificielle et la capacité des réseaux publics à la satisfaire, tension dont la file d'attente de raccordement est l'expression la plus visible. Ce qu'un assureur doit lire est un échange plutôt qu'un gain, et c'est le fil commun des quatre dernières questions de ce parcours : la dépendance au réseau externe diminue, donc le risque d'interruption d'origine réseau aussi, mais des actifs de production et de stockage entrent au bilan avec leurs périls propres, qu'il faut assurer et dont l'exploitant n'est pas spécialiste. Le bilan net dépend donc entièrement de la façon dont ces actifs sont conçus, testés et exploités, et non du fait d'avoir un microréseau. Un site autonome mal éprouvé est moins fiable qu'un site dépendant d'un réseau solide.
Fiche du glossaire · microreseau