Guide — Assurance data-center

Comment assurer un data center ?

Assurer un data center repose sur un programme combiné, jamais sur un contrat unique : dommages aux biens (bâti, baies, serveurs, onduleurs/UPS, groupes électrogènes, groupes froid), bris de machine, pertes d'exploitation indexées sur la marge brute et les SLA, carence fournisseur (énergie, télécom), cyber et responsabilité civile envers les hébergés. En droit français, aucune assurance n'est spécifiquement obligatoire pour un data center : ces garanties relèvent de votre arbitrage des risques ou d'exigences contractuelles imposées par vos clients. Le bon réflexe consiste à dimensionner les valeurs à assurer, à documenter votre redondance (N+1, 2N) et votre niveau Tier, puis à articuler dommages, pertes d'exploitation et cyber dans un ensemble cohérent. Courtier indépendant à Brest et Paris, Salaün Assurances structure ce type de programme pour les acteurs de l'infrastructure numérique.

Mis à jour le 4 juin 2026 Lecture : 4 min

Architecture d'un programme d'assurance pour data center

Un centre de données concentre des actifs hétérogènes et fortement interdépendants : c'est cette interdépendance qui rend le programme d'assurance spécifique. Une coupure d'alimentation, un défaut de climatisation ou un sinistre informatique ne se traduisent pas par un seul poste de préjudice mais par une cascade : destruction matérielle, arrêt de service, pénalités contractuelles, perte de données. Un montage cohérent décloisonne ces volets au lieu de les juxtaposer. Notre page pilier Data Centers et Tech détaille notre approche par typologie d'exploitant (colocation, hébergeur, edge, salle privée).

Dommages aux biens et bris de machine

La garantie dommages couvre le bâti, les baies, les serveurs et l'ensemble des équipements de site. À ses côtés, le bris de machine est central : il indemnise les dommages internes (électriques, électroniques, mécaniques) aux équipements sensibles que sont les onduleurs/UPS, les groupes électrogènes et les groupes froid, là où la garantie incendie classique s'arrête. Ces deux garanties doivent être assises sur des valeurs à neuf réalistes, réévaluées à chaque extension de capacité.

Bâti, aménagements techniques, faux-planchers et confinement d'allées
Baies, serveurs, équipements réseau et de stockage
Onduleurs/UPS, batteries, TGBT et chaînes d'alimentation
Groupes électrogènes et réserves de carburant
Groupes froid, CRAC/CRAH et boucles d'eau glacée
Bris de machine sur l'ensemble des équipements critiques
Frais de reconstitution de données et de remise en service

Pertes d'exploitation, SLA et carence fournisseur

La perte d'exploitation est souvent le poste le plus lourd. Elle se calcule sur la marge brute et doit intégrer les pénalités dues au titre de vos SLA : un engagement de disponibilité à 99,99 % non tenu déclenche des avoirs ou indemnités qui pèsent sur votre compte de résultat. La période d'indemnisation doit couvrir le temps réel de reconstruction d'une salle, généralement plus long que les délais standards. La carence fournisseur étend la garantie aux sinistres survenant chez vos fournisseurs critiques d'énergie et de télécommunications, dont la défaillance vous prive d'exploitation sans dommage sur votre propre site. La panne électrique data center reste le scénario de référence à modéliser.

Cyber et responsabilité civile envers les hébergés

Le volet cyber répond aux scénarios de rançongiciel et de violation de données : frais de réponse à incident, restauration des systèmes, notification, et pertes d'exploitation d'origine immatérielle. Attention au cadre réglementaire : la directive NIS2 impose des mesures de gestion des risques et de sécurité, mais elle ne crée aucune obligation légale de souscrire une assurance cyber. Celle-ci reste un choix de gestion ou une exigence de vos clients, jamais une obligation au sens du droit français.

Côté responsabilité, la RC professionnelle et la RC contractuelle couvrent les dommages causés aux hébergés : pertes de données, indisponibilité, manquements à vos engagements de service. L'articulation avec vos contrats clients est déterminante, car vos plafonds d'assurance doivent être cohérents avec les responsabilités que vous acceptez. Notre guide dédié à l'assurance hébergeur approfondit ce périmètre de responsabilité.

Points clés de souscription

Valeurs, redondance et niveau Tier

L'assureur tarifie le risque à partir d'éléments factuels : valeurs à assurer par poste, architecture de redondance (N+1, 2N) sur l'alimentation et le refroidissement, et certification Tier III/IV selon le référentiel de l'Uptime Institute. Un site Tier IV avec redondance 2N présente un profil de continuité supérieur, qui doit se refléter dans les conditions obtenues. Documenter précisément ces caractéristiques, ainsi que vos procédures de maintenance et vos plans de continuité, conditionne la qualité du contrat.

Le rôle du courtier

L'enjeu central est de décloisonner dommages, pertes d'exploitation et cyber pour éviter les zones grises entre contrats, là où un sinistre tombe « entre deux garanties ». Courtier indépendant ancré à Brest et sur la façade atlantique, Salaün Assurances négocie un programme aligné sur votre réalité technique et vos SLA. Pour un cadrage de votre exposition, prenez contact secteur data centers.

FAQ

Questions fréquentes

Combien coûte l'assurance d'un data center ?

Il n'existe pas de tarif standard. Le coût dépend des valeurs à assurer, du niveau Tier, de l'architecture de redondance (N+1, 2N), du chiffre d'affaires et de la marge brute exposée en perte d'exploitation, ainsi que des garanties retenues (bris de machine, carence fournisseur, cyber, RC). Un site mieux redondé et documenté obtient de meilleures conditions. Seule une étude sur pièces, à partir de vos valeurs et de vos SLA, permet un chiffrage fiable.

La cyber est-elle obligatoire pour un data center ?

Non. En droit français, aucune assurance n'est spécifiquement obligatoire pour un data center, y compris la cyber. La directive NIS2 impose des mesures de gestion des risques et de sécurité, mais pas une obligation de souscrire une assurance. La garantie cyber relève donc d'un choix de gestion ou d'une exigence imposée par vos clients dans leurs contrats. Elle est fortement recommandée au regard des scénarios de rançongiciel et de violation de données.

Comment calculer la perte d'exploitation d'un data center ?

La perte d'exploitation se calcule sur la marge brute, c'est-à-dire le chiffre d'affaires diminué des charges variables. Il faut y intégrer les pénalités et avoirs dus au titre des SLA en cas d'indisponibilité, puis définir une période d'indemnisation couvrant le temps réel de reconstruction d'une salle après sinistre. La carence fournisseur peut compléter ce calcul pour les défaillances d'énergie ou de télécommunications survenant en amont.

Quelle différence entre dommages aux biens et bris de machine ?

La garantie dommages couvre les événements externes (incendie, dégât des eaux, événements naturels) frappant le bâti et les équipements. Le bris de machine indemnise les dommages internes d'origine électrique, électronique ou mécanique aux équipements critiques : onduleurs/UPS, groupes électrogènes, groupes froid. Ces deux garanties sont complémentaires et indispensables dans un data center, où une part importante des sinistres provient de défaillances internes non couvertes par la seule garantie incendie.

Aller plus loin

Une exposition spécifique à étudier ?

Nos experts analysent votre risque et construisent la couverture adaptée, du placement au suivi des sinistres.

Data Centers & Tech Prendre contact