Les centres de données dédiés à l'IA modifient le paysage des risques. Les procédures de sinistre doivent évoluer en conséquence.

On parle souvent de l'intelligence artificielle en termes de logiciels, d'automatisation et de productivité. Mais l'expansion rapide de l'IA engendre également un défi en matière de risques très concrets : la multiplication des centres de données de grande envergure et complexes, qui nécessitent d'énormes quantités d'électricité, d'eau et d'infrastructures de refroidissement, ainsi qu'une continuité opérationnelle.

À mesure que l'adoption de l'IA s'accélère, les centres de données deviennent des infrastructures essentielles pour les entreprises modernes. Ils prennent en charge le cloud computing, l'apprentissage automatique, l'analyse avancée des données et les services numériques dont dépendent quotidiennement de nombreuses organisations. Mais à mesure que ces installations gagnent en taille, en envergure et en importance, elles redéfinissent également l'environnement de risque pour leurs propriétaires, les assureurs, les « experts » et les communautés qui les entourent.

Des reportages récents ont mis en lumière deux problèmes liés : les besoins en ressources des centres de données et l'exposition croissante des centres de données dédiés à l'IA, actuellement en projet, aux risques de catastrophes naturelles. En Virginie, où une grande partie de l'État est sous alerte à la sécheresse, la gouverneure Abigail Spanberger a encouragé les habitants à économiser l'eau, tandis que la consommation d'eau des centres de données a attiré l'attention du public. Selon un reportage de WRIC ABC 8News, la section de Virginie du Sierra Club a indiqué qu'un centre de données de Virginie consomme en moyenne quatre millions de gallons d'eau par jour, alors qu'une personne consomme en moyenne environ 90 gallons par jour. 

Même si les centres de données peuvent sembler être des infrastructures invisibles, ils prennent en charge bon nombre des services numériques dont les gens dépendent au quotidien. Qu'il s'agisse de consulter les réseaux sociaux, de regarder des vidéos en streaming, d'effectuer des achats en ligne, de stocker des photos, de s'orienter grâce au GPS ou de collaborer à distance, ces installations sont au cœur d'une grande partie de la vie moderne. Ils permettent le fonctionnement de plateformes telles que Facebook, Instagram, Netflix, YouTube et Amazon, prennent en charge les transactions bancaires en ligne via des services comme Venmo et Zelle, hébergent des solutions de stockage de photos dans le cloud, facilitent les réunions virtuelles et l’utilisation d’outils de collaboration, et assurent la transmission de communications essentielles telles que les alertes « email », les alertes météo et les notifications d’urgence. À bien des égards, les centres de données sont devenus aussi indispensables à la vie quotidienne et aux activités des entreprises que les routes, les services publics et les réseaux de télécommunications. Leur importance croissante fait de la résilience, de la disponibilité des ressources et de la continuité opérationnelle des enjeux de plus en plus cruciaux.

Comme je l'ai expliqué lors d'une récente interview accordée à WRIC ABC 8News, de nombreuses entreprises ont longtemps eu recours à de l'eau potable pour l'exploitation de leurs centres de données, tandis que les installations plus récentes intègrent de plus en plus souvent de l'eau recyclée. Il s'agit notamment de l'eau prélevée dans des étangs voisins, des eaux de pluie récupérées sur les toits et les terrains, ainsi que de l'eau recyclée provenant des stations d'épuration. 

Cette évolution est importante. Si les installations récentes peuvent être conçues dans une optique de développement durable et en tenant compte des sources d’eau alternatives, les centres de données plus anciens sont souvent confrontés à des défis importants en termes de coûts et d’infrastructures s’ils n’ont pas été construits à l’origine pour prendre en charge des systèmes d’eau recyclée. D’après mon expérience, la transition des bâtiments anciens vers une utilisation autre que l’eau potable peut se résumer à une question de « dollars et de cents », car des coûts importants peuvent être impliqués lorsqu’un bâtiment n’a pas été construit pour utiliser des sources d’eau renouvelables ou recyclées. 

De mon point de vue d'expert en sinistres, la question dépasse le simple cadre de la consommation d'eau. Elle soulève une problématique plus large : dans quelle mesure les centres de données dédiés à l'IA sont-ils résilients lorsque les ressources essentielles, notamment l'eau, l'électricité et la capacité de refroidissement, sont limitées ?

La disponibilité des ressources devient un enjeu pour la continuité des activités

Les centres de données sont conçus pour fonctionner en continu. Leurs équipements génèrent une chaleur importante, et les systèmes de refroidissement sont indispensables au maintien de leur fonctionnement. Lorsque l'approvisionnement en eau est menacé, ou lorsque les installations sont situées dans des régions touchées par la sécheresse, la canicule, les tempêtes ou des contraintes liées aux infrastructures, la planification des ressources s'inscrit alors dans le profil de risque global.

J'ai récemment insisté sur ce point lors d'une interview accordée à WRIC ABC 8News : « Nous ne pouvons plus nous contenter de scruter le ciel à l'affût d'une tempête. Nous devons vraiment tenir compte de la disponibilité de nos ressources. Ces centres de données doivent rester des voisins fiables pour tous les habitants de Virginie. Le développement durable et la reprise après sinistre doivent aller de pair. » 

Cette perspective revêt une importance particulière pour la gestion des sinistres expertise. Traditionnellement, la planification en matière de catastrophes et de sinistres immobiliers s’est concentrée sur les risques physiques visibles, tels que le vent, les inondations, les incendies, la grêle ou les dommages structurels. Ces risques restent au cœur des préoccupations. Cependant, les centres de données introduisent un niveau supplémentaire d’exposition : le risque de perturbation opérationnelle lorsque les ressources nécessaires au bon fonctionnement de l’installation sont indisponibles, limitées ou compromises.

Dans ce contexte, un sinistre peut ne pas se limiter à des dommages matériels directs. Il peut entraîner une interruption du refroidissement, de l’alimentation en eau, des infrastructures électriques, des systèmes de secours, de la connectivité réseau, des équipements spécialisés, des activités des locataires ou des services fournis aux clients en aval. Pour experts, cela signifie que la portée de l’enquête, de la documentation et de l’analyse des causes peut s’avérer plus complexe.

L'exposition aux catastrophes naturelles est également en hausse

Parallèlement, de nombreux centres de données dédiés à l’IA sont en cours de planification ou de construction dans des zones fortement exposées aux catastrophes naturelles. Selon le magazine Risk Management, MS Amlin, assureur spécialisé du groupe Lloyd’s, a constaté que 56 % des 670 projets de centres de données américains en cours de construction ou de planification sont situés dans des États fortement exposés aux ouragans, aux tempêtes convectives violentes, aux séismes ou aux tempêtes hivernales. Ces aléas peuvent perturber les réseaux électriques et entraîner des risques d’interruption d’activité pour le centre de données et ses clients en aval. Les projets à risque représentent près de 800 milliards de dollars d’investissement. 

Cela représente un défi de taille pour les assureurs et les professionnels de la gestion des risques. Les centres de données constituent des actifs de grande valeur dotés d’une infrastructure hautement spécialisée. Lorsque plusieurs projets sont concentrés dans des régions exposées à des risques, le risque d’agrégation s’accroît. Le magazine Risk Management a également souligné que les centres de données sont généralement assurés par le biais de différentes branches d’activité, ce qui signifie que les installations peuvent, à leur insu, accumuler des expositions à travers plusieurs polices d’assurance. 

En matière d’ experts, cela a des implications pratiques. Un seul événement météorologique extrême touchant un pôle de centres de données en pleine expansion pourrait donner lieu à des sinistres complexes portant sur les biens immobiliers, les équipements, les pertes liées à l’interruption d’activité, les problèmes d’interruption d’activité indirecte et les répercussions liées à l’interruption de service. Le sinistre pourrait ne pas se limiter à un seul bâtiment ou à un seul assuré. Il pourrait avoir des répercussions sur les fournisseurs de services publics, les locataires, les fournisseurs de technologies, les clients et les entreprises dépendantes.

Ce que cela implique en termes de pertes expertise

Les centres de données dédiés à l'IA nécessitent une approche plus intégrée en matière de gestion des sinistres et d'évaluation des risques. Le bâtiment physique ne représente qu'une partie du risque. L'écosystème opérationnel autour de l'installation peut revêtir une importance tout aussi grande.

experts Il faudra peut-être évaluer :

• Que les systèmes de refroidissement de l'installation aient été affectés par des dommages matériels, des contraintes de ressources ou une défaillance des infrastructures.
• Dans quelle mesure la disponibilité en eau, les systèmes de récupération des eaux usées ou la dépendance à l'égard de l'eau douce ont contribué à l'impact opérationnel.
• Si les systèmes de sauvegarde ont fonctionné comme prévu.
• Le temps que peuvent prendre le remplacement du matériel, l'intervention d'un personnel spécialisé ou la validation du système.
• Les calculs relatifs à la perte d'exploitation tiennent-ils pleinement compte de la dépendance de l'établissement et de ses clients ?
• Que ce même événement concerne plusieurs polices, plusieurs garanties ou plusieurs entités assurées.
• Comment l'exposition aux catastrophes naturelles et la fragilité des infrastructures peuvent-elles interagir ?

C'est là que l'expertise technique prend toute son importance. Les sinistres touchant les centres de données nécessitent une expertise en matière d'expertise , mais peuvent également requérir des compétences dans les domaines de l'ingénierie, des équipements, de l'électricité, de la mécanique, de l'environnement, de l'interruption d'activité et de la cybersécurité. À mesure que les infrastructures d'IA se développent, les experts en sinistres devront non seulement comprendre ce qui a causé la défaillance, mais aussi comment celle-ci a affecté les systèmes interconnectés.

Un débat plus large sur la résilience

L'essor des centres de données dédiés à l'IA ne se résume pas à une simple évolution technologique. Il s'agit d'une infrastructure essentielle qui alimente la vie moderne, mais qui soulève également des défis en matière d'immobilier, de développement durable, de continuité des activités et de gestion des risques. Ces installations deviennent indispensables à l'économie numérique, mais leur expansion soulève de nouvelles questions : où sont-elles construites ? Comment sont-elles refroidies ? De quelles ressources dépendent-elles ? Et comment les pertes seront-elles évaluées en cas de perturbation ?

Pour les propriétaires et les exploitants, le message est clair : la planification de la résilience ne doit pas se limiter aux seuls actifs physiques. Elle doit également prendre en compte la stratégie en matière d'eau, l'accès à l'électricité, la dépendance vis-à-vis des services publics, l'exposition aux catastrophes, les systèmes de secours et l'impact sur la communauté.

Pour les assureurs, le défi consiste à comprendre comment les risques peuvent s'accumuler d'un site à l'autre, d'une police à l'autre et d'un secteur d'activité à l'autre.

Pour experts, le travail à venir exigera une expertise plus étendue, une implication plus précoce et une compréhension plus approfondie de la manière dont les infrastructures physiques soutiennent les opérations numériques.

L’IA transforme peut-être le monde des affaires grâce aux données, à l’automatisation et à l’intelligence. Mais l’infrastructure qui la sous-tend est bien réelle, gourmande en ressources et de plus en plus exposée à des pressions tant environnementales qu’opérationnelles. Le développement durable et la reprise après sinistre doivent aller de pair. Pour le secteur de la gestion des sinistres, cela signifie que l’avenir de l’ expertise en cas de perte d’un centre de données dépendra d’une vision globale : il ne s’agit pas seulement de la tempête, ni uniquement du bâtiment, ni uniquement des équipements, mais bien de l’ensemble de l’environnement opérationnel qui assure le fonctionnement de ces installations. 

Sources

Les réflexions présentées dans cet article s’appuient sur mon récent entretien avec WRIC ABC 8News concernant la consommation d’eau des centres de données et la planification de la résilience, sur mon article publié dans *Claims Journal* intitulé « Quand le cloud s’éteint : sinistres liés aux centres de données et expertise spécialisée en matière d’ expertise », ainsi que sur le reportagedu *Risk Management Magazine*consacré à l’exposition aux catastrophes naturelles associée au développement prévu de centres de données dédiés à l’IA aux États-Unis. [wric.com],[reinsurancene.ws], [claimsjournal.com]