Un data center doit fonctionner sans interruption, maîtriser ses consommations d’énergie et d’eau, maintenir ses équipements de refroidissement et anticiper les incidents susceptibles d’affecter des milliers de services numériques. Un hôpital doit protéger ses patients tout en assurant la continuité des soins, la ventilation de zones sensibles, l’alimentation de secours, les réseaux techniques et le fonctionnement d’équipements dont une panne ne produit pas seulement une ligne rouge sur un tableau de bord. Un musée comme le Louvre doit, quant à lui, restaurer un palais ancien, protéger plusieurs centaines de milliers d’œuvres, accueillir des millions de visiteurs et adapter ses infrastructures au changement climatique, aux nouveaux usages et aux exigences de sûreté.
Ces trois actifs ont peu de choses en commun en apparence. Pourtant, chacun pourrait tirer une valeur considérable d’un jumeau numérique vivant, capable de réunir la géométrie, les équipements, les documents, les travaux, les données opérationnelles et l’historique des décisions. Dans les trois cas, le jumeau numérique peut améliorer la maintenance, la simulation, la préparation des interventions, la gestion des risques et la continuité d’activité. Dans les trois cas également, une diffusion incontrôlée de ces données pourrait exposer le bâtiment beaucoup plus largement qu’un simple plan d’architecte.
La difficulté vient précisément de cette contradiction. Pour rendre un site plus résilient, il faut le connaître avec davantage de précision. Mais cette précision produit une cartographie opérationnelle qui peut révéler les accès, les réseaux, les équipements critiques, les dépendances, les flux, les incidents passés et parfois les dispositifs de sûreté. La valeur du jumeau numérique et son niveau de sensibilité progressent donc souvent en même temps, ce qui est assez peu pratique, mais finalement très cohérent avec le bâtiment, qui adore compliquer les bonnes idées dès qu’elles commencent à devenir utiles.
La norme ISO 19650-5 répond directement à ce problème en proposant une gestion de l’information axée sur la sécurité, applicable pendant tout le cycle de vie de l’actif. Elle demande une approche appropriée et proportionnée, une culture de sécurité partagée par les organisations ayant accès aux informations sensibles, ainsi que des mécanismes de contrôle et d’audit. Confirmée en 2025, cette édition reste la référence internationale actuelle sur le sujet. (ISO)
Chez MYİKKİ, notre conviction est simple : le jumeau numérique d’un site sensible ne doit pas être évalué uniquement selon la précision de sa géométrie, le nombre de ses objets ou la beauté de son interface. Il doit aussi être jugé sur sa capacité à ne montrer que ce qui est nécessaire, à conserver une trace des accès et à rester sous le contrôle de l’organisation responsable du bâtiment.
1. Trois sites différents, un même changement de paradigme
Un site ne devient pas sensible uniquement parce qu’il appartient à l’État, à l’armée ou à un opérateur d’importance vitale. Sa sensibilité dépend d’abord des conséquences qu’une perte, une altération ou une divulgation de ses informations pourrait produire. Une mauvaise donnée dans le jumeau d’un data center peut perturber une intervention sur une alimentation redondante, une maquette indisponible dans un hôpital peut ralentir une opération de maintenance urgente, tandis que la divulgation de certaines couches d’un musée peut exposer les réserves, les dispositifs de conservation ou l’organisation de la sûreté.
La National Protective Security Authority britannique recommande ainsi de considérer comme sensibles les actifs liés aux infrastructures critiques, à la défense, à la sécurité nationale ou à l’application de la loi, mais aussi certains sites industriels, pharmaceutiques, chimiques, emblématiques ou fortement fréquentés. Cette grille n’a pas de valeur réglementaire en France, mais elle rappelle utilement que la sensibilité doit être déterminée à partir des fonctions de l’actif, de ce qu’il contient et des conséquences d’une compromission, plutôt qu’à partir d’une simple catégorie administrative. (ANSP)
Le jumeau numérique modifie cette analyse parce qu’il permet de réunir des données qui, jusque-là, restaient souvent dispersées entre plusieurs métiers. Une maquette géométrique peut être croisée avec les systèmes techniques, les procédures de maintenance, les contrats, les capteurs, les historiques de pannes, les données énergétiques et les informations de sûreté. Une couche isolée présente parfois peu de risques, mais leur combinaison peut reconstituer une connaissance extrêmement détaillée du fonctionnement du site.
Cette agrégation crée trois familles de risques. Le premier concerne la confidentialité, lorsqu’un acteur accède à une information qu’il ne devrait pas connaître. Le deuxième concerne l’intégrité, lorsqu’un plan, une consigne ou une donnée d’équipement est modifié et ne correspond plus au bâtiment réel. Le troisième concerne la disponibilité, lorsque les équipes autorisées ne peuvent plus accéder à la bonne information au moment d’un incident, d’une panne ou d’une intervention critique.
| Site | Valeur principale du jumeau numérique | Données critiques possibles | Conséquence d’une mauvaise gouvernance |
|---|---|---|---|
| Data center | Simuler, superviser et maintenir les capacités énergétiques et thermiques | Alimentations, redondances, refroidissement, capacité, racks et incidents | Interruption de service, mauvaise intervention ou reconnaissance hostile |
| Hôpital | Assurer la continuité technique du soin et le fonctionnement des zones sensibles | Ventilation, gaz médicaux, énergie de secours, accès et occupation | Risque pour les patients, interruption des soins ou atteinte aux données |
| Musée du Louvre | Restaurer, conserver, adapter le palais et coordonner les flux | Œuvres, réserves, climat, circulations, sûreté et historique patrimonial | Dégradation, vol, perte de mémoire ou mauvaise coordination des travaux |
La première décision stratégique ne consiste donc pas à demander un niveau de détail maximal. Elle consiste à déterminer quelle connaissance est réellement nécessaire, quels acteurs doivent y accéder et quelles données doivent rester séparées. Sur un site sensible, le meilleur modèle n’est pas celui qui contient tout dans un même fichier, mais celui qui organise intelligemment plusieurs niveaux de vérité et plusieurs niveaux de divulgation.
2. Data center : lorsque le jumeau numérique devient le système nerveux de l’infrastructure
Le data center représente probablement le cas le plus évident de convergence entre bâtiment, industrie, énergie et numérique. Il ne se limite pas à une salle contenant des serveurs, mais repose sur une architecture complexe d’alimentation électrique, de refroidissement, de secours, de détection, de contrôle, de sécurité physique et de télécommunication. Chaque modification de capacité peut avoir des effets sur la consommation, la température, la disponibilité et la durée de vie des équipements.
Le jumeau numérique peut aider l’opérateur à simuler l’ajout de nouvelles charges, suivre la distribution thermique, préparer une maintenance, comparer plusieurs scénarios de refroidissement et anticiper les conséquences d’une panne. Le projet européen HYCOOL-IT développe précisément un environnement de jumeau numérique bâtiment pour améliorer la planification, l’évaluation des performances, la maintenance et l’intégration de solutions avancées de refroidissement dans des salles serveurs. (CORDIS)
Cette capacité de simulation devient d’autant plus importante que les exigences réglementaires se renforcent. Le règlement délégué européen 2024/1364 prévoit la communication d’indicateurs de performance pour les data centers dont la puissance informatique installée atteint au moins 500 kW. Les données attendues couvrent notamment la puissance, les surfaces, la consommation totale d’énergie, la consommation d’eau, l’efficacité énergétique, la réutilisation de la chaleur et la part d’énergie renouvelable. (Eur-Lex)
La Commission européenne a engagé cette démarche pour améliorer la transparence, comparer les performances et préparer des standards minimaux, tandis qu’elle indique vouloir tripler les capacités européennes de data centers à l’horizon 2035. Le jumeau numérique peut ici servir de socle à la collecte et à la contextualisation des indicateurs, à condition que les données déclarées restent reliées aux équipements, aux périodes, aux interventions et aux versions réelles de l’infrastructure. (Energy)
La cybersécurité ne peut cependant pas être séparée de cette performance. La directive NIS2 inclut les fournisseurs de services de data centers parmi les acteurs de l’infrastructure numérique concernés par son cadre, et les règles techniques européennes associées traitent notamment de la gestion des risques, de la chaîne d’approvisionnement, des incidents, de la continuité et du contrôle des accès. (ENISA)
Un jumeau numérique complet peut révéler les chemins d’alimentation, les redondances, la disposition des équipements, les zones de refroidissement, les capacités disponibles et les opérations de maintenance. Ces informations sont essentielles pour l’exploitant, mais leur diffusion intégrale à chaque entreprise intervenante serait difficilement défendable. L’entreprise chargée de maintenir un groupe froid n’a pas nécessairement besoin de connaître la totalité de l’architecture électrique, tandis que le technicien chargé d’une baie n’a aucune raison de recevoir le plan général des dispositifs de sûreté.
Cas d’usage MYİKKİ pour un data center
Dans une architecture MYİKKİ, le jumeau pourrait être organisé autour de couches séparées, avec une géométrie générale, une couche énergétique, une couche thermique, une couche de maintenance, une couche de sûreté et une couche documentaire. La MYİKKİ Box pourrait traiter ou agréger localement certains signaux, afin que seules les informations nécessaires quittent le site, tandis que le RWL conserverait la preuve des versions, des interventions critiques, des changements de configuration et des validations sans publier les données techniques elles-mêmes.
Le jumeau deviendrait alors le système nerveux de l’infrastructure, sans devenir pour autant une radiographie complète remise à l’ensemble des prestataires. La maturité ne viendrait pas seulement de la quantité de données collectées, mais de la capacité à préserver leur contexte, leur intégrité et leur niveau de confidentialité.
3. Hôpital : protéger simultanément le fonctionnement du bâtiment et les données de santé
Dans un hôpital, le bâtiment participe directement à la qualité et à la continuité des soins. La ventilation, les pressions différentielles, les gaz médicaux, l’énergie de secours, la production de froid, l’eau, les ascenseurs, les blocs opératoires, les zones d’isolement et les dispositifs de contrôle ne sont pas de simples fonctions immobilières. Une anomalie technique peut modifier les conditions de prise en charge des patients, perturber un service ou imposer la fermeture d’une zone.
L’ANSSI rappelle dans son guide consacré à la GTB et à la GTC, publié le 4 juin 2026, que ces systèmes sont souvent exploités par des prestataires externes et qu’ils peuvent devenir critiques dans les hôpitaux, les laboratoires ou les sites manufacturiers. Elle insiste sur la nécessité, pour les services techniques, de connaître et de maîtriser les architectures déployées, ce qui rejoint directement le besoin d’une mémoire bâtiment structurée et accessible aux personnes responsables. (MesServicesCyber)
Le jumeau numérique peut relier un défaut de ventilation à la zone qu’elle dessert, retrouver les précédentes interventions, identifier les documents de maintenance, visualiser les équipements associés et simuler les conséquences d’un arrêt. Le projet européen TwinAIR explore déjà l’utilisation de jumeaux numériques, de capteurs et de systèmes de gestion des bâtiments pour améliorer la qualité de l’air intérieur, avec des démonstrateurs couvrant notamment des hôpitaux, des écoles, des logements et des bâtiments publics. (CORDIS)
La difficulté tient à la frontière entre donnée bâtiment et donnée de santé. Une température de local technique, l’état d’une centrale de traitement d’air ou le plan d’un réseau ne constituent pas automatiquement des données personnelles de santé. En revanche, si le jumeau relie les conditions d’une chambre à l’identité, au diagnostic ou au parcours de soins d’un patient, il peut alors entrer dans un périmètre beaucoup plus réglementé.
La certification HDS concerne l’hébergement externalisé de données de santé à caractère personnel recueillies dans le cadre d’activités de prévention, de diagnostic, de soin ou de suivi. Elle ne doit donc pas être appliquée indistinctement à toutes les données techniques d’un hôpital, mais elle devient indispensable lorsque la plateforme héberge effectivement les données de santé concernées pour le compte de l’établissement ou du patient. Le référentiel HDS version 2 renforce en outre la transparence sur les prestataires, la localisation dans l’Espace économique européen et les risques liés aux lois extraterritoriales. (Agence du Numérique en Santé)
Cette distinction doit être inscrite dans l’architecture. Le jumeau technique du bâtiment peut fonctionner dans un environnement distinct du dossier patient, avec des identifiants séparés et des échanges limités. Lorsque l’usage impose un croisement entre conditions bâtimentaires et données de santé, il faut définir précisément la finalité, la base juridique, les habilitations et les conditions d’hébergement, plutôt que de relier les systèmes parce que l’API existe et que quelqu’un a trouvé cela élégant pendant une démonstration.
Cas d’usage MYİKKİ pour un hôpital
Une équipe de maintenance pourrait accéder aux équipements techniques d’un service, à leurs notices, à leurs historiques et aux alertes utiles, sans consulter aucune information médicale. Une équipe d’intervention d’urgence pourrait disposer d’une vue temporaire des circulations, des réseaux critiques et des zones affectées. Les données liées à l’occupation pourraient être agrégées ou pseudonymisées, tandis que les informations de santé resteraient dans leur environnement réglementé.
La MYİKKİ Box pourrait assurer un traitement local de certaines mesures, avec une remontée d’indicateurs contextualisés plutôt que de flux bruts. Le RWL pourrait certifier une intervention sur un équipement vital, une modification de réglage, une réception de travaux ou la version d’un plan technique, sans intégrer les dossiers de patients ni les informations médicales dans une chaîne de certification publique.
Dans ce cas, le jumeau numérique ne devient pas le dossier médical de l’hôpital. Il devient le dossier vivant du bâtiment qui permet à l’hôpital d’exercer sa mission, ce qui représente déjà un chantier suffisamment ambitieux pour éviter de mélanger deux systèmes sensibles avant le café du matin.
4. Louvre : l’exemple type d’un patrimoine qui devrait disposer d’une mémoire numérique vivante
Le programme « Louvre Nouvelle Renaissance » illustre presque parfaitement la complexité qu’un jumeau numérique peut aider à maîtriser. Annoncé en janvier 2025, il associe la création de nouveaux accès et espaces à un plan de rénovation du patrimoine, des infrastructures et des équipements. L’équipe menée par STUDIOS Architecture Paris et Selldorf Architects a été désignée lauréate du concours en mai 2026, ouvrant une phase de concertation et d’approfondissement du projet. (Le Louvre)
Le Louvre n’est pas simplement un musée installé dans un bâtiment ancien. Il réunit un palais complexe, près de neuf millions de visiteurs annuels, environ 646 000 œuvres dans ses collections, dont près de 30 000 exposées, des espaces souterrains, des réseaux techniques anciens et modernes, des contraintes de conservation, des flux internationaux et des besoins de sûreté particulièrement élevés. (Ministère de la Culture)
La Cour des comptes a souligné en novembre 2025 que l’établissement avait accumulé un retard considérable dans la mise aux normes de ses infrastructures techniques et dans la restauration du palais. Elle a également constaté que les opérations visibles et les acquisitions avaient été privilégiées au détriment de l’entretien, de la sûreté et de la sécurité, puis recommandé de mieux hiérarchiser les projets et de sécuriser leur trajectoire financière. Entre 2018 et 2024, 87 millions d’euros avaient été mobilisés pour l’entretien, les mises aux normes et la restauration du palais. (Cour des comptes)
Le programme actuel se décompose en deux grands volets, « Grande Colonnade » pour les nouveaux accès et espaces, puis « Louvre Demain » pour le plan de rénovation des infrastructures et équipements. Il est officiellement présenté comme scientifique, culturel, architectural, patrimonial, environnemental, technique et numérique. (Ministère de la Culture)
Pourtant, dans les documents publics que nous avons consultés, notamment les présentations du programme, la désignation du lauréat, les informations financières publiques et le rapport de la Cour des comptes, le jumeau numérique n’apparaît pas comme une infrastructure transverse clairement identifiée ni comme un poste autonome du programme. Cette observation ne permet pas d’affirmer qu’aucun processus BIM, aucune modélisation ou aucune exigence numérique n’existe dans les pièces détaillées des marchés, dont certaines ne sont pas publiques. Elle montre en revanche que la mémoire numérique vivante du palais n’est pas, à ce stade, mise en avant comme un objectif stratégique visible du projet. (Le Louvre)
Ce silence est d’autant plus remarquable que le ministère de la Culture reconnaît explicitement l’utilité des jumeaux numériques sur d’autres monuments. La cathédrale de Strasbourg fait actuellement l’objet d’une campagne mobilisant plus de 20 000 photographies et une centaine de scans, afin de produire un modèle permettant d’actualiser l’état sanitaire de l’édifice et de préparer les futurs travaux. L’opération est conduite par les services de l’État, avec l’appui du 28e groupe géographique de l’armée de Terre, précisément en raison de la complexité architecturale, réglementaire et sécuritaire du site. (Ministère de la Culture)
Le ministère souligne également que les relevés 3D et archives numériques antérieurs à l’incendie de Notre-Dame ont apporté une contribution importante à sa restauration. Il présente la numérisation comme un moyen de conserver une mémoire mobilisable pour la recherche, la restauration et la transmission, tandis qu’un projet de jumeau numérique de Notre-Dame est désormais explicitement associé à un enjeu de souveraineté culturelle. (Ministère de la Culture)
Le Louvre correspond donc exactement au type d’actif pour lequel un jumeau numérique vivant pourrait produire une valeur dépassant largement le chantier actuel. Il permettrait de réunir la mémoire architecturale du palais, les campagnes de restauration, les pathologies, les données climatiques, les interventions techniques, les matériaux, les mouvements d’œuvres, les simulations de flux et les adaptations successives. Cette mémoire pourrait accompagner les travaux pendant plusieurs décennies, au lieu de laisser chaque opération produire sa propre collection de modèles, de plans et de dossiers appelés à vieillir séparément.
Cas d’usage MYİKKİ pour le Louvre
Un jumeau patrimonial du Louvre ne devrait surtout pas devenir une visite totale du musée accessible à tous les prestataires. Il pourrait être organisé en plusieurs environnements, avec une couche architecturale et sanitaire destinée aux restaurateurs, une couche climatique pour la conservation, une couche technique pour la maintenance, une couche de flux pour l’accueil des publics et une couche de sûreté strictement séparée.
Les entreprises travaillant sur une galerie recevraient la zone, les relevés, les matériaux, les pathologies et les documents correspondant à leur mission. Les équipes responsables de la conservation pourraient comparer les conditions hygrométriques et thermiques dans le temps. Les gestionnaires du palais conserveraient une mémoire des interventions, tandis que les informations relatives aux réserves, aux accès sensibles et aux dispositifs de sécurité resteraient accessibles uniquement aux personnes habilitées.
Le Louvre n’est donc pas cité ici pour suggérer qu’une technologie résoudrait à elle seule les difficultés d’un programme patrimonial de cette ampleur. Il constitue l’exemple type d’un bâtiment pour lequel l’absence d’une mémoire numérique transverse risque de coûter cher en ressaisies, en modèles successifs, en perte d’historique et en coordination, alors que la création de cette mémoire ne représenterait qu’une part limitée d’un programme d’investissement de plusieurs centaines de millions d’euros.
5. La sécurité doit être définie avant la captation et inscrite dans la commande
Les trois cas montrent que la cybersécurité ne commence pas au moment de choisir le serveur. Elle commence lorsque le maître d’ouvrage définit ce qui sera capté, avec quelle précision, pour quels usages et par quelles équipes. Une photographie prise pendant un scan peut contenir un écran, un badge, un patient, une œuvre, un plan de sécurité ou un équipement critique, tandis que le nuage de points brut peut révéler davantage d’informations que la maquette finalement livrée.
La chaîne de production doit donc faire partie de l’analyse. Les données peuvent être stockées temporairement dans le scanner, transférées vers une tablette, synchronisées sur une plateforme, téléchargées par un modeleur, répliquées dans une sauvegarde et transmises à un sous-traitant chargé d’un lot du modèle. Une plateforme finale hébergée en Europe ne suffit pas à sécuriser ce parcours si personne ne sait combien de copies intermédiaires existent ni qui peut encore les consulter.
La CNIL demande de prendre en compte toute la chaîne de sous-traitance, d’encadrer les obligations de sécurité, de connaître la localisation effective des données et d’éviter les services cloud ne fournissant pas de garanties suffisantes sur leurs traitements. Elle rappelle que les sous-traitants ultérieurs doivent eux aussi être identifiés et encadrés. (CNIL)
L’ISO 19650-5 et la méthode « Build it Secure » recommandent une approche proportionnée, intégrée dès la conception et maintenue sur le cycle de vie. La NPSA souligne qu’une perte de contrôle des informations pendant la construction peut ensuite affecter la sécurité de l’actif en exploitation, ce qui rend la stratégie de manipulation des données aussi importante que les outils choisis. (ANSP)
Les six décisions à prendre avant de commander le jumeau numérique
| Décision | Question du maître d’ouvrage | Livrable attendu |
|---|---|---|
| Définir les usages | Quelles décisions le jumeau doit-il améliorer ? | Catalogue de cas d’usage et données strictement nécessaires |
| Classifier | Quelles seraient les conséquences d’une fuite, d’une altération ou d’une indisponibilité ? | Classification par zone, couche et niveau de criticité |
| Segmenter | Quelles informations doivent rester séparées ? | Architecture des couches, réseaux et environnements |
| Sécuriser la production | Qui capte, traite, contrôle et sous-traite les données ? | Cartographie de la chaîne de production et localisation des traitements |
| Gouverner les accès | Qui peut consulter, modifier, exporter ou administrer ? | Matrice d’habilitation, durée des accès et procédure de révocation |
| Organiser la preuve | Comment vérifier les versions, interventions et suppressions ? | Journalisation, historique, règles de réversibilité et certification |
Cette grille constitue une méthode de cadrage MYİKKİ. Elle ne remplace pas une analyse de risques formelle, les exigences d’un RSSI, une classification réglementaire ou les obligations spécifiques applicables à un opérateur. Elle permet cependant d’éviter la situation encore fréquente dans laquelle le niveau de détail est défini pendant la consultation, tandis que la question de savoir qui verra ce détail est reportée à la veille de la livraison.
La sécurité doit également entrer dans le prix. Une offre produite dans un environnement cloisonné, avec des comptes individuels, des opérateurs identifiés, des données pseudonymisées et une suppression vérifiable, ne peut pas être comparée uniquement sur son tarif horaire à une offre dans laquelle le modèle complet circule entre plusieurs entreprises sans traçabilité. Le moins-disant n’est pas nécessairement le moins sûr, mais l’absence d’information sur sa chaîne de production devrait au minimum rendre la comparaison un peu moins reposante.
6. L’approche MYİKKİ : un jumeau numérique souverain à divulgation minimale
MYİKKİ défend le principe d’un jumeau numérique à divulgation minimale. Cette doctrine consiste à ne donner à chaque utilisateur que les informations nécessaires à sa mission, dans la bonne version, pour une durée déterminée et avec des possibilités d’export adaptées à la sensibilité du site.
La souveraineté ne se limite pas au pays d’hébergement. Elle correspond à la capacité du propriétaire ou de l’organisation responsable à connaître le parcours de ses données, décider de leurs usages, contrôler les accès, récupérer ses modèles et changer de prestataire sans perdre l’historique de son actif. Une donnée stockée en France mais administrée sans contrôle reste mal gouvernée, tandis qu’un environnement européen bien contractualisé peut présenter une maîtrise supérieure à un serveur local dont tout le monde partage le mot de passe depuis 2018.
Le jumeau MYİKKİ peut être organisé en couches séparées. La géométrie, les documents, les équipements, les données opérationnelles et la sûreté ne suivent pas nécessairement la même politique. Leur relation apporte la valeur du jumeau, mais cette relation ne doit pas conduire à tout réunir dans un export unique.
La MYİKKİ Box apporte une capacité complémentaire de traitement au plus près du bâtiment. Selon le site et l’architecture retenue, elle peut agréger certaines mesures, dialoguer avec des équipements compatibles et transmettre uniquement les indicateurs utiles. Sur un data center, cette logique peut limiter la circulation des données brutes de fonctionnement. Dans un hôpital, elle peut séparer les signaux techniques des informations médicales. Dans un musée, elle peut suivre les conditions climatiques sans exposer la couche de sûreté.
Le RWL, Real World Legacy, intervient sur l’intégrité et la continuité de la preuve. Les fichiers sensibles ne sont pas publiés dans une blockchain, pas plus que les plans complets du bâtiment ou les données d’occupation. Une empreinte, une origine, une date, une version et un lien avec un événement peuvent être certifiés, tandis que le contenu reste dans son environnement protégé.
| Principe MYİKKİ | Data center | Hôpital | Musée du Louvre |
|---|---|---|---|
| Accès par zone | Salle, baie, réseau ou équipement concerné | Service, local technique ou équipement autorisé | Galerie, façade, toiture ou zone de restauration |
| Séparation des couches | Énergie, refroidissement, capacité et sûreté | Technique, exploitation et données de santé | Patrimoine, climat, flux, collections et sûreté |
| Traitement local | Agrégation des données opérationnelles | Séparation des mesures bâtimentaires et médicales | Suivi climatique au plus près des espaces |
| Simulation | Charge, refroidissement, capacité et panne | Continuité, ventilation et intervention | Flux, climat, restauration et adaptation |
| RWL | Changement de configuration et intervention critique | Maintenance, réglage et réception | Campagne de restauration, état sanitaire et version patrimoniale |
| Gouvernance | NIS2, performance et continuité | NIS2, RGPD et HDS selon les données | Patrimoine, commande publique, sûreté et souveraineté culturelle |
Cette architecture ne promet pas une sécurité absolue, car une telle promesse serait plus proche de la communication que de la cybersécurité. Elle cherche à réduire l’exposition, organiser la responsabilité et conserver une preuve de ce qui compte. Selon la criticité du site, elle doit s’intégrer aux politiques du maître d’ouvrage, à son RSSI, à son analyse de risques et aux environnements de confiance requis.
La qualification SecNumCloud peut être pertinente pour certaines données et certains commanditaires, notamment dans le secteur public, mais l’ANSSI rappelle qu’elle porte sur une offre cloud et ne garantit pas automatiquement la sécurité de l’application du client. L’organisation reste responsable de l’analyse de risques, des services sélectionnés, des configurations et des habilitations. (cyber.gouv.fr)
Le data center, l’hôpital et le Louvre montrent finalement trois visages du même enjeu. Le premier ne peut tolérer l’indisponibilité, le deuxième ne peut dissocier la technique de la sécurité des personnes, tandis que le troisième doit transmettre un patrimoine plusieurs fois centenaire sans exposer ce qui le protège.
Le prochain progrès du BIM ne consistera donc pas uniquement à produire des modèles plus détaillés. Il consistera à produire des jumeaux numériques capables d’organiser leur propre niveau de visibilité.
Sur un site sensible, la donnée n’a pas de valeur simplement parce qu’elle existe.
Elle a de la valeur parce qu’elle parvient à la bonne personne, au bon moment, sans devenir disponible pour toutes les autres.
Sources utiles
- ISO, norme ISO 19650-5:2020 sur la gestion sécurisée de l’information BIM, confirmée en 2025. (ISO)
- NPSA, démarche « Build it Secure » et identification des actifs bâtis sensibles. (ANSP)
- CNIL, sécurité de la sous-traitance, chaîne de prestataires et localisation effective des données. (CNIL)
- ANSSI, recommandations de sécurité relatives à la GTB et à la GTC, notamment dans les environnements hospitaliers et industriels. (MesServicesCyber)
- ANSSI, qualification SecNumCloud et responsabilité du client dans la sécurisation de son application. (cyber.gouv.fr)
- Union européenne, directive NIS2 et inclusion des fournisseurs de data centers ainsi que du secteur de la santé. (Eur-Lex)
- Commission européenne, exigences de reporting énergétique et environnemental des data centers. (Energy)
- CORDIS, projet HYCOOL-IT et environnement de jumeau numérique destiné aux salles serveurs et à leur refroidissement. (CORDIS)
- CORDIS, projet TwinAIR consacré aux jumeaux numériques, à la qualité de l’air intérieur et aux bâtiments de santé. (CORDIS)
- Agence du Numérique en Santé, certification HDS et protection des données de santé à caractère personnel. (Agence du Numérique en Santé)
- Musée du Louvre et ministère de la Culture, programme « Louvre Nouvelle Renaissance » et désignation du groupement lauréat en mai 2026. (Le Louvre)
- Cour des comptes, investissements, infrastructures techniques, restauration et sécurisation du musée du Louvre. (Cour des comptes)
- Ministère de la Culture, création d’un jumeau numérique de la cathédrale de Strasbourg. (Ministère de la Culture)
- Ministère de la Culture, numérisation du patrimoine et contribution des relevés 3D à la restauration de Notre-Dame de Paris. (Ministère de la Culture)
Définitions clés