Accès orphelins : la faille cyber silencieuse
Benedikt Langer
5 min de lecture Les comptes de service, les clés API et les agents d’IA dépassent souvent en nombre ...
Quiconque achète de la capacité à partir de 2027 négocie contre la loi EnEfG en vigueur et contre un projet de cabinet susceptible de modifier encore les seuils et les trajectoires PUE. À la station de livraison, le film marketing prend fin : la chaleur fatale, le raccordement au réseau et les valeurs de mesure décident avant la signature – pas la brochure.
Les points clés en bref
En relationMalgré l’assouplissement du PUE : les centres de données à 21,3 milliards de kWh en 2025 / Quand l’atelier et le centre de données ne font qu’un
La scène se répète sur de nombreux sites dans la région DACH. Derrière le data center se trouve le point de livraison. Câbles, points de mesure et interfaces avec le réseau de chauffage urbain sont alignés. Sur la table de la salle de réunion adjacente, des croquis de site, des profils de charge et une présentation promettant des gains d’efficacité.
Le service achats demande des chiffres fiables. Quand la capacité sera-t-elle opérationnelle ? Quel PUE sera considéré comme valeur cible – et quel sera le PUE mesuré en exploitation ? Quelles charges sont comptabilisées lorsque l’électricité est utilisée pour valoriser la chaleur fatale ? La brochure reste muette sur ces points précis. C’est justement là que commence la logique contractuelle.
Aujourd’hui, le point de livraison pose la question de la preuve : qui fournit la chaleur, qui mesure, qui documente l’exception dans le calcul du PUE ? Le projet de loi du 24 juin 2026 prévoit de supprimer l’obligation de point de livraison de chaleur. Le contrat qui sera signé maintenant s’étendra au-delà de la procédure législative que le Bundestag et le Bundesrat mèneront jusqu’à l’automne ou l’hiver 2026.
Celui qui affirme une efficacité doit la prouver avant la signature – avec une date, une méthode de mesure et une responsabilité claire.
La date clé de la loi EnEfG dépend de la mise en service. Le début des travaux et la signature du contrat ne modifient pas l’affectation des trajectoires. Celui qui achète de la colocation, de la capacité managée, des sites edge ou des régions hyperscale achète aussi un risque de mise en service. L’exploitant maîtrise le calendrier. Le client détermine quelles garanties figurent dans le contrat.
La tension se situe précisément entre ces deux niveaux. Aujourd’hui, c’est la version la plus stricte qui s’applique. En même temps, un projet de loi du Conseil des ministres vise à assouplir les seuils, les délais PUE, les obligations de récupération de chaleur et la logique de déclaration. Celui qui négocie dès maintenant des capacités à partir de 2027 rédige des conditions face à un cadre juridique encore susceptible d’évoluer. Chaque chiffre du contrat doit donc comporter un marqueur : en vigueur ou projet (Conseil des ministres 24.06.2026).
En complément, la Commission européenne a annoncé pour le deuxième trimestre 2026 un Data-Centre-Energy-Efficiency-Package. La directive EED prévoit des obligations de reporting et des indicateurs de durabilité pour les data centers. Les trajectoires nationales de PUE et les lignes directrices européennes de reporting fonctionnent donc en parallèle. Pour les achats, cela signifie que les formats de preuve ne doivent pas se limiter à un seul indicateur.
Pour l’acheteur de capacité, l’affectation du site est d’abord déterminante. Si la surface est mise en service avant juillet 2026, les voies existantes s’appliquent. Si elle est mise en service à partir du 1er juillet 2026, c’est la valeur de nouvelle construction en vigueur, plafonnée à 1,2 sur deux ans, qui s’applique. Les détails résident dans les seuils de mesure, les exceptions et – dès que le projet deviendra loi – dans la question de savoir si le site relève encore du champ d’application.
L’électricité utilisée pour les installations de valorisation de la chaleur fatale reste exclue du calcul du PUE. Cela semble technique. Contractuellement, c’est délicat. Celui qui fixe le PUE dans le SLA a besoin d’une définition claire des charges qui entrent dans le compteur et de celles qui en sont exclues. Sinon, en exploitation, un différend de calcul surgit au lieu d’un indicateur de pilotage.
Le projet de loi adopté par le Conseil des ministres le 24 juin 2026 maintient le PUE de nouvelle construction à ≤ 1,2 et étend le délai de réalisation en moyenne annuelle à quatre ans. Pour les installations existantes, il propose un PUE ≤ 1,6 à partir du 1er juillet 2027 et un PUE ≤ 1,4 à partir du 1er juillet 2030. Pour les acheteurs, l’élévation du seuil d’application à 500 kW de puissance IT installée pèse souvent plus lourd : de nombreux centres de données de taille moyenne sortiraient du champ d’application. Parallèlement, les stations de transfert de chaleur ne sont plus obligatoires, l’utilisation interne de la chaleur fatale est reconnue et une exception en cas d’absence de rentabilité économique est ajoutée. Les obligations de déclaration se réduisent aux grandes installations de plus de 1 MW d’apport énergétique nominal total ; l’obligation de fournir des informations aux exploitants de réseaux de chaleur disparaît. Tout cela porte la mention Projet (Conseil des ministres 24.06.2026).
La logique des exploitants devient fragile dès lors qu’elle ne fournit que des PUE prévisionnels et des ERF marketing. Les acheteurs ont besoin de clarifier la question de la responsabilité : qui fournit la valeur mesurée ? Qui est responsable si la valeur n’est pas atteinte après la mise en service ? Qui documente les exceptions liées à la chaleur fatale et le seuil de mesure pour les installations de valorisation ? Qui vérifie le champ d’application par rapport au seuil en vigueur et au seuil projeté ? Sans ces rôles, l’efficacité reste une diapositive de présentation.
Trois risques apparaissent régulièrement dans les appels d’offres en cours. Premièrement : le calendrier glisse au-delà de la date butoir – et avec lui le parcours applicable. Deuxièmement : le contrat ne stocke qu’une valeur de conception, tandis que l’exploitation en mesure une autre. Troisièmement : la chaleur fatale figure dans le prospectus, alors que les preneurs de chaleur, le transfert et le concept de mesure manquent en annexe – et le projet remet en question l’obligation de station de transfert. Chacun de ces risques peut être traité avant la signature.
La première étape consiste à établir une liste de justificatifs dans le dossier d’attribution – avant l’entretien final sur les prix. Les DSI et les services achats exigent le même jeu de documents pour la colocation, la capacité managée et les extensions de campus propres. La liste reste volontairement concise. Elle distingue le droit en vigueur et le projet (Conseil des ministres du 24.06.2026).
Doivent figurer sur la table : une évaluation du champ d’application, applicable à partir de 300 kW de puissance électrique nominale non redondante ; dans le projet, à partir de 500 kW de puissance IT installée ; la date prévue et contraignante de mise en service ; l’affectation au parcours existant ou neuf ; la valeur cible PUE avec indication du droit en vigueur ou du projet ; le concept de mesure, y compris l’exception pour l’électricité destinée à la valorisation de la chaleur fatale ; la gestion de la remise de chaleur et de l’utilisation interne de la chaleur fatale ; la matrice des rôles pour le reporting et les chaînes de signalement ; ainsi que les mécanismes contractuels d’amélioration lorsque la valeur opérationnelle dépasse le cadre garanti.
Ceux qui exploitent leur propre capacité de campus appliquent le même jeu en interne. Les services Facility, IT et Achats clarifient qui mesure le PUE et qui valide les interfaces de chaleur fatale. Dès aujourd’hui, une transmission claire des données soulage l’exploitation du centre de données et le parcours d’audit interne. Dès que le projet deviendra effectif, le champ d’application et la logique de déclaration réduite pour les grandes installations prendront également de l’importance.
Les critères de localisation gagnent en poids. Le raccordement au réseau, la présence de preneurs de chaleur à proximité et une planification réaliste du parcours de charge déterminent si un objectif PUE reste tenable en exploitation. Un site sans preneur fragilise le récit sur la chaleur fatale. Un site avec preneur mais sans concept de mesure le rend invérifiable. Les deux cas seront relevés lors du prochain examen – indépendamment du fait que la station de transfert soit encore obligatoire dans le droit futur.
Sur le plan contractuel, il est judicieux de séparer les engagements des perspectives. Les trajectoires PUE en vigueur peuvent être formulées comme des grandeurs opérationnelles strictes. Les grandeurs du projet relèvent d’un mécanisme de modification avec une date de révision – dès que le projet du Conseil des ministres deviendra un droit fiable. Ainsi, le contrat reste opérationnel sans traiter le projet comme une norme en vigueur.
La première étape concrète la semaine prochaine : rassembler dans un tableau les contrats de capacité existants et prévus avec une mise en service à partir de 2026. Pour chaque site, indiquer la date de mise en service, l’affectation au parcours, l’évaluation du champ d’application et les justificatifs PUE disponibles. Reporter les lacunes à l’exploitant. Ce n’est qu’ensuite que suivront la renégociation ou un nouvel appel d’offres.
Dans le contexte de la loi EnEfG, une efficacité sans justificatif représente un risque opérationnel. Avec une date, une méthode de mesure et une attribution claire des responsabilités, elle devient une grandeur contractuelle maîtrisable. C’est précisément là que se décide si le prochain contrat de centre de données résistera au 1er juillet et au projet du Conseil des ministres.
L’affectation dépend de la mise en service du centre de données. Le début des travaux et la signature du contrat ne modifient pas le parcours. Pour les acheteurs, c’est donc le calendrier de mise en service contraignant prévu dans le contrat qui compte.
Les centres de données mis en service à partir du 1er juillet 2026 doivent atteindre un PUE maximal de 1,2 dans un délai de deux ans après leur mise en service. Les installations existantes mises en service avant cette date restent soumises aux parcours PUE ≤ 1,5 jusqu’au 1.7.2027 et PUE ≤ 1,3 jusqu’au 1.7.2030 (en vigueur). Le 1er juillet 2026 est la date clé de mise en service pour le parcours des nouvelles constructions. La loi EnEfG est elle-même en vigueur depuis novembre 2023.
Projet (cabinet 24.06.2026) : les nouvelles constructions restent à PUE ≤ 1,2, à atteindre en moyenne annuelle dans un délai de quatre ans ; les installations existantes doivent respecter PUE ≤ 1,6 à partir du 1.7.2027 et PUE ≤ 1,4 à partir du 1.7.2030 ; le seuil d’application est fixé à 500 kW de puissance IT installée ; l’obligation de station de transfert de chaleur est supprimée ; les obligations de déclaration sont réduites aux grandes installations de plus de 1 MW. Tout cela reste à l’état de projet et peut encore évoluer lors de la procédure parlementaire. Jusqu’à l’entrée en vigueur, c’est la version stricte qui s’applique.
En vigueur, l’électricité utilisée pour les installations de valorisation de la chaleur fatale est exclue du calcul du PUE (§ 11 al. 2 EnEfG). Les contrats doivent donc prévoir une limite de mesure claire et une documentation des charges exclues. Projet (cabinet 24.06.2026) : les stations de transfert de chaleur ne sont plus obligatoires ; l’utilisation interne et l’exemption en cas d’absence de rentabilité économique sont ajoutées.
Champ d’application (y compris projet : 500 kW de puissance IT installée), date de mise en service, affectation au parcours, PUE avec indication « en vigueur » ou « projet », concept de mesure incluant l’exemption pour l’électricité utilisée pour la valorisation de la chaleur fatale, rôles pour le reporting et un mécanisme en cas de non-respect de la valeur opérationnelle. Sans ces éléments, l’efficacité reste une simple intention.
Plus d’articles du réseau MBF Media
À lire aussi sur Digital Chiefs
Digital ChiefsQuand le cloud n’est pas la bonne solutionDigital ChiefsComment étouffer le logiciel libre sans l’interdireDigital ChiefsVINCI verse une prime de 95 pour cent pour All for OneSource de l’image : générée par IA (Mai 2026)