Dans un appel d'offres IT africain sur deux, les termes « Tier 3 » ou « Tier 4 » figurent dans les critères techniques. C'est devenu une formule standard, presque un passage obligé. Le problème, c'est que beaucoup d'opérateurs africains se réclament du label Tier 3 sans détenir le certificat qui va avec.
La différence entre un vrai Tier 3 certifié Uptime Institute et un datacenter qui se dit « de niveau Tier 3 » dans ses brochures commerciales ? En pratique, elle peut signifier plusieurs heures d'interruption de service non planifiée par an et dans le pire des cas, une perte de données irréversible lors d'une coupure électrique un dimanche soir.
L'Uptime Institute : l'organisme dont le certificat ne ment pas
L'Uptime Institute est une organisation américaine indépendante fondée en 1993. Sa mission : certifier les datacenters selon une classification rigoureuse en quatre niveaux les Tiers. C'est la seule classification reconnue mondialement par les institutions financières, les gouvernements et les grandes entreprises pour évaluer la fiabilité d'une infrastructure datacenter.
Chaque certification porte un numéro d'enregistrement vérifiable publiquement sur le site de l'Uptime Institute. Un opérateur qui ne peut pas produire ce numéro n'est pas certifié point. Peu importe ce que dit son site web ou sa présentation commerciale.
C'est le premier filtre à appliquer. Avant de négocier les prix, avant de visiter les locaux : demandez le certificat et vérifiez le numéro.
Les quatre Tiers, ce que chacun garantit réellement
Tier 1 - 99,671 % de disponibilité.
Soit 28,8 heures d'interruption autorisées par an. Aucune redondance. Un seul chemin de distribution électrique. Toute maintenance nécessite une interruption de service. Adapté aux bureaux sans besoin de continuité opérationnelle et à rien d'autre.
Tier 2 - 99,741 %.
Soit 22 heures d'interruption autorisées. Redondance partielle des composants critiques. Un pas dans la bonne direction, mais insuffisant pour une infrastructure d'entreprise qui ne peut pas se permettre d'arrêts non planifiés.
Tier 3 - 99,9 %.
Soit 8,76 heures d'interruption autorisées sur l'année entière. Redondance N+1 sur tous les composants critiques : alimentation électrique, refroidissement, réseau. Maintenance possible sans couper les serveurs. C'est le standard minimum pour toute infrastructure critique et c'est le niveau auquel opère ST Digital.
Tier 4 - 99,995 %.
Soit 26 minutes d'interruption par an. Redondance 2N sur tous les systèmes, tolérance aux pannes totale. Réservé aux infrastructures hypercritiques : bourses financières, systèmes de défense, cœurs de réseau des grands opérateurs télécoms. Le coût de construction est 3 à 5 fois supérieur à un Tier 3. La quasi-totalité des entreprises africaines n'en ont pas besoin et celles qui prétendent vous offrir du Tier 4 méritent d'être questionnées de très près.
Pourquoi le Tier 3 est plus critique en Afrique qu'ailleurs
En Europe ou en Amérique du Nord, le réseau électrique est stable à plus de 99,9 % du temps dans la plupart des zones urbaines. Les datacenters situés dans ces régions peuvent s'appuyer sur une alimentation publique fiable comme première ligne de défense.
En Afrique centrale et de l'Ouest, ce n'est pas le cas. Les coupures surviennent plusieurs fois par semaine dans certaines villes. Les surtensions peuvent endommager en quelques millisecondes des équipements non protégés. Un datacenter sans redondance électrique dans cet environnement n'est pas un risque à gérer, c'est un incident en attente de se produire.
La redondance N+1 d'un Tier 3 est précisément construite pour ce contexte. Elle signifie qu'au-delà du nombre de composants nécessaires pour faire fonctionner le système, il y en a toujours un supplémentaire disponible. Si N groupes électrogènes sont requis, le datacenter en a N+1. Si l'un tombe, le système continue sans interruption pendant la réparation. L'onduleur (UPS) prend le relais en quelques millisecondes pendant le démarrage du générateur imperceptible pour les serveurs et les applications.
Les datacenters ST Digital sont dimensionnés avec une autonomie sur groupe électrogène de “72 heures minimum”, des connexions fibres sur au moins deux opérateurs distincts, et un système de refroidissement N+1. Ces spécifications ne sont pas des options : elles font partie des exigences de la certification Tier 3.
Les trois certifications à vérifier avant de signer
La certification Tier de l'Uptime Institute n'est pas la seule à demander. Deux autres certifications complètent le tableau.
ISO 27001 : La norme internationale de management de la sécurité de l'information. Elle certifie que le datacenter a formalisé ses politiques de sécurité, ses contrôles d'accès, sa gestion des incidents et ses audits réguliers. Un datacenter certifié ISO 27001 a prouvé à un auditeur externe que la sécurité n'est pas une posture commerciale mais un processus opérationnel documenté et suivi.
Conformité réglementaire locale : Selon le pays : l'ANRTIC au Cameroun, l'ARTCI en Côte d'Ivoire, l'ARCEP au Togo. Ces agences délivrent les autorisations d'exploitation et peuvent conduire des audits. Un opérateur qui fonctionne sans conformité locale expose ses clients à des risques juridiques en cas de contrôle réglementaire, une exposition que vos propres auditeurs ne manqueront pas de signaler.
ST Digital met l'ensemble de ses certifications à disposition sur demande, avec les numéros d'enregistrement vérifiables. C'est une pratique normale pour tout opérateur sérieux.
Colocation, serveur dédié, cloud privé : quel service choisir ?
Un datacenter Tier 3 propose généralement trois gammes de services. Comprendre la différence avant de négocier évite de payer pour ce dont vous n'avez pas besoin ou de sous-payer pour ce qui est critique.
La colocation : consiste à louer de l'espace physique (unités rack, baies, cages sécurisées) pour y installer vos propres serveurs. L'opérateur fournit l'alimentation, le refroidissement, la sécurité physique et la connectivité. Vous gardez la propriété et le contrôle total de vos équipements. C'est la bonne formule pour les organisations qui ont déjà investi dans du matériel et veulent le protéger dans une infrastructure robuste plutôt que de le laisser dans un local technique sous-climatisé.
Le serveur dédié : est un serveur physique appartenant à l'opérateur, loué en exclusivité à un seul client. Aucune mutualisation des ressources. Adapté aux charges de travail intensives ou aux applications qui requièrent un isolement physique complet bases de données critiques, applications réglementées, charges de calcul prévisibles et élevées.
Le cloud privé : virtualise les ressources sur une infrastructure dédiée au client, avec une flexibilité de provisionnement à la demande. C'est le modèle le plus adopté par les entreprises de taille intermédiaire, 50 à 500 utilisateurs qui veulent la souplesse du cloud sans partager l'infrastructure avec d'autres clients.
Les trois modèles sont disponibles dans les datacenters ST Digital, dans chacun des 7 pays de présence.
Ce qu'on voit trop souvent sur le terrain en Afrique
Quelques situations récurrentes que les équipes ST Digital rencontrent lors des audits d'infrastructure :
Un opérateur se présente comme « Tier 3 » dans ses documents commerciaux. À la demande du certificat Uptime Institute, la réponse est vague « en cours de certification », « équivalent Tier 3 » ou simplement pas de réponse. Dans ce cas, l'opérateur n'est pas certifié. La certification est binaire : on l'a ou on ne l'a pas.
Un datacenter dispose d'un groupe électrogène, mais sans UPS. Ce détail a son importance : le générateur prend 10 à 30 secondes pour démarrer après une coupure. Sans UPS pour couvrir ce délai, les serveurs redémarrent. Pour une base de données en écriture, ce redémarrage peut corrompre des données.
Un datacenter avec une seule connexion fibre vers un seul opérateur. Si cet opérateur subit une panne, câble coupé, défaillance technique, le datacenter entier perd sa connectivité. Un Tier 3 requiert plusieurs connexions sur des opérateurs distincts, avec des tracés physiques différents.
Les équipes ST Digital organisent des visites techniques pour les DSI et responsables IT qui veulent voir les infrastructures avant de décider.
Yaoundé, Abidjan, Libreville, Lomé, chaque site est ouvert aux visites sur rendez-vous.