Installer et certifier une cage sécurisée from scratch dans un datacenter Tier IV n'est pas qu'un projet technique. C'est un exercice de rigueur opérationnelle, de gestion de fournisseurs et de documentation exhaustive. Voici ce que j'ai appris sur le terrain.
Une certification GSMA-SM se gagne sur le terrain, pas derrière un bureau. La rigueur du procurement, la surveillance active des travaux et la minutie du handover sont les trois piliers qui font la différence entre une cage certifiée et un audit raté.
Tout commence bien avant l'arrivée sur site. La gestion du procurement matériel est critique : chaque baie, chaque équipement réseau, chaque système de climatisation et de sécurité doit être commandé, suivi et réceptionné selon un planning précis articulé avec les travaux Equinix.
Un retard de livraison d'un PDU ou d'un switch peut bloquer l'ensemble de la certification. Il faut maintenir un tableau de suivi des commandes en temps réel, avec dates de livraison, numéros de série attendus et points de contact fournisseurs. Chaque item doit être vérifié à la réception sur le DC — pas dans un entrepôt intermédiaire.
Equinix est un fournisseur professionnel, mais cela ne dispense pas d'un suivi actif. Se déplacer régulièrement sur le DC — à chaque étape clé — permet de détecter les écarts avant qu'ils ne deviennent des non-conformités GSMA.
Il faut valider la position des baies, l'absence de vis-à-vis avec d'autres cages (exigence GSMA-SM explicite), la conformité électrique (dual-feed, disjoncteurs étiquetés) et l'intégration du système CCTV indépendant dédié à la cage.
Dès la remise des clés (Handover), la cage doit être officiellement taguée « RESTRICTED » dans le système Equinix. Cela signifie qu'Equinix lui-même n'est plus autorisé à pénétrer dans la cage sans une validation préalable explicite du client. Ce statut est une exigence GSMA non-négociable. Il faut s'assurer que le process d'accès est correctement implémenté avec les équipes Equinix avant le jour du Handover : qui valide, par quel canal, dans quel délai, et avec quelle traçabilité. Vérifiez également que la cage apparaît bien comme RESTRICTED dans leur portail client — une capture d'écran de confirmation est une preuve utile pour l'auditeur.
La GSMA-SM impose une traçabilité totale des accès à la cage. Cela commence dès la phase travaux : chaque intervenant doit être enregistré dans un cahier d'inventaire avec son identité, son habilitation, la date/heure d'entrée-sortie, et la nature de son intervention.
Ce document devient une pièce maîtresse lors de l'audit. Il démontre que le contrôle d'accès était opérationnel avant la mise en service. Le processus de validation des accès permanents (badges, clés crypto, dual-control) doit être testé et documenté avant le jour J.
« Un auditeur GSMA ne vérifie pas seulement que le système d'accès fonctionne. Il vérifie que vous savez exactement qui est entré dans votre cage et pourquoi, depuis le premier jour des travaux. »
Retour terrain — Mission IDEMIA 2025C'est l'étape la plus critique, et souvent la plus sous-estimée. Le handover n'est pas une formalité — c'est la validation formelle que chaque élément est conforme aux exigences GSMA-SM avant de prendre la responsabilité opérationnelle.
Il est indispensable de travailler avec un fichier de suivi de réception item par item. Chaque élément a sa ligne : statut (conforme / non-conforme / réserve), numéro de série constaté vs attendu, photos de preuve, signature en dual-contrôle.
Fort de cette expérience terrain sur la certification GSMA-SM, je peux vous accompagner dans la préparation et la conduite de votre audit. Prenons 30 minutes pour en parler.
Me contacter →