Signal d’alarme sur les AI factories : dans la nuit du 15 au 16 juillet, des militants d’Extinction Rebellion ont effectué un sabotage chimique en lançant des ballons remplis de produits corrosifs sur le chantier d’un data center hyperscale Pure DC destiné à Microsoft. Cette action, qui vise la structure même de l’ouvrage, marque une nouvelle étape dans la conflictualité autour des infrastructures cloud et IA en Europe.
Un hyperscale de 78 MW pris pour cible
Le site visé est un data center en construction porté par Pure DC, présenté comme un futur client majeur de Microsoft, avec une capacité annoncée de 78 MW répartis en trois halls informatiques de grande hauteur (jusqu’à 85 m). Implanté dans la zone de Westpoort, le projet s’inscrit clairement dans la catégorie des “AI-ready” ou hyperscale orientés vers les workloads cloud et IA de Microsoft.
Selon les communiqués d’Extinction Rebellion (XR) et de collectifs locaux, des ballons d’eau remplis d’un mélange de peroxyde d’hydrogène, d’acide acétique, de sel et de peinture acrylique ont été lancés par-dessus les clôtures, directement sur les fondations et les éléments en béton armé. Les militants affirment que ce cocktail vise à attaquer la matrice cimentaire et à accélérer la corrosion de l’acier d’armature, donc à fragiliser l’ouvrage à un stade critique de sa réalisation.
Pure DC et les services de secours ont confirmé l’incident, tout en indiquant qu’aucun impact n’avait été constaté sur le calendrier de construction à ce stade. Le développeur annonce vouloir engager des poursuites, et il n’y a, pour l’instant, pas de diagnostic technique indépendant rendu public sur la réalité des dommages structuraux.
Quand la contestation vise la structure, pas seulement l’image
Le passage d’actions symboliques (banderoles, blocages, sit-in) à une tentative déclarée de dégradation des fondations change la nature du conflit autour des data centers. XR revendique ouvertement une action de sabotage matériel, assumée comme une réponse à ce qu’ils décrivent comme un “pouvoir anti-démocratique” des grandes plateformes numériques et des infrastructures de l’IA.
Les motifs avancés par les militants combinent plusieurs registres :
- Critique énergétique : dénonciation de la consommation électrique de 78 MW, perçue comme incompatible avec les objectifs de transition climatique, dans un pays déjà sous tension pour l’allocation de puissance aux data centers.
- Critique hydrique et sonore : mise en avant des volumes d’eau associés au refroidissement et des nuisances liées aux basses fréquences issues des systèmes de ventilation et de pompage, susceptibles d’affecter les riverains et la faune.
Les critiques d’XR sur la consommation d’eau et le bruit de basse fréquence reflètent un déplacement du débat : on ne discute plus uniquement du mix énergétique, mais aussi des externalités directes de l’exploitation (vibrations, acoustique, usage d’eau de surface ou potable) sur le territoire et ses habitants. Pour un investisseur ou un opérateur, cela signifie que les dossiers de permis, d’impact environnemental et de concertation devront désormais intégrer ce niveau de détail d’exploitation, au-delà des promesses standard de “green IT”.
- Critique géopolitique et éthique : dénonciation du rôle de Microsoft dans l’écosystème de l’IA et dans les activités de renseignement liées à Israël, avec un discours qui relie crise écologique, IA et conflits armés au même socle industriel et capitalistique.
- Critique socio-économique : perception des grands data centers comme des infrastructures “superflues”, au service d’applications IA jugées destructrices pour l’emploi et prédatrices pour les créateurs de contenu.
Pour les acteurs de la filière, cette action signale que certaines infrastructures cloud/IA hyperscale sont désormais perçues non seulement comme des symboles, mais comme des cibles techniques dont la robustesse et la sécurité physique peuvent être contestées sur le terrain.
Risques réglementaires et sécurité d’exploitation
Pure DC affirme que la construction se poursuit normalement et qu’aucun impact significatif n’a été constaté. Néanmoins, une attaque visant explicitement les fondations soulève des questions lourdes pour l’ingénierie et la conformité :
- Diagnostic post-incident : jusqu’où faut-il aller dans les inspections, essais et vérifications pour garantir qu’aucune altération significative de la durabilité des éléments en béton armé n’a été provoquée, notamment sur des portions déjà coulées ?
- Assurance et responsabilité : comment les assureurs se positionnent-ils face à des actes revendiqués de sabotage écologique, et quelles exigences nouvelles pourraient être imposées en termes de protection périmétrique, de surveillance vidéo, de détection d’intrusion, y compris en phase chantier ?
- Réglementation : dans un contexte européen de durcissement des normes de sécurité pour les infrastructures critiques, ce type d’attaque peut nourrir des réflexions sur l’extension des dispositifs de protection des installations numériques, au même niveau que les centrales électriques ou les installations classées.
- Un signal politique : XR annonce vouloir mener des actions similaires sur d’autres data centers. Les opérateurs doivent donc intégrer dans leur risk management une dimension de menace récurrente, potentiellement multi-sites, ciblant des points de vulnérabilité structurels ou énergétiques.
Et pour les investisseurs, la question est désormais de savoir si certains marchés ne basculent pas dans une forme de “prime de risque sociétal” sur les actifs data center, au même titre que d’autres infrastructures sensibles (pipelines, lignes haute tension, terminaux gaziers).
Vers une nouvelle cartographie des risques pour les data centers IA
L’affaire d’Amsterdam ne se résume pas à un incident isolé : elle s’inscrit dans une série d’actions visant les data centers et les géants du numérique, et cela dans toute l’Europe. Pour les architectes, exploitants et investisseurs émergent plusieurs enseignements opérationnels : la ligne de fracture ne porte plus seulement sur le bilan carbone ou l’usage d’électricité verte, mais sur la légitimité même de construire des “usines IA” de plusieurs dizaines de mégawatts dans des territoires sous tension énergétique.
Les dispositifs de sécurité physique doivent être pensés dès la phase de conception, en considérant des menaces non conventionnelles (intrusion par voie aérienne, attaques chimiques de faible intensité mais ciblées sur des éléments structurels). La concertation locale et la transparence sur les paramètres d’exploitation (eau, bruit, chaleur dissipée, partage de capacité avec les réseaux locaux) deviennent un enjeu de souveraineté territoriale autant que de licence sociale d’opérer.
À l’ère de l’IA et des clusters de 50 à 100 MW, le data center n’est plus seulement un objet technique, c’est un champ de bataille politique, énergétique, réglementaire et désormais physique.
