Le 1er juin 2026, le château de Versailles a accueilli la neuvième édition de Choose France, l’événement par lequel l’État attire les investisseurs mondiaux. Selon Big Media, le média des entrepreneurs de Bpifrance, dans un article publié le 27 juillet 2026, cette édition a enregistré 93 milliards d’euros d’investissements étrangers annoncés, principalement autour des centres de données, qui confirment l’attractivité de la France pour ces infrastructures indispensables au développement du numérique et de l’intelligence artificielle. Dans le même temps, la requête centre de données figure parmi les tendances de recherche actives en France, et la cour administrative d’appel de Versailles a rendu le 8 octobre 2025 deux arrêts très concrets sur les permis de construire d’un datacenter à Wissous, en Essonne. Pour une entreprise qui veut implanter des serveurs, convertir un entrepôt en salles informatiques ou signer un contrat d’hébergement, la question n’est plus de savoir si le marché existe : elle est de savoir comment obtenir les autorisations, comment sécuriser le raccordement électrique et comment rédiger des contrats qui tiennent devant le juge. Cet article expose le droit applicable au 13 octobre 2026 : les autorisations d’urbanisme et d’environnement à réunir, les contentieux qui naissent avec les mairies, le raccordement au réseau public d’électricité, la construction de l’ouvrage et les contrats d’exploitation, avec les décisions de justice rendues ces derniers mois.
I. Obtenir l’autorisation d’implanter un centre de données : permis de construire, urbanisme et environnement
A. Le permis de construire et le dialogue avec la mairie : la leçon des deux arrêts de la cour administrative d’appel de Versailles du 8 octobre 2025
En droit français, la construction d’un centre de données commence par le code de l’urbanisme. L’article L. 421-1 de ce code dispose : « Les constructions, même ne comportant pas de fondations, doivent être précédées de la délivrance d’un permis de construire. » Ce texte est disponible sur Légifrance à l’article L. 421-1 du code de l’urbanisme. La conversion d’un ancien entrepôt logistique en datacenter, avec création de salles informatiques, de zones techniques en extérieur et réaménagement de bureaux, entre dans ce champ : il s’agit de travaux sur une construction existante et d’un changement de destination qui exigent une autorisation, et le maire statue au nom de la commune après instruction du dossier, avec consultation des services et personnes publiques dont l’avis conditionne la légalité du projet.
Cette mécanique vient d’être illustrée par deux décisions rendues le 8 octobre 2025 par la quatrième chambre de la cour administrative d’appel de Versailles, à propos d’un projet porté par la société CyrusOne Paris à Wissous, dans l’Essonne. Ces arrêts sont publiés et consultables : CAA Versailles, 4e chambre, 8 octobre 2025, n° 23VE02041 et CAA Versailles, 4e chambre, 8 octobre 2025, n° 23VE02040. Dans la première affaire, la société avait demandé l’annulation de l’arrêté du 10 septembre 2021 par lequel le maire de Wissous avait refusé un permis de construire modificatif. L’arrêt décrit l’objet de ce permis : « la modification d’une zone technique en extérieur du fait de l’ajout d’un groupe électrogène et d’une cuve à fioul enterrée, sur l’installation de deux postes de livraison électrique et sur la modification de la zone de stationnement et des espaces verts, afférent à la première phase d’un projet de conversion d’un ancien entrepôt logistique en datacenter ». Le tribunal administratif de Versailles avait annulé ce refus par un jugement du 27 juin 2023 et enjoint au maire de délivrer le permis. La commune a fait appel. La cour a jugé que l’injonction sans réserve allait trop loin, mais elle n’a pas donné raison à la commune sur le fond : « Il est enjoint à la commune de Wissous de recueillir l’avis de l’architecte des bâtiments de France sur le projet et, en cas d’avis favorable, de délivrer à la société CyrusOne Paris le permis de construire modificatif qu’elle a demandé dans un délai de deux mois à compter de la réception de cet avis. » La commune a en outre été condamnée à verser 2 000 euros à la société au titre des frais de litige.
Dans la seconde affaire, la société et le préfet de l’Essonne, par un déféré préfectoral, avaient demandé l’annulation de l’arrêté du 18 août 2021 refusant un permis de construire « portant sur la création de deux salles informatiques et de deux zones techniques en extérieur et sur le réaménagement de bureaux », selon le second arrêt de la cour administrative d’appel de Versailles du 8 octobre 2025. Le tribunal avait annulé le refus et enjoint la délivrance du permis. La cour a rejeté la requête de la commune, son article 1er disposant : « La requête de la commune de Wissous est rejetée », comme le constate l’arrêt n° 23VE02040. Elle a confirmé que les juges pouvaient statuer au regard des dispositions en vigueur à la date de la décision annulée, et non du plan local d’urbanisme modifié postérieurement par la commune, et que l’avis favorable de l’architecte des bâtiments de France n’était pas entaché d’une fraude qui aurait fait obstacle à l’injonction. Là encore, 2 000 euros ont été mis à la charge de la commune.
Trois enseignements pratiques se dégagent pour tout porteur de projet. D’abord, le dossier de demande doit être complet et cohérent : groupes électrogènes, cuves, postes de livraison électrique, stationnement, espaces verts, tout ce qui figure dans le projet sera scruté, et un avis manquant, comme celui de l’architecte des bâtiments de France dans un périmètre protégé, fragilise la procédure dans les deux sens, côté demandeur comme côté commune. Ensuite, la commune ne peut pas se retrancher derrière une modification ultérieure de son plan local d’urbanisme pour faire échec à une injonction prononcée sur le fondement du droit applicable à la date du refus. Enfin, le déféré préfectoral reste une voie précieuse : quand le préfet estime le refus illégal, son intervention aux côtés du pétitionnaire pèse devant le tribunal. En Île-de-France, où se concentre une grande part des projets franciliens, le contentieux relève du tribunal administratif territorialement compétent, par exemple Versailles pour l’Essonne, et de la cour administrative d’appel de Versailles en appel, avec des délais de jugement qui imposent d’anticiper : un refus de 2021 n’a trouvé sa solution définitive qu’en octobre 2025. Le calendrier du projet doit intégrer cette durée, sous peine de voir les contrats de commercialisation des baies et les engagements envers les clients d’hébergement pris avant la purge des autorisations.
B. L’autorisation environnementale et les rubriques d’installations classées : groupes électrogènes, fluides frigorigènes et connexité du projet
Un centre de données n’est pas seulement un bâtiment : c’est une installation qui consomme beaucoup d’électricité, dissipe beaucoup de chaleur et s’appuie sur des équipements de secours polluants. Le droit de l’environnement s’applique donc en parallèle du droit de l’urbanisme. La clé de voûte est l’autorisation environnementale prévue à l’article L. 181-1 du code de l’environnement, consultable sur Légifrance à l’article L. 181-1 du code de l’environnement. Ce texte vise notamment « 2° Installations classées pour la protection de l’environnement mentionnées à l’article L. 512-1 ». Il ajoute une règle décisive pour les projets complexes : « L’autorisation environnementale inclut les équipements, installations et activités figurant dans le projet du pétitionnaire que leur connexité rend nécessaires à ces activités, installations, ouvrages et travaux ou dont la proximité est de nature à en modifier notablement les dangers ou inconvénients. » Autrement dit, le préfet examine le projet dans son ensemble, avec ses groupes électrogènes, ses stockages de fioul, ses installations de refroidissement et ses transformateurs, et non équipement par équipement.
Le régime des installations classées distingue ensuite l’autorisation et la déclaration. L’article L. 512-1 du code de l’environnement réserve l’autorisation aux installations qui présentent de graves dangers ou inconvénients pour les intérêts protégés par l’article L. 511-1 du même code Le texte figure sur Légifrance à l’article L. 512-1 du code de l’environnement. En dessous de ce seuil, l’article L. 512-8 soumet à simple déclaration les installations qui, sans présenter de graves dangers ou inconvénients pour ces mêmes intérêts, doivent néanmoins respecter les prescriptions générales édictées par le préfet dans le département Voir Légifrance à l’article L. 512-8 du code de l’environnement. Pour un datacenter, il n’existe pas une rubrique unique intitulée centre de données : le projet agrège les rubriques correspondant à ses équipements, comme les installations de combustion pour les groupes électrogènes de secours et les emplois de fluides frigorigènes pour la climatisation des salles informatiques, dont la nomenclature officielle est détaillée équipement par équipement. Un point du premier arrêt de Wissous mérite l’attention à cet égard : la commune soutenait qu’une installation soumise à enregistrement devait être traitée comme une installation soumise à autorisation, et les juges ont écarté cette assimilation. Chaque régime a ses règles, et le pétitionnaire doit qualifier exactement chaque équipement au lieu de laisser l’autorité lui appliquer le régime le plus sévère par amalgame.
Concrètement, la méthode consiste à faire inventorier très tôt l’ensemble des équipements par un bureau d’études, à vérifier rubrique par rubrique si le projet relève de la déclaration, de l’enregistrement ou de l’autorisation, et à déposer le dossier environnemental en parallèle de la demande de permis de construire, puisque le permis ne pourra pas être mis en œuvre si l’autorisation environnementale manque ou si l’enquête publique révèle des dangers insuffisamment maîtrisés. Les pièces à préparer comprennent la description des installations, l’étude d’impact ou l’étude d’incidence selon les seuils, l’évaluation des risques d’incendie liés aux batteries et aux stockages de fioul, la gestion des eaux de refroidissement et le bilan du bruit des groupes et des aéroréfrigérants pour le voisinage. En Île-de-France, l’instruction associe la direction régionale et interdépartementale de l’environnement, de l’aménagement et des transports, autorité très sollicitée sur les dossiers industriels franciliens, et les délais d’instruction allongent d’autant le chemin critique du projet. Une erreur fréquente consiste à déposer un permis de construire qui décrit un entrepôt rénové alors que le dossier environnemental décrit un datacenter : cette incohérence alimente les refus et les recours des tiers, communes voisines, associations et riverains, qui disposent de délais de recours contentieux contre chacune des autorisations. La cohérence des deux dossiers, bâtiment et environnement, constitue la première protection du calendrier.
II. Sécuriser l’énergie et les contrats d’exploitation : raccordement, construction et hébergement
A. Construire et raccorder : louage d’ouvrage, garantie décennale et raccordement au réseau public d’électricité
Une fois les autorisations obtenues, le projet entre dans sa phase la plus coûteuse : construire les salles, installer la distribution électrique, la climatisation et la sécurité incendie, puis raccorder l’ensemble au réseau public. Le contrat de construction relève du louage d’ouvrage. L’article 1787 du code civil énonce : « Lorsqu’on charge quelqu’un de faire un ouvrage, on peut convenir qu’il fournira seulement son travail ou son industrie, ou bien qu’il fournira aussi la matière. » Voir Légifrance à l’article 1787 du code civil. Pour un datacenter, la formule où l’entrepreneur fournit travail et matière domine, car le maître de l’ouvrage veut un interlocuteur unique pour le gros œuvre, le second œuvre technique et les lots de courant fort et de froid. Cette rédaction a une conséquence directe sur les garanties : celui qui fournit la matière répond des vices des matériaux et des équipements qu’il a choisis, en plus de ses fautes d’exécution.
La garantie la plus structurante est la garantie décennale. L’article 1792 du code civil dispose : « Tout constructeur d’un ouvrage est responsable de plein droit, envers le maître ou l’acquéreur de l’ouvrage, des dommages, même résultant d’un vice du sol, qui compromettent la solidité de l’ouvrage ou qui, l’affectant dans l’un de ses éléments constitutifs ou l’un de ses éléments d’équipement, le rendent impropre à sa destination. » Voir Légifrance à l’article 1792 du code civil. Un datacenter rendu impropre à sa destination, par exemple des salles dont le refroidissement ne tient pas la charge contractuelle ou une distribution électrique qui ne supporte pas la densité de puissance promise, entre dans ce champ lorsque le désordre affecte un élément constitutif ou d’équipement et compromet l’usage. La responsabilité est de plein droit : le maître de l’ouvrage n’a pas à prouver une faute, il doit établir le dommage, son imputabilité à la construction et l’impropriété à la destination. En pratique, cela commande de faire réceptionner les travaux avec des procès-verbaux lot par lot, assortis de tests de charge, de mesures de puissance et de température, et de réserves écrites précises, car la réception purge les vices apparents et fixe le point de départ des garanties. Les contrats doivent aussi régler le sort de l’assurance dommages-ouvrage, obligatoire pour le maître de l’ouvrage, qui permet d’être indemnisé rapidement sans attendre la détermination des responsabilités, puis l’exercice des recours contre les constructeurs et leurs assureurs.
Le raccordement électrique mérite un traitement séparé, car il conditionne la date de mise en service et concentre une grande part des litiges de calendrier. L’article L. 342-1 du code de l’énergie prévoit : « Le raccordement d’un utilisateur aux réseaux publics comprend, selon le cas, de manière combinée ou séparée, la création d’ouvrages d’extension, la création d’ouvrages de branchement en basse tension ou le renforcement des réseaux existants. » Voir Légifrance à l’article L. 342-1 du code de l’énergie. Pour un centre de données de plusieurs mégawatts, le raccordement passe par le gestionnaire de réseau compétent, avec une proposition technique et financière, un délai de réalisation qui peut atteindre de longs mois quand un poste source doit être renforcé, et une répartition du coût entre le demandeur et le réseau selon les règles de réfaction. Les pièces à préparer sont la puissance de raccordement demandée, le profil de consommation, le plan de masse et la date cible de mise sous tension. En Île-de-France, la saturation de certains secteurs et la concurrence entre grands projets industriels, logistiques et numériques rendent la demande précoce indispensable : saisir le gestionnaire de réseau dès l’avant-projet, avant même la délivrance du permis, permet de fiabiliser le calendrier et de négocier, en connaissance de cause, les clauses de date butoir dans les contrats conclus avec les futurs clients de l’hébergement. L’erreur fréquente consiste à promettre contractuellement une mise en service à date ferme alors que le raccordement dépend d’un tiers : le retard devient alors une inexécution imputable à l’exploitant, avec les dommages et intérêts qui suivent.
B. Exploiter et faire payer : contrats d’hébergement, clause pénale modérée par le juge et garantie des équipements
L’exploitation d’un centre de données repose sur des contrats de colocation, d’infogérance et de fourniture d’énergie, qui stipulent des niveaux de service, des pénalités de retard ou d’indisponibilité et des indemnités de résiliation. Quand le client ne paie plus ou résilie avant le terme, l’exploitant invoque ces clauses, et c’est là que le juge exerce son contrôle. L’article 1231-1 du code civil rappelle le principe : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Voir Légifrance à l’article 1231-1 du code civil. Mais lorsque la somme stipulée au contrat pour le cas d’inexécution dépasse la réparation du préjudice, elle devient une clause pénale, et le juge peut la réduire. L’article 1231-5 du code civil dispose : « Lorsque le contrat stipule que celui qui manquera de l’exécuter paiera une certaine somme à titre de dommages et intérêts, il ne peut être alloué à l’autre partie une somme plus forte ni moindre. Néanmoins, le juge peut, même d’office, modérer ou augmenter la pénalité ainsi convenue si elle est manifestement excessive ou dérisoire. » Voir Légifrance à l’article 1231-5 du code civil.
La Cour de cassation vient de confirmer l’étendue de ce pouvoir modérateur. Par un arrêt du 1er octobre 2025, la chambre commerciale, financière et économique a rejeté le pourvoi formé contre une cour d’appel qui avait réduit une indemnité de résiliation de 27 011,60 euros à 1 646,07 euros dans un contrat de crédit-bail de matériel professionnel : « Sous le couvert du grief non fondé de violation de l’article 1231-5 du code civil, le moyen ne tend qu’à remettre en cause les appréciations de la cour d’appel qui, dans l’exercice de son pouvoir souverain, a estimé, au regard des circonstances qu’elle a précisées, que l’indemnité réclamée au titre de la clause pénale était manifestement excessive. » Voir Cass. com., 1er octobre 2025, pourvoi n° 24-18.537. L’enseignement vaut directement pour les contrats de datacenter : une indemnité de résiliation qui réclame la totalité des redevances jusqu’au terme, sans tenir compte des charges économisées ni de la relocation des baies à un autre client, s’expose à une réduction drastique, décidée souverainement par les juges du fond et difficilement révisable en cassation.
La même logique s’applique aux contrats de services informatiques. La cour d’appel de Paris, pôle 5, chambre 11, par un arrêt du 20 janvier 2023 sous le numéro de répertoire général 20/05569, a jugé, à propos d’une indemnité de résiliation réclamant l’intégralité des mensualités jusqu’au terme d’un contrat de services antiviraux et antispam, que cette clause présentait un caractère comminatoire destiné à contraindre le client à exécuter le contrat jusqu’à son terme, qu’elle constituait donc une clause pénale susceptible d’être modérée, et a confirmé sa réduction à 1 500 euros au regard de la durée du contrat, de la nature de la prestation et de son montant. Pour un exploitant de centre de données, la parade consiste à calibrer les pénalités sur le préjudice réellement prévisible, à distinguer les sommes qui rémunèrent un service rendu de celles qui sanctionnent une inexécution, et à documenter les coûts fixes engagés pour le client, afin que la clause résiste au contrôle du juge au lieu d’être ramenée à une fraction de son montant.
Reste la qualité des équipements livrés avec l’ouvrage ou acquis pour l’exploitation, groupes froids, onduleurs, baies, systèmes de détection et d’extinction d’incendie. Quand un équipement vendu présente un défaut caché qui le rend impropre à l’usage, l’article 1641 du code civil s’applique : « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » Voir Légifrance à l’article 1641 du code civil. L’acheteur professionnel doit agir dans un bref délai à compter de la découverte du vice et choisir entre rendre la chose et se faire restituer le prix, ou la garder et se faire rendre une partie du prix. Pour un exploitant, cela suppose une traçabilité des mises en service, des journaux d’incidents et des constats rapides, car un défaut de refroidissement découvert dix-huit mois après l’installation sera d’autant plus difficile à faire reconnaître qu’il aura été exploité sans réserve ni réclamation. Enfin, quand l’incident vient d’un prestataire de sécurité ou d’équipement, comme une cyberattaque qui transite par ses systèmes, les recours contre ce prestataire obéissent aux mêmes principes d’inexécution et de preuve du manquement, déjà éprouvés dans les litiges où une entreprise se retourne contre son fournisseur après une attaque : les lecteurs concernés pourront se reporter à l’analyse des recours d’une entreprise contre son prestataire d’équipement après une cyberattaque.
Conclusion
Implanter un centre de données en France en 2026 suppose de traiter dans l’ordre les trois verrous que la jurisprudence récente éclaire. D’abord, décrocher le permis de construire avec un dossier complet et cohérent, en intégrant l’avis de l’architecte des bâtiments de France quand le site l’exige, car les arrêts de la cour administrative d’appel de Versailles du 8 octobre 2025 montrent que le refus mal fondé d’une commune se paie en annulation, en injonction de délivrer et en frais de litige. Ensuite, qualifier chaque équipement au regard des installations classées et déposer l’autorisation environnementale en parallèle du permis, sans confondre déclaration, enregistrement et autorisation. Enfin, construire avec des réceptions écrites et des tests de charge qui activeront la garantie décennale si l’ouvrage se révèle impropre à sa destination, raccorder tôt en intégrant le délai du gestionnaire de réseau dans les promesses commerciales, et calibrer les indemnités de résiliation sur le préjudice prévisible, car le juge les modère souverainement quand elles deviennent comminatoires. Le porteur qui documente chaque étape, autorisations, puissance, incidents et réclamations dans les délais, transforme un projet exposé en actif défendable.