Publié par : Sophie Robert — Rédactrice spécialisée en hébergement web
Le cloud permet à une entreprise d’utiliser des logiciels, du stockage et des serveurs à distance, sans exploiter elle-même toute l’infrastructure informatique. Son intérêt dépend toutefois des besoins : faciliter le travail à distance, absorber un pic d’activité ou remplacer un serveur vieillissant. Le bon choix ne consiste pas à tout externaliser, mais à déterminer ce que l’on délègue, à quel coût et avec quelles garanties de sécurité et de récupération des données.
Partir des usages métier plutôt que d’une offre cloud
Le cloud computing donne accès, généralement par Internet, à des ressources hébergées dans des datacenters : puissance de calcul, réseaux, bases de données et applications. L’entreprise peut ainsi ajuster ses capacités sans acheter systématiquement du matériel. Elle reste néanmoins dépendante de la connexion, des performances du service et des conditions contractuelles.
Pour une TPE, le premier besoin peut être une messagerie professionnelle et des fichiers partagés. Une PME industrielle cherchera plutôt à connecter ses applications de gestion, tandis qu’un commerçant voudra maintenir sa boutique en ligne pendant les périodes chargées. Une application exigeant une très faible latence pourra, elle, rester partiellement sur site.
Stockage, sauvegarde et archivage : trois fonctions distinctes
Le stockage en ligne rend les fichiers accessibles et peut les synchroniser entre appareils. La sauvegarde conserve des copies permettant de revenir à un état antérieur après une panne, une suppression ou une cyberattaque. Une synchronisation seule ne suffit pas : elle peut aussi propager une suppression accidentelle.
L’archivage électronique répond à une autre finalité : conserver des documents avec les garanties requises de traçabilité, d’intégrité, d’horodatage ou de scellement. France Num évoque des durées de conservation de 5 à 10, 20 ou plus de 50 ans selon les documents. Un simple dossier partagé ne constitue donc pas automatiquement un système d’archivage adapté.
Des usages d’IA à évaluer sur un périmètre précis
Le cloud donne aussi accès à des outils d’analyse et d’intelligence artificielle : inspection d’images en fabrication, recherche documentaire, analyse commerciale ou traitement de vidéos. Selon le témoignage de Moii.AI présenté par Google Cloud, une analyse auparavant réalisée en 2 ou 3 jours est passée à 5 minutes avec BigQuery ; 5 personnes examinaient précédemment les séquences. Ce cas illustre une possibilité, pas un gain garanti pour chaque projet.
Choisir le niveau d’externalisation et le modèle d’hébergement
Deux décisions se distinguent : le service consommé et son environnement d’hébergement. La première détermine les tâches que conserve l’entreprise ; la seconde concerne notamment la mutualisation, le contrôle et l’articulation avec l’existant.
Les recommandations de la CNIL pour sécuriser le cloud · Découvrez les bonnes pratiques officielles de la CNIL pour déployer des services cloud de manière sécurisée.
| Service | Ce que fournit le prestataire | Ce que conserve l’entreprise |
|---|---|---|
| IaaS : infrastructure | Serveurs virtuels, stockage et réseau | Systèmes, applications, données et configurations relevant de son périmètre |
| PaaS : plateforme | Infrastructure et environnement d’exécution | Code applicatif, données et droits d’accès |
| SaaS : logiciel | Application accessible en ligne et exploitation technique | Utilisateurs, habilitations, usages et paramètres disponibles |
| Services gérés | Administration et assistance selon contrat | Pilotage du prestataire et responsabilités non déléguées |
Ces répartitions restent indicatives : le contrat doit préciser les responsabilités exactes, notamment pour les mises à jour, la sauvegarde et la surveillance. Une offre gérée peut compléter une infrastructure ou une plateforme ; ce n’est pas un modèle d’hébergement distinct.
- Cloud public : ressources proposées sur une infrastructure mutualisée, avec isolation entre clients et capacités ajustables.
- Cloud privé : environnement réservé à une organisation, impliquant des choix spécifiques de gestion et de dimensionnement.
- Cloud hybride : articulation de ressources sur site, privées ou publiques, pour répartir les applications selon leurs contraintes.
- Multicloud : recours à plusieurs fournisseurs, au prix d’une administration et d’une gouvernance potentiellement plus complexes.
Une petite structure sans équipe informatique privilégiera souvent un logiciel prêt à l’emploi ou une prestation gérée. Une équipe de développement pourra préférer une plateforme. Le cloud privé ou hybride se justifie par des contraintes précises, pas par une supériorité automatique en sécurité.
Exiger des garanties vérifiables sur la sécurité et la continuité
La sécurité repose sur une responsabilité partagée. Le fournisseur protège les composants dont il assure l’exploitation ; l’entreprise doit notamment gérer ses comptes, ses autorisations et ses données. Même avec un SaaS, un compte administrateur compromis ou un partage public mal configuré reste un risque.
Prévoyez une authentification multifacteur, des droits limités aux besoins réels, une procédure de départ des collaborateurs et une journalisation exploitable. Vérifiez aussi le chiffrement, la gestion des clés et les modalités d’accès du support aux données.
Localisation et conformité : dépasser l’adresse du datacenter
Demandez où résident les données principales, les sauvegardes et les journaux, ainsi que les pays depuis lesquels intervient l’assistance. La localisation physique ne résume pas la juridiction applicable : les entités contractantes et les sous-traitants comptent également. Pour les données personnelles ou sectorielles sensibles, faites valider les exigences applicables et le périmètre réel des certifications annoncées.
Tester la restauration, pas seulement vérifier la sauvegarde
Définissez la perte de données maximale acceptable et le délai visé pour redémarrer. Ces objectifs déterminent la fréquence des sauvegardes et le plan de reprise d’activité. Conservez des copies protégées contre la suppression ou l’altération, puis testez leur restauration. La redondance améliore la disponibilité, mais ne remplace pas une sauvegarde.
Google Cloud mentionne une disponibilité de 99,9 % dans son exemple de systèmes de santé connectés. Ce chiffre ne doit pas être généralisé à toutes les offres : vérifiez le service concerné, les exclusions, la méthode de mesure et les compensations. Prévoyez également une solution de connexion de secours lorsque l’activité dépend d’Internet.
Comparer le coût total et organiser la sortie avant de signer
Le cloud transforme une partie des investissements matériels en dépenses récurrentes. Il ne garantit pas une économie : des ressources surdimensionnées, des transferts importants ou une application mal adaptée peuvent augmenter la facture.
Comparez les offres sur un même scénario d’usage, en intégrant :
- les abonnements, utilisateurs, processeurs et capacités de stockage ;
- les transferts de données, sauvegardes et outils de sécurité ;
- l’assistance, l’administration et les compétences internes nécessaires ;
- la migration, la coexistence temporaire des systèmes et les tests ;
- l’export des données, l’accompagnement et les frais de sortie.
Demandez une estimation en fonctionnement habituel et en période de pointe. Attribuez chaque dépense à un responsable, configurez des alertes budgétaires et supprimez les ressources inutilisées. Un simulateur aide à préparer l’estimation, mais ne remplace pas la lecture des règles de facturation.
Évaluez ensuite la réversibilité concrète : formats d’export, délais, volumes récupérables et dépendances à des fonctions propriétaires. Une promesse de portabilité doit pouvoir se vérifier par un essai de récupération, puis de réutilisation des données ailleurs.
Migrer progressivement avec un pilote réellement représentatif
Associez direction, métiers, informatique, sécurité et finance au choix final. Avant de demander un devis, préparez un inventaire des applications, des volumes, des dépendances et des contraintes de disponibilité. Le fournisseur pourra alors proposer un périmètre comparable à celui de ses concurrents.
Traitez le premier projet comme une graine : choisissez un périmètre limité, mais contenant les dépendances qui feront grandir la complexité — identités, échanges de fichiers, facturation et restauration. Un pilote trop isolé peut réussir sans rien démontrer. Un petit service représentatif permet, lui, d’éprouver le terrain avant d’étendre les usages.
- Fixez des critères de réussite : performances, coût, accès et reprise après incident.
- Testez les données migrées et les connexions avec les autres applications.
- Préparez la bascule, l’information des utilisateurs et un retour arrière.
- Validez le fonctionnement avant de retirer l’ancien système.
La bonne solution cloud est celle que l’entreprise sait piloter : responsabilités documentées, dépenses suivies, restauration éprouvée et sortie possible. Ces éléments comptent davantage qu’un catalogue de fonctionnalités inutilisées.
