Cloud

Le cloud, ou informatique en nuage, désigne l'ensemble des ressources informatiques — stockage, puissance de calcul, logiciels — mises à disposition à distance via Internet, hébergées sur des serveurs mutualisés plutôt que sur des machines installées dans les locaux de l'entreprise.

Le modèle de responsabilité partagée

Passer au cloud ne veut pas dire transférer toute la responsabilité au fournisseur : elle se répartit selon le type de service. En IaaS (infrastructure en tant que service), le fournisseur garantit les serveurs physiques et le réseau, mais l'entreprise reste responsable du système d'exploitation, de ses correctifs et de ses sauvegardes. En PaaS (plateforme), le fournisseur gère aussi l'environnement d'exécution, mais les données et leur configuration restent du côté du client. En SaaS (logiciel en tant que service, messagerie ou outil de gestion par exemple), le fournisseur exploite l'application de bout en bout — mais les données qui y sont saisies restent, presque toujours, sous la responsabilité de celui qui les y a mises.

Ce que cela signifie concrètement pour une TPE-PME

C'est le point le moins compris : le cloud ne sauvegarde pas vos données à votre place en SaaS. Un fournisseur de messagerie ou de suite bureautique en ligne garantit la disponibilité de son service, pas la récupération d'un dossier supprimé par erreur, d'une boîte mail vidée par un ancien salarié mécontent, ou de données chiffrées par un rançongiciel via un poste synchronisé. Sans une sauvegarde distincte, gérée en propre ou par un tiers, ces données n'ont souvent aucune protection réelle contre l'erreur humaine ou l'incident, même si elles « sont dans le cloud ».

Clarifier qui protège quoi, avant d'y basculer des données

Avant de confier une activité au cloud, il faut donc établir, service par service, qui applique les correctifs, qui configure les accès et qui sauvegarde réellement les données — la règle des 3 copies, 2 supports, 1 site distant s'applique aussi bien à des données hébergées en SaaS qu'à un serveur local. L'article serveur local, NAS ou cloud aide à comparer les options selon l'activité de l'entreprise. Chez ELS Conseil, nous aidons les entreprises de Provence à clarifier ce partage de responsabilité avant qu'un incident ne le révèle à leurs dépens.

Le cloud n'est ni une solution miracle ni un danger en soi : c'est une infrastructure comme une autre, dont la protection des données reste, pour une bonne part, à la charge de l'entreprise qui les y dépose. Côté gestion des usages et des coûts, la fiche cloud de Raynata apporte un éclairage complémentaire.

← Retour au lexique