Le cloud professionnel ne se limite pas à stocker des fichiers sur Internet. Il permet aussi d'utiliser des logiciels, des serveurs, des bases de données ou des environnements de développement à distance, avec des ressources qui peuvent évoluer selon les besoins de l'entreprise.
Qu'est-ce qu'un cloud professionnel ?
Un cloud professionnel est un ensemble de ressources informatiques accessibles à distance par un réseau, le plus souvent Internet. Selon l'offre choisie, l'entreprise peut y stocker des données, utiliser des logiciels, exécuter des applications ou louer de la puissance de calcul sans héberger elle-même toute l'infrastructure physique nécessaire.
Le principe est donc plus large que la simple sauvegarde en ligne. Un service de stockage partagé est une forme d'usage du cloud, mais le cloud computing couvre également la messagerie, les outils collaboratifs, les logiciels de gestion, les machines virtuelles, les bases de données et de nombreux services techniques.
Il faut aussi distinguer cloud et NAS. Un NAS, pour Network Attached Storage, est un équipement de stockage relié à un réseau. Il peut être installé dans les locaux d'une entreprise et synchronisé avec un service cloud, mais il n'est pas synonyme de cloud. Cette distinction est importante lorsqu'on compare les coûts, la disponibilité et la stratégie de sauvegarde.
Dans la pratique, l'entreprise consomme des ressources informatiques fournies par un prestataire ou exploitées dans une infrastructure dédiée. La facturation peut prendre la forme d'un abonnement par utilisateur, d'un forfait de capacité ou d'une tarification fondée sur la consommation réelle. Le modèle dépend du service et du fournisseur.
Quels sont les différents types de cloud pour une entreprise ?
Deux classifications doivent être séparées. SaaS, PaaS et IaaS décrivent le niveau de service informatique fourni et la part gérée par le prestataire. Cloud public, privé et hybride décrivent plutôt la manière dont l'environnement est déployé et partagé. Les mélanger conduit souvent à choisir une offre qui ne correspond pas au besoin réel.
SaaS, PaaS et IaaS : trois niveaux de service différents
Le SaaS, ou Software as a Service, correspond à un logiciel prêt à l'emploi accessible en ligne. L'utilisateur se concentre sur son usage tandis que le fournisseur gère l'application et l'infrastructure sous-jacente. Les outils de messagerie, de CRM, de bureautique ou de gestion de projet proposés par abonnement suivent souvent ce modèle.
Le PaaS, ou Platform as a Service, fournit un environnement permettant de développer, tester et déployer des applications sans administrer toute l'infrastructure physique. Il s'adresse surtout aux équipes techniques qui veulent travailler sur leurs applications sans gérer chaque serveur, système d'exploitation ou composant de plateforme.
L'IaaS, ou Infrastructure as a Service, fournit des ressources de calcul, de stockage et de réseau virtualisées. L'entreprise dispose de davantage de contrôle sur les systèmes et les applications qu'avec un SaaS, mais elle conserve aussi davantage de responsabilités d'administration. Contrairement à une idée fréquente, choisir l'IaaS n'oblige pas à posséder son propre parc de serveurs physiques.
| Modèle | Ce que fournit principalement le prestataire | Ce que gère surtout l'entreprise | Quand le choisir ? |
|---|---|---|---|
| SaaS | Une application prête à l'emploi | Utilisateurs, données, paramétrage et usages | Pour utiliser rapidement un logiciel sans administrer son infrastructure |
| PaaS | Une plateforme de développement et d'exécution | Applications développées et données associées | Pour développer et déployer des applications avec moins d'administration système |
| IaaS | Calcul, réseau, stockage et virtualisation | Systèmes, configurations, applications et données selon l'offre | Pour conserver un contrôle technique important sans acheter toute l'infrastructure physique |
Cloud public, privé ou hybride : une autre classification
Un cloud public repose sur des ressources proposées par un fournisseur à plusieurs clients, avec des mécanismes d'isolation entre environnements. Cela ne signifie pas que les données d'une entreprise sont publiques ou librement accessibles. Le terme décrit le modèle d'infrastructure, pas le niveau de confidentialité des fichiers.
Un cloud privé est dédié à une seule organisation. Il peut être exploité dans ses propres locaux ou hébergé par un prestataire. Ce modèle offre généralement davantage de possibilités de contrôle et de personnalisation, mais il peut nécessiter plus de compétences, d'administration et de budget.
Le cloud hybride combine des environnements qui doivent fonctionner de manière coordonnée. Une entreprise peut, par exemple, conserver certaines charges de travail dans un environnement privé et utiliser un cloud public pour absorber des besoins variables. Le choix ne se résume donc pas à opposer « sécurisé » et « non sécurisé » : il dépend des données, des applications, des contraintes réglementaires et du niveau de contrôle attendu.
À quoi sert le cloud professionnel au quotidien ?
Le premier usage visible reste le stockage et le partage de fichiers. Des collaborateurs peuvent consulter les mêmes documents depuis plusieurs sites ou appareils, gérer des droits d'accès et, selon l'outil, travailler simultanément sur un même fichier. Le bénéfice réel n'est pas seulement la mobilité : c'est aussi la possibilité de centraliser les versions et les autorisations.
Le cloud sert également à fournir des applications sans les installer et les maintenir individuellement sur chaque poste. Une entreprise peut ainsi utiliser une messagerie, un CRM, un logiciel comptable, un outil de visioconférence ou une suite bureautique depuis un navigateur ou une application connectée au service.
Pour les équipes informatiques, l'intérêt peut être différent. Des ressources de calcul ou de stockage peuvent être ajoutées plus rapidement qu'avec l'achat et l'installation de nouveaux serveurs physiques. Cette élasticité est utile lorsqu'une application connaît des pics d'activité, lorsqu'un projet démarre temporairement ou lorsqu'une entreprise veut tester un service avant de dimensionner une infrastructure durable.
Le cloud facilite aussi la continuité du travail entre plusieurs sites, mais il crée une dépendance au réseau et au fournisseur. Une panne de connexion, une erreur de configuration, une indisponibilité du prestataire ou un problème d'identité peut empêcher l'accès à une ressource distante. Il faut donc examiner les engagements de disponibilité, les mécanismes de reprise et les possibilités d'export des données avant de souscrire.
Stockage cloud et sauvegarde ne sont pas la même chose
Un dossier synchronisé dans le cloud ne constitue pas automatiquement une stratégie de sauvegarde complète. Si une suppression, une corruption ou un chiffrement malveillant est synchronisé sur tous les emplacements, les copies disponibles peuvent être affectées. Une stratégie de sauvegarde doit prévoir des copies restaurables, testées et suffisamment isolées du système de production.
Les recommandations françaises en matière de cybersécurité rappellent l'importance de sauvegardes adaptées aux incidents et de copies non connectées lorsque le niveau de risque le justifie. Pour approfondir ce point, les fondamentaux de la sauvegarde des systèmes d'information précisent les principes à mettre en place pour préparer une restauration après incident.
Comment choisir un cloud professionnel ?
Le prix par gigaoctet ou par utilisateur ne suffit pas pour comparer deux offres. Une solution peu coûteuse peut devenir inadaptée si elle ne permet pas de gérer correctement les droits, de restaurer un fichier, d'exporter les données ou d'obtenir le niveau de disponibilité nécessaire à l'activité.
Commencer par l'usage et le niveau de responsabilité attendu
Pour un logiciel de gestion prêt à l'emploi, un SaaS est souvent le choix le plus direct. Une équipe de développement peut préférer un PaaS afin de réduire l'administration de l'infrastructure. Une organisation qui doit configurer finement ses systèmes, réseaux ou machines virtuelles peut se tourner vers l'IaaS. Ces modèles peuvent coexister dans la même entreprise.
Il faut ensuite regarder la localisation des données, les possibilités d'export, la réversibilité, la gestion des comptes, l'authentification multifacteur, les journaux d'activité, le chiffrement, les sauvegardes, les délais de restauration et les engagements de service. Pour des données personnelles ou sensibles, le contrat et les responsabilités du prestataire doivent être examinés avec la même attention que les fonctions techniques.
Ne pas considérer le cloud comme une sécurité automatique
Le recours au cloud peut améliorer la résilience lorsqu'il est correctement conçu, mais il ne fait disparaître ni les erreurs humaines, ni les comptes compromis, ni les mauvaises configurations, ni les incidents chez un prestataire. La CNIL rappelle que les risques propres au cloud doivent être analysés et que le fournisseur doit présenter des garanties suffisantes pour les traitements de données personnelles. Sa fiche sur la sécurité de l'informatique en nuage détaille les principaux points de vigilance.
La sécurité dépend aussi du client. La gestion des identités, des droits d'accès et du chiffrement peut rester en partie sous sa responsabilité selon le service utilisé. Un contrat présenté comme « cloud sécurisé » ne remplace donc pas une configuration rigoureuse, une politique de sauvegarde et des procédures de récupération testées.
Vérifier la réversibilité avant la souscription
Un critère souvent oublié est la capacité à quitter le service. Avant de migrer des données ou une application, vérifiez dans quels formats elles peuvent être récupérées, combien de temps l'export prend, quels frais peuvent s'appliquer et ce qu'il advient des copies après résiliation. Cette vérification réduit le risque de dépendance technique ou contractuelle à un fournisseur.
Le bon cloud professionnel est finalement celui qui correspond à la charge de travail, au niveau de contrôle recherché et aux conséquences d'une indisponibilité. Pour un simple partage documentaire, une offre SaaS bien administrée peut suffire. Pour une application critique, l'architecture, les sauvegardes, la réversibilité et les engagements de service deviennent aussi importants que la capacité de stockage.
