Cybersécurité - Innovations digitales et numériques

Face au phénomène médiatique que représente le Cloud Computing actuellement, nous avons essayé de vous donner un éclairage pragmatique des bienfaits du Cloud Computing mais également des inquiétudes que génèrent les technologies et/ou environnement en mode cloud. Cette technologie en plein essor permet aux entreprises de disposer d’infrastructures et de progiciels directement en ligne sur Internet. On a distingué les différents types de Cloud possibles avec l’IAAS pour les infrastructures techniques, le PAAS pour les infrastructures habillées avec des outils de middleware comme les bases de données par exemple et le SAAS pour les services logiciels. Ces trois types peuvent se déployer sous quatre formes de topologies différentes : le Cloud public pour du déporté en ligne, le Cloud privé pour l’utilisation des concepts du Cloud en interne à l’organisation, le Cloud hybride pour l’utilisation commune du public et du privé et enfin le mode communautaire pour des entreprises géographiquement proches ou à intérêts communs.

Les possibilités de ce concept complètement novateur dans ses approches technologiques et fonctionnelles sont importantes pour les entreprises et on comprend l’intérêt des DSI. On pense tout d’abord à la réduction des coûts que doit permettre le Cloud, les services sont effectivement facturés en fonction de leurs utilisations et les ressources utilisées évoluent en fonction des besoins parfois automatiquement. Cela peut éviter d’investir lourdement dans des infrastructures, le TCO de l’entreprise baisse ainsi de façon considérable, il n’y a plus de serveurs sous utilisés. Le Cloud peut se révéler pratique pour lancer un nouveau service sans l’investissement habituel, de même pour les utilisateurs métiers des organisations, un terminal et un accès réseau suffisent pour profiter de l’accès aux progiciels du nuage. Autre avantage, si les data center des fournisseurs du Cloud public sont des consommateurs importants en énergie, cette mutualisation des ressources du Cloud permet en fait d’adopter un comportement écologique.

Si la flexibilité et l’économie de ressources affichées constituent des points positifs, le Cloud Computing génère quelques craintes au sein des DSI et des instances dirigeantes car le concept dans le monde professionnel, notamment en mode public, est encore jeune et des questions se posent concernant les aspects juridiques et sécuritaires. La confidentialité des données est un frein, déporter ses données stratégiques vers le nuage semble risqué. La disponibilité n’est non plus garantie complètement car le Cloud n’est pas à l’abri de tout péril. C’est pour cela que les entreprises adopteront plutôt un mode de Cloud hybride en déportant les données non stratégiques et l’utilisation de services pour l’informatique de commodité sur le Cloud public, le Cloud privé étant davantage réservé pour les applicatifs spécifiques et cœur de métier où l’on conservera également les données clés.

Autre point critique, côté humain, les impacts ne sont pas neutres. Après être revenu sur la définition du système d’information et le rôle des équipes en son sein nous constatons que le Cloud par ses aspects doit modifier automatiquement l’organisation en place dans les équipes informatiques. Cela se limite toutefois au Cloud public. Le Cloud privé, restant interne à l’entreprise, s’il profite des progrès apportés par le Cloud, ne perturbe que très peu le fonctionnement des équipes en place.

Nous sommes au début d’un long parcours de transformation sur les technologies, la gouvernance, les process, la relation client/fournisseur et la mécanique achat dans les entreprises. C’est pour cette raison que le rôle du Cloud Service Brokerage est indispensable dans la conduite et accompagnement de ces changements structurants du Système d’Information.