Cybersécurité - Innovations digitales et numériques

Avant de s'engager sur le Cloud, les organisations de toutes tailles doivent donc s'inscrire dans une démarche d’analyse des risques. Cette approche pourra intégrer une cartographie des risques, une analyse de la conformité à la réglementation, une élaboration d’un plan de continuité d’activité…  

C'est précisément sur ce dernier point qu'interviennent les garanties liées aux notions de disponibilité et continuité. Ainsi, l'indisponibilité partielle ou totale de données clients outre les problématiques juridiques (notification) génère des problèmes de deux natures pour les entreprises clients de services Cloud: une interruption d'activité et des délais parfois longs pour restituer les données. Il est donc impératif pour les décideurs de valider un contrat clair sur les conditions de restitution des données.

En outre, il faut savoir que contractuellement, un prestataire cloud peut contraindre une entreprise à renoncer à certains de ses droits sur ses données. On constate en effet une faille juridique sur l’appartenance des données sur le Cloud. En clair, les données hébergées sur les serveurs distants ne sont pas systématiquement la propriété des entreprises clientes mais parfois celle du propriétaire des serveurs.