4.

4 Le Cloud Computing, des avantages certains mais

des risques
Au travers de sa dfinition et avec les points vus prcdemment, Le Cloud
Computing rserve des avantages certains pour les entreprises utilisatrices.
Le Cloud permet en effet de rduire les investissements et les interventions
de maintenance technique et applicative tout en profitant d'accs rapide et
mobile ses donnes hberges de faon scurise en payant uniquement
ce qui est consomm.
Ce constat est toutefois ternit par des risques et/ou des craintes que le Cloud,
public plus particulirement, peut soulever par la jeunesse du concept et les
preuves qu'il doit encore tablir aux seins des experts des SI. Les spcificits
du Cloud Computing amnent dfinir clairement son projet comme tout
projet d'externalisation.
En premier lieu, la crainte du Cloud Computing en mode public est lie la
scurit et la confidentialit des donnes, encore plus critique avec l'utilisation
de SAAS. Les entreprises sont lgitimement prudentes voire frileuses l'ide
de dporter leurs donnes l'extrieur de l'entreprise. BLANDFORD abonde
dans ce sens en prnant le Cloud priv pour cet aspect de confidentialit en
approuvant que les donnes ne quittent pas l'organisation : the key
advantages of using private cloud to deliver a virtualized desktop environment
is that no data ever leaves the datacentre . Pour l'aspect scuritaire
purement technique, les entreprises peuvent priori s'appuyer sur les
connaissances des fournisseurs et leurs techniques de gestion d'accs, de
gestion des sauvegardes, les grands acteurs comme Google ou SalesForce
passent avec succs les certifications adquates, ISO 27001 et SAS 70 type
II, afin de rassurer les clients. On voque ici des grands acteurs du march
peu enclin disparatre. Dans le cas de groupe la taille moins importante il
faudra s'assurer de leur prennit. Dans tous les cas, l'entreprise utilisatrice
doit valider sa politique de scurit et ne pas seulement s'appuyer sur la
renomme ou l'attractivit du contrat propos.
Les problmatiques juridiques sont galement complexes assimiler. Encore
une fois dans le cas de Cloud public, les aspects contractuels doivent tre
trs prcis en termes d'engagements et de services attendus, les aspects
lgaux doivent galement tre abords notamment si le fournisseur est bas
en dehors du territoire de l'entreprise. Avec sa solution de suite bureautique
en ligne, Office 365, Microsoft admet que les donnes de ses clients peuvent

tre dlivres sur demande des autorits dans le cadre de l'application du

Patriot Act4. La notion d'abstraction de localisation des donnes du Cloud
complique encore davantage cet aspect : en cas de perte de donnes par
exemple, quelle juridiction serait applique pour un pays europen dont les
donnes sont hberges aux EtatsUnis ? Le client n'a malheureusement pas
le contrle sur l'emplacement exact des ressources fournies dans le cadre du
Cloud public. Les aspects contractuels doivent aussi voquer la rversibilit.
La dpendance conomique dveloppe vis--vis du prestataire dans le cas
de Cloud Computing doit amener l'entreprise s'assurer de la possible
rversibilit et de sa mise en oeuvre effective.
L'accessibilit et la disponibilit des applications sont galement des critres
critiques dans le choix d'adoption du Cloud qui peut difficilement offrir 100%
de taux de disponibilit tant les risques sont multiples : dommage lectrique,
piratage ou malveillance, panne matrielle, bugs~Le 9 aot 2011 les services
Cloud d'Amazon et de Microsoft ont t coups suite l'explosion et
4

Loi vote aux tats unis suite aux attentats du 11/09/2001 qui permet aux autorits amricaines d'accder aux
bases de toute socit dont le sige est aux tats unis.

l'incendie d'un centre de donnes situ Dublin. Dans le cas d'une

dlocalisation de l'activit informatique d'une entreprise vers le Cloud public,
ce type de situation est trs dommageable. MEISSONER le spcifie bien
dans son ouvrage concernant l'externalisation, le contrat doit prciser les
clauses de responsabilits et les niveaux de service attendus et prvoir les
pnalits et leurs mises en oeuvre, des contrles de performance doivent tre
tablies notamment via des SLA5 et un PAQ6. Avec le Cloud, en terme
d'accessibilit, une attention toute particulire est apporter au rseau car
c'en est un composant indispensable et ce dernier doit offrir une qualit
excellente pour obtenir de bons temps de rponse, les accs doivent
galement tre doubls pour garantir une ligne de secours en cas de panne.
Enfin, pour les quipes du systme d'information et plus particulirement pour
les informaticiens, le passage au mode Cloud public est tout fait
dstabilisant. Les craintes des quipes sont lgitimes car elles perdent le
contrle de certains aspects techniques et fonctionnels qui peut entraner une
dperdition des connaissances et une diminution du pouvoir. Dans son
ouvrage Cloud Computing une rupture dcisive pour l'informatique
d'entreprise, PLOUIN l'indique clairement : ce nouveau modle est peru
comme la menace de suppression d'une partie de leurs attributions ".

C'est ce dernier angle d'impact du Cloud Computing partir duquel que j'ai
construit et orient mes recherches pratiques : l'impact que peut avoir le
Cloud Computing sur les quipes informatiques au sein des DSI. Avant de
passer ces rsultats, je pense qu'il est ncessaire de redfinir les rles et
missions de ces quipes au sein du systme d'information d'une entreprise
afin de comprendre comment le Cloud Computing peut faire voluer leur
organisation et si les craintes ressenties sont lgitimes