Dans les d\u00e9bats sur le cloud et les solutions sur site, on retrouve sans cesse les m\u00eames arguments. Les uns affirment qu\u2019il est aujourd\u2019hui impossible de fonctionner sans le cloud, tandis que les autres \u00e9voquent la perte de contr\u00f4le, la d\u00e9pendance vis-\u00e0-vis des fournisseurs et l\u2019affaiblissement de la souverainet\u00e9 des donn\u00e9es. En r\u00e9alit\u00e9, cependant, ce genre de d\u00e9cision se prend rarement au niveau des slogans. Elle se situe g\u00e9n\u00e9ralement \u00e0 un niveau beaucoup plus pratique : budgets, personnel disponible, exigences op\u00e9rationnelles, r\u00e8gles de s\u00e9curit\u00e9 et volont\u00e9 d'assumer une certaine part de risque.<\/p>\n\n\n\n
C'est pr\u00e9cis\u00e9ment pour cette raison qu'il me semble judicieux d'examiner ces deux voies avec objectivit\u00e9. Non pas comme un conflit id\u00e9ologique, mais comme deux strat\u00e9gies diff\u00e9rentes de gestion des infrastructures. Chacune d'elles apporte quelque chose d'utile et chacune comporte \u00e9galement des co\u00fbts moins visibles. Le but n'est pas de d\u00e9signer un vainqueur, mais d'expliquer ce que chaque choix implique r\u00e9ellement.<\/p>\n\n\n\n
Le terme \u00ab cloud \u00bb recouvre aujourd\u2019hui un large \u00e9ventail de services, allant des serveurs et bases de donn\u00e9es virtuels aux logiciels complets fournis via Internet. Leur point commun est que l\u2019infrastructure est g\u00e9r\u00e9e, tant sur le plan physique qu\u2019op\u00e9rationnel, par un tiers, et que le client y acc\u00e8de comme \u00e0 un service. \u00c0 l'inverse, \u00ab on-prem \u00bb signifie que l'organisation g\u00e8re elle-m\u00eame son infrastructure, que ce soit directement dans ses propres locaux, dans un rack lou\u00e9 ou dans un centre de colocation, mais sous sa propre administration.<\/p>\n\n\n\n
Sur le papier, la diff\u00e9rence est simple. Dans la pratique, c'est une autre histoire. De nombreuses organisations fonctionnent aujourd'hui selon un mod\u00e8le hybride : une partie des syst\u00e8mes tourne dans le cloud, une autre sur leurs propres serveurs, et certains services ne sont externalis\u00e9s que partiellement. Il est donc d'autant plus important de comprendre non seulement les diff\u00e9rences techniques, mais aussi comment la responsabilit\u00e9, la visibilit\u00e9 et le degr\u00e9 de contr\u00f4le r\u00e9el \u00e9voluent dans ces deux mod\u00e8les.<\/p>\n\n\n\n
L'une des principales raisons pour lesquelles les entreprises et les institutions migrent vers le cloud est la flexibilit\u00e9. Le cloud permet de mettre rapidement en place de nouveaux environnements, d'augmenter facilement la capacit\u00e9 et de s'adapter aux changements sans avoir \u00e0 acheter de nouveau mat\u00e9riel ni \u00e0 attendre son installation. Pour les petites \u00e9quipes ou les projets \u00e0 charge variable, c'est souvent un avantage d\u00e9cisif : ce qui, dans un mod\u00e8le traditionnel, n\u00e9cessiterait des semaines de pr\u00e9paration, peut parfois \u00eatre r\u00e9gl\u00e9 en une seule journ\u00e9e.<\/p>\n\n\n\n
Un autre argument souvent avanc\u00e9 est d'ordre \u00e9conomique. Le cloud r\u00e9duit g\u00e9n\u00e9ralement l'investissement initial en capital (CapEx), car il \u00e9vite l'achat de mat\u00e9riel propre et transf\u00e8re une partie des co\u00fbts vers les d\u00e9penses d'exploitation courantes (OpEx). Cela s'av\u00e8re particuli\u00e8rement int\u00e9ressant lorsque l'entreprise ou l'institution ne souhaite pas ou ne peut pas supporter des d\u00e9penses initiales \u00e9lev\u00e9es. Cependant, il faut savoir que des co\u00fbts initiaux plus faibles ne signifient pas automatiquement des co\u00fbts totaux de possession plus bas. Avec une charge de travail stable et pr\u00e9visible sur le long terme, il peut arriver que les co\u00fbts r\u00e9currents du cloud d\u00e9passent progressivement ce qu'aurait co\u00fbt\u00e9 une exploitation en interne \u2013 surtout si les services, les r\u00e9pliques, les instantan\u00e9s et les environnements de test s'accumulent sans contr\u00f4le.<\/p>\n\n\n\n
Le cloud est parfois per\u00e7u comme \u201eS\u00e9curit\u00e9<\/a> \u201c en tant que service \u00bb : on confie les soucis aux experts et le probl\u00e8me est r\u00e9solu. Il y a une part de v\u00e9rit\u00e9 l\u00e0-dedans, mais seulement jusqu\u2019\u00e0 un certain point. C\u2019est pr\u00e9cis\u00e9ment l\u00e0 qu\u2019intervient le concept de responsabilit\u00e9 partag\u00e9e (mod\u00e8le de responsabilit\u00e9 partag\u00e9e), que tous les grands fournisseurs utilisent aujourd\u2019hui : AWS, Azure et Google<\/a> Le cloud.<\/p>\n\n\n\n Le principe est simple. Le fournisseur assure la s\u00e9curit\u00e9 du cloud en tant que tel \u2013 l'infrastructure physique, les centres de donn\u00e9es, la plateforme de base. Le client reste toutefois responsable de ce qu'il exploite dans le cloud : la configuration de ses services, les droits d'acc\u00e8s, chiffrement<\/a>, les r\u00e8gles r\u00e9seau et la s\u00e9curit\u00e9 des applications elles-m\u00eames. La fronti\u00e8re entre les deux parties varie selon le type de service : dans le cas de l'infrastructure (IaaS), le client assume davantage de responsabilit\u00e9s ; dans le cas des logiciels enti\u00e8rement g\u00e9r\u00e9s (SaaS), il en assume moins, mais jamais aucune.<\/p>\n\n\n\n Il est important de le rappeler, car de nombreux incidents de s\u00e9curit\u00e9 dans le cloud ne sont pas dus \u00e0 une d\u00e9faillance du fournisseur, mais \u00e0 une erreur de la part du client : un stockage mal configur\u00e9, des autorisations trop larges, des acc\u00e8s insuffisamment prot\u00e9g\u00e9s ou une gestion des identit\u00e9s n\u00e9glig\u00e9e. Le cloud peut tr\u00e8s bien \u00eatre un environnement s\u00e9curis\u00e9, mais seulement s\u2019il est bien con\u00e7u et g\u00e9r\u00e9.<\/p>\n\n\n\n Le principal avantage de l'infrastructure sur site r\u00e9side dans le contr\u00f4le. L'op\u00e9rateur sait exactement o\u00f9 l'infrastructure est d\u00e9ploy\u00e9e, qui y a acc\u00e8s physiquement et logiquement, et comment les diff\u00e9rentes couches de l'environnement sont configur\u00e9es. Il peut d\u00e9finir lui-m\u00eame la journalisation, la segmentation du r\u00e9seau, le mode de mise \u00e0 jour ou la m\u00e9thode de sauvegarde. Pour certaines \u00e9quipes, ce niveau de gestion directe est essentiel, car elles ne souhaitent pas d\u00e9pendre des d\u00e9cisions d'un grand fournisseur externe.<\/p>\n\n\n\n Mais le contr\u00f4le s'accompagne d'une responsabilit\u00e9 totale. Le mod\u00e8le \u201e sur site \u201c implique que l'entreprise ou l'institution g\u00e8re elle-m\u00eame le mat\u00e9riel, l'alimentation \u00e9lectrique, le refroidissement, la surveillance, la s\u00e9curit\u00e9 physique, les mises \u00e0 jour, les sc\u00e9narios d'urgence ainsi que la rel\u00e8ve du personnel. Lorsque l'on dispose d'une \u00e9quipe interne solide et de processus clairs, cela peut tr\u00e8s bien fonctionner. Mais lorsque l'infrastructure est g\u00e9r\u00e9e par un seul administrateur surcharg\u00e9, \u00ab en plus de tout le reste \u00bb, l'avantage du contr\u00f4le peut rapidement se transformer en source de fragilit\u00e9.<\/p>\n\n\n\n Un sujet tr\u00e8s en vogue ces derniers temps est souverainet\u00e9 des donn\u00e9es<\/a> \u2013 c'est-\u00e0-dire non seulement la question de savoir o\u00f9 se trouvent physiquement les donn\u00e9es, mais aussi \u00e0 quelle juridiction elles sont soumises, qui peut y avoir acc\u00e8s et quels acteurs participent \u00e0 leur traitement. Dans le monde du cloud, il est courant que les fournisseurs permettent de choisir la r\u00e9gion du centre de donn\u00e9es, mais cela ne r\u00e9sout en soi que la question de la r\u00e9sidence des donn\u00e9es, c'est-\u00e0-dire leur emplacement physique. La souverainet\u00e9 totale englobe \u00e9galement la port\u00e9e juridique, la gestion des acc\u00e8s et l'ensemble de la cha\u00eene d'approvisionnement, ce que le choix de la r\u00e9gion ne garantit pas automatiquement. Il est \u00e9galement important de penser \u00e0 m\u00e9tadonn\u00e9es<\/a> les communications g\u00e9n\u00e9r\u00e9es lors de l'exploitation du service et qui peuvent \u00eatre soumises \u00e0 des r\u00e8gles diff\u00e9rentes de celles applicables au contenu lui-m\u00eame.<\/p>\n\n\n\n Dans ce domaine, l'infrastructure sur site offre une plus grande transparence. L'op\u00e9rateur a g\u00e9n\u00e9ralement une id\u00e9e plus pr\u00e9cise de l'emplacement des donn\u00e9es et du chemin qui y m\u00e8ne. Mais ce n'est pas une solution miracle. M\u00eame une infrastructure propre utilise du mat\u00e9riel provenant de fabricants externes, la connectivit\u00e9 fournie par des op\u00e9rateurs de t\u00e9l\u00e9communications, et souvent divers composants logiciels tiers. La diff\u00e9rence ne r\u00e9side donc pas dans le fait que l'on-prem signifierait une isolation totale, mais plut\u00f4t dans le fait qu'il permet de d\u00e9finir plus pr\u00e9cis\u00e9ment qui l'op\u00e9rateur autorise \u00e0 acc\u00e9der \u00e0 son environnement et dans quelle mesure.<\/p>\n\n\n\n Il est \u00e9galement important de distinguer l'externalisation de l'ensemble de l'infrastructure de celle de certains composants seulement. De nos jours, de nombreuses entreprises et institutions n'optent pas pour une solution unique, mais composent leur infrastructure \u00e0 partir de diff\u00e9rents services : DNS dans le cloud, authentification externe, surveillance sp\u00e9cialis\u00e9e, plateforme de visioconf\u00e9rence autonome, CDN ou passerelle de messagerie.<\/p>\n\n\n\n Cette approche peut s'av\u00e9rer tr\u00e8s efficace, car elle permet de tirer parti de la sp\u00e9cialisation de chaque fournisseur. Mais elle implique \u00e9galement la cr\u00e9ation de multiples d\u00e9pendances techniques et juridiques. Chaque nouveau service vient augmenter le nombre de points o\u00f9 sont trait\u00e9es les donn\u00e9es op\u00e9rationnelles et les m\u00e9tadonn\u00e9es de communication \u2013 un sujet que j'aborde plus en d\u00e9tail dans mon pr\u00e9c\u00e9dent article sur les m\u00e9tadonn\u00e9es. Le risque de \u00ab vendor lock-in \u00bb augmente \u00e9galement : plus les processus de travail et les formats de donn\u00e9es sont \u00e9troitement li\u00e9s \u00e0 un fournisseur sp\u00e9cifique, plus un \u00e9ventuel transfert vers un autre fournisseur ou un retour \u00e0 une infrastructure propre (ce que l'on appelle la \u00ab cloud repatriation \u00bb) s'av\u00e8re difficile, tant sur le plan technique que financier.<\/p>\n\n\n\n Les grands fournisseurs de cloud investissent g\u00e9n\u00e9ralement dans la redondance, les restaurations automatiques et la r\u00e9partition g\u00e9ographique des services, ce que les petites \u00e9quipes ne parviennent souvent pas \u00e0 reproduire par leurs propres moyens. La r\u00e9silience qui en r\u00e9sulte d\u00e9pend toutefois de l'architecture sp\u00e9cifique du client : la plateforme en elle-m\u00eame ne la garantit pas. Parall\u00e8lement, une panne d'une grande plateforme cloud affecte simultan\u00e9ment un large \u00e9ventail de clients. Dans le cas d'une solution sur site, l'impact d'une panne est plus localis\u00e9 \u2013 mais seulement \u00e0 condition que l'op\u00e9rateur ait r\u00e9ellement mis en place des sauvegardes, un syst\u00e8me de surveillance et des sc\u00e9narios de crise. Sinon, l'environnement propre peut en r\u00e9alit\u00e9 \u00eatre moins r\u00e9silient que ne l'admet son administrateur.<\/p>\n\n\n\n Le choix entre le cloud et l'infrastructure sur site n'est pas une d\u00e9cision ponctuelle, mais une discipline architecturale permanente. Il ne suffit pas de dire \u201e nous sommes dans le cloud \u201c ou \u201e nous fonctionnons sur site \u201c. Il est plus important de savoir d\u00e9crire quelles parties de l'environnement se trouvent o\u00f9, pourquoi elles y sont, qui en est responsable et quels risques l'organisation accepte en toute connaissance de cause.<\/p>\n\n\n\n Le cloud offre rapidit\u00e9, commodit\u00e9 et \u00e9volutivit\u00e9, mais exige de la rigueur en mati\u00e8re de configuration, de gestion des identit\u00e9s, de ma\u00eetrise des co\u00fbts et de compr\u00e9hension du principe de responsabilit\u00e9 partag\u00e9e. L'infrastructure sur site offre un contr\u00f4le direct accru, une meilleure visibilit\u00e9 sur l'emplacement des donn\u00e9es et parfois une meilleure pr\u00e9visibilit\u00e9, mais elle impose des exigences plus \u00e9lev\u00e9es en mati\u00e8re de personnel, de processus et de maturit\u00e9 op\u00e9rationnelle. Aucune de ces deux voies n'est universellement valable. Ce qui est souvent une erreur, c'est de faire un choix dict\u00e9 par la mode, par l'inertie ou sans vision r\u00e9aliste de ses propres capacit\u00e9s.<\/p>\n\n\n\n C'est pourquoi il me semble plus judicieux d'aborder la question des infrastructures de mani\u00e8re moins id\u00e9ologique et plus pragmatique. Il ne s'agit pas de se demander ce qui est le plus moderne ou ce qui sonne le mieux dans une pr\u00e9sentation, mais ce dont une organisation a r\u00e9ellement besoin, ce qu'elle est capable de g\u00e9rer et o\u00f9 elle parvient \u00e0 trouver un juste \u00e9quilibre entre confort, co\u00fbts, s\u00e9curit\u00e9 et contr\u00f4le.<\/p>","protected":false},"excerpt":{"rendered":" V debat\u00e1ch o cloudu a on\u2011prem se opakuj\u00ed st\u00e1le stejn\u00e9 zkratky. Jedni tvrd\u00ed, \u017ee bez cloudu u\u017e dnes nelze fungovat, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"federated","footnotes":""},"categories":[22],"tags":[],"class_list":["post-443","post","type-post","status-publish","format-standard","hentry","category-digitalni-soukromi"],"yoast_head":"\nQu'offre la solution sur site ?<\/h2>\n\n\n\n
Souverainet\u00e9 des donn\u00e9es<\/h2>\n\n\n\n
R\u00e9alit\u00e9 hybride et agencement des services<\/h2>\n\n\n\n
Stabilit\u00e9 et r\u00e9sistance<\/h2>\n\n\n\n
Ce qui compte<\/h2>\n\n\n\n