Les véritables avantages du cloud

Cela nous amène au cœur du sujet: les avantages réels de l’informatique en nuage n’apparaissent pas dans une utilisation isolée mais en combinaison avec d’autres pièces du puzzle de la transformation numérique telles que les analyses, les solutions de main-d’œuvre mobile et les médias sociaux.

On commence à s’apercevoir de toutes les implications du cloud une fois que les pièces sont assemblées. Si on extrapole l’avenir, avec les économies d’échelle du cloud, les entreprises n’auront plus aucun intérêt à avoir leur propre infrastructure informatique, à moins d’être de taille très importante. Cette évolution est comparable à celle de l’électricité. Avec l’électricité en réseau, chaque usine n’a plus besoin de posséder sa propre installation de production d’électricité; avec le cloud, les services informatiques sont désormais universellement disponibles.

Au final, les entreprises peuvent ainsi réorganiser de manière dynamique leur chaîne de valeur pour la rendre plus souple et transformer leur façon de créer de la valeur. Il suffit de connaître la valeur fournie et la manière dont cette valeur est fournie, puis de «plug and play» (brancher et utiliser) les logiciels, services et infrastructures requis, à partir de fournisseurs basés sur le cloud. Si vous n’aimez pas un fournisseur en particulier, vous pouvez le remplacer par un fournisseur différent sans pertes en matière d’infrastructure ni de ressources financières ou humaines.

Les implications sont immenses, mais les changements requièrent une évolution des mentalités. Au lieu de penser qu’il vous faut posséder ou contrôler votre chaîne d’approvisionnement, vous devez commencer à penser en termes d’écosystème créateur de valeur, et configurer votre chaîne d’approvisionnement en conséquence, en ayant recours aux spécialistes les mieux adaptés dans chaque domaine. Pour réussir dans le monde de l’économie numérique, il sera important de bien gérer les informations et d’en tirer le meilleur parti possible sans pour autant posséder ou contrôler la chaîne physique d’approvisionnement. Les gagnants seront les entreprises ayant la meilleure visibilité de leur chaîne de valeur et qui utiliseront le plus efficacement ces informations plutôt que celles qui en ont le contrôle physique.

Qu’en est-il des risques?

Les avantages du cloud sont considérables. Mais qu’en est-il des inconvénients? Paradoxalement, les principales inquiétudes concernant l’informatique en nuage – à savoir des questions cruciales telles que la souveraineté, la confidentialité et la sécurité des données – sont déjà bien comprises et de bonnes recommandations sont disponibles. Des instances internationales comme la Cloud Security Alliance (voir encadré) existent depuis plusieurs années déjà. Elles se sont employées à clarifier les bonnes pratiques et à publier des directives sur la manière de gérer le cloud et les risques qu’il comporte.

Bien entendu, les entreprises qui entrent dans le cloud doivent aussi se plier aux exigences réglementaires – mais une fois encore, elles sont très bien comprises et des informations existent. Par exemple, le Préposé fédéral à la protection des données et à la transparence (PFPDT; voir encadré) a publié un guide sur le cloud computing sous l’angle de la confidentialité des données suisses.

En revanche, de nombreux nouveaux venus dans le cloud tendent à sous-estimer toute une série de risques moins bien compris, dont beaucoup sont de nature contractuelle. Il est fondamental de savoir s’il y a une marge de négociation pour les termes et conditions de votre contrat. Traiter avec un grand fournisseur de cloud peut signifier que vous n’avez aucune marge de négociation. Par exemple, si vous souhaitez convenir de niveaux de service garantis et que vous ne le pouvez pas, quelles seront les conséquences en cas de panne, si le contrat ne prévoit aucun remède? Les modalités de résiliation peuvent également poser problème. Que ferez-vous s’il arrive quelque chose à votre fournisseur de cloud, s’il dénonce le contrat dans un délai très court et que vous n’avez plus accès à vos données, ou que vous n’avez pas suffisamment de temps pour les déplacer vers un nouveau fournisseur? Il s’agit ici de l’un des aspects d’un plus gros risque bien souvent négligé: la viabilité à long terme de votre fournisseur de cloud. Les petits fournisseurs (et les grands) peuvent mettre la clé sous la porte, et il peut s’avérer difficile de récupérer vos données si votre fournisseur fait faillite ou est racheté.

L’e-discovery représente un autre danger potentiel. En cas de problème juridique, dans le cadre d’une procédure d’e-discovery, il est possible que vous n’ayez pas le droit d’accéder à vos données – ou que vous en ayez le droit seulement pour une durée limitée. Il est donc primordial d’examiner vos exigences en matière de conservation et d’archivage des données et d’étudier dans quelle mesure votre fournisseur de cloud les remplit. La situation deviendra problématique, par exemple, si vous devez conserver des données pendant sept ans et que votre fournisseur ne les garde qu’une année.

Le flou concernant les coûts est également un facteur de risque. Lorsqu’elles commencent à évaluer un business case de cloud computing, les entreprises oublient ou sous-estiment souvent les dépenses liées à l’obfuscation des données: il s’agit de l’ensemble des technologies, y compris le cryptage et la tokenisation, destinées à cacher des données ou à les protéger des regards indiscrets. Le processus pouvant s’avérer coûteux, il est important d’avoir une idée réaliste des coûts induits.

Le cloud peut aussi comporter des risques fiscaux, avec différentes implications selon la provenance du service, et qui doivent également être surveillés. À l’inverse, le cloud peut aussi présenter de potentielles opportunités fiscales en vous permettant de déplacer certaines parties de votre chaîne d’approvisionnement vers des juridictions fiscalement plus avantageuses. Par exemple, une entreprise peut très bien choisir de délocaliser les effectifs de son service Recherche et Développement vers une juridiction qui offre des avantages dans ce domaine; grâce au cloud, elle peut maintenant le faire sans devoir mettre sur pied une énorme infrastructure sur place.

Le «Shadow IT» constitue un autre défi lié au cloud, en particulier pour les grandes entreprises et leurs collaborateurs du service informatique. Le fait que n’importe qui, au sein de l’entreprise, puisse potentiellement obtenir des services informatiques du cloud, sans pour cela impliquer le département informatique, peut entraîner une situation où les coûts et les achats ne sont quasiment plus maîtrisés. Les entreprises prévoyantes mettent en place des politiques de cloud computing afin de s’assurer que les risques sont correctement évalués et que les exigences pertinentes (réglementaires, etc.) sont remplies.

La solution est à portée de main!

Ce qu’il faut retenir concernant ces risques est qu’ils sont tous gérables et qu’aucun d’entre eux ne doit vous empêcher de vous engager sur la voie du cloud pour profiter de ses immenses avantages.

Comme nous l’avons déjà mentionné (pour plus de détails à ce sujet, cf. encadré), il existe des instances et des cadres nationaux et internationaux qui donnent des orientations sur la gestion du cloud.

Des entreprises de services professionnelles disposant de spécialistes du cyber-business et de la transformation numérique proposent également une large assistance, allant de la formulation de la stratégie numérique aux services de migration qui permettent aux entreprises de passer de leur environnement actuel au cloud. Une grande partie de ce travail consiste en des évaluations réglementaires et des risques, et à aider les entreprises à démontrer aux autorités de réglementation qu’elles satisfont aux exigences (par exemple en produisant des rapports indépendants à l’attention du régulateur). Il s’agit souvent aussi de les épauler pour les business cases, la fiscalité, etc. Les entreprises de services professionnelles peuvent aussi aider leurs clients à conserver une vue d’ensemble qui leur permet d’exploiter au mieux le cloud computing et de comprendre comment intégrer différents services de cloud dans leur chaîne d’approvisionnement. Nombre de grandes entreprises trouvent utile de créer leur propre fonction interne afin d’orchestrer toutes ces composantes, et il existe de nombreuses technologies de cloud brokering (utilisées pour intégrer les services de cloud et gérer leur performance et résilience) qui évoluent pour faciliter cela.

Les entreprises de services professionnelles soutiennent aussi les fournisseurs de cloud en leur délivrant des garanties de contrôle par une tierce partie: la preuve qu’un fournisseur peut publier sur son site Internet, selon laquelle ses services satisfont aux normes professionnelles internationalement reconnues. Ces entreprises contribuent à créer et à faire évoluer un cadre global fiable pour la transformation numérique et le cloud computing en participant activement aux instances normalisatrices, industrielles et aux organisations de bonnes pratiques telles que la Cloud Security Alliance.

Article overview