![\"Le](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-758223952-1024x791.jpg\" "\\"Contributeur")
<\/p>\n<\/p>\n
Dans un monde toujours plus collaboratif et interop\u00e9rable, l\u2019adoption du cloud computing ne cesse de cro\u00eetre ann\u00e9e apr\u00e8s ann\u00e9e. Et avec les mod\u00e8les SaaS, IaaS, PaaS, SECaaS, SASE et bien d\u2019autres encore, les offres des prestataires cloud s\u2019adaptent aux \u00e9volutions technologiques et l\u00e9gales des entreprises. Souverainet\u00e9 des donn\u00e9es, temps de latence, s\u00e9curit\u00e9 des infrastructures, choix d\u2019une infrastructure de cloud public, hybride, ou priv\u00e9\u00a0; de nombreuses questions se posent sur la pertinence de ce mod\u00e8le. Au travers d\u2019avis d\u2019experts, tour d\u2019horizon des principaux avantages et inconv\u00e9nients du cloud computing.<\/strong><\/p>\n Selon l\u2019\u00e9tude 2021 d\u2019Oreilly \u201dThe cloud in 2021 - Adoption continues<\/em>\u201d, 90% des entreprises utilisent aujourd\u2019hui le cloud computing<\/a>. Une adoption particuli\u00e8rement forte dans l\u2019industrie du logiciel, l\u2019industrie bancaire, le retail ou encore le e-commerce, mais qui semble aujourd\u2019hui concerner tout le monde.<\/p>\n \u00a0<\/strong><\/p>\n Pourtant, en 2018, dans le \u201dComputing Cloud Report<\/em><\/a>\u201d, 86% des personnes interrog\u00e9es craignaient les failles de s\u00e9curit\u00e9 et autres pertes de donn\u00e9es sur les environnements Cloud. Au lendemain d\u2019une adoption forc\u00e9e du t\u00e9l\u00e9travail, ces chiffres semblent bien lointains tant les services dans le cloud semblent avoir \u00e9t\u00e9 massivement adopt\u00e9s par les entreprises, passant ainsi d\u2019un mode de travail s\u00e9dentaire \u00e0 une organisation hybride entre le lieu de travail et le domicile. Microsoft365, CRM, outils collaboratifs, visioconf\u00e9rence et bureau \u00e0 distance, la forte adoption de ces outils a permis d\u2019apporter malgr\u00e9 la crise sanitaire, une flexibilit\u00e9 et une agilit\u00e9 dans les organisations.<\/p>\n Piloter une organisation sans l\u2019aide du cloud computing, est-ce encore possible en 2022\u00a0?<\/strong> Difficile \u00e0 imaginer quand les utilisateurs acc\u00e8dent d\u00e9sormais facilement depuis chez eux \u00e0 des services en ligne directement \u2013 sans passer par de multiples r\u00e9seaux et outils de s\u00e9curit\u00e9 comme l\u2019analyse Julien Paffumi<\/strong>, Product Portfolio Manager chez Stormshield : \u00ab\u00a0M\u00eame si l\u2019utilisation d\u2019un VPN permet le t\u00e9l\u00e9travail et la mobilit\u00e9 en acc\u00e9dant aux ressources de l\u2019entreprise, il demande un effort suppl\u00e9mentaire de la part de l\u2019utilisateur. \u00c0 l\u2019inverse les plateformes cloud, que ce soit un CRM ou un environnement bureautique en SaaS, sont directement disponibles depuis n\u2019importe o\u00f9, avec n\u2019importe quel terminal. Cette accessibilit\u00e9 facilite leur utilisation et donc leur adoption<\/em>\u00a0\u00bb. Gr\u00e2ce \u00e0 cela, les petites entreprises, sans grand historique de donn\u00e9es, ont pu basculer rapidement leurs outils dans le cloud. Une adoption facilit\u00e9e par les confinements successifs, depuis d\u00e9but 2020. D\u00e9ployables, configurables et joignables depuis n'importe o\u00f9, les applications SaaS sont en effet aussi pratiques pour les administrateurs comme pour les utilisateurs ; plus besoin de se poser des questions existentielles de softs (serveurs et clients) \u00e0 d\u00e9ployer ou d\u2019acc\u00e8s distants \u00e0 ouvrir. Sans parler des politiques tarifaires avantageuses mises en place par les \u00e9diteurs de logiciels pour inciter les entreprises \u00e0 faire la transition. Mais pour les moyennes et grandes entreprises, le basculement n\u2019est pas si simple. Le passage d\u2019une solution on-premise<\/em> vers une solution cloud a un co\u00fbt et se doit d\u2019\u00eatre anticip\u00e9. Migration de l\u2019historique de donn\u00e9es, formation des utilisateurs, s\u00e9curisation de la plateforme et des acc\u00e8s, un projet de cette envergure peut impacter la productivit\u00e9 des salari\u00e9s et plus g\u00e9n\u00e9ralement la s\u00e9curit\u00e9 de l\u2019entreprise. La solution d\u2019une cohabitation entre infrastructure on-premise<\/em> et infrastructure cloud est alors plus souvent privil\u00e9gi\u00e9e.<\/p>\n Dans la suite logique de cette d\u00e9marche, des secteurs plus ferm\u00e9s, comme celui de l\u2019industrie, font aussi appel au cloud computing. Cette ouverture se fait apr\u00e8s une analyse pr\u00e9cise des besoins comme l\u2019explique Vincent Nicaise<\/strong>, Responsable des partenaires et de l'\u00e9cosyst\u00e8me industriels chez Stormshield : \u00ab Sur les cinq derni\u00e8res ann\u00e9es, nous assistons \u00e0 une adoption mesur\u00e9e et au cas par cas du cloud computing dans le secteur de l\u2019industrie. Des r\u00e9seaux industriels initialement autonomes peuvent aujourd\u2019hui dans certains cas remonter des donn\u00e9es \u00e0 but d\u2019analyse dans des environnements virtuels<\/em>\u00a0\u00bb. Et pour cause, le traitement de la donn\u00e9e est aujourd\u2019hui au c\u0153ur des besoins et des projets des entreprises de ce secteur. En remontant les donn\u00e9es au sein d\u2019un data lake<\/em>, des mod\u00e8les algorithmiques permettent de produire des analyses pr\u00e9dictives et prescriptives. Cette remont\u00e9e des donn\u00e9es dans le cloud a permis aux entreprises d\u2019anticiper et pr\u00e9dire des situations de crise<\/strong>. C\u2019est notamment le cas dans les environnements de productions (pour pr\u00e9venir les pannes et besoins d\u2019approvisionnement, ainsi qu\u2019optimiser la continuit\u00e9 du process), au sein des \u00e9quipes de ventes (pour visualiser la performance commerciale actuelle et future) ou encore dans les \u00e9quipes de s\u00e9curit\u00e9 (pour analyser et pr\u00e9venir les cyberattaques). Le secteur de l\u2019industrie se heurte cependant \u00e0 une limitation technique, celui du temps de latence des infrastructures cloud. Une analyse partag\u00e9e par Jocelyn Zindy<\/strong>, Directeur Commercial Cybers\u00e9curit\u00e9 et Transformation num\u00e9rique chez Eiffage\u00a0: \u00ab\u00a0Dans le cas d\u2019utilisation d\u2019applications de contr\u00f4le commande, les traitements de donn\u00e9es doivent \u00eatre faits \u00e0 la milliseconde. Dans ce cas de figure, le mod\u00e8le du cloud computing laisse plut\u00f4t sa place au edge computing, o\u00f9 l\u2019infrastructure de traitement se trouve localement au plus proche de la machine pour ensuite partager ult\u00e9rieurement les donn\u00e9es dans le cloud<\/em>\u00a0\u00bb. Et les chiffres de l\u2019\u00e9tude d\u2019IDC<\/a> en janvier 2022 vont dans ce sens, puisque les d\u00e9penses tourn\u00e9es vers l\u2019edge computing ont grimp\u00e9 de 16% en un an<\/a> en Europe.<\/p>\n Malgr\u00e9 les nombreux avantages que prodigue le cloud, son adoption demande donc une adaptation des entreprises. Loin de l\u2019image marketing d\u2019une int\u00e9gration en quelques clics et sans contrainte, adopter le cloud demande une maturit\u00e9 pluridisciplinaire au sein des organisations<\/strong>. Mais quel est le co\u00fbt de cette adoption\u00a0? Pour quels besoins et sur quel p\u00e9rim\u00e8tre de donn\u00e9es\u00a0? Et surtout, avec quelles r\u00e8gles de s\u00e9curit\u00e9\u00a0? <\/strong>Ces nombreuses questions demandent un effort de communication entre les \u00e9quipes de production, de la logistique, du marketing, du commerce avec les \u00e9quipes informatiques et de s\u00e9curit\u00e9. Avec la dominance des GAFA sur le march\u00e9 de l\u2019h\u00e9bergement et l\u2019application du Cloud Act<\/em>, la question de la s\u00e9curit\u00e9 de ces donn\u00e9es dans des environnements cloud reste une pr\u00e9occupation pour les entreprises, notamment les organisations europ\u00e9ennes.<\/p>\n <\/p>\n En raison des enjeux de cybers\u00e9curit\u00e9 et de souverainet\u00e9 des donn\u00e9es, la s\u00e9curit\u00e9 du stockage des donn\u00e9es dans le cloud reste une pr\u00e9occupation majeure pour les organisations<\/strong>. Car d\u2019apr\u00e8s le barom\u00e8tre de la cybers\u00e9curit\u00e9 des entreprises<\/a>, \u00e9dition 2022, r\u00e9alis\u00e9 par OpinionWay et le CESIN, le cloud est un environnement qui n\u00e9cessite une protection sp\u00e9cifique. Les r\u00e9pondants au barom\u00e8tre positionnent ainsi la non-ma\u00eetrise de la cha\u00eene de sous-traitance de l'h\u00e9bergeur (48%) et les difficult\u00e9s de contr\u00f4les des acc\u00e8s par les administrateurs de l'h\u00e9bergeur (43%) comme les deux principaux facteurs de risques \u00e9mis en ce qui concerne l'utilisation du cloud. Par ailleurs, plus de 8 RSSI sur 10 interrog\u00e9s estiment encore que la s\u00e9curisation des donn\u00e9es stock\u00e9es dans le cloud requiert des outils sp\u00e9cifiques (86%) et notamment des outils en compl\u00e9ment de ceux propos\u00e9s par le Cloud Provider (63%).<\/p>\n Mais alors, faut-il encore aujourd\u2019hui avoir peur du grand m\u00e9chant cloud<\/a>\u00a0? La r\u00e9ponse \u00e0 cette question pourra varier. L\u00e0 o\u00f9 l\u2019utilisation d\u2019un cloud non souverain est proscrite dans les environnements sensibles (comme ceux des op\u00e9rateurs de services essentiels et des op\u00e9rateurs d\u2019importance vitale), les moyennes et grandes entreprises des secteurs traditionnels arbitrent seules la mani\u00e8re dont elles stockent leurs donn\u00e9es. Et ce, en deux cat\u00e9gories\u00a0: celles qui peuvent \u00eatre partag\u00e9es dans le cloud et celles qui doivent rester en interne. Selon Jocelyn Zindy, \u00ab\u00a0le cloud est utilis\u00e9 par les grandes entreprises comme un outil permettant le d\u00e9cloisonnement des donn\u00e9es. C'est le point de convergence des donn\u00e9es issues des diff\u00e9rents syst\u00e8mes, industriels, de production, de gestion de l'infrastructure, de gestion de la performance \u00e9nerg\u00e9tique et des syst\u00e8mes de tra\u00e7abilit\u00e9. Cet environnement est alors soumis \u00e0 des contraintes budg\u00e9taires, de performance et de s\u00e9curit\u00e9.<\/em>\u00a0\u00bb Pour faire face \u00e0 ces d\u00e9fis, des offres de produits de s\u00e9curit\u00e9 dans le cloud ont vu le jour. Sous les acronymes SECaaS (Security As A Service<\/em>), SASE (Secure Access Service Edge<\/em>) ou encore FWaaS (Firewall As A Service<\/em>), ces solutions de s\u00e9curit\u00e9 bas\u00e9es dans le cloud permettent d\u2019apporter une souplesse aux \u00e9quipes de s\u00e9curit\u00e9. En mai 2021, Gartner annon\u00e7ait ainsi une augmentation de 41%<\/a> de d\u00e9penses des entreprises dans des produits de cybers\u00e9curit\u00e9 bas\u00e9s dans le cloud \u2013 m\u00eame si cette tendance semble surtout am\u00e9ricaine pour l\u2019instant, l\u2019Europe \u00e9tant globalement plus prudente.<\/p>\n <\/p>\n Une prudence justifi\u00e9e, car d\u00e8s lors que ces donn\u00e9es transitent dans le cloud, les questions d\u2019int\u00e9grit\u00e9 et de confidentialit\u00e9 se posent. D\u2019autant plus lorsque celles-ci sont soumises aux questions de territorialit\u00e9 des l\u00e9gislations, principalement am\u00e9ricaine et europ\u00e9enne. Et depuis plusieurs ann\u00e9es, le besoin d\u2019op\u00e9rateurs de cloud souverains non soumis \u00e0 la l\u00e9gislation am\u00e9ricaine se fait sentir sur le march\u00e9 europ\u00e9en<\/strong>.<\/p>\n Pour sch\u00e9matiser, cette l\u00e9gislation am\u00e9ricaine peut contraindre un op\u00e9rateur d\u2019h\u00e9bergement \u00e0 fournir un acc\u00e8s \u00e0 des donn\u00e9es clients sur demande, dans un contexte r\u00e9glement\u00e9. En opposition et dans un objectif de souverainet\u00e9 num\u00e9rique, et sous une impulsion franco-allemande, 22\u00a0membres ont alors lanc\u00e9 en juin 2020 le projet GAIA-X. Souhait\u00e9 \u00e0 l\u2019origine comme un projet de cloud souverain et europ\u00e9en, le projet se voit passer de 22 \u00e0 180 membres en novembre de la m\u00eame ann\u00e9e, incluant paradoxalement des acteurs comme Alibaba, Amazon, Microsoft ou encore Google. De quoi mettre \u00e0 mal la cr\u00e9dibilit\u00e9 du projet\u2026 Apr\u00e8s le d\u00e9part (fracassant) en 2021 de deux membres<\/a>, ce projet est toujours en d\u00e9veloppement mais se heurte \u00ab\u00a0aux habituels travers bureaucratiques de l\u2019Union europ\u00e9enne<\/em>\u00a0\u00bb tel que le rapporte le cabinet d\u2019\u00e9tudes Forrester<\/a>. Et ce projet GAIA-X n'est pas le premier du genre, puisque deux projets de cloud souverain fran\u00e7ais avaient vu le jour en 2012 avec Numergy (une cr\u00e9ation de Bull et SFR) et Cloudwatt (initi\u00e9 par Orange et Thales). Malheureusement, ces deux projets n\u2019avaient pas trouv\u00e9 leur march\u00e9, revendiquant deux ann\u00e9es plus tard un chiffre d\u2019affaires respectivement de 6 millions d\u2019euros et 2 millions ; une poussi\u00e8re face aux milliards de dollars de chiffre d\u2019affaires des GAFAM.<\/p>\n En France, l\u2019ANSSI a instaur\u00e9 d\u00e8s 2014 un r\u00e9f\u00e9rentiel de prestataires d\u2019offres IaaS (Infrastructure as a Service<\/em>), PaaS (Platform as a Service<\/em>) et SaaS (Software as a Service<\/em>) r\u00e9pondant aux recommandations de s\u00e9curit\u00e9 de l\u2019agence, appel\u00e9 SecNumCloud<\/a>. Derri\u00e8re la promesse d\u2019un cloud de confiance, cette certification permet d\u2019associer un haut de niveau de rigueur en termes de cybers\u00e9curit\u00e9 \u00e0 une offre d\u2019un prestataire. \u00ab\u00a0Cette approche SecNumCloud est int\u00e9ressante, car elle permet de qualifier des solutions cloud avec une haute exigence et ainsi d\u2019apporter de la confiance dans des acteurs cloud fran\u00e7ais<\/em>, explique Julien Paffumi. C\u2019est un bon signal envoy\u00e9 aux entreprises. Gr\u00e2ce \u00e0 cela, il est possible d\u2019adopter le cloud au travers de prestataires de confiance.<\/em>\u00a0\u00bb C\u2019est dans la continuit\u00e9 de cette approche que l\u2019acteur d\u2019h\u00e9bergement 3DS OUTSCALE<\/a>, acteur qualifi\u00e9 SecNumCloud, a d\u00e9velopp\u00e9 une marketplace<\/em> permettant de promouvoir des solutions d\u2019\u00e9diteurs tiers afin de construire un environnement s\u00e9curis\u00e9, de confiance et int\u00e9gralement d\u00e9velopp\u00e9e en France. Une vraie valeur concurrentielle en somme. D\u00e9but f\u00e9vrier 2022, la France (en tant que pr\u00e9sidente du Conseil de l'Union europ\u00e9enne) et 12\u00a0\u00c9tats membres de l'Union ont annonc\u00e9 qu'ils pr\u00e9voyaient d'investir 7\u00a0milliards d'euros dans le cloud<\/a>, \u00e0 l'occasion d'une conf\u00e9rence au nom explicite\u00a0: \u00ab\u00a0Construire la souverainet\u00e9 num\u00e9rique de l\u2019Europe<\/em>\u00a0\u00bb.<\/p>\n La force des choses et les \u00e9volutions de la soci\u00e9t\u00e9 semblent donc r\u00e9pondre \u00e0 la question d\u2019un cloud incontournable. Mais persistent les contraintes de performance, de co\u00fbts, de territorialit\u00e9 l\u00e9gislative et surtout de s\u00e9curit\u00e9 des donn\u00e9es qui doivent \u00eatre \u00e0 la base de toute r\u00e9flexion des entreprises et organisations sur le sujet. Le cloud, oui, mais pas \u00e0 n\u2019importe quel prix.<\/p>\n","protected":false},"excerpt":{"rendered":" Dans un monde toujours plus collaboratif et interop\u00e9rable, l\u2019adoption du cloud computing ne cesse de cro\u00eetre ann\u00e9e apr\u00e8s ann\u00e9e. Et avec les mod\u00e8les SaaS, IaaS, PaaS, SECaaS, SASE et bien d\u2019autres encore, les offres des prestataires cloud s\u2019adaptent aux \u00e9volutions technologiques et l\u00e9gales des entreprises….<\/p>\n","protected":false},"author":31,"featured_media":263469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4368],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1570,1530],"class_list":["post-263474","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-par-stormshield","listing_product-sds-fr","listing_product-sns-fr"],"acf":[],"yoast_head":"\nL\u2019inexorable adoption du Cloud<\/h2>\n
Cloud et cybers\u00e9curit\u00e9, le mariage impossible\u00a0?<\/h2>\n
Un cloud souverain est-il r\u00e9ellement possible\u00a0?<\/h2>\n