Cloud computing : comprendre les enjeux des serveurs dématérialisés

Un client m'appelle l'autre matin, paniqué. Son prestataire informatique vient de lui envoyer une facture de migration vers le cloud à cinq chiffres. Il me demande : « Mais au fond, c'est quoi le cloud computing ? J'ai l'impression d'acheter de l'air. »

Bonne question. Et honnêtement, après des années à accompagner des PME là-dessus, je constate que la majorité des dirigeants signent des contrats cloud sans comprendre ce qu'ils achètent vraiment. Ils savent que « c'est moderne », que « tout le monde y va », et que leur ancien serveur dans le placard commence à faire un bruit de ventilateur agonisant.

Alors reprenons depuis le début. Pas la version marketing. La vraie.

D'où vient le terme « cloud », et pourquoi ce mot vous trompe

Le mot ne sort pas d'un laboratoire. Il sort d'un tableau blanc.

Dans les schémas d'architecture réseau des années 1990, quand un ingénieur ne voulait pas détailler tous les routeurs, serveurs et câbles qui reliaient deux systèmes, il dessinait un gros nuage avec un point d'interrogation dedans. Le nuage signifiait : « ici, il se passe des choses, mais ce n'est pas le sujet ». Une convention graphique. Rien de plus.

Le problème, c'est que cette image est restée dans le vocabulaire commercial. Et un nuage, ça paraît léger, aérien, immatériel. Sauf qu'un nuage, en réalité, c'est des dizaines de milliers de serveurs physiques entassés dans des hangars climatisés, branchés sur le réseau électrique d'une région entière, avec des groupes électrogènes de secours et des systèmes de refroidissement qui consomment autant d'eau qu'une ville moyenne.

Quand vous envoyez une photo sur votre espace de stockage préféré, elle ne flotte pas. Elle atterrit sur un disque dur quelque part, probablement dans la banlieue de Dublin, de Francfort ou de Virginie du Nord. Ce disque a un propriétaire, un pays, une législation.

Comment dit-on cloud computing en français ?

Officiellement, « informatique en nuage ». Au Québec, on utilise « infonuagique », un terme que je trouve personnellement plus élégant, même s'il ne s'est jamais imposé en France. Dans la pratique, personne ne dit ça. Tout le monde dit « le cloud », y compris dans les documents budgétaires officiels.

Ce détail a son importance : quand une technologie garde son nom anglais partout, c'est souvent signe que le concept sous-jacent reste flou pour ceux qui l'achètent.

Cloud computing : la définition simple, sans jargon

Voici la version que je donne à mes clients, et qui passe à chaque fois.

Avant, une entreprise achetait un serveur. Elle le posait dans une pièce. Elle payait l'électricité, la climatisation, le technicien qui venait le réparer, et le remplaçait tous les cinq ans. Elle payait avant de savoir si elle en aurait besoin.

Avec le cloud computing, elle loue la même puissance, à l'heure ou au mois. Elle ne possède plus rien. Elle paie ce qu'elle consomme.

C'est exactement le passage du taxi à la voiture de location, puis au VTC. Vous avez toujours besoin de rouler. Vous ne voulez juste plus gérer le garage.

Les cinq caractéristiques qui définissent vraiment le cloud

Tout ce qui porte l'étiquette « cloud » ne l'est pas. Pour mériter le nom, un service doit cocher ces cases :

• Libre-service à la demande : vous activez une ressource en ligne, sans appeler personne, en quelques minutes.
• Accès réseau étendu : joignable depuis n'importe où, sur n'importe quel appareil connecté.
• Mutualisation des ressources : votre machine virtuelle partage le même matériel physique que celle d'un autre client, sans que vous le sachiez.
• Élasticité — la capacité monte et descend selon la charge. C'est probablement la caractéristique la plus utile et la moins bien exploitée par les PME.
• Facturation à l'usage : compteur qui tourne, comme l'électricité.

Ce dernier point mérite qu'on s'y arrête. J'ai vu une PME de logistique multiplier sa facture par quatre en un trimestre. Pas de piratage, pas d'erreur de facturation. Juste un service de traitement de données mal configuré qui tournait en boucle 24 heures sur 24, week-ends compris. Personne ne regardait le tableau de bord.

La facturation à l'usage est une liberté. C'est aussi une responsabilité que beaucoup sous-estiment.

IaaS, PaaS, SaaS : trois façons de consommer du cloud

Le cloud n'est pas un bloc unique. C'est une pile, et vous choisissez à quelle hauteur vous vous installez.

Du plus brut au plus fini

L'IaaS (Infrastructure as a Service) vous loue des serveurs virtuels nus. Vous installez votre système, vos logiciels, vous gérez tout. C'est le modèle le plus souple et le plus exigeant : il faut une équipe technique compétente.

Le PaaS (Platform as a Service) vous fournit un environnement prêt à l'emploi pour déployer du code. Vous ne touchez plus au système d'exploitation. Pratique pour une équipe de développement qui veut livrer vite.

Le SaaS (Software as a Service), c'est ce que vous utilisez tous les jours sans y penser : messagerie professionnelle, gestion de la relation client, tableur collaboratif, outils de facturation. Vous ouvrez un navigateur, ça marche, vous payez un abonnement par utilisateur.

Modèle	Ce que vous gérez	Pour qui	Effort interne
IaaS	Système, logiciels, données	Équipes techniques autonomes	Élevé
PaaS	Applications et données	Développeurs	Moyen
SaaS	Rien, ou presque	Tout le monde	Faible
Cloud privé	Tout, sur infrastructure dédiée	Grandes structures, secteur régulé	Très élevé

Dans mon expérience, 90 % des PME françaises n'ont besoin que de SaaS. Je le répète souvent à des dirigeants qui me parlent d'« aller dans le cloud » comme d'un projet stratégique alors qu'ils utilisent déjà six services cloud sans le savoir. Leur vraie question, c'est la gouvernance de ces abonnements qui prolifèrent, pas la migration.

Avantages et inconvénients : ce qu'on ne vous dit pas toujours

Sur ce terrain, la littérature est d'une platitude affligeante. On vous sert systématiquement les mêmes arguments dans le même ordre. Voici plutôt ce que j'ai observé sur le terrain, y compris ce qui fâche.

Ce qui fonctionne réellement

La résilience, d'abord. Un serveur local qui grille, c'est une journée perdue et parfois des données envolées. Chez un hébergeur sérieux, votre service tourne sur plusieurs machines réparties géographiquement. Je l'ai vérifié à mes frais : une coupure électrique de six heures dans mon quartier n'a eu aucun impact sur les outils de mes clients. Aucun.

La capacité à absorber les pics ensuite. Un client dans l'événementiel voyait son infrastructure saturée deux fois par an, lors des périodes de réservation. Il payait une grosse machine toute l'année pour deux semaines d'utilisation. En basculant vers un modèle élastique, il a réduit sa dépense d'infrastructure d'environ 40 % sur douze mois. Ce n'est pas systématique, mais c'est fréquent quand la charge est en dents de scie.

Et le télétravail, évidemment. Un accès distant à vos outils rend le bureau physique optionnel. Cela a des conséquences immobilières que beaucoup de dirigeants n'avaient pas anticipées.

Ce qui coince, et qu'on préfère taire

Le coût réel est le premier piège. Le cloud n'est pas moins cher que le matériel local. Il est différemment cher : vous échangez un investissement amorti sur cinq ans contre une dépense d'exploitation qui ne s'arrête jamais. Sur la durée, l'addition peut dépasser largement l'achat d'un serveur. Les grands hébergeurs l'ont bien compris, et c'est leur modèle économique.

La dépendance est le deuxième. Une fois vos données et vos processus installés chez un fournisseur, en sortir coûte cher et prend du temps. On appelle cela le verrouillage propriétaire. J'ai aidé une entreprise à quitter un outil de gestion pour un concurrent : six mois de travail, des mois de double saisie, et une extraction de données incomplète. Personne ne vous prévient de ça avant la signature.

Le troisième point fait moins débat mais reste crucial : vous perdez la maîtrise physique. Vos données sont chez quelqu'un d'autre, dans un pays qui applique ses propres lois.

L'enjeu que personne ne met sur la table : la souveraineté

C'est ici que le sujet devient sérieux. Plus sérieux que tout ce qui précède.

Une grande partie des données d'entreprise mondiales transite aujourd'hui par une poignée d'acteurs américains. Or, la législation américaine permet, sous certaines conditions, à des autorités d'exiger l'accès à des données détenues par une entreprise de droit américain, même lorsque ces données sont stockées sur des serveurs situés en Europe. Le critère n'est pas l'emplacement du disque, c'est la nationalité de l'entreprise qui le possède.

Voilà pourquoi le terme de cloud souverain est apparu. Il désigne des infrastructures hébergées et opérées par des acteurs européens, soumis uniquement au droit européen. Plusieurs offres existent, portées par des opérateurs nationaux ou des consortiums européens.

Est-ce que ça vaut le surcoût ?

Pour une PME qui gère des plannings et des factures, honnêtement, la question est secondaire. Pour un cabinet d'avocats, un établissement de santé, un sous-traitant de la défense ou toute structure manipulant des données de santé, la réponse est évidente. Et si vous doutez, posez une seule question à votre fournisseur actuel : « Si une autorité étrangère demande mes données, qui décide ? » S'il hésite, vous avez la réponse.

Le RGPD a mis la question sur la table. Il ne l'a pas résolue. C'est probablement le chantier juridique le plus actif du moment, et il vous concerne même si vous n'avez que dix salariés.

Le cloud est-il payant ?

Oui, presque toujours. Mais la formulation cache une réalité plus nuancée.

Il existe des offres gratuites, très largement utilisées. Stockage en ligne limité, outils de bureautique collaboratifs, services de messagerie. Elles sont financées autrement : par la publicité, par la revente d'options, ou parce que vous êtes le produit. Ce n'est pas un jugement moral, juste une mécanique économique.

Dès que vous passez en usage professionnel, la gratuité disparaît. Trois modèles de facturation coexistent :

• À l'utilisateur et au mois — le plus courant pour les logiciels de gestion.
• À la consommation — le plus répandu pour la puissance de calcul et le stockage brut.
• Forfaitaire avec paliers — fréquent chez les hébergeurs d'infrastructure.

Un conseil que je donne systématiquement : exigez un plafond de dépense contractuel. Chez tous les fournisseurs sérieux, c'est possible. En l'absence de plafond, une erreur de configuration se transforme en facture à quatre chiffres avant que vous ne receviez l'alerte.

Un exemple de cloud que vous utilisez déjà

Si vous ouvrez votre navigation, il y a de fortes chances qu'un onglet affiche une application cloud. Votre messagerie professionnelle en est une. Votre outil de visioconférence aussi. Le logiciel de comptabilité que votre expert-comptable vous a installé également.

Prenons un cas plus parlant : une petite structure de dix personnes que j'ai accompagnée. Elle gérait tout sur un ordinateur unique, dans un bureau, avec une sauvegarde sur disque externe que personne ne branchait jamais. Un vol de matériel aurait effacé dix ans d'activité.

Nous avons basculé sa gestion documentaire et sa facturation vers deux services hébergés. Aucun serveur à acheter. Coût mensuel : moins d'une centaine d'euros pour l'ensemble. Le gain réel n'a pas été financier. Il a été de dormir tranquille, et de pouvoir travailler depuis chez soi le jour où une canalisation a inondé le local.

Par où commencer sans se tromper

Ne partez pas d'une envie de modernité. Partez d'un problème.

Identifiez la tâche qui vous coûte le plus de temps ou présente le plus de risque de perte. Sauvegardes, partage de fichiers, facturation, gestion des contacts. C'est là que le cloud apporte un gain immédiat, et que vous pourrez mesurer l'apport réel.

Ensuite, trois questions à poser à tout fournisseur avant de signer :

1. Où sont physiquement hébergées mes données, et sous quelle juridiction ?
2. Comment je récupère l'intégralité de mes informations si je veux partir, et à quel coût ?
3. Existe-t-il un plafond de dépense, et comment suis-je alerté en cas de dépassement ?

Si les réponses sont floues, cherchez ailleurs. Ce n'est jamais un manque de temps du commercial, c'est un signal.

Une dernière chose. Le cloud computing n'est ni une mode ni une solution magique. C'est un changement de modèle économique et juridique. Vous ne possédez plus, vous louez, et vous dépendez de quelqu'un. Ce n'est pas un problème en soi, à condition d'avoir choisi ce quelqu'un les yeux ouverts.

Le jour où votre prestataire augmente ses tarifs de 30 % sans préavis — et ça arrive — vous saurez si vous aviez prévu la sortie.