Quand vous enregistrez une photo sur Google Photos ou que vous modifiez un document sur Google Docs, le fichier n’est pas sur votre ordinateur. Il est stocké quelque part, sur un serveur distant, accessible via internet. Ce principe porte un nom : le cloud computing, ou informatique en nuage en français. Derrière cette expression se cache un modèle qui a transformé la manière dont les particuliers et les entreprises utilisent les ressources informatiques.
Cloud computing : ce que le terme signifie concrètement
Le mot « cloud » (nuage, en anglais) désigne internet de façon imagée. Le « computing » renvoie au traitement informatique : calcul, stockage, exécution de logiciels.
Lire également : C'est quoi la connexion Edge ?
Assemblez les deux et vous obtenez une idée simple : utiliser des serveurs distants via internet plutôt que son propre matériel. Au lieu d’acheter un disque dur plus gros ou un serveur physique, vous louez de la puissance informatique à un fournisseur. Celui-ci gère les machines dans des centres de données, les met à jour et garantit leur disponibilité.
La CNIL résume le cloud computing comme le fait d’utiliser des serveurs informatiques à distance, hébergés dans des centres de données connectés à internet, pour stocker, gérer et traiter des données.
A lire aussi : Quel est le pays le plus fort en informatique au monde ?
Trois couches de services cloud à distinguer
Le cloud computing ne se limite pas au stockage de fichiers. Il se décline en trois niveaux de services, chacun correspondant à un degré de délégation différent.
- IaaS (Infrastructure as a Service) : le fournisseur met à disposition des serveurs, du stockage et du réseau. L’entreprise garde la main sur les systèmes d’exploitation et les applications qu’elle installe dessus. C’est l’équivalent de louer un terrain viabilisé pour y construire sa maison.
- PaaS (Platform as a Service) : le fournisseur fournit en plus un environnement prêt à l’emploi pour développer et déployer des applications. Le développeur se concentre sur son code sans gérer l’infrastructure sous-jacente.
- SaaS (Software as a Service) : l’utilisateur accède directement à un logiciel terminé via son navigateur. Les messageries professionnelles, les outils de gestion de projet ou les CRM en ligne fonctionnent sur ce modèle. Aucune installation locale n’est nécessaire.
La majorité des particuliers utilisent du SaaS sans le savoir. Chaque fois que vous ouvrez un service de messagerie en ligne ou un outil collaboratif, vous êtes dans le cloud.
Cloud public, cloud privé : une question de contrôle sur les données
Vous avez peut-être croisé les termes « cloud public » et « cloud privé ». La différence ne porte pas sur qui peut voir vos données, mais sur la manière dont l’infrastructure est partagée.
Dans un cloud public, les ressources informatiques sont mutualisées entre plusieurs clients du même fournisseur. C’est le modèle le plus courant, proposé par les grands acteurs du marché. Le coût est réduit parce que l’infrastructure est partagée.
Dans un cloud privé, les serveurs sont dédiés à une seule organisation. Cette configuration offre un contrôle plus fin sur la sécurité et la gestion des données. Elle coûte plus cher, mais elle répond aux exigences de secteurs réglementés (santé, défense, administration).
Un troisième modèle, le cloud hybride, combine les deux. Une entreprise peut stocker ses données sensibles sur un cloud privé tout en utilisant un cloud public pour ses applications courantes.
Cloud souverain et réglementation française : un angle souvent ignoré
Savoir où sont hébergées vos données ne suffit pas à garantir leur protection. C’est toute la question du cloud souverain, un sujet devenu central en France ces dernières années.
Le cloud souverain n’a pas de définition juridique unique. Le terme reste commercial. Un service hébergé en France peut malgré tout être soumis à une législation étrangère si le fournisseur a son siège dans un autre pays. Ce point est documenté par plusieurs acteurs du secteur, dont Scaleway, qui distingue quatre dimensions : localisation des données, contrôle opérationnel, dépendances technologiques et juridiction applicable.
SecNumCloud : un référentiel qui devient contraignant
L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a développé le référentiel SecNumCloud pour qualifier les prestataires cloud de confiance. Ce référentiel tend à devenir obligatoire pour l’hébergement des données sensibles de l’État.
Un piège fréquent mérite d’être signalé : un service applicatif hébergé sur une infrastructure SecNumCloud n’est pas automatiquement qualifié. L’application elle-même doit faire l’objet de sa propre démarche de conformité. Cette distinction est absente de la plupart des présentations généralistes du cloud computing.
Data Act et réversibilité entre fournisseurs
Le Data Act européen introduit de nouvelles obligations pour les fournisseurs cloud, notamment en matière de réversibilité. L’objectif : permettre aux entreprises de changer de prestataire sans se retrouver prisonnières d’un écosystème technique.
Ce risque d’enfermement technologique (vendor lock-in) est un angle pratique à garder en tête avant de choisir un fournisseur. La souveraineté cloud ne se résume pas à l’emplacement géographique des serveurs : elle inclut aussi l’examen des logiciels propriétaires et des dépendances techniques.
Cloud computing pour les entreprises : ce qui change au quotidien
Pour une TPE ou une PME, migrer vers le cloud transforme la gestion informatique de plusieurs façons concrètes :
- Les coûts deviennent variables. Au lieu d’investir dans du matériel (serveurs, onduleurs, climatisation), l’entreprise paie un abonnement mensuel proportionnel à son usage.
- La mise à l’échelle est rapide. En période de forte activité, les ressources cloud peuvent être augmentées temporairement, puis réduites quand la charge diminue.
- La maintenance matérielle disparaît du périmètre de l’entreprise. Le fournisseur gère les mises à jour, les sauvegardes et la sécurité physique des centres de données.
- Le travail collaboratif à distance devient natif. Plusieurs utilisateurs accèdent aux mêmes applications et données depuis n’importe quel appareil connecté à internet.
Le cloud computing n’est pas un concept abstrait réservé aux grandes entreprises technologiques. C’est un modèle d’accès aux ressources informatiques qui concerne désormais toute organisation manipulant des données, du freelance à l’administration publique. Le choix du type de cloud et du fournisseur reste la décision la plus structurante, surtout depuis que la réglementation française et européenne impose des exigences croissantes sur la localisation et la protection des données.
