Tu utilises le cloud depuis des années. Ta boîte Gmail, tes photos qui se synchronisent toutes seules, le tableur partagé avec ton associé, peut-être même l’intranet collaboratif de ton équipe : tout ça tourne sur des serveurs que tu ne verras jamais.
La question, c’est plutôt de savoir comment ça marche, ce que tu y gagnes vraiment, et où sont les risques. Parce que le jour où ton ordinateur grille ou où un client te demande où sont stockées ses données, la réponse « dans le cloud » ne suffit plus.
On va faire simple, sans jargon inutile.
📋 En bref : Le cloud, c’est l’utilisation à distance de serveurs, de stockage et de logiciels, via Internet, que tu paies à l’usage. On distingue trois modèles de service (IaaS, PaaS, SaaS) et plusieurs modes de déploiement (public, privé, hybride). Un compte Google donne 15 Go gratuits, iCloud 5 Go. La CNIL rappelle que la sécurité est partagée : le fournisseur protège ses serveurs, mais c’est à toi de gérer les accès, le chiffrement et les sauvegardes.
Le cloud, c’est quoi concrètement ?
La CNIL le définit comme l’utilisation de la mémoire et des capacités de calcul d’ordinateurs et de serveurs répartis dans le monde et reliés par un réseau. Tes fichiers et tes applications ne vivent plus sur une seule machine, ils sont stockés dans un ensemble de serveurs distants interconnectés.
Version courte : le cloud, c’est l’ordinateur de quelqu’un d’autre. Un très gros ordinateur, bien gardé, que tu loues à la demande.
La définition de référence vient du NIST, l’institut américain des normes, qui l’a publiée en 2011. Elle retient cinq caractéristiques. Si un service ne les coche pas, ce n’est pas vraiment du cloud :
- Libre-service à la demande : tu ouvres un espace ou un serveur toi-même, sans appeler personne.
- Accès réseau large : depuis un ordinateur, un téléphone, une tablette.
- Mutualisation des ressources : les machines du fournisseur servent des milliers de clients à la fois.
- Élasticité rapide : tu montes ou tu baisses la capacité en quelques clics.
- Service mesuré : tu paies ce que tu consommes.
Comment fonctionne le cloud, étape par étape
Derrière le nuage, il y a du matériel bien réel. Des centres de données remplis de serveurs, refroidis, alimentés en continu et reliés à Internet par des connexions très rapides.
Quand tu enregistres un fichier sur Google Drive, il part du téléphone, traverse Internet et atterrit sur les serveurs du fournisseur. Le service en garde généralement plusieurs copies sur des machines différentes, pour qu’une panne de disque ne fasse rien perdre. Et quand tu ouvres le fichier depuis un autre appareil, tu récupères simplement la dernière version stockée là-bas.
Le truc qui change tout, c’est la virtualisation. Un serveur physique est découpé en plusieurs machines virtuelles, chacune louée à un client différent. Du coup, le fournisseur peut te vendre exactement la puissance dont tu as besoin, à l’heure ou au mois.
IaaS, PaaS, SaaS : les trois modèles de service
Le NIST distingue trois niveaux. Plus tu montes dans le tableau, moins tu as de choses à gérer toi-même.
| Modèle | Ce que tu loues | Ce que tu gères | Exemples de services |
|---|---|---|---|
| SaaS (logiciel à la demande) | Un logiciel prêt à l’emploi | Tes données et tes accès | Gmail, Microsoft 365, un CRM en ligne |
| PaaS (plateforme) | Un environnement pour faire tourner ton code | Ton application et tes données | Google App Engine, Heroku |
| IaaS (infrastructure) | Des serveurs, du stockage, du réseau | Le système, les logiciels, la sécurité | AWS EC2, Azure, OVHcloud |
Pour un indépendant ou une TPE, la plupart des usages se jouent en SaaS : messagerie, stockage de fichiers, comptabilité, logiciel de gestion. L’IaaS intéresse surtout ceux qui ont un développeur sous la main.
Public, privé, hybride
Le cloud public, c’est celui des grands fournisseurs, partagé entre tous leurs clients. Le cloud privé est réservé à une seule organisation, chez elle ou chez un hébergeur. Et l’hybride mélange les deux, par exemple des données sensibles en interne et le reste chez un fournisseur public.
Franchement, pour une petite boîte, le cloud privé n’a presque jamais de sens. Trop cher, trop lourd à maintenir.
Pourquoi le cloud compte pour toi
Les avantages sont connus, mais regarde ce qu’ils changent dans une vraie semaine de boulot.
- Ton ordinateur n’est plus un point de rupture. Il tombe en panne la veille d’un rendu ? Tu te connectes depuis une autre machine et tu reprends là où tu t’étais arrêté.
- Tu arrêtes de jongler avec les versions. Un seul fichier partagé au lieu de « devis_v3_final_VRAI.xlsx » qui circule par mail. Pour une équipe, c’est la base d’un intranet collaboratif qui marche.
- Tu transformes un achat en abonnement. Plus de serveur à acheter, à ranger dans un placard et à remplacer dans cinq ans. Tu paies un loyer mensuel ajusté à ton usage.
- Tu démarres gratuit. Un compte Google inclut jusqu’à 15 Go partagés entre Gmail, Drive et Photos. iCloud en donne 5 Go.
Mais le cloud a aussi ses angles morts, et il vaut mieux les connaître avant d’y mettre toute ta boîte.
Les limites qu’on oublie
- Pas d’Internet, pas de fichiers, sauf si tu as activé la synchronisation hors ligne.
- Les abonnements s’empilent. Dix outils à 15 € par mois, ça fait 1 800 € par an.
- Le verrouillage. Plus tu mets de données chez un fournisseur, plus il est pénible d’en partir. Vérifie avant de signer que tu peux exporter tout ton contenu dans un format standard.
- La localisation des données. Un fournisseur américain reste soumis au droit américain, même quand ses serveurs sont en Europe.
💡 Le saviez-vous ? Le Cloud Act, voté par le Congrès américain en 2018, permet aux autorités des États-Unis de demander à un hébergeur américain des données stockées hors de son territoire. C’est pour contrer ce type de loi extraterritoriale que l’ANSSI a intégré à sa qualification SecNumCloud des critères de protection contre les injonctions d’États non européens. La CNIL recommande d’ailleurs un fournisseur qualifié SecNumCloud pour les données sensibles.
Comment choisir ton service cloud
Avant de t’abonner, pose quatre questions au fournisseur. Les réponses sont presque toujours dans ses conditions générales ou sa page sécurité.
- Où sont hébergées les données ? En Europe, c’est mieux. Chez un acteur européen, c’est encore mieux si tu manipules des données clients.
- Comment je récupère tout si je pars ? Export complet, format ouvert, sans frais cachés.
- Combien ça coûte par utilisateur ? Le prix d’appel grimpe vite quand l’équipe s’agrandit.
- Ça se branche à mes autres outils ? Un stockage qui ne parle pas à ta compta ou à ton ERP te fera ressaisir des données à la main.
Sécuriser ton cloud : la part qui te revient
C’est le point que tout le monde rate. Le fournisseur protège ses centres de données, ses serveurs, son réseau. Mais la CNIL le rappelle noir sur blanc : le client a aussi un rôle à jouer pour sécuriser ses données dans le cloud.
Concrètement, voilà ce que je mettrais en place dès le premier jour, en reprenant les recommandations de la CNIL :
- Fais la liste de tous les services cloud que tu utilises, applications SaaS comprises. Tu seras surpris du nombre.
- Active la double authentification partout. Un mot de passe volé ne suffit alors plus à entrer.
- Donne à chaque personne les accès dont elle a besoin, pas plus. Le stagiaire n’a rien à faire dans le dossier compta.
- Chiffre les données sensibles, au repos et pendant leur transfert.
- Garde une sauvegarde ailleurs, dans un lieu géographiquement éloigné. Le cloud synchronise, il ne sauvegarde pas toujours : un fichier effacé par erreur peut disparaître partout en même temps.
- Lis le contrat : où sont les données, qui y accède, comment tu les récupères si tu pars.
Si tu gères des données de clients, ces règles ne sont pas du confort. Elles font partie de tes obligations au titre du RGPD. Et pour la partie réseau et postes de travail, j’ai détaillé comment sécuriser le réseau de ton entreprise.
Ton premier pas ? Ouvre la page sécurité de ton compte Google ou Microsoft et active la double authentification. Cinq minutes. Pour moi, c’est la mesure qui rapporte le plus pour le moins d’effort.
Questions fréquentes sur le cloud
Le cloud, c’est quoi en termes simples ?
C’est l’utilisation de serveurs, de stockage et de logiciels situés dans des centres de données distants, auxquels tu accèdes par Internet. Au lieu d’acheter le matériel, tu le loues à l’usage. Gmail, Google Drive ou Microsoft 365 sont des services cloud.
Quelle est la différence entre IaaS, PaaS et SaaS ?
En SaaS, tu loues un logiciel prêt à l’emploi et tu ne gères que tes données. En PaaS, tu loues une plateforme pour faire tourner ton propre code. En IaaS, tu loues des serveurs et du stockage bruts, et tu gères tout le reste.
Mes données sont-elles en sécurité dans le cloud ?
Les grands fournisseurs protègent très bien leurs infrastructures, mais la sécurité est partagée. Si ton mot de passe est faible et que tu n’as pas de double authentification, ton compte reste la porte d’entrée. Pour des données sensibles, la CNIL recommande un fournisseur qualifié SecNumCloud.
Combien de stockage cloud gratuit peut-on avoir ?
Un compte Google inclut jusqu’à 15 Go partagés entre Gmail, Drive et Photos. Apple fournit 5 Go gratuits avec iCloud. Au-delà, il faut un abonnement payant.
1 commentaire sur « Le cloud : comment ça marche et pourquoi ça te concerne »