Le Cloud computing

BILLOT

Alexandre DETOISIEN

Sophie GENEST Julie

PERRICHON Cynthia

BTS SIO option SLAM

2012-2014

Le Cloud Computing & les services publics

La Maison de Ligue de Lorraine se modernise

Introduction p. 2

I- Présentation de la Maison des Ligues de Lorraine p. 3

A. La maison des Ligues p. 3

B. Le personnel de la Maison des Ligues p. 4

C. Le réseau de la Maison des Ligues p. 4

II- Le Cloud Computing p. 6

A. Qu’est-ce que le Cloud Computing ? p. 6

B. Comment choisir un bon cloud ? p. 9

C. Les coûts p. 12

III- Intégration ou non au Cloud Computing ? p. 15

A. Les aspects légaux p. 15

B. Le problème de la sécurité p. 16

C. Les possibilités pour la société M2L p. 17

Conclusion p. 19

Annexes p. 20

Index p. 22

Sources p. 23

Planning de travail p. 24

I.

Le Cloud Computing & les services publicsPage 1 sur 24

SOMMAIRE :

Introduction

KOS Informatique SSII au capital de 15 000€ a été créé en 2010 par deux associés aujourd’hui directeurs de l’entreprise. Avec un effectif de 26 salariés, cette petite entreprise propose tous types de prestations informatiques aux PME locales. A la recherche d’une entreprise prestataire pour gérer l’ensemble de ses services informatiques, le Conseil Régional de Lorraine a proposé une mission à la société KOS Informatique. Intéressé par l’offre qui lui permettrait une forte augmentation de chiffres d’affaires ainsi qu’une pérennité et une régularité, la société Kos Informatique a acceptée. La Maison des Ligues de Lorraine en quête d’une solution informatique bénéfique, a entendu parler du Cloud Computing, et se demande en quoi il consiste et si cette solution lui serait réellement bénéfique.

La maison des Ligues de Lorraine nous a alors embauché et chargé de lui présenter la technique du Cloud Computing pour finalement déterminer s’il elle lui serait favorable ou non. La M2L dépendant de la région est un utilisateur public. Notre équipe projet a ainsi en charge une infogérance ce qui est un critère important pour la suite.

Le Cloud Computing & les services publicsPage 2 sur 24

?

I- Présentation de la Maison des Ligues de Lorraine

La maison des Ligues de Lorraine (dénommée ensuite M2L) a été reprise en 2000 par la région Lorraine. Cette structure dirigée par M. Sapin Lucien, est intégralement financée par le Conseil Régional de Lorraine. Le Comité Régional Olympique et Sportif de Lorraine (CROSL) gère le service administratif de ce dernier. La M2L est ainsi gérée et dirigée simultanément par le Conseil Régional et la CROSL.

Comment s’organise la société M2L?

A. La Maison des Ligues

La cogestion entre la M2L et le Conseil Régional de Lorraine, est mise en pratique tout d’abord par une convention d’hébergement initialement instaurée en 2003. Celle-ci se compose d’un règlement intérieur et d’une obligation de responsabilité civile pour les structures hébergées. Sur la base de 5€ par m² et par mois, le loyer imposé aux locataires comprend le chauffage, l’électricité, le nettoyage ainsi que l’accès internet. Les prestations d’hébergement sont facturées par la Région Lorraine tandis que les prestations annexes sont quant à elles facturées par le CROSL. Le site de la M2L se compose au total de quatre bâtiments. Ces bâtiments permettent entre autre d’héberger des ligues locataires et des espaces mutualisés, ainsi que divers locaux de service (archive,…). On trouve ainsi sur ce site près de 80 bureaux et à chaque étage des bâtiments, des salles de réunion. Concernant les équipements en matériel informatique des espaces, la M2L dispose uniquement de ses propres équipements pour ce qui est des ordinateurs et outils d’impression. Les bureaux des ligues sont quant à eux équipés par les ligues elles-mêmes. Les espaces sont aussi équipés en connectiques (prises Ethernet, prises téléphonique, système fixe de vidéo projection, ordinateurs, imprimante réseau,…). La société dispose aussi d’un réseau Wifi gratuit pour les utilisateurs (qu’ils soient employés ou visiteurs). On y trouve également divers équipements informatiques tels que des baies de brassage, des commutateurs, une armoire centralisatrice,… La M2L met à disposition des ligues un serveur FTP documentaire intranet/internet qui regroupe des textes légaux, des modèles de dossiers,… créé par le CROSL. C’est à travers un logiciel de gestion des configurations que la M2L gère l’ensemble du parc informatique (qui inclut les postes fixes des ligues). Il est important de souligner que lorsque les ligues obtiennent du matériel informatique, il y a une phase obligatoire d’intégration contractualisée, qui, consiste par exemple à installer un antivirus, un système de sauvegarde des données,… L’administration de la M2L dispose de plusieurs serveurs (d’annuaire et de fichiers, d’impression, NAS) et aussi d’un réseau de type DMZ dans lequel on trouve un serveur web, un serveur de messagerie et un serveur de gestion des configurations.

Le Cloud Computing & les services publicsPage 3 sur 24

B. Le personnel de la Maison des Ligues

La Maison des Ligues emploie des personnels de deux catégories différentes. Il y a tout d’abord les « professionnels » employés pour certains par le Conseil Régional et pour d’autres par le CROSL. Ensuite, il y a les bénévoles élus par chaque association : CROSL, ligues, comités départementaux,… On trouve également parmi les bénévoles des élus du Conseil Régional. Le CROSL gère le

dispositif des rémunérations grâce notamment au label « CRIB » (Centre de Ressources et d’Informations des Bénévoles) afin de devenir tiers de confiance pour l’URSSAF. Ce label proposant principalement un service d’établissement de bulletins de salaires aux ligues et aux clubs affiliés, permet aussi au CROSL de dispenser des conseils aux associations qui emploient du personnel. La ligue établie une déclaration unique d’embauche et un contrat de travail. Aujourd’hui, le CROSL travaille sur le développement de l’usage du chèque emploi associatif.

C. Le réseau de la Maison des Ligues

Les ligues disposent d’un accès Internet mutualisé que la M2L loue à un prestataire extérieur. Ce réseau internet est accessible aussi bien à l’intérieur qu’à l’extérieur par le biais d’un code fourni aux ligues et aux responsables des clubs sportifs. On y trouve d’ailleurs l’« annuaire locatif » de la Maison des Ligues ainsi que l’ensemble des articles sportifs des journaux régionaux,… Un réseau Wifi « visiteur » est aussi disponible mais, il ne permet pas l’accès à Internet. Afin de mieux protéger ses différents réseau, la M2L a pour projet d’une part de crée une plate-forme de gestion des configurations dans le but de contrôler leurs postes et ceux des structures hébergées et d’autre part, de cloisonner au maximum les utilisateurs dans des réseaux distincts. Elle voudrait également favoriser la vidéoconférence pour minimiser le déplacement de ses bénévoles.

Le Cloud Computing & les services publicsPage 4 sur 24

Exemple de schéma d’un réseau informatique en entreprise

Le Cloud Computing & les services publicsPage 5 sur 24

II- Le Cloud Computing

A- Qu’est-ce que le Cloud Computing ?

Le Cloud Computing, généralité

Le Cloud Computing ou « informatique dans les nuages » ou encore «informatique dématérialisée» est un concept de déportation des ressources, de l’ensemble ou d’une partie de services informatiques d’une entreprise. Il permet à votre entreprise d’accéder à des ressources informatiques – c'est-à-dire des serveurs pour la puissance de calcul, du stockage mais aussi des applications comme la messagerie ou l’ERP - comme à des services en ligne, par le biais d’un portail web. Ainsi, l’entreprise n’a plus besoin de posséder ses propres serveurs, ni de gérer l'infrastructure sous-jacente ou les softwares sur les ordinateurs des utilisateurs. Il permet donc de stocker et d’accéder à des données (logiciel ou stockage) et services sur un serveur distant. Ce qui évite à l’entreprise d’utiliser sa propre infrastructure pour héberger ses services. Pour accéder aux services du cloud computing, il suffit de se connecter à un navigateur web. Les clients ne voient alors pas l’emplacement des données (qui se situe dans les « nuages »), ils ont donc simplement accès à la partie applicative. Les applications et les données ne se trouvent plus sur l'ordinateur local, mais, métaphoriquement parlant, dans un nuage " Cloud " composé d'un certain nombre de serveurs distants interconnectés au moyen d'une excellente bande passante nécessaire à la fluidité du système. Le Cloud Computing n’est ainsi pas une nouvelle technologie en soi, mais un ensemble de technologies de pointe (virtualisation, stockage, réseau, administration…).

Schéma du Cloud Computing

Le Cloud Computing & les services publicsPage 6 sur 24

Le Cloud Computing comprend divers avantages tels que :

La souplesse d’évolution : le client n’a pas de logiciel à installer et l’accès se fait par un navigateur web. Ainsi, le client dispose en temps réel des évolutions de la plateforme de cloud computing.

La simplicité : l’entreprise cliente n’a plus besoin de développement couteux et rend responsable le fournisseur concernant le fonctionnement du service. De plus, plusieurs postes de travail de nature diverse (portable, fixe,…) peuvent travailler en même temps sur un même document.

La liberté de changer : le cloud computing se facture à la demande ou par abonnement mensuel. Ainsi, dès que l’entreprise n’a plus besoin du service, ou qu’elle souhaite partir chez un autre concurrent, elle peut décider d’arrêter le service.

Le coût : il est possible de proposer le même service à un grand nombre d’utilisateurs afin de pouvoir amortir les coûts de fonctionnement sur toute la base d’utilisateurs. Ce qui permet d’avoir un coût raisonnable contrairement à une solution sur mesure.

Le respect de l’environnement : les Fournisseurs de service en mode Saas utilisent tous des Datacenter (bâtiments ou centres d'hébergement de serveurs contenant des milliers de serveurs) pour stocker l’ensemble des données et des traitements qu’ils doivent héberger. Ces Datacenter se multiplient vite avec l’augmentation du recours au Cloud Computing mais, malgré leur consommation massive en énergie, les entreprises qui optent pour une solution de Cloud Computing consomment moins d’électricité. En effet, les serveurs utilisés ne sont plus stockés en locale mais chez un prestataire. De plus, un seul serveur peut travailler pour plusieurs entreprises clientes et ceci en même temps (c’est ce qu’on appelle un serveur mutualisé). L’apparition des Datacenter est donc favorable puisqu’elle limite aussi le renouvellement des parcs de matériels informatiques au sein des entreprises. Certains Datacenter se veulent aussi écologiques, en effet, ils sont innovés pour limiter leurs conséquences écologiques sur de long terme. Parmi les solutions étudiées pour limiter l’impact écologique, on observe par exemple, le recyclage de l'air chaud dégagé par les machines qui, permet de chauffer des piscines municipales, comme à Zurich (Suisse), ou un lotissement comme en Norvège. On observe également l’apparition de Datacenter gérant le scaling-down (révision à la baisse) c'est-à-dire qu’ils sont capables de débrancher une partie de leurs composants physiques en cas de sous-utilisations (la nuit et le week-end par exemple).

Mais, le Cloud Computing présente aussi des inconvénients tels que :

Le Cloud Computing & les services publicsPage 7 sur 24

La confidentialité et la sécurité des données : les données sont hébergées en dehors de l’entreprise ce qui provoque un risque potentiel pour l’entreprise de voir ses données mal utilisées ou volées. Avant d’opter pour le Cloud Computing, l’entreprise doit donc s’assurer que le fournisseur soit suffisamment sécurisé et qu’il propose une politique de confidentialité concernant les données de l’utilisateur. En effet, la confidentialité et la sécurité des données sont importantes pour les utilisateurs d’une technologie en Saas, qui se demandent par exemple « Qui dispose des accès administrateur ? Quel recours en cas de faille de sécurité ? ». Le Saas n’est pas encore entré dans les mœurs, cette technologie non palpable pour l’utilisateur n’inspire pas confiance et génère ainsi une réticence pour cause, le Saas n’est pas sans risques.

Le partage des ressources matérielles : le Cloud Computing est un partage des ressources du prestataire entre ces différents clients. Ce qui crée une menace sur la confidentialité des données. Il faut donc s'assurer de la qualité de cryptage. En effet, un cryptage qui ne respecte pas les règles peut déboucher sur une perte irréversible (mais cela reste pour le client très difficile à vérifier).

La dépendance : si l’entreprise veut des fonctionnalités spécifiques, le fournisseur est souvent difficile à convaincre. En cas de problème, l’entreprise devient alors tributaire du service client du fournisseur.

L’absence de contrôle : l'utilisation de sites de stockage multiples fait partie des points forts de cette approche, mais aussi de ses points faibles. En effet, la dématérialisation touche à ses limites lorsqu'on s'intéresse au lieu où se trouve implanté un site de stockage. Les données qu'il contient relèvent alors du régime juridique local. Le propriétaire des données ne peut donc pas contrôler le stockage ni la localisation géographique de ses données.

Le manque de fiabilité du prestataire de Saas : sous-traiter ses données les plus sensibles ne peut s'envisager que si on a la certitude que les informaticiens du sous-traitant sont dignes de confiance et que leurs faits et gestes sont contrôlés. Le meilleur moyen reste de prendre une grande marque qui n’a plus à faire ces preuves (mais, cela provoque un coût supplémentaire qui n’est pas négligeable).

Le peu de viabilité à long terme : le fournisseur idéal ne défaille jamais et gagne suffisamment bien sa vie pour, d'une part, ne pas déposer le bilan et, d'autre part, ne pas devenir une cible et être absorbé. Quoi qu'il en soit, les données de ses clients doivent traverser ces éventuels aléas sans en être affectées et, surtout, pouvoir être restituées. La description précise de cette restitution (conditions, délais, formats) doit figurer dans le contrat originel. Il est donc primordial d’avoir un contrat de qualité et d’obtenir les informations économiques de l’entreprise pour s’assurer de la pérennité du contrat.

Définition d’un progiciel

Le Cloud Computing & les services publicsPage 8 sur 24

Le terme progiciel provient de la contraction des mots « produit » et « logiciel ». Il s’agit d’un logiciel applicatif commercial, standardisé et générique, prévu pour répondre à des besoins ordinaires. Ce terme s'oppose aux « logiciels sur mesure », développés en interne par une entreprise

et conçus pour répondre à des besoins spécifiques. Un progiciel standard détient divers avantages comme : permettre une mise en place plus fiable et plus rapide tout en étant moins coûteuse, bénéficier de l’expérience acquise auprès des autres entreprises et harmoniser les règles de gestion. Mais, il présente aussi des inconvénients dont le principal est sa limitation en termes de différentiation. En effet, plusieurs acteurs peuvent avoir le même outil. De

même, il impose une certaine adaptation de l’organisation à ses fonctionnalités du fait que le produit soit standard.

Schéma d’utilisation d’un progiciel

Un datacenter

B- Comment choisir un bon cloud ?

Voici quelques recommandations de la CNIL pour les entreprises qui envisagent de souscrire au Cloud Computing :

Recommandation n°1 : Pour envisager le recours au Cloud computing, le client responsable de traitement doit clairement identifier les données, traitements ou services qui pourraient être hébergés dans le Cloud.

Recommandation n°2 : Définir ses propres exigences de sécurité technique et juridique. Les exigences doivent comprendre l’ensemble des points importants pour le client et considérer notamment :

Le Cloud Computing & les services publicsPage 9 sur 24

Utilisateurs Serveur de la société hébergeant le progiciel

Réseaux d’entreprise

Connexion au serveur de l’entreprise

les contraintes légales (localisation des données, garantie de sécurité et de confidentialité, réglementations spécifiques à certains types de données ;

les contraintes pratiques (disponibilité, réversibilité/portabilité ; les contraintes techniques (interopérabilité avec le système existant.

Recommandation n°3 : Conduire une analyse de risques afin d’identifier les mesures de sécurité essentielles pour l’entreprise. En effet, si elle est complète, elle est essentielle pour être en mesure de définir les mesures de sécurité appropriées à exiger du prestataire ou au sein de l’entreprise.

Recommandation n°4 : Identifier le type de Cloud pertinent pour le traitement envisagé. Il existe différents modèles de services :

IaaS (Infrastructure as a Service) : c’est la forme la plus simpliste. Le prestataire de Cloud Computing fournit et entretient uniquement la partie matériel et virtualisation, il fournit uniquement l’infrastructure.

PaaS (Platform as a Service): c’est un second modèle un peu plus poussé. Le prestataire de Cloud Computing fournit et entretient l’infrastructure comme dans l’Iaas, mais en plus, gère la partie serveur et base de données.

SaaS (Software as a Service): c’est une version bien plus complète. Le prestataire fournit alors un environnement de travail complet aux usagers, incluant les différents progiciels. Le Saas est une location de logiciels par son éditeur, plutôt qu’une vente. Il s’agit de la commercialisation du logiciel, non pas sous la forme d'un produit (en licence définitive) que le client installerait en interne sur ses serveurs, mais sous la forme d’applications accessibles à distance comme un service. Pour cela une connexion Internet suffit : on utilise alors le Cloud Computing. C’est pourquoi les avantages et inconvénients du Saas sont similaires en général à ceux du Cloud Computing.

Schéma d’utilisation d’un progiciel en mode Saas

Mais attention ce ne sont pas les seuls modèles de services disponibles en effet, on voit naître

Le Cloud Computing & les services publicsPage 10 sur 24

Connexion sécurisé à internet

VPN (Virtual Private Network)

Connexion au serveur de Saas pour accéder au

progiciel.

chaque jour de nombreuses offres plus perfectionnées. Ainsi que différents modèles de déploiement:

« Public » quand un service est partagé et mutualisé entre de nombreux clients « Privé » quand le Cloud est dédié à un client ; « Hybride » quand un service est partiellement dans un Cloud public et partiellement dans un

Cloud privé

Schéma des différentes techniques du Cloud Computing

Chaque offre de service de Cloud computing étant spécifique, il convient de les comparer en identifiant les forces et les faiblesses de chacun au regard du traitement considéré.

Illustration des différents degrés de prise en charge

Le Cloud Computing & les services publicsPage 11 sur 24

Recommandation n°5 : Choisir un prestataire présentant des garanties suffisantes.

Recommandation n°6 : Revoir la politique de sécurité interne. En effet, une attention particulière doit être apportée aux mécanismes d’authentification des employés et le prestataire de Cloud doit proposer un service compatible avec ces exigences de sécurité.

Recommandation n°7 : Surveiller les évolutions dans le temps. C’est à dire faire une évaluation du service de Cloud computing en fonction de l’évolution dans le temps du contexte, des risques, des solutions disponibles sur le marché, de la législation.

C- Les coûts

La première motivation des entreprises pour passer au cloud computing est bien sûr de réaliser des économies. Ces économies concernent par exemple les infrastructures, puisqu’elles n’ont pas à acquérir et à gérer elles-mêmes leurs serveurs, et la maintenance puisque le support et la gestion du cycle de vie des applications louées sont assurés par le fournisseur et inclus au service.

La technique du Saas repose sur Internet et permet de réduire les coûts fixes. Mais, en cas de grande utilisation, on voit apparaître une forte augmentation des coûts variables. Toutefois, cette technique, et nous l’avons dit précédemment, permet une diminution importante des équipements et donc de la consommation énergétique (électricité par exemple). Soit, une diminution des coûts fixes en faveur de l’entreprise.

Le Cloud Computing & les services publicsPage 12 sur 24

Voici un tableau comparatif provenant d’Intrinsec

De nombreuses offres sont apparues ces derniers temps en matière de stockage à distance, à l'image de Google Drive, Dropbox ou encore HubiC. En effet, si le Cloud Computing était un domaine inconnu du grand public il y a encore quelques années, la situation a récemment évolué de façon assez spectaculaire. Sans y prêter vraiment attention, les internautes se sont habitués à héberger leurs fichiers à distance et à accéder ensuite depuis n'importe quel terminal autorisé. Aujourd’hui, de grand groupes proposent le Cloud Computing comme Apple, Google, IBM, Amazone, Gandi ou Microsoft. D'autres sociétés, de taille plus modeste, se sont également lancées dans le domaine du Cloud Computing, à l'image de Dropbox par exemple.

En raison d’un grand nombre d’offre concernant le Cloud Computing, nous avons comparé cinq groupes proposant des services de Cloud Computing : Google Drive, Dropbox, iCloud, Skydrive et Ubuntu One. Notre choix ayant été déterminé en fonction de la société M2L.

Le Cloud Computing & les services publicsPage 13 sur 24

Tableau comparant cinq sociétés proposant du Cloud Computing

Drive Dropbox iCloud Skydrive Ubuntu OneSociété Google Dropbox Apple Microsoft CanonicalVolume gratuit

5 Go 2 Go 5 Go 7 Go 5 Go

Première offre payante

25 Go 50 Go 15 Go 20 Go 20 Go

Prix annuel pour 25 Go

29,88 $ - 32 �

10 $ (20 Go) 39,99 $ (20 Go)

Prix annuel pour 50 Go

- 99 $ 80 � (55 Go)

25 $ -

Prix annuel pour 100 Go

59,88 $ 199 $ - 50 $ -

Autres volumes

200 Go, 400 Go, 2 To, 4 To, 8 To, 16 To

1 To 15 Go - -

Taille maximale par fichier

10 Go 300 Mo via le site web, illimitée via les applications

25 Mo (offre gratuite), 250 Mo (offres payantes)

2 Go (100 Mo pour les vidéos)

5 To

Chiffrement sur les serveurs

Non Oui Oui Non Aucune information

Partage de fichiers

Oui Oui Non Oui Aucune information

O.S. mobiles supportés

Android, iOS Android, iOS, BlackBerry

iOS iOS, Windows Phone

Android, iOS

O.S. supportés

Windows, Mac Windows, Mac, Linux

Windows, Mac Windows, Mac

Windows, Linux

Les capacités de stockage indiquées dans le tableau indiquent l'espace total à disposition de l'utilisateur, selon l'offre qu'il a choisi. Par exemple, les 15 Go livrés avec la première offre payante d'iCloud comprennent les 5 Go gratuits plus les 10 Go facturés 16 euros par an. Par ailleurs, les prix sont renseignés aussi bien en euros qu'en dollars pour éviter le piège de la conversion avec que la valeur des monnaies fluctue.

On a aussi pu remarquer que Google, OVH et Microsoft laissent les fichiers de l'utilisateur "en clair" (cela ne signifie pas qu’ils sont accessibles à n'importe qui). Google explique que la connexion entre le PC et les serveurs est sécurisée (HTTPS) avec TLS et l'accès au compteur peut bénéficier de la vérification en deux étapes. À l'inverse, Dropbox et Apple offrent le chiffrement des informations, lors du transfert et lors du stockage. Ce qui n’est pas très satisfaisant. S'il s'agit évidemment d'une sécurité supplémentaire, il faut bien noter que dans le second cas, les clés de déchiffrement (master keys) sont détenues par la firme à la pomme. Elle a donc potentiellement la possibilité d'accéder aux informations même chiffrées.

Sur le plan du droit, le chiffrement des données pose des difficultés aux plates-formes. Si les données sont entièrement chiffrées, les entreprises ne peuvent en examiner le contenu. Or, cet examen peut être exigé dans le cadre d'une procédure judiciaire par exemple. C'est visiblement la raison qui pousse notamment Apple à tenir les clés de déchiffrement.

Le Cloud Computing & les services publicsPage 14 sur 24

III- Intégration ou non au Cloud Computing ?

A- Les aspects légaux

Le propriétaire des données est tenu responsable en cas d'infraction à la législation. Les fournisseurs de Saas doivent se plier à toutes les demandes d'audit externes et disposer de

toutes les certifications de sécurité nécessaires pour que leurs clients aient la certitude d'être couverts. Le Cloud n’est pas seulement une solution qui rapporte, c’est avant tout une révolution technologique qui va permettre à des sociétés de rivaliser avec les plus grandes que ce soit en terme d’investissements, de ressources humaines et matérielles ou de stratégies de communication. Mais la sécurité reste un frein majeur. Avec le Saas, les

entreprises perdent le contrôle de leurs applications et la maitrise de l’implantation de leurs données. Ce concept est vu comme une évolution majeure par certains analystes, ou comme un piège par d'autres. Le prestataire a bien plus à perdre que l’entreprise qui la sollicite. Il en va de la crédibilité envers l’ensemble de ses clients actuels et potentiels. Il est donc primordial pour le prestataire d’un service Saas, d’assurer un service de Cloud Computing de qualité, afin de favoriser une bonne image de marque.

Le SLA (Service Level Agreement), est un contrat qui définit les engagements de l’hébergeur, la qualité de sa prestation et les pénalités engagées en cas de manquement. Une entreprise qui choisit d’externaliser des données ou des applications sensibles doit légitimement être en droit d’obtenir de son prestataire des garanties de sécurité au moins aussi fortes que ce qu’elle pourrait faire en interne. Le cloisonnement des différentes instances clients, la protection des accès contre l’extérieur ou encore les politiques de sauvegarde, doivent être pris en compte. Il est préférable de choisir un prestataire à proximité. Externaliser ne signifie pas forcément obtenir des Datacenter n’importe où dans le monde. Mais il est tout à fait possible et préférable de sélectionner un prestataire en France. Ceci dans le but d’être soumis au droit Français, ce qui est juridiquement mieux s’agissant de données sensibles. La proximité permet également d’obtenir un certain degré d’accompagnement ainsi que des interlocuteurs identifiés et disponibles. Cette condition n’est pas obligatoire mais est favorable à l’entreprise. En effet, les conditions de SLA fournies par les prestataires étrangers sont de qualités mais, elles ne sont pas soumises au droit français ce qui peut rapidement être problématique en cas de litige.

Le SLA est aussi une assurance apportée au client sur la qualité des services délivrés par le prestataire. Il est donc primordial pour une entreprise de clairement identifier les conditions de SLA. C'est un point qu'il ne faut pas négliger pour un entrepreneur qui souhaiterait utiliser les services Saas comme par exemple la société M2L. L’entreprise confit l'exécution et le contrôle des applications non plus à ses propres équipes informatiques, mais les sous-traite à un fournisseur de Saas externe. Si ce fournisseur ne fournit pas la qualité de service attendue, seules les conditions de SLA pourront donner raison à l’entreprise. Il est également fortement recommandé de fixer les niveaux d'engagement par contrat. Il est important de formaliser les niveaux d'exigence en termes de performances Internet et d'applications de façon à protéger les intérêts de chacun. Il est d’ailleurs important de s’assurer que les conditions SLA obligent le prestataire sur une qualité de disponibilité d’applications, mais aussi réseau.

Le Cloud Computing & les services publicsPage 15 sur 24

Pour s’assurer de la disponibilité, il est conseillé de demander une stratégie de monitoring (c’est un service de surveillance du trafic) pour détecter les problèmes avant qu'ils n'entraînent un arrêt non planifié. Il est donc important que le fournisseur Saas utilise une méthodologie complète de monitoring de la performance de ses applications. De cette manière, l’entreprise obtient l’assurance que le fournisseur est capable de gérer la charge générée par ses clients sur son infrastructure et son réseau et ainsi prendre les mesures de prévention adéquates. Le fournisseur Saas peut ainsi se démarquer de la concurrence en montrant qu'il est capable de répondre aux besoins des clients et de fournir une qualité de service optimale. Par exemple Google assure un service disponible à 99,9 % et s’engage à rembourser le mois si la disponibilité de ses applications est supérieure à 5 min dans le mois.

A l’avenir, si la M2L utilise le Cloud, il sera important d’exiger des précisions sur les procédures d'alerte interne, de remontée des problèmes et de reporting client, et les problèmes majeurs de performance Web. Elle doit aussi s’assurer que le fournisseur Saas dispose d'une sauvegarde automatisée et surveillée. De plus, ignorer où se trouvent ses données ne veut pas dire que l'on ne puisse pas avoir l'assurance des moyens mis en place pour leur sauvegarde en cas de problème majeur. La réplication sur plusieurs sites distants est un impératif. Il faut donc définir les délais contractuels de restauration ainsi que les pénalités applicables, dans l’éventualité d’un retard du prestataire.

Une architecture en Cloud Computing ne doit pas empêcher de répondre aux injonctions de la justice, que ce soit pour des raisons fiscales ou d'ordre juridique. La traçabilité de l'accès aux données doit être assurée par le prestataire. Un accord contractuel voir, dans l'idéal une démonstration, s'imposent.

Il est intéressant de voir se multiplier les modèles et les offres de Cloud Computing. La M2L va alors avoir à sa disposition une palette de solutions de Cloud, avec des caractéristiques et des tarifs différents. C’est à elle de mettre en relation l’offre et ses différents types de besoins en fonction de sa situation. Les SLA vont donc d’une part permettre à la M2L de comparer les différentes offres de Cloud, ainsi que d’identifier les acteurs capables de s’engager sur la globalité du service (depuis la porte de leur LAN jusqu’au Cloud).

B- Le problème de la sécurité

On peut toujours trouver une faille à la sécurité, la vraie question pour la M2L est de savoir où les données de l’entreprise sont le plus en sécurité. Soit elle décide de continuer à les mémoriser dans la salle serveur de l’entreprise, voir même en local sur des objets mobiles (comme c’est souvent le cas lors de l’utilisation de progiciels), ou elle opte pour la mémorisation chez un prestataire de Saas, hébergé dans les Datacenter de fournisseur professionnel de solutions Cloud Computing.

Les Fournisseurs de service en mode Saas utilisent tous des Datacenter pour stocker l’ensemble des données et des traitements qu’ils doivent héberger. Or, l’utilisation d’un Datacenter permet d’augmenter la sécurité. En effet, l’accès à un Datacenter nécessite un contrôle d’accès (carte magnétique ou badge par exemple) et, ces centres sont sous vidéosurveillances et gardiennage de manière permanente. Les baies sont verrouillées par un système de cadenas et parfois également équipées de détecteurs d'intrusion. La Sécurité anti-incendie est assurée grâce à une détection par analyse de particules associées à un système d'extinction d'incendie par gaz (émission d'un gaz halon, émission d'un gaz inerte, émission d'un gaz inhibiteur).

Le Cloud Computing & les services publicsPage 16 sur 24

La présence d'onduleurs, voir de groupes électrogènes est aussi possible. Il existe un service de filtrage par pare-feu, en amont de la baie. Un service de surveillance du trafic réseaux (monitoring) ainsi qu’un mécanisme de sauvegardes (backup) automatisé, de cryptage des données stockées et des flux réseaux sont mis en place. Mais, l’utilisation des Datacenter permet d’améliorer la sécurité d’un point de vue purement technique.

On peut donc dire clairement que l’utilisation du Saas et donc du Cloud Computing augmente considérablement la sécurité des informations. Cependant, il reste un risque humain. Sachant que cette technologie centralise l’ensemble des informations de l’entreprise, l’identification des personnes qui s’y connectent est primordiale. Il faut en effet se protéger au

maximum des risques de piratage qui proviennent généralement des mots de passe des utilisateurs souvent trop simple ou parfois qui sont divulgués par négligence. Mais, avec la centralisation des informations il devient inconcevable de ne pas sécuriser la partie authentification des utilisateurs. Les prestataires appliquent alors des politiques de mot de passe draconiennes lors de la connexion et se munissent de nouvelles technologies d’identification.

Il existe de nombreuses solutions pour réduire fortement les risques induits par le piratage d’un mot de passe, même si aucune ne peut garantir une fiabilité à 100 %. Un bon exemple est l’initiative prise il y a peu par Google, proposant pour Google Apps un système de double identification, un OTP en Anglais (One Time Password). La solution de Google, gratuite, consiste à transformer votre Smartphone en « token » (boitier électronique générant des nombres synchronisés destiné à l'authentification ou stockant des informations chiffrées), cela fonctionne par l’envoi d’un SMS sur le téléphone portable de l’utilisateur au moment d’un nouvel accès. En utilisant cette technologie vraiment très simple d’emploi, on multiplie par 100 ou par 1 000 la sécurité d’un simple mot de passe. Ainsi la connexion est sécurisées par VPN (protocole permettant aux données passant d'une extrémité du VPN à l'autre d'être sécurisées par des algorithmes de cryptographie.), les données transférées sont cryptées et sécurisées.

C- Les possibilités pour la société M2L

Le cloud computing permet de faire des économies et d’externaliser des compétences. Ainsi, la société M2L détenant 24 structures hébergées, pourra les externaliser et ainsi les supprimer lui laissant plus de place pour ses bureaux et locations. De plus, elle a acheté ses propres serveurs pour assurer le développement et la maintenance des systèmes nécessaires à son fonctionnement lui créant un coût qu’elle aurait pu limiter en optant pour le Cloud. Le cloud computing lui permettra ainsi un gain de place dans les bureaux et une grande économie qui pourra augmenter son budget afin par exemple, de mieux assurer son évolution. Mais, M2L doit choisir un fournisseur en qui elle a entièrement confiance car le stockage dans les « nuages » comporte des risques de sécurité comme nous l’avons démontré précédemment.

Dans la majorité des cas, le cloud computing permettra à M2L d’être plus efficace et performante dans son cœur de métier. Il ne faut donc pas attendre que les concurrents de la M2L y recours avant elle. Et ainsi profiter d’un accroissement de la productivité et d’une réduction des coûts pour sa société. Mais, le Cloud Computing est une invention encore relativement récente, il faut donc bien lire les termes du contrat et se méfier des engagements qu’il provoque.

Le Cloud Computing & les services publicsPage 17 sur 24

Le Cloud Computing serait un changement radicale pour le fonctionnement de la société M2L, qui avant d’y recourir, devra s’assurer du bon fonctionnement de son accès à Internet.

Mais, ce type d’installation coûte plusieurs millions d’euros sans compter le coût de la maintenance en cas de panne,… Toutefois, si l’on compare le coût du recours au Cloud Computing avec celui de la location des bâtiments, de l’achat des serveurs ainsi que toutes les dépenses énergétiques de la société M2L (électricité), le recours au Cloud Computing est beaucoup plus avantageux même s’il reste assez conséquent.

Nous encourageons alors vivement, la société M2L à faire une simulation. Nous lui proposons donc le lien suivant :

www.windowsazure.com/fr.fr/pricing/calculator/?scenario=cloud

Le Cloud Computing & les services publicsPage 18 sur 24

Conclusion

La société M2L peut tirer de nombreux avantages à adopter le cloud computing pour son SI. Il lui permet de réduire ses coûts d’investissement et de faire des économies, de se recentrer sur ses activités informatiques les plus stratégiques… Le tout dans le respect des règles de gouvernance d’entreprise, surtout en matière de confidentialité des données. Concrètement, les infrastructures informatiques sont décentralisées, gérées par un fournisseur de services. Les utilisateurs y accèdent via un réseau, et toute application est proposée comme un service « à la demande », facturé selon l’utilisation réelle (on évite les dépenses inutiles en acquisition de progiciels, de licences d’exploitation). Le coût informatique est donc proportionnel aux besoins et utilisations réels. Le Cloud Computing permet également à une entreprise de proposer à ses collaborateurs différents programmes sans avoir à investir dans des serveurs qui demandent une installation, une configuration et une administration. De plus, le mode Saas revient moins cher qu’un logiciel hébergé en interne, le temps de déploiement est extrêmement faible et l’espace de stockage de données informatiques est modifiable à la demande. De ce fait, les entreprises bénéficient d’un espace de stockage flexible puisque l’entreprise cliente ne gère plus ses licences. La sécurité est assurée par des professionnels du domaine qui possèdent des moyens bien supérieurs à ceux de l’entreprise. De plus, le traitement des données se fait sur les serveurs du prestataire ce qui augmente la vitesse de traitement. La disponibilité étant assurée par contrat, des intervenants compétents sont à disposition du client en cas de disfonctionnement.

Cette technologie ne possède pas que des points positifs, elle possède des failles et des aspects négatifs qui pourront être un frein. Pour la société M2L, nous pensons que la sécurité des données est mise en question tout comme le coût. De plus, si la connexion Internet est défaillante, il est impossible d’accéder aux ressources stockées chez le prestataire. Les utilisateurs de la société M2L ne peuvent alors plus utiliser son progiciel et donc ne peuvent plus travailler correctement.

De manière générale on ne peut donc pas vraiment favoriser l’utilisation d’un progiciel en locale ou en Saas. De plus, il est nécessaire à la création du contrat en mode Saas d’avoir un profil très technique, et juridique élevé afin de créer un contrat de qualité qui assure la pérennité de l’entreprise. Cela oblige à avoir des informaticiens qualifiés ce qui n’est pas forcément le cas pour la société M2L.

Selon nous, le Saas est une technologie très intéressante pour les entreprises en termes de coût et de qualité de service. Cependant, elle est encore récente à l’heure actuelle. Il est ainsi préférable d’attendre que la technologie murisse pour que la société M2L se lance sur ce marché prometteur.

Nous ne préconisons donc pas le recours au Cloud Computing pour la société M2L. Nous pensons qu’il serait en effet plus judicieux d’opter pour une virtualisation simple des données sur des serveurs. De plus, la société M2L possédant déjà un bon nombre de serveurs, le coût en sera moindre. En effet, la technique de virtualisation permet sans pénaliser l’utilisateur final, de réduire les coûts d’équipements. Cette virtualisation garantie aussi une forte sécurité et un fonctionnement simple. La virtualisation serait donc mieux que le Cloud Computing pour M2L il faudrait ainsi diviser en deux la virtualisation (une moitié chez le prestataire et l’autre sur le site de la M2L).

Le Cloud Computing & les services publicsPage 19 sur 24

Annexes

Le Cloud Computing & les services publicsPage 20 sur 24

Orange et SFR lancent leurs projets d'"informatique dématérialisée"Le Monde.fr | 10.09.2012 à 19h49 • Mis à jour le 11.09.2012 à 07h31

150 millions d'euros de subventions pour créer des géants de l'informatique dématérialisée "à la française" : après SFR et Bull, Orange et Thalès ont à leur tour officialisé jeudi 6 septembre leur projet de "cloud computing", c'est-à-dire des services informatiques fonctionnant directement depuis les serveurs de l'entreprise. Baptisé "Andromède", ce partenariat public-privé, doit "créer" des acteurs français du cloud computing à même de concurrencer les géants américains du secteur, que sont Amazon, Microsoft ou encore Google et de devenir un acteur majeur à l'échelle européenne.

Ensuite – et surtout –, cet investissement important doit permettre à l'Etat de créer des services qui apporteront des garanties sur le fait que les données seront hébergées sur le sol français, ou, tout du moins européen. Les géants américains du secteur disposent en effet de très nombreux serveurs, implantés un peu partout dans le monde, et notamment aux Etats-Unis. Lorsqu'un utilisateur européen enregistre des données sur leurs services, ces informations sont copiées sur plusieurs machines par mesure de sécurité – et il est donc fréquent que les données se retrouvent hébergées sur le territoire américain. Une fois hébergées aux Etats-Unis, ces données sont peu protégées par la loi américaine – ce qui rend l'utilisation de ces services dématérialisés difficile pour des informations sensibles. Pour les administrations et les entreprises publiques, le fait de conserver le contrôle des données est un argument-clé, et le marché potentiel est gigantesque.

Le Cloud Computing & les services publicsPage 21 sur 24

Cloud computing : la CNIL engage le débat

17 octobre 2011

Le marché du Cloud computing représente un enjeu économique majeur. Le succès de son développement repose notamment sur les garanties apportées en matière de protection des données personnelles. Afin d'envisager toutes les solutions juridiques et techniques permettant de garantir un haut niveau de protection de ces données, la CNIL lance du 17 octobre au 17 novembre 2011 une consultation auprès des professionnelsLe Cloud computing est une forme avancée d'externalisation qui se caractérise par la simplicité d'un service à la demande, une extrême flexibilité, le paiement à l'usage, un accès léger depuis tout type de terminal et enfin par la virtualisation et la mise en commun de ressources qui peuvent être réparties sur le monde entier.Le marché du Cloud computing représente un enjeu économique majeur du secteur informatique : ce marché représenterait déjà 6 milliards € au niveau européen, avec une croissance annuelle de l'ordre de 20%.Les offres de Cloud computing sont généralement considérées comme attractives par les clients à la fois pour leur prix et parce qu'elles proposent aux clients de "masquer" la complexité du système informatique pour les aider à se concentrer sur leur cœur de métier. Cette opacité consubstantielle du Cloud computing pose toutefois de nombreuses questions concernant la protection des données personnelles et la sécurité. Loin d'être nouvelles, ces problématiques n'en sont pas moins exacerbées dans un environnement globalisé où la volatilité des données et la multiplicité des serveurs est inscrite dans l'ADN du Cloud computing. Les entreprises qui souhaitent avoir recours aux services de prestataires de Cloud computing sont d'ailleurs particulièrement préoccupées par la question de la protection des données.Ce constat est également partagé par les pouvoirs publics puisque la Vice-présidente de la Commission européenne, Neelie Kroes a identifié la protection des données comme un enjeu majeur dans le cadre du Cloud computing.Dans ce contexte, la CNIL souhaite envisager toutes les solutions tant d'un point de vue juridique que technique afin que soit garanti un haut niveau de protection aux données personnelles tout en tenant compte des enjeux économiques liés au Cloud computing. Cette consultation ne concerne pas des offres de Cloud computing proposées aux particuliers.Les solutions envisagées par la Commission sont ici soumises à consultation à destination de l'ensemble de parties prenantes (clients, prestataires, conseil), du 17 octobre au 17 novembre 2011. A l'issue de la consultation, l'ensemble des contributions sera exploité pour en

Index

CNIL : Commission Nationale Informatique et Libertés

CRIB : Centre de Ressources et d’Information des Bénévoles

CROSL : Comité Régional Olympique et Sportif de Lorraine

M2L : Maison des Ligues de Lorraine

OTP : One Time Password

SLA : Service Level Agreement

URSSAF : Unions de Recouvrement des cotisations de Sécurité Sociale et d’Allocations Familiales.

Le Cloud Computing & les services publicsPage 22 sur 24

Sources

http://www.partagedefichier.com/blog/cloud-computing-definition/ http://france.emc.com/collateral/emc-perspective/h6870-consulting-cloud-ep.pdf http://www.futura-sciences.com/fr/definition/t/informatique-3/d/cloud-computing_11573/ http://le-cloud.net/ http://www.lemonde.fr/technologies/article/2012/09/10/orange-et-sfr-lancent-leurs-projets-

d-informatiqudematerialisee_1758195_651865.html?xtmc=cloud_computing&xtcr=1 http://www.cnil.fr/fileadmin/images/la_cnil/actualite/

Recommandations_pour_les_entreprises_qui_envisagent_de_souscrire_a_des_services_de_Cloud.pdf

http://www.lgdi.fr/cloud-computing/les-avantages-du-cloud-computing-pour-l-entreprise.pdf http://www.renaudvenet.com/cloud-computing-avantages-et-inconvenients-2011-01-26.html http://www.loria.fr/~lnussbau/files/ptasrall2010-cloud-computing-rapport.pdf http://lexpansion.lexpress.fr/high-tech/le-cloud-computing-explique-aux-nuls_248693.html http://reseau-informatique.prestataires.com/conseils/cloud-computing-10-questions http://www.intrinsec.com/index.php?rubrique=managed%20cloud

%20computing&srubrique=comparatif%20prix%20service http://www.numerama.com/magazine/22525-stockage-en-cloud-notre-comparatif-des-

offres.html http://lecarologeek.com/stocker-ses-donnees-dans-le-nuage-quel-cloud-choisir/ http://www.orange-business.com/fr/entreprise/thematiques/cloud/animation/ http://www.orange-business.com/fr/entreprise/thematiques/cloud/ http://www.intrinsec.com/index.php?rubrique=managed%20cloud

%20computing&srubrique=pop%20up%20tableau%20des%20tarifs%20fournisseurs http://www.numerama.com/magazine/22525-stockage-en-cloud-notre-comparatif-des-

offres.html http://pro.01net.com/editorial/523377/les-tarifs-du-cloud-passes-au-crible/ http://aws.amazon.com/fr/ec2/pricing/

Le Cloud Computing & les services publicsPage 23 sur 24

Planning de travail

Le Cloud Computing & les services publicsPage 24 sur 24