GUIDE · CLOUD COMPUTING
Cloud computing en entreprise : bien choisir et bien encadrer
Travailler de partout, ne plus renouveler de serveurs, payer à l'usage : le cloud a de vrais atouts pour une TPE ou une PME, à condition de choisir les bonnes briques et de verrouiller le contrat. Ce guide explique ce que fait un prestataire cloud, ce que cela coûte en général et ce qu'il faut exiger.
Dans ce guide
- SaaS, IaaS, cloud privé : les différences
- Le rôle du prestataire
- Coûts indicatifs
- Localisation, sécurité, réversibilité
Le cloud, concrètement, pour une TPE ou une PME
Le cloud computing consiste à utiliser des logiciels, des serveurs ou du stockage hébergés dans des centres de données professionnels et accessibles par Internet, plutôt qu'installés sur un serveur dans vos locaux. Les bénéfices sont concrets : plus de serveur à acheter et à renouveler tous les quatre à six ans, un accès aux fichiers et applications depuis le bureau, le domicile ou un chantier, et une dépense mensuelle qui suit le nombre d'utilisateurs.
Le cloud n'est pas pour autant « sans entretien ». Les comptes, les droits d'accès, la sécurité et la sauvegarde restent de votre responsabilité ou de celle de votre prestataire. Un cloud mal configuré peut coûter plus cher et être moins sûr qu'un serveur local bien tenu.
Les trois familles de cloud
- SaaS (logiciel en tant que service) : messagerie, bureautique, comptabilité, CRM en ligne. C'est la porte d'entrée la plus fréquente, avec Microsoft 365 ou Google Workspace.
- IaaS (infrastructure en tant que service) : serveurs virtuels loués chez un hébergeur, sur lesquels tournent vos applications métier. C'est souvent le prolongement de la virtualisation.
- Cloud privé ou hébergé : une infrastructure dédiée à votre entreprise dans le centre de données d'un prestataire, utile pour des applications anciennes ou des contraintes réglementaires.
La plupart des PME combinent ces modèles. L'enjeu est de décider, application par application, ce qui part dans le cloud et ce qui reste sur site — une réflexion qui gagne à s'appuyer sur un audit préalable.
Ce que fait un prestataire cloud
Selon le contrat, un prestataire prend en charge tout ou partie des étapes suivantes :
- Conception : choix des services, dimensionnement, région d'hébergement, schéma des accès.
- Migration : inventaire, transfert des données par lots, bascules hors heures ouvrées, retour arrière prévu. Le guide migration vers le cloud détaille la méthode ; pour un projet mêlant cloud et renouvellement du parc, voir aussi migration informatique.
- Sécurisation : authentification multifacteur, gestion des droits, journalisation, durcissement des configurations par défaut.
- Sauvegarde : une sauvegarde indépendante des données SaaS est recommandée, car la plupart des éditeurs assurent la disponibilité du service, pas la restauration de vos erreurs ou d'un chiffrement malveillant. Voir sauvegarde cloud ou locale.
- Exploitation : mises à jour, supervision, gestion des comptes, suivi et optimisation des coûts.
Combien coûte le cloud ? Ordres de grandeur
Les fourchettes ci-dessous sont indicatives et hors taxes ; elles dépendent du nombre d'utilisateurs, du volume de données et du niveau de service.
| Poste de dépense | Ordre de grandeur indicatif HT |
|---|---|
| Suite bureautique et messagerie SaaS | de quelques euros à une vingtaine d'euros par utilisateur et par mois selon la gamme |
| Migration messagerie et fichiers d'une TPE | ≈ 1 000 à 5 000 € selon le nombre de comptes et le volume |
| Sauvegarde tierce des données SaaS | quelques euros par utilisateur et par mois |
| Serveurs virtuels hébergés (IaaS) | très variable : de quelques dizaines à plusieurs centaines d'euros par mois et par serveur |
Comparez toujours sur cinq ans : coût du cloud (abonnements, gestion, sauvegarde) face au coût d'un serveur local (achat, maintenance, électricité, renouvellement, temps d'administration). Le résultat dépend de chaque situation ; méfiez-vous des économies annoncées sans calcul détaillé.
Localisation des données, sécurité et réglementation
Demandez où les données sont physiquement hébergées et quelle législation s'applique au fournisseur. Un hébergement dans l'Union européenne facilite la conformité RGPD, mais un fournisseur soumis au droit américain reste concerné par des lois extraterritoriales comme le Cloud Act. Pour les données sensibles, l'ANSSI délivre la qualification SecNumCloud aux offres répondant à un référentiel de sécurité exigeant, et les données de santé imposent un hébergeur certifié HDS. Le site de la CNIL publie des recommandations sur le recours au cloud.
Ce qu'il faut exiger dans le contrat
- Localisation des données et des sauvegardes, écrite noir sur blanc, et liste des sous-traitants.
- Engagements de service : disponibilité, délais de prise en charge et de rétablissement, pénalités — voir comprendre un SLA.
- Propriété des comptes : les abonnements et le compte administrateur principal doivent être au nom de votre entreprise, pas du prestataire.
- Réversibilité : formats d'export, délai, assistance à la sortie et coût éventuel, pour pouvoir changer de fournisseur ou revenir sur site.
- Sauvegarde et restauration : fréquence, durée de conservation, tests de restauration documentés.
À retenir
Les vrais atouts du cloud, et leurs conditions
Travailler de partout
Fichiers, messagerie et applications accessibles en déplacement, à condition d'imposer l'authentification multifacteur et un télétravail sécurisé.
Moins de capital immobilisé
Plus d'achat de serveurs, mais des abonnements à suivre de près : licences inutilisées et ressources surdimensionnées coûtent vite cher.
Une infrastructure robuste
Redondance et sécurité physique des centres de données, qui ne dispensent ni d'une bonne configuration, ni d'une sauvegarde indépendante.
Questions fréquentes
FAQ
Combien coûte une migration vers le cloud ?
À titre indicatif, migrer la messagerie et les fichiers d'une TPE vers une suite SaaS coûte souvent entre 1 000 et 5 000 € HT selon le nombre de comptes et le volume, auxquels s'ajoutent les abonnements mensuels par utilisateur.
La migration interrompt-elle l'activité ?
Elle ne devrait pas, si elle est bien préparée : synchronisation en amont, bascules planifiées hors heures ouvrées et retour arrière prévu. Exigez ce plan par écrit avant de démarrer.
Mes données sont-elles en sécurité dans le cloud ?
Les centres de données professionnels sont généralement mieux protégés qu'un serveur de placard, mais la sécurité dépend surtout de la configuration : comptes, droits, authentification multifacteur. Une sauvegarde indépendante reste indispensable.
Où doivent être hébergées les données ?
Un hébergement en France ou dans l'Union européenne facilite la conformité RGPD. Pour des données sensibles, regardez les offres qualifiées SecNumCloud par l'ANSSI, et l'hébergement certifié HDS pour les données de santé.
Peut-on revenir en arrière ?
Oui, si la réversibilité a été prévue : formats d'export standards, délai et assistance à la sortie écrits au contrat, comptes et abonnements au nom de votre entreprise.
Avant de signer avec un prestataire
Passez chaque offre au crible de la checklist : périmètre, SLA, sécurité, réversibilité, prix. prestataire.org ne vend aucun service et ne transmet aucune demande : les décisions restent les vôtres.