Hébergement cloud ou on-premise : quel choix faire ?

Avant de comparer les deux modèles, il est utile de distinguer leurs principes de fonctionnement.

Dans le modèle cloud, les ressources informatiques sont fournies par un prestataire spécialisé. L'entreprise utilise alors des capacités de calcul, de stockage ou des applications hébergées dans une infrastructure distante.

Il permet notamment d'ajuster plus facilement les ressources aux besoins. Il peut également réduire la nécessité d'investir directement dans du matériel.

Il existe toutefois plusieurs formes de cloud et plusieurs niveaux de responsabilité entre le fournisseur et son client. Le simple fait qu'une application soit accessible en ligne ne signifie donc pas que tous les aspects techniques sont pris en charge par le prestataire.

Pour une entreprise, il est essentiel de comprendre précisément ce qui est inclus dans le service choisi.

Avec une hébergement on-premise, les serveurs et les équipements informatiques sont installés et exploités directement par l’entreprise, généralement dans ses propres locaux ou dans un espace dédié.

Elle conserve ainsi la maîtrise de son infrastructure physique : serveurs, stockage, réseau, systèmes d’exploitation et différentes applications.

Cela implique également de prendre en charge leur maintenance, leur supervision, leur renouvellement et leur sécurisation.

Une PME peut par exemple disposer d'un ou plusieurs serveurs physiques hébergeant ses logiciels métiers, ses fichiers, ses apps internes ou encore certains services.

Ce modèle offre un niveau important de contrôle, mais nécessite des ressources techniques et financières pour maintenir l'environnement dans de bonnes conditions.

L'un des principaux avantages réside dans la possibilité de faire évoluer les ressources en fonction de l'activité.

Une structure qui ouvre une nouvelle agence, recrute rapidement ou lance un nouveau projet peut avoir besoin de ressources supplémentaires. Le cloud facilite généralement cette évolution.

Cette souplesse peut également être intéressante lors d'une phase de croissance ou de transformation de la société.

Avec le cloud, l'entreprise n'a pas nécessairement à gérer directement les serveurs physiques qui hébergent ses applications.

Une partie des opérations est assurée par le fournisseur : maintenance matérielle, remplacement des équipements défaillants ou gestion d'une partie de l'environnement technique selon le service souscrit.

Cela peut permettre aux équipes informatiques de consacrer davantage de temps aux projets métiers et à l'accompagnement des utilisateurs.

Les services cloud sont généralement conçus pour être accessibles à distance.

Dans un contexte de travail hybride, cette caractéristique peut simplifier l'accès aux applications et aux ressources de l'entreprise depuis différents sites.

Elle doit toutefois être accompagnée de mesures de sécurité adaptées : authentification forte, gestion des identités, contrôle des droits et protection des postes de travail notamment.

En choisissant ce service, l'entreprise devient dépendante de son prestataire pour une partie de son infrastructure.

Il est donc important de vérifier les conditions contractuelles, les niveaux de disponibilité, les modalités de support et les possibilités de récupération des données.

La question de la réversibilité est également essentielle : que se passe-t-il si on souhaite changer de prestataire ou rapatrier ses données ?

Cette réflexion doit être menée avant le déploiement, et non lorsque la décision de changer de solution est déjà prise.

La flexibilité du cloud peut aussi devenir un piège.

Lorsque les ressources sont consommées sans suivi précis, les factures peuvent augmenter progressivement.

Il convient donc de mettre en place une véritable gestion de ses ressources cloud : suivi des consommations, suppression des ressources inutilisées, contrôle des environnements de test et définition de règles de gouvernance.

Le fournisseur cloud peut sécuriser son infrastructure, mais cela ne signifie pas que tout ce qui y est hébergé est automatiquement sécurisé.

Une mauvaise configuration des droits, un compte compromis ou un stockage exposé peuvent créer des vulnérabilités.

L'organisation doit donc conserver une véritable stratégie de sécurité autour de ses environnements cloud.

L'entreprise maîtrise directement ses équipements et peut décider précisément de leur configuration.

Ce contrôle peut être particulièrement intéressant lorsque certaines applications nécessitent des configurations spécifiques ou lorsque la structure doit conserver la maîtrise de son infra pour des raisons opérationnelles.

Lorsqu'une entreprise dispose d'un environnement stable, avec des besoins relativement constants, l'on-premise peut offrir une bonne visibilité sur les coûts et les ressources nécessaires.

Une fois les investissements réalisés, les dépenses sont généralement plus prévisibles, même si le renouvellement du matériel et les opérations de maintenance doivent être anticipés.

Dans ce cas de figure, on conserve davantage la maîtrise de son environnement et n'est pas dépendante d'un fournisseur cloud pour l'accès à certaines ressources.

Cela ne signifie évidemment pas qu'elle est totalement indépendante : elle peut toujours dépendre de fournisseurs de matériel, de logiciels ou de services de maintenance.

L'entreprise doit financer son installation : serveurs, stockage, équipements réseau, sauvegardes et dispositifs de sécurité.

Ces équipements ont également une durée de vie limitée et doivent être renouvelés régulièrement.

Pour une petite structure, cette contrainte peut représenter un investissement important.

L'infrastructure doit être surveillée, maintenue et sécurisée dans le temps.

Les équipes doivent notamment gérer les mises à jour, les sauvegardes, les incidents matériels, la capacité de stockage et les évolutions de l'environnement.

Lorsqu'une entreprise ne dispose pas de compétences internes suffisantes, elle peut avoir besoin de faire appel à un prestataire informatique.

Ajouter de nouvelles ressources nécessite généralement l'achat, l'installation et la configuration de nouveaux équipements.

Les délais peuvent donc être plus importants que dans un environnement cloud.

Cela peut être un frein pour une structure qui connaît une forte croissance ou dont les besoins évoluent rapidement.

Il n'existe pas de réponse universelle. Le choix doit partir des besoins réels et du niveau de maturité informatique.

Avant de choisir une architecture, il est utile d'étudier plusieurs éléments :

• Quelles applications sont utilisées ?
• Quelles données doivent être hébergées ?
• Quelles sont les exigences de disponibilité ?
• Combien d'utilisateurs doivent accéder aux ressources ?
• Les besoins sont-ils stables ou amenés à évoluer ?
• Quelles compétences sont disponibles en interne ?
• Quelles contraintes réglementaires s'appliquent ?
• Quel niveau de maîtrise l'entreprise souhaite-t-elle conserver ?

Cette analyse permet d'éviter de choisir une solution uniquement parce qu'elle est à la mode.

Le prix d'une infrastructure ne doit pas être limité au montant de la facture initiale. Pour comparer correctement cloud et on-premise, il faut prendre en compte :

Pour l'on-premise :

• Achat du matériel
• Maintenance
• Renouvellement
• Énergie
• Sauvegarde
• Licences
• Temps consacré à l'administration
• Interventions en cas de panne

Pour le cloud :

• Abonnement ou consommation
• Stockage
• Sauvegarde
• Licences
• Supervision
• Administration
• Support
• Éventuels coûts de sortie ou de migration

Cette comparaison permet d'obtenir une vision beaucoup plus réaliste du coût total.

Dans certains cas, le choix n'est pas nécessairement binaire.

Une entreprise peut conserver certaines applications ou données sur son infrastructure locale tout en utilisant des services cloud pour d'autres besoins.

Cette approche hybride peut permettre de conserver un contrôle important sur certains systèmes tout en profitant de la flexibilité du cloud pour d'autres usages.

Elle nécessite toutefois une architecture cohérente et une bonne maîtrise des échanges entre les différents environnements.

La sécurité des accès, la gestion des identités, les sauvegardes et la supervision doivent notamment être pensées à l'échelle de l'ensemble du système d'information.

Quel que soit le modèle retenu, plusieurs mesures restent indispensables.

Les accès doivent être protégés par une authentification adaptée. Les équipements et logiciels doivent être régulièrement mis à jour. Les sauvegardes doivent être indépendantes des systèmes principaux et régulièrement testées.

L'entreprise doit également savoir comment elle réagira en cas d'indisponibilité.

Un PRA (Plan de Reprise d'Activité) permet de définir les conditions de redémarrage des services après un incident majeur. Un PCA (Plan de Continuité d'Activité) permet quant à lui de prévoir comment maintenir l'activité pendant une situation perturbée.

Ces dispositifs sont aussi importants dans le cloud que dans un environnement on-premise.

Le choix ne doit pas être traité comme une opposition entre une technologie ancienne et une technologie moderne.

L'on-premise peut rester pertinent pour les organisations ayant des besoins stables, des contraintes particulières ou un besoin important de maîtrise de leur infrastructure.

Le cloud peut être particulièrement intéressant pour les organisations recherchant davantage de flexibilité, une réduction de la gestion matérielle ou une capacité d'évolution rapide.

Dans certains cas, une architecture hybride constitue également une réponse adaptée.

Le bon choix est donc celui qui correspond aux besoins, aux risques, aux ressources et aux objectifs de l'entreprise.

Avant de prendre une décision, un audit de l'existant permet justement d'identifier les applications, les données, les dépendances et les contraintes à prendre en compte.

Pas systématiquement. Les grands fournisseurs disposent généralement d'importants moyens techniques pour sécuriser leurs infrastructures, mais la configuration des services reste déterminante. Une mauvaise gestion des accès ou des droits peut exposer une entreprise même dans un environnement cloud.

Pas nécessairement. Il réduit souvent l'investissement matériel initial, mais les coûts récurrents peuvent devenir importants. Il faut comparer le coût total sur plusieurs années en intégrant les ressources, les licences, la sauvegarde, l'administration et le support.

Non. Une migration vers le cloud doit répondre à un besoin réel. L'on-premise peut rester un choix pertinent lorsque les applications, les contraintes techniques et l'organisation de l'entreprise le justifient.

Oui. Une architecture hybride permet de conserver certains systèmes en local tout en utilisant des services cloud. Cette approche peut être pertinente lorsqu'une structure souhaite migrer progressivement ou conserver certaines applications sur son installation actuelle.