Où certains types de données peuvent-ils être stockés et traités? Quel est le niveau de sensibilité des données et dans quelle catégorie se situent-elles (publiques, internes, confidentielles, réglementées)? Existe-t-il des restrictions par pays, région ou secteur?
Cloud computing pour les grandes entreprises
De nombreuses grandes organisations souhaitent se moderniser, mais des systèmes IT vieillissants, la hausse des coûts et des exigences de sécurité plus strictes peuvent ralentir la transformation digitale. Le cloud computing rend votre organisation plus flexible et plus évolutive, à condition de choisir la bonne approche pour vos applications, vos données et vos besoins métier.
Passez au cloud sans ajouter de complexité
Le cloud offre plus de flexibilité aux équipes, mais il nécessite aussi des règles claires. Qui gère quoi? Comment protéger les données? Comment éviter les coûts imprévus? Cette page explique les bases du cloud computing et vous aide à comprendre quels solutions cloud conviennent à votre organisation.
Votre environnement IT vous freine-t-il?
Si votre organisation envisage le cloud computing, voici les situations que nous rencontrons le plus souvent dans les grandes entreprises et organisations.
Les systèmes d’anciennes générations ralentissent votre organisation
Les anciens systèmes rendent plus difficile le maintien de la flexibilité. Garder les applications à jour demande chaque année davantage de temps et d’efforts, tandis que les demandes de changement continuent d’augmenter.
Comment moderniser sans perturber les processus critiques?
Vous souhaitez déplacer des workloads vers ou hors du cloud, mais vous ne savez pas par où commencer
Vos applications, vos données et vos équipes sont étroitement liées. Tout déplacer en une seule fois est rarement la bonne approche.
Que faut-il déplacer en priorité, que faut-il conserver et dans quel ordre?
Vous avez trop d’options et voulez être certain de faire le bon choix
De nombreux fournisseurs cloud promettent des avantages similaires, mais le bon choix dépend des besoins de votre organisation.
Quelle approche correspond le mieux à vos exigences en matière de contrôle, de compliance, de souveraineté des données, de performance et de budget?
Si une ou plusieurs de ces situations vous semblent familières, le cloud computing peut constituer une base solide, à condition d’être conçu pour garantir contrôle et évolutivité.
Qu'est-ce que le cloud computing?
Le cloud computing consiste à utiliser des ressources IT sous forme de services lorsque vous en avez besoin. Au lieu d’acheter et de gérer vous-même l’infrastructure, vous utilisez des plateformes cloud pour accéder à la puissance de calcul, au stockage et aux logiciels à la demande.
Cela peut fonctionner dans un cloud public, un cloud privé, un cloud souverain ou une combinaison de plusieurs environnements, comme le cloud hybride (une combinaison de cloud privé et public) ou le multi-cloud (l’utilisation de plusieurs fournisseurs de cloud public en parallèle).
Dans les grandes organisations, cela fonctionne uniquement si la sécurité, les coûts et les responsabilités sont clairement gérés.
Pourquoi le cloud nécessite une gouvernance claire
Dans les grandes organisations, les décisions liées au cloud ont un impact sur différentes équipes, fournisseurs et processus métier. C’est pourquoi la gouvernance cloud est essentielle: des règles claires en matière de sécurité, de responsabilités, d’opérations et de coûts permettent d’éviter une croissance incontrôlée, des problèmes d’audit et des coûts imprévus.
Comment fonctionne le cloud computing?
Le cloud computing permet de rendre les ressources IT disponibles plus rapidement. Les équipes peuvent demander de la capacité, du stockage ou des logiciels via des portails en libre-service ou des outils automatisés, souvent basés sur des modèles standards. Les environnements restent ainsi cohérents. L’utilisation est mesurée afin de suivre les coûts. Le monitoring, les logs et les contrôles de sécurité aident à gérer les performances, les audits et les incidents.
Explication des modèles de services cloud et des environnements cloud
Quand on parle de "cloud", cela désigne généralement deux choses différentes. D'abord, le type de service cloud utilisé: logiciel, plateforme ou infrastructure. Ensuite, la manière dont votre environnement cloud est structuré: public, privé, hybride ou multi-cloud.
Modèles de services cloud (les services que vous consommez)
IaaS (Infrastructure as a Service)
Vous louez des ressources IT de base comme la puissance de calcul, le stockage et le réseau. Vous continuez à gérer vous-même le système d’exploitation et les applications qui y fonctionnent.
PaaS (Platform as a Service)
Vous utilisez une plateforme pour développer et exécuter des applications. Le fournisseur gère l’environnement sous-jacent, comme le système d’exploitation, les mises à jour et l’ajustement automatique des capacités lorsque la demande augmente ou diminue.
SaaS (Software as a Service)
Vous utilisez des logiciels prêts à l'emploi fournis sous forme de service, comme la messagerie, les outils collaboratifs ou le CRM. Vous configurez le logiciel, mais vous ne gérez ni la plateforme ni l’infrastructure.
Modèles de déploiement (où cela est exécuté)
Cloud public
Des services cloud proposés par des fournisseurs comme AWS, Google Cloud et Microsoft Azure. Vous utilisez leur infrastructure à la demande, tandis que vos données et environnements restent séparés de ceux des autres organisations.
Cloud privé
Un environnement cloud dédié à une seule organisation, conçu pour offrir davantage de contrôle, de sécurité et répondre à des exigences spécifiques.
Cloud hybride
Un environnement connecté qui combine cloud privé et cloud public, souvent utilisé pour moderniser progressivement ou répondre à des besoins spécifiques, comme le traitement local rapide ou des exigences liées à la localisation des données.
Multi-cloud
L'utilisation simultanée de plusieurs fournisseurs de cloud public, généralement pour des raisons de résilience, de fonctionnalités spécifiques ou de besoins organisationnels.
Que sont les neo-clouds?
Les neo-clouds sont des fournisseurs cloud spécialisés dans les workloads liés à l'IA. Ils offrent un accès à la demande à des GPU puissants pour l'intelligence artificielle, le machine learning et d'autres traitements intensifs, sans nécessiter d'investissements matériels importants au préalable.
Quels sont les avantages du cloud computing?
Pour les grandes organisations, l'objectif n'est pas simplement "d’utiliser davantage de cloud". L'objectif est d'améliorer la flexibilité, la résilience et l'efficacité. Le cloud peut vous aider à travailler plus rapidement et à mieux vous adapter aux changements, à condition qu'il soit mis en œuvre avec une gouvernance claire.
Les principaux avantages
Déploiement plus rapide
Déployez rapidement de nouveaux environnements cloud afin que les équipes puissent commencer à développer et tester sans attendre du matériel ou de longs processus internes.
Évolutivité dynamique
Augmentez ou réduisez la capacité en fonction de la demande, sans investir dans une infrastructure dont vous n’avez pas toujours besoin. Cela facilite également les environnements connectés, les appareils et les cas d’usage edge.
Résilience et continuité
Maintenez les services critiques disponibles et restaurez plus rapidement les systèmes en cas de problème grâce à des approches standardisées de sauvegarde et de disaster recovery.
Une sécurité plus cohérente
Appliquez les mêmes règles de sécurité à travers les équipes et les plateformes. C’est particulièrement important lorsque les collaborateurs utilisent différents outils, applications et services de digital workplace.
Une meilleure préparation aux audits et à la compliance
Facilitez la démonstration de ce qui s’est passé et de qui a eu accès à quoi. Les policies centralisées et les logs vous aident à répondre plus facilement aux exigences d’audit sans devoir collecter des informations dans différents systèmes.
Une meilleure visibilité sur les coûts
Identifiez ce qui est utilisé, par qui et pourquoi. Il devient ainsi plus simple d’attribuer les coûts, de détecter le gaspillage et de prendre des décisions éclairées concernant les dépenses.
Une modernisation progressive
Améliorez d’abord ce qui compte le plus sans perturber le reste. De nombreuses entreprises commencent par des applications moins critiques ou orientées client avant de moderniser leurs systèmes centraux.
Prêt pour l'IA
Utilisez l'IA pour le reporting, les prévisions et l'automatisation des processus sans perdre le contrôle des données, de la sécurité et des coûts.
Sécurité cloud: que faut-il absolument tenir à l'oeil
La sécurité cloud protège vos données, vos applications et les accès utilisateurs dans les environnements cloud. Dans le cloud computing, les responsabilités en matière de sécurité sont partagées: le fournisseur cloud sécurise la plateforme cloud, tandis que votre organisation reste responsable de la gestion des utilisateurs, des applications et des données.
Les risques les plus fréquents sont les accès mal configurés, les contrôles d'identité insuffisants et des politiques de sécurité incohérentes entre équipes.
Principes de base de la sécurité cloud
Identity and access management (IAM)
Assurez-vous que les bonnes personnes et les bons systèmes disposent des accès appropriés, avec des privilèges minimaux et une authentification forte.
Logging et monitoring
Suivez les activités et les incidents de sécurité afin de détecter et d’analyser les comportements suspects.
Chiffrement
Protégez les données pendant leur transfert et leur stockage afin qu’elles restent illisibles en cas d’exposition ou d’interception.
Segmentation
Séparez les systèmes et applications afin qu’un incident de sécurité dans un environnement ne se propage pas aux autres.
Configuration sécurisée
Appliquez des règles de sécurité standard et vérifiez en continu les mauvaises configurations.
Compliance cloud: que faut-il clarifier avant de passer à l'action?
Pour les grandes entreprises et organisations, les décisions cloud ne sont jamais uniquement techniques. Elles ont également un impact sur la compliance, la traçabilité et la répartition des risques. L’objectif à ce stade n’est pas d’interpréter la réglementation, mais de poser les bonnes questions dès le départ afin que votre environnement cloud réponde aux exigences métier et de compliance dès sa conception. Des réglementations comme l’EU Data Act, l’AI Act, NIS2 et DORA rendent ces questions encore plus importantes, en particulier dans les secteurs réglementés ou critiques.
Questions importantes à clarifier en interne
-
-
Qui a accès à quoi, depuis où et dans quelles conditions (MFA, privileged access, third parties)?
-
Quelles preuves devez-vous conserver pour les audits (logs, traces d’accès, historique des changements) et pendant combien de temps?
-
Qui intervient en cas d’incident, dans quels délais et comment coordonner les actions entre fournisseurs et équipes internes?
Comment garder le contrôle sur vos coûts cloud?
Les coûts cloud dépendent de la manière dont vous utilisez les services cloud, du volume de données stockées et transférées, ainsi que du niveau de support nécessaire via des managed services. Pour les grandes organisations, l'objectif n'est pas toujours d’être "moins cher que l’on-prem", mais d’avoir une visibilité et un contrôle sur les coûts: savoir ce que vous dépensez, pourquoi vous le dépensez et comment éviter les mauvaises surprises lorsque l’usage augmente.
Qu'est-ce qui influence vos coûts cloud?
Usage (compute)
L'utilisation de machines virtuelles, de conteneurs ou de services cloud pendant une certaine période.
Stockage
Le volume de données stockées, la fréquence d’utilisation et la rapidité avec laquelle elles doivent être disponibles.
Transfert de données (egress)
Le déplacement de données entre environnements cloud, régions ou fournisseurs peut entraîner des coûts supplémentaires.
Licences
Logiciels, bases de données, outils de sécurité et abonnements enterprise.
Operations et gestion
Monitoring, sauvegardes, mises à jour, gestion de la sécurité et support opérationnel assuré par vos équipes ou un partenaire.
Services de consultance
Accompagnement pour la stratégie, l’architecture, la planification de migration et l’optimisation.
Comment éviter les coûts cloud imprévus?
Tagging et responsabilités
Assurez-vous que chaque ressource cloud est associée à une équipe, une application ou un projet.
Budgets et alertes
Définissez des seuils et des alertes automatiques avant que les coûts n’augmentent trop fortement.
Pratiques FinOps
Faites collaborer les équipes IT, finance et métier afin de suivre et optimiser les coûts cloud.
Policies et garde-fous
Définissez des règles claires sur ce que les équipes peuvent déployer, utilisez des modèles standards approuvés et désactivez les ressources inutilisées.
Choisir la bonne approche cloud
Adaptez les applications et les données au bon modèle cloud (privé, public, hybride ou multi-cloud).
Prêt à passer à l’étape suivante vers le cloud?
Maintenant que vous comprenez les bases du cloud, vous pouvez utiliser notre checklist pour préparer les décisions qui guideront votre trajectoire cloud. Les informations que vous renseignez sont essentielles pour permettre à Proximus NXT de recommander la solution la plus adaptée à votre organisation — autrement dit: le bon cloud pour le bon workload, avec le bon budget.
En tant que partenaire local, Proximus NXT peut vous accompagner de bout en bout et prendre en charge une partie des opérations lorsque nécessaire. Nous travaillons de manière aussi indépendante que possible d’un fournisseur spécifique afin de créer un maximum de valeur pour votre organisation, en choisissant l’approche la plus adaptée à vos besoins plutôt qu’une plateforme unique.
Questions fréquentes
-
Le cloud computing est un modèle plus large dans lequel vous utilisez l’IT comme un service à la demande (infrastructure, plateformes et logiciels). Le cloud hosting signifie généralement que des applications ou des systèmes fonctionnent sur une infrastructure cloud, souvent dans une approche d’hébergement plus traditionnelle. Vous souhaitez comparer des approches concrètes? Consultez l’aperçu de nos solutions cloud.
-
Les deux peuvent être sécurisés. Le niveau de sécurité dépend de la manière dont vous gérez l’identité, les accès, les logs, le monitoring et les processus opérationnels.
-
Le cloud hybride est souvent utilisé lorsque les organisations souhaitent moderniser progressivement leur environnement IT, garder certaines applications sous un contrôle plus strict tout en utilisant des services de cloud public lorsque cela apporte une réelle valeur.
-
Le multi-cloud peut être intéressant lorsque différents fournisseurs cloud sont nécessaires pour répondre à des besoins métier, des régions ou des exigences de sécurité variés, à condition que la gouvernance et les opérations restent cohérentes.
-
Le cloud souverain vise principalement à offrir davantage de contrôle sur la localisation des données, les accès et la gouvernance, souvent pour répondre à des réglementations ou à des exigences sectorielles spécifiques.
-
Commencez par mettre en place des garde-fous clairs: responsabilités, standards, tagging et contrôles budgétaires, combinés à une gestion centralisée de plusieurs environnements. Vous utilisez plusieurs clouds? Dans ce cas, une Cloud Management Platform (CMP) constitue souvent une étape logique.
-
La compliance devient plus facile à gérer lorsque les policies liées aux données, aux accès, aux logs et à la rétention sont définies une seule fois puis appliquées de manière cohérente dans tous les environnements. La compliance est-elle étroitement liée à la sécurité dans votre organisation? Découvrez également nos solutions de cybersécurité pour les grandes entreprises.
-
Définissez à l’avance quelles applications sont critiques pour votre activité, quelles exigences s’appliquent aux données, quels niveaux de service sont nécessaires (disponibilité/disaster recovery) et qui est responsable des opérations, de la sécurité et de la gestion des coûts.
-
Dans de nombreuses grandes entreprises et organisations, oui — surtout lorsque des intégrations sont nécessaires entre le réseau, l’identité et la sécurité, et lorsque des responsabilités opérationnelles claires sont importantes. Découvrez comment Proximus NXT accompagne les grandes organisations, au-delà du cloud.
-
L’edge computing traite les données au plus près des utilisateurs, des appareils ou des sites où des temps de réponse rapides ou un traitement local des données sont importants. Vous souhaitez aller plus loin? Cet article explique le concept et ses principaux enjeux.