Qu’est-ce que le cloud computing ?

En termes simples, le « cloud » ne fait pas référence à des éléments flottant dans le ciel. Lorsque vous utilisez des services cloud, vous accédez à des serveurs à distance, de puissants mainframes hébergés dans de grands centres de données via Internet. Le modèle de cloud computing vous offre, en tant que client, une flexibilité et une évolutivité supérieures à celles des infrastructures traditionnelles sur site.

Le cloud computing est au cœur de notre quotidien, qu’il s’agisse d’utiliser une application cloud comme Google Gmail, de regarder un film en streaming sur Netflix ou de jouer à un jeu vidéo hébergé sur le cloud. Avec le cloud computing, vous bénéficiez de la puissance informatique ou du stockage dont vous avez besoin, sans avoir à posséder ou à gérer vous-même le matériel physique.

Le cloud computing est également devenu indispensable dans le monde des affaires, des petites start-ups aux multinationales, car il fournit une flexibilité et une évolutivité supérieures à celles des infrastructures traditionnelles sur site. Ses nombreuses applications métier comprennent la possibilité de travailler à distance en rendant les données et les applications accessibles de n’importe où, la création d’un cadre permettant un engagement client omnicanal transparent et la fourniture de la puissance de calcul et des autres ressources nécessaires pour tirer parti des technologies de pointe telles que l’IA générative et l’informatique quantique.

Regardez cette vidéo sur la transformation des entreprises grâce à l’IA et au cloud hybride :

Un fournisseur de services cloud (CSP) gère des services technologiques basés sur le cloud hébergés dans un centre de données à distance et met généralement ces ressources à disposition moyennant un paiement à l’usage ou un abonnement mensuel.

L’informatique sur site traditionnelle consiste pour les entreprises à posséder et à entretenir leurs propres centres de données et serveurs physiques pour associer puissance de calcul, stockage et autres ressources. Le cloud computing, quant à lui, offre de nombreux avantages :

• Rentabilité

• Vitesse et agilité accrues

• Évolutivité illimitée

• Valeur stratégique accrue

Les origines de la technologie du cloud computing remontent au début des années 1960, lorsque le Dr Joseph Carl Robnett Licklider, informaticien et psychologue américain connu comme le « père du cloud computing », décrit les premières idées de réseau informatique dans une série de notes de service traitant d’un réseau informatique intergalactique.

Cependant, ce n’est qu’au début des années 2000 que l'infrastructure cloud moderne pour les entreprises fait son apparition. En 2002, Amazon Web Services lance ses services de stockage et d’informatique dans le cloud. Puis, en 2006, l'entreprise lance Elastic Compute Cloud (EC2), une offre qui permettait aux utilisateurs de louer des ordinateurs virtuels pour exécuter leurs applications. La même année, Google inaugure la suite Google Apps (aujourd’hui appelée Google Workspace), un ensemble d’applications de productivité SaaS.

En 2009, Microsoft lance sa première application SaaS, Microsoft Office 2011.

D’ici 2028, Gartner prévoit que le cloud passera du statut de perturbateur à celui de nécessité commerciale faisant partie intégrante des opérations métier.¹

Voici quelques-uns des composants clés de l’architecture cloud moderne :

• Centres de données

• Capacités de mise en réseau

• Virtualisation

L’IaaS (infrastructure à la demande), le PaaS plateforme à la demande), le SaaS (logiciel à la demande) et l’informatique sans serveur sont les modèles de plateforme cloud « à la demande » les plus courants. La plupart des développeurs des grandes entreprises utilisent une combinaison des quatre.

L’IaaS offre un contrôle total sur l’infrastructure informatique, permettant aux entreprises de créer et de gérer leurs systèmes. Le PaaS s’appuie sur l’IaaS pour fournir une plateforme qui simplifie le développement et le déploiement des applications, tout en se chargeant de gérer votre infrastructure sous-jacente. Le SaaS, le service cloud le plus utilisé, propose des logiciels prêts à l’emploi, ce qui élimine le besoin de gestion. L’informatique sans serveur, quant à elle, repose sur l’IaaS et le PaaS pour vous permettre de vous concentrer sur l’écriture de code uniquement.

L’IaaS (infrastructure en tant que service) fournit un accès à la demande aux ressources informatiques fondamentales (serveurs physiques et virtuels, réseau et stockage) via Internet sur une base de paiement à l’utilisation.

L’IaaS permet aux utilisateurs finaux d’adapter et de réduire les ressources en fonction des besoins, ce qui réduit la nécessité d’engager des frais d’investissement initiaux élevés ou de disposer d’une infrastructure sur site ou « propriétaire » inutile, ainsi que d’acheter des ressources en surnombre pour faire face à des pics d’utilisation périodiques.

Selon un rapport de la Business Research Company, le marché de l’IaaS devrait croître rapidement sur les prochaines années pour atteindre 212,34 milliards de dollars en 2028, avec un taux de croissance annuel composé de 14,2 %.²

La plateforme en tant que service (PaaS) fournit aux développeurs une plateforme à la demande, une pile logicielle complète, une infrastructure et même des outils de développement pour exécuter, développer et gérer des applications sans le coût, la complexité et l’inflexibilité de la maintenance de cette plateforme sur site.

Avec la PaaS, le fournisseur de cloud héberge tout dans son centre de données. Cela inclut les serveurs, les réseaux, le stockage, les logiciels du système d’exploitation, les middlewares et les bases de données. Les développeurs choisissent simplement dans un menu de « lancer » les serveurs et les environnements dont ils ont besoin pour exécuter, créer, tester, déployer, gérer, mettre à jour et faire évoluer leurs applications.

Aujourd’hui, le PaaS est généralement construit autour de conteneurs, un modèle informatique virtualisé qui se situe à un niveau inférieur à celui des serveurs virtuels. Les conteneurs virtualisent le système d’exploitation, permettant aux développeurs de regrouper l’application uniquement avec les services du système d’exploitation dont elle a besoin pour s’exécuter sur n’importe quelle plateforme, sans modification ni middleware.

Red Hat OpenShift est une solution PaaS très utilisée, construite autour des conteneurs Docker et de Kubernetes. Ce dernier est une solution d’orchestration de conteneurs open source qui automatise le déploiement cloud, la mise à l’échelle, l’équilibrage de charge, etc. des applications conteneurisées.

Également appelé logiciel basé sur le cloud ou applications cloud, le SaaS (logiciel en tant que service) est un logiciel d’application hébergé dans le cloud. Les utilisateurs accèdent au SaaS via un navigateur Web, un client de bureau dédié ou une interface de programmation des applications (API) intégrée à un système d’exploitation de bureau ou mobile. Les fournisseurs de services cloud proposent le SaaS sur la base d’un abonnement mensuel ou annuel. Ils peuvent également fournir ces services sur la base d’une tarification à l’utilisation.

En plus des économies de coûts, de la création de valeur et de l’évolutivité du cloud, le SaaS offre les avantages suivants :

• Mises à niveau automatiques : avec le SaaS, les utilisateurs ont accès aux nouvelles fonctionnalités dès que le fournisseur de services cloud les ajoute, sans orchestrer de mise à niveau sur site.
• Protection contre la perte de données : comme le SaaS stocke les données d’application dans le cloud avec l’application, les utilisateurs ne perdent pas de données en cas de panne ou de casse de leur appareil.

Le SaaS est aujourd’hui le principal modèle de distribution de la plupart des logiciels commerciaux. Il existe des centaines de solutions SaaS, que ce soit pour un secteur ciblé ou pour l’administration générale (par exemple, Salesforce), pour l’élaboration d’une base de données d’entreprise robuste ou encore pour les outils logiciels pilotés par l’intelligence artificielle (IA).

Selon une étude menée par Fortune Business Insights, le marché mondial des logiciels à la demande (SaaS), évalué à 273,55 milliards de dollars en 2023, devrait atteindre 317,55 milliards de dollars en 2024 et 1 228,87 milliards de dollars d’ici 2032.³

L’informatique sans serveur (aussi appelée serverless) est un modèle de cloud computing qui transfère toutes les tâches de gestion de l’infrastructure back-end (provisionnement, mise à l’échelle, planification, application de correctif) au fournisseur de cloud. Cette capacité permet aux développeurs de se consacrer pleinement au code et à la logique métier de leurs applications.

De plus, le serverless exécute le code de l’application uniquement par requête et fait évoluer l’infrastructure de soutien automatiquement en fonction du nombre de requêtes. Les clients ne paient que pour les ressources utilisées lorsque l’application est en cours d’exécution : ils ne paient donc jamais pour de la capacité inutilisée.

La fonction en tant que service (FaaS) est souvent confondue avec l’informatique sans serveur, alors qu’il s’agit en fait d’un sous-ensemble du serverless. Elle permet aux développeurs d’exécuter des parties du code d’application (appelées fonctions) en réponse à des événements spécifiques. À l’exception du code (matériel physique, système d’exploitation de machine virtuelle et gestion logicielle du serveur Web), tout est automatiquement provisionné par le fournisseur de services cloud en temps réel au fur et à mesure que le code s’exécute, et est déprovisionné une fois l’exécution terminée. La facturation démarre au lancement de l’exécution et s’arrête lorsque celle-ci s’arrête.

Un cloud public est un type de cloud computing dans lequel un fournisseur de services cloud met des ressources informatiques à la disposition des utilisateurs sur l’Internet public (notamment des applications SaaS, des machines virtuelles (VM) individuelles, du matériel informatique bare metal, des infrastructures complètes dédiées aux entreprises ou des plateformes de développement). Ces ressources peuvent être accessibles gratuitement, ou sur la base d’un abonnement ou d’un modèle de tarification à l’utilisation.

Le fournisseur de cloud public possède, gère et assume l’entière responsabilité des centres de données, du matériel et de l’infrastructure sur lesquels s’exécutent les workloads de ses clients. Il fournit généralement une connectivité réseau à large bande passante pour garantir des performances élevées et un accès rapide aux applications et aux données.

Le cloud public est un environnement multi-locataire dans lequel tous les clients regroupent et partagent l’infrastructure de centre de données et d’autres ressources du fournisseur de cloud. Chez les principaux fournisseurs de cloud public, comme Amazon Web Services (AWS), Google Cloud, IBM Cloud, Microsoft Azure et Oracle Cloud, ces clients peuvent se compter par millions.

De nombreuses entreprises ont déplacé des parties de leur infrastructure informatique vers le cloud public parce que ses services sont élastiques et facilement évolutifs, s’adaptant avec souplesse à l’évolution des workloads. La promesse d’une plus grande efficacité et d’économies, en ne payant que ce qu’ils utilisent, attire les clients vers le cloud public. D’autres encore cherchent à réduire les dépenses en matériel et en infrastructures sur site. 

Un cloud privé est un environnement cloud dans lequel toutes les ressources informatiques et d’infrastructure cloud sont dédiées à un seul client. Le cloud privé associe de nombreux avantages du cloud computing (notamment l’élasticité, l’évolutivité et la facilité de prestation de services) avec le contrôle d’accès, la sécurité et la personnalisation des ressources de l’infrastructure sur site.

Un cloud privé est généralement hébergé sur site dans le centre de données du client. Cependant, il peut également être hébergé sur l'infrastructure d'un fournisseur de services cloud indépendant ou reposer sur une infrastructure louée située dans un centre de données hors site.

De nombreuses entreprises choisissent un environnement de cloud privé plutôt que de cloud public pour répondre aux exigences de conformité réglementaire. Les grandes entités telles que les agences gouvernementales, les organismes de santé et les institutions financières optent souvent pour des paramètres de cloud privé pour les workloads qui traitent des documents confidentiels, des données personnelles, de la propriété intellectuelle, des dossiers médicaux, des données financières ou d’autres données sensibles.

En développant une architecture de cloud privé selon des principes cloud natifs, les entreprises peuvent rapidement déplacer des workloads vers un cloud public ou les exécuter dans un environnement de cloud hybride (voir ci-dessous).

Un cloud hybride porte bien son nom : il s’agit d’une combinaison d’environnements de cloud public, cloud privé et sur site. Plus précisément (et idéalement), un cloud hybride relie ces trois environnements en une seule infrastructure flexible pour exécuter les applications et les workloads de l’entreprise.

Au début, les entreprises se tournaient vers des modèles de cloud computing hybride principalement pour migrer des parties de leurs données sur site vers une infrastructure de cloud privé, puis connecter cette infrastructure à une infrastructure de cloud public hébergée hors site par des fournisseurs cloud. Ce processus était réalisé via une solution de cloud hybride packagée comme Red Hat OpenShift ou un middleware et des outils de gestion informatique afin de créer une visibilité unifiée. Cette dernière permet aux équipes et aux administrateurs de suivre leurs applications, réseaux et systèmes.

Aujourd’hui, l’architecture de cloud hybride s’est étendue au-delà de la connectivité physique et de la migration vers le cloud pour offrir un environnement flexible, sécurisé et rentable qui prend en charge la portabilité et le déploiement automatisé des workloads dans plusieurs environnements. L’entreprise peut ainsi atteindre ses objectifs techniques et métier de manière plus efficace et plus rentable qu’elle ne pourrait le faire avec un cloud public ou privé seul. Par exemple, un environnement de cloud hybride est idéal pour les équipes DevOps (et les autres équipes) pour développer et tester des applications Web. Cela libère les organisations de l’achat et de l’extension du matériel physique sur site nécessaire pour exécuter les tests d’application, accélérant ainsi le délai de mise sur le marché. Une fois qu’une équipe a développé une application dans le cloud public, elle peut la déplacer vers un environnement de cloud privé en fonction des besoins métier ou des facteurs de sécurité.

Un cloud public permet également aux entreprises de faire évoluer rapidement leurs ressources en réponse à des pics de trafic imprévus sans impact sur les workloads du cloud privé, une fonctionnalité connue sous le nom de « cloud bursting ». Les chaînes de streaming comme Amazon utilisent cette dernière pour prendre en charge l’augmentation du trafic de téléspectateurs lorsqu’elles lancent de nouvelles émissions.

La plupart des entreprises s’appuient aujourd’hui sur un modèle de cloud computing hybride, car il offre une plus grande évolutivité et une meilleure optimisation des coûts que les configurations d’infrastructure sur site traditionnelles. Selon l’Indice de transformation IBM : l’état du cloud, plus de 77 % des professionnels du commerce et de l’informatique ont adopté une approche de cloud hybride.

Pour en savoir plus sur les différences entre le cloud public, privé et hybride, consultez l’article « Cloud public, cloud privé et cloud hybride : quelle est la différence ? »

Le multicloud utilise deux ou plusieurs clouds provenant de deux ou plusieurs fournisseurs de services cloud différents. Un environnement multicloud peut être aussi simple que de concilier le SaaS d’e-mail d’un fournisseur et le SaaS d’édition d’images d’un autre prestataire. Mais lorsque les entreprises parlent de multicloud, elles utilisent généralement plusieurs services cloud (SaaS, PaaS et IaaS) provenant d’au moins deux grands fournisseurs de cloud public.

Les organisations optent pour le multicloud afin d’éviter l’enfermement propriétaire, de disposer d’un plus grand choix de services et d’accéder à davantage d’innovations. Avec le multicloud, les entreprises peuvent choisir et personnaliser un ensemble unique de fonctionnalités et de services cloud pour répondre à leurs besoins métier. Cette liberté de choix permet notamment de sélectionner les meilleures technologies auprès de n’importe quel CSP, en fonction des besoins ou à mesure qu’ils émergent, plutôt que de se limiter à l’offre d’un seul fournisseur. Ainsi, une organisation peut choisir AWS pour sa portée mondiale avec l’hébergement Web, IBM Cloud pour ses plateformes d’analyse de données et de machine learning (ML) et Microsoft Azure pour ses capacités de sécurité.

Un environnement multicloud réduit également l’exposition aux problèmes de licence, de sécurité et de compatibilité qui résultent du « shadow IT », autrement dit tout logiciel, matériel ou ressource informatique utilisé sur un réseau d’entreprise sans l’approbation du service informatique et bien souvent à son insu ou sans supervision.

Aujourd’hui, la plupart des entreprises utilisent un modèle multicloud hybride. Outre la flexibilité de choisir le service cloud le plus rentable, le multicloud hybride offre le plus de contrôle sur le déploiement des workloads, permettant aux organisations de fonctionner plus efficacement, d’améliorer les performances et d’optimiser les coûts.

Selon une étude IBM Institute for Business Value, la valeur dérivée d’une technologie de plateforme multicloud entièrement hybride et d’un modèle d’exploitation à l’échelle est deux fois et demie supérieure à celle d’une approche avec un fournisseur de plateforme cloud unique. 

Pourtant, le modèle multicloud hybride moderne est plus complexe. Plus vous utilisez de clouds (chacun avec son propre ensemble d’outils de gestion, de taux de transmission de données et de protocoles de sécurité), plus il peut être difficile de gérer votre environnement. Avec plus de 97 % des entreprises opérant sur plusieurs clouds et la plupart des organisations exploitant 10 clouds ou plus, une approche de gestion du cloud hybride devient aujourd’hui cruciale.

Les plateformes de gestion du multicloud hybride offrent une visibilité sur plusieurs clouds de fournisseurs grâce à un tableau de bord centralisé, où les équipes de développement peuvent voir leurs projets et leurs déploiements, les équipes d’exploitation peuvent suivre les clusters et les nœuds, et le personnel chargé de la cybersécurité peut surveiller les menaces.

Les inquiétudes en matière de sécurité ont toujours été le principal obstacle pour les entreprises envisageant d’utiliser des services cloud, en particulier des services de cloud public. Maintenir la sécurité du cloud exige des procédures et des compétences différentes de celles requises dans les environnements informatiques traditionnels. Voici quelques bonnes pratiques en matière de sécurité du cloud :

• Responsabilité partagée en matière de sécurité : En règle générale, le fournisseur de services cloud est chargé de sécuriser l’infrastructure cloud et le client est responsable de la protection de ses données au sein du cloud. Toutefois, il est également important de définir clairement la propriété des données entre les tiers privés et publics.
  
  

• Chiffrement des données : les données doivent être chiffrées au repos, en transit et pendant leur utilisation. Les clients doivent garder un contrôle total sur les clés de sécurité et les modules de sécurité matérielle.

• Gestion collaborative : une communication adéquate et des processus clairs et compréhensibles entre les équipes informatiques, opérationnelles et de sécurité aident à garantir des intégrations cloud fluides, sécurisées et durables.

• Surveillance de la sécurité et de la conformité : les équipes informatiques, opérationnelles et de sécurité doivent comprendre toutes les normes de conformité réglementaire applicables à leur secteur et mettre en place une surveillance active de tous les systèmes connectés et services cloud afin de conserver une visibilité sur tous les échanges de données dans l’ensemble des environnements (sur site, cloud privé, cloud hybride et en périphérie).

La sécurité du cloud évolue constamment pour suivre le rythme des nouvelles menaces. Aujourd’hui, les CSP proposent un large éventail d’outils de gestion de la sécurité du cloud :

• Gestion des identités et des accès (IAM) : les outils et services IAM  automatisent l’application des protocoles de règles pour tous les utilisateurs qui tentent d’accéder à des services sur site et dans le cloud. 

• Prévention des pertes de données (DLP) : les services de DLP allient chiffrement des données, alertes de résolution et d’autres mesures préventives pour protéger toutes les données stockées, qu’elles soient au repos ou en transit.

• Gestion des informations et des événements de sécurité (SIEM) : la SIEM est une solution complète d’orchestration de la sécurité qui automatise la surveillance, la détection et la réponse aux menaces dans les environnements basés sur le cloud. Elle exploite des technologies pilotées par l’intelligence artificielle (IA) pour corréler les données des journaux (par exemple, des périphériques réseau et pare-feu) sur plusieurs plateformes et actifs numériques. Cela permet aux équipes informatiques d’appliquer avec succès leurs protocoles de sécurité réseau, leur permettant ainsi de réagir rapidement aux menaces potentielles.

• Plateformes automatisées de gestion des données et de la conformité : les solutions logicielles automatisées associent contrôles de conformité et collecte de données centralisée pour aider les entreprises à se conformer aux réglementations sectorielles. Des mises à jour conformité régulières peuvent être intégrées à ces plateformes, afin que les entreprises puissent s’adapter aux normes de conformité réglementaire en constante évolution.

La durabilité dans le monde des affaires est la stratégie d’une entreprise qui vise à réduire l’impact sur l’environnement de ses activités sur un marché donné. Elle est devenue un point essentiel de la gouvernance d’entreprise. Selon Gartner, 50 % des organisations adopteront d’ici 2026 une surveillance axée sur la durabilité pour gérer la consommation d’énergie et l’empreinte carbone de leurs environnements de cloud hybride.⁴

Alors que les entreprises s’efforcent d’atteindre leurs objectifs de durabilité, le cloud computing a évolué pour jouer un rôle important en les aidant à réduire leurs émissions de carbone et à gérer les risques liés au climat. Par exemple, les centres de données traditionnels requièrent une alimentation et des systèmes de refroidissement qui dépendent de grandes quantités d’énergie électrique. En migrant les ressources et les applications informatiques vers le cloud, les organisations améliorent l’efficacité opérationnelle et l’efficacité des coûts, ainsi que l’efficacité énergétique globale, grâce au regroupement des ressources CSP.

Tous les principaux acteurs du cloud se sont engagés à atteindre la neutralité carbone pour réduire leur empreinte carbone et aider les clients à réduire l’énergie moyenne qu’ils consomment en utilisant une configuration sur site. Par exemple, IBM est motivé par des initiatives d’achats durables pour atteindre la neutralité carbone d’ici 2030.  

Selon les prévisions de l’International Data Corporation (IDC), les dépenses consacrées aux services cloud public dans le monde devraient doubler d’ici 2028.⁵

 Voici quelques-uns des principaux avantages que les entreprises peuvent tirer du cloud computing : 

• Faire migrer les applications existantes vers le cloud

• Évolutivité de l’infrastructure

• Assurer la continuité des activités et la reprise après sinistre

• Créer et tester des applications cloud natives

• Prendre en charge les environnements Edge et IdO

• Utiliser des technologies de pointe

Les entreprises peuvent augmenter ou diminuer les ressources rapidement et facilement en réponse aux changements des besoins métier.

Le cloud computing offre une redondance rentable pour protéger les données contre les pannes système et fournir la distance physique nécessaire pour appliquer des stratégies de reprise après sinistre et récupérer les données cloud et les applications en cas de panne ou d’incident local. Tous les grands fournisseurs de cloud public proposent une solution de DRaaS (reprise après sinistre en tant que service).

Pour les équipes de développement qui adoptent les méthodes agiles, DevOps ou DevSecOps, le cloud offre des ressources à la demande et évolutives qui rationalisent la mise à disposition des environnements de développement et de test, éliminant ainsi les goulets d’étranglement tels que la configuration manuelle des serveurs. Les équipes peuvent ainsi se consacrer plus efficacement à la création et au test d’applications cloud natives et de leurs dépendances.

Le cloud résout les problèmes de latence et réduit les temps d’arrêt en rapprochant les sources de données de la périphérie. Il prend en charge les appareils IdO (Internet des objets) tels que les dispositifs de surveillance des patients et les capteurs sur les lignes de production, pour collecter des données en temps réel.

Le cloud computing permet de stocker et de traiter d’énormes volumes de données à haute vitesse, soit une capacité de stockage et de calcul bien supérieure à ce que la plupart des entreprises peuvent ou souhaitent acheter et déployer sur site. Ces ressources hautes performances prennent en charge des technologies telles que la blockchain, l’informatique quantique et les grands modèles de langage (LLM) qui alimentent des plateformes d’IA générative telles que l’automatisation du service client.