Virtualisation et cloud computing : jusqu où aller?

Transcription

1 Mars 2010 LES SYNTHÈSES SOLUCOM n o 37 Observatoire KLC du management des systèmes d information Virtualisation et cloud computing : jusqu où aller? The power of simplicity «Ce qui est simple est fort»

2 Virtualisation et cloud computing Sonia Boittin est directeur associé chez Solucom. Après l ESSEC et un cursus MBA à l Université de Birmingham, elle a commencé sa carrière dans des sociétés de services, et dans des fonctions de contrôle de gestion, notamment aux États-Unis et en Grande-Bretagne. Elle intervient régulièrement sur des problématiques de gouvernance des systèmes d information de l entreprise. sonia.boittin@solucom.fr Damien Gouju est manager chez Solucom, au sein de la practice Architecture SI qu il a rejoint en Diplômé de Supélec, il intervient en tant qu architecte technique tant en phase d étude stratégique, que projet ou d amélioration de la production. Ses domaines de prédilection sont la production et les infrastructures datacenter (middleware / virtualisation / serveur / stockage / réseau) des grands comptes. damien.gouju@solucom.fr Vinciane Narbonne est consultante chez Solucom, au sein de la practice Gouvernance SI depuis octobre Elle est diplômée de Dauphine et de Polytech ParisSud. Elle intervient dans le cadre de missions de sourcing (stratégie, conduite d appels d offres) et de gouvernance SI (conventions de services, organisation en CSP). Vinciane est certifiée ITIL Foundation et formée à CMMI. vinciane.narbonne@solucom.fr 2 Les Synthèses Solucom - Mars 2010

3 ÉDITO Pourquoi rapprocher Cloud et Virtualisation? Nos réflexions sur la virtualisation dans le cadre de cette synthèse nous ont inéluctablement poussés jusqu au cloud computing et vers de nouvelles approches «futuristes» qui semblent avoir en commun un éloignement de l entreprise des bases physiques de l informatique et une diffusion vers des sphères invisibles de la réalisation du traitement de l information. Tendance de fond inexorable ou effet de mode? Nouveauté Sonia Boittin révolutionnaire ou résultat d un long processus qui arrive à un jalon emblématique et «marketable»? Qu est ce que la virtualisation et le cloud computing changent aujourd hui et changeront demain pour les DSI, dans leur rôle, leur organisation, dans leurs relations avec les métiers, le modèle de fourniture et de facturation des services? Faut-il gérer de nouveaux risques, en accepter certains qu on ne peut maîtriser, penser ses contrats autrement? Que gagne-t-on concrètement à mettre ces technologies en place et que risque-t-on de perdre? Pour aider à y voir clair sur ces sujets qui sont difficiles à maîtriser et dont l offre a une maturité très inégale, nous avons pris le parti d un examen sans concession de la Damien Gouju Vinciane Narbonne réalité des expériences que nos clients ont pu vivre. Nous avons cherché à dissocier ce qui relève de l absence de maturité ou de l incident de parcours sur la courbe de l apprentissage, par rapport aux vrais fondamentaux de la virtualisation et du cloud : ce dont les entreprises pourront bénéficier ou contre quoi elles doivent se prémunir. Comprendre ce qui existe vraiment et ce à quoi s attendre, identifier les enjeux et anticiper quels peuvent être les impacts financiers, techniques, juridiques, organisationnels Identifier l intérêt pour l entreprise à y avoir recours, l impact pour chaque acteur du SI et les modifications que cela peut induire dans leurs relations. Et aborder la nouvelle problématique de sourcing que cela représente en particulier vis-à-vis des éditeurs. Savoir dompter les offres multiples du marché ou au moins en comprendre les enjeux pour en déjouer les pièges. Nous apporterons aussi des approches concrètes pour définir dans quelles circonstances et de quelle manière franchir le pas ou développer puis gérer le recours au cloud et à la virtualisation. Une synthèse sur des sujets largement techniques que nous avons essayé de mettre à portée de tous ceux qui se posent des questions sur l ampleur et les implications de ces approches (peut-être) nouvelles. Bonne lecture. Mars Les Synthèses Solucom 3

4 Virtualisation et cloud computing Quelle définition pragmatique derrière ces buzzwords? Virtualisation et cloud computing sont deux termes à la mode, souvent associés, qui renvoient à deux solutions distinctes : le premier dissocie les ressources logiques des ressources physiques afin d optimiser l utilisation de ces dernières ; le second vise à mettre à disposition des solutions allant de l infrastructure à l application et aux services utilisateurs, grâce à des ressources physiques réparties à travers le monde, accédées à la demande via internet, et dont l entreprise n est plus propriétaire. La virtualisation, buzzword des dernières années À partir de 2006, le terme virtualisation s est installé dans toutes les bouches : toutes les attentions des acteurs de l écosystème IT sont alors portées sur des solutions virtualisant ou optimisant la virtualisation. Jusqu à ce que ce terme perde toute saveur Même si le mot «virtualisation» n est pas toujours utilisé, on virtualise de fait le réseau : les Virtual LAN (ou VLAN), les disques, les gestionnaires de volumes disques LVM, les LUN dans un système de stockage disque, les applicatifs (Java Virtual Machine) et même les postes de travail (déport d écran type Microsoft TSE ou Citrix) depuis longtemps. Modèle Service Oriented Infrastructure (SOI) Un peu d histoire Ce buzz est majoritairement attribuable à l introduction de solutions de virtualisation de serveurs x86 Windows / Linux autour de 2005/06 dans les datacenters des grands comptes, notamment avec l offre de VMware. Un effet «popcorn» a conduit, et conduit encore à une explosion du nombre de serveurs, avec les problématiques d hébergement qui s en suivent. C est ainsi que la virtualisation est arrivée en sauveuse : transformer des serveurs physiques en entités logiques, les Virtual Machines, pouvant cohabiter à plusieurs sur un seul serveur physique et de façon quasi-transparente pour les systèmes et applications. Ce concept est cependant loin d être nouveau : à la fin des années 1960 sur mainframe, CP/CMS sur IBM S/360 (dont descend l actuel z/vm) permettait déjà de réaliser cette opération! Derrière cette grande tendance, une force considérable a poussé les éditeurs, constructeurs et intégrateurs à innover, à tous les niveaux, pour apporter des solutions avec de la valeur pour l infrastructure du SI. Copyright Solucom La virtualisation dans l infrastructure du SI Les solutions de virtualisation s insèrent naturellement dans le modèle SOI (cf. schéma ci-contre) en entrant dans le portefeuille de moyens techniques permettant d implémenter la couche dite «ressources». Cette cou- 4 Les Synthèses Solucom - Mars 2010

5 La virtualisation c est : le fait de rendre logique une ressource technique / physique dans le but d optimiser l utilisation des ressources et / ou de réduire l adhérence entre ces éléments. Il s agit donc d un moyen, non d une fin. che fournit des ressources abstraites pour l exécution des applications, indépendantes des infrastructures physiques et alignées aux exigences de service. Cloud computing : le terme marketing de 2010 Le cloud computing, issu de l image communément adoptée d un nuage pour représenter internet, notamment pour son caractère impalpable, est la conjonction de deux principes : internet devient le réseau de l entreprise, permettant aux utilisateurs d accéder aux ressources du SI ; l entreprise n est plus propriétaire des solutions, mais s abonne auprès des fournisseurs de services standardisés sur demande. On accède au SI de n importe où, le SI lui-même peut être n importe où : il est centralisé sur internet, mais décentralisé dans le nuage Différentes typologies d offres sont regroupées derrière ce terme : l Infrastructure as a Service ou IaaS (serveurs Windows ou Linux, stockage de données) ; les Plateform as a Service ou PaaS (environnement d exécution pour le code applicatif) ; les Software as a Service ou SaaS (applications clé en main, type CRM, Messagerie / Collaboratif ). Depuis fin 2008, on assiste au bouillonnement d annonces autour de ces offres XaaS, et à des réactions très différentes allant de l enthousiasme exacerbé, au rejet du concept (on se souvient des déclarations de Larry Ellison, CEO d Oracle, ou encore Richard Stallman). Quoi qu il en soit, c est un sujet à aborder avec pragmatisme. Et le cloud privé? C est une notion intermédiaire qui vise à proposer la souplesse du cloud avec une solution interne (par opposition à internet). Il peut s appuyer sur des solutions de virtualisation et c est très souvent le cas (même si les fournisseurs de services cloud s appuient eux-mêmes souvent sur des technologies de virtualisation, ce n est pas obligatoire en soi). Il est conçu à l intention de la performance de l entreprise, en connaissant ses spécificités et non dans un but mercantile. Il s agit de concevoir les services, industriels, souples, marketés et tarifés pour elle, dans un langage non plus de techniciens, mais de MOA. La virtualisation est naturellement liée à cette mouvance, dans la mesure où elle permet de fournir des ressources, de l énergie informatique (par opposition à des solutions techniques), plus simples à standardiser, à industrialiser et à utiliser. L avis des DSI de l Atelier Solucom sur La virtualisation : les DSI identifient deux apports majeurs de la virtualisation : l optimisation des matériels (rationalisation et standardisation) et les gains économiques qui en découlent ; l amélioration des aspects organisationnels et les processus qu il est indispensable de définir et fiabiliser. Ces apports sont cependant nuancés par les DSI du fait notamment de l explosion du nombre de composants qui peut s ensuivre. Le cloud computing : les DSI sont plus circonspects quand au cloud computing qui leur donne l impression d une offre peu mature et très marketée. Il y a une attente relativement forte du fait de la flexibilité annoncée mais nuancée par la question cruciale du «comment en revient-on?». Mars Les Synthèses Solucom 5

6 Virtualisation et cloud computing Enjeux et impacts Si on virtualise, c est avant tout pour optimiser ses ressources et réaliser des gains (hébergement, maintenance ). Mais jusqu où aller? Quels sont les impacts générateurs de coûts à ne pas négliger? Quelles aides à la décision de GO / NOGO? Qu elles soient de cloud computing ou de virtualisation, les nouvelles solutions viennent enrichir le champ des possibles pour le SI. Un enjeu majeur lors de l introduction de ces nouvelles solutions est de définir des cas d usage et leurs limites, ou critères / matrices d éligibilité. Dans le cas de la virtualisation, il était au départ essentiel de les définir puisque le virtuel était l exception, réservé à des profils de machines à faible consommation de ressources. L augmentation toujours plus rapide de la puissance par rapport à la croissance plus modérée du besoin unitaire des applications associé à la prise de confiance dans la technologie, conduit à positionner le virtuel comme étant la cible, non plus l exception. Ceci change l approche : une nouvelle demande doit cibler un socle virtualisé sauf raison exceptionnelle. Le cloud computing va devoir être abordé dans un premier temps, en tant qu exception, au travers de matrices d éligibilité. Des axes d analyse se dessinent, comme le couplage avec le SI et la valeur ajoutée d internet (comme réseau d accès), mais le positionnement des solutions et Un ROI difficile à établir La multiplicité des méthodes d évaluation suivant l axe financier (TCO, ROI et autres business case) de l intérêt de solutions et les chiffres publiés un peu partout contribuent tantôt à promettre des économies importantes, tantôt à créer l effet inverse. Virtuel : de l exception à la règle du périmètre d éligibilité demande encore du recul et de la réflexion au cas par cas, avant de pouvoir dégager des tendances générales. L intérêt financier de la virtualisation est aujourd hui unanimement reconnu lorsque l on compare à isopérimètre en nombre de serveurs les coûts d infrastructure physique, hors aspects opérations. Les coûts d hébergement sont par exemple bien inférieurs (moins de m² / kva / Btu), ainsi que les coûts serveurs (unitairement plus chers mais moindres rapportés au nombre de serveurs hébergés, hyperviseur inclus) et réseau (plus de câbles par serveur mais moins rapporté au nombre de serveurs virtuels). Seul le stockage des serveurs virtuels introduit un surcoût, à ne pas négliger. Des cas spécifiques peuvent créer un intérêt financier supplémentaire, comme lors de la saturation de datacenters existants où la virtualisation peut éviter ou repousser des investissements lourds (aménagements, déménagement, nouveau datacenter). Cependant, ces postes sont souvent nettement inférieurs aux coûts représentés par les aspects opérationnels : RH / infogérance, processus et outillages. Et force est de constater que, quelques temps après la généralisation de la virtualisation, la facture reste globalement identique sur ces aspects. Ainsi, des effets contraires apparaissent et se compensent plus ou moins : sur l aspect RH / infogérance, la flexibilité et la standardisation poussent à une baisse du coût unitaire de gestion d un serveur et doivent faire l objet de négociation avec les infogérants. Cependant, 6 Les Synthèses Solucom - Mars 2010

7 ces mêmes aspects poussent à l augmentation du parc en nombre de serveurs, moins chers, mais plus nombreux. certains processus gagnent ou perdent en efficacité suivant les cas. Prenons la gestion des incidents : en cas de panne matérielle, il suffit souvent de faire redémarrer les VMs impactées sur le reste de l infrastructure et de traiter les réparations en heures ouvrées. Mais dans les cas plus délicats où un débogage est nécessaire, on ajoute un élément de plus dans les chaînes de liaison. Et l augmentation du nombre de serveurs ne simplifie pas non plus cette gestion. des licences complémentaires sont souvent requises pour les différents outils d opération (supervision, métrologie ) pour pouvoir soit prendre en compte les environnements virtuels, soit ajouter des fonctionnalités complémentaires. Un poison dans la relation éditeurs? Deux interrogations sont essentielles lorsqu une solution logicielle vise à être déployée en production sur une infrastructure virtualisée : quid du modèle de licences? Quid du support? Sur l axe licence, la complexité est triple : les modèles de licences de certains hyperviseurs tendent à se complexifier en multipliant les gammes et les modes de calcul ; les systèmes d exploitation voient leur modèle évoluer, notamment dans le but de pousser à l utilisation de l hyperviseur dont ils sont le plus proche commercialement, initialement dans le but louable de réduire les coûts de licences face à l augmentation du nombre d instances ; quant aux applications, lorsque les modèles ne sont pas aberrants, ils prennent difficilement en compte le fait qu un processeur d une machine virtuelle ne soit pas équivalent à un processeur physique (du fait de la sur-allocation) et qu il est donc injuste d en payer le prix (si ce n est plus). Un modèle de licence au consommé est une cible, mais avec quelle unité? Contrairement au monde mainframe propriétaire, le monde ouvert ne dispose pas d un arbitre pouvant imposer une unité. Quant au support, on constate un vrai paradoxe : nombreux sont les éditeurs arrivant en démonstration avec une VM clé en main supportant la solution. Mais lorsqu il s agit d obtenir un support officiel en production, les mêmes rechignent à s engager sur la supportabilité de leurs solutions. Si on transpose au cloud, il est naturel de craindre que ces questions se posent de manière encore plus exacerbée. Le TCO de la virtualisation Un serveur virtuel coûtera toujours moins cher qu un serveur physique classique, mais l écart peut ne pas être si important : pas de quoi faire du low cost sans dispositions particulières. Globalement, les coûts de l infrastructure serveurs et sa gestion peuvent augmenter, la gestion de la demande étant globalement le meilleur levier d économie. Dans le cloud, il faut non seulement comparer les solutions en valeur mais également vis-à-vis du cash flow, regardé de près en ces temps de crise. D autre part, les coûts de sortie sont rarement évalués, car complexes et difficiles à anticiper plusieurs années à l avance dans un marché naissant. Mars Les Synthèses Solucom 7

8 Virtualisation et cloud computing Impacts de la virtualisation sur les caractéristiques de l infrastructure Caractéristique Apport Risques Réactivité Le provisionning de l infrastructure est simplifié car on ne livre que des composants logiques : plus de stocks, d opérations de câblage. On peut espérer une division par quatre des délais de mise à disposition (de trois semaines à quelques jours maximum). Le capacity planning est à gérer avec rigueur : des ressources physiques continuent à supporter les ressources logiques. Intégrer un nouveau châssis de virtualisation n est pas aussi simple qu un serveur classique, notamment sur les aspects stockage et réseau. Devoir attendre plusieurs semaines fait réfléchir, mais avoir à dispositions sous quelques jours des serveurs pousse à la consommation : il est facile de donner, mais difficile de reprendre. Disponibilité En rendant une ressource d infrastructure logique, ou virtuelle, on peut limiter l impact des incidents liés aux équipements physiques. Par exemple, en cas de panne sur un serveur physique, il n est plus nécessaire d attendre l intervention de la maintenance ou d entretenir un stock de pièces de rechange : il suffit de relancer le serveur virtuel sur un autre serveur physique encore opérationnel. En s appuyant sur des mécanismes de réplication des systèmes stockage (comme pour les bases de données) le plan de secours informatique peut se voir simplifié et sa fiabilité augmentée : finies les restaurations des sauvegardes interminables ou peu fiables. On peut même ainsi ouvrir le plan de secours à plus d applications, pour un surcoût modéré. Un incident sur les composants physiques peut toucher plus de serveurs (plusieurs serveurs logiques s exécutants sur un serveur physique), mais pour moins de temps. Il est donc important de veiller à la haute disponibilité de ces serveurs physiques, l impact d un même type d incident pouvant être plus important, ainsi qu à la maitrise de la technologie Côté plan de secours, les aspects réseaux, applicatifs, de reprise des traitements et métiers restent à adresser : pas encore de «bouton rouge» généralisé et garanti pour tout le SI juste grâce à la virtualisation. Souplesse Il est beaucoup plus simple, dès lors que les architectures des applications le permettent ou ont été conçues pour, d adapter le dimensionnement des ressources aux besoins réels, à l instant T, de l application. Ainsi, il n est plus nécessaire de surdimensionner l infrastructure pour tenir le pic de charge annuel ou par crainte d un événement non planifié pouvant surcharger ponctuellement l infrastructure (cas du web). On s approche également du pay per use. La technologie seule ne permet pas cette souplesse : il faut en pré-requis des processus et des architectures techniques adaptés. Une trop grande volatilité de la demande peut avoir des effets importants : infrastructure physique en large surcharge (donc impacts sur les performances) ou sous-charge (donc baisse de la rentabilité de la plate forme). En dessous du logique, il s agit toujours d une infrastructure physique. Coûts Unitairement, un serveur virtuel sera moins cher qu un serveur physique classique, principalement sur l aspect physique : part de l hébergement, de la consommation, du câblage et des serveurs physiques (produit inclus). Sans maîtrise, l accroissement de la demande peut faire exploser le nombre de serveurs et donc les budgets. L effort d industrialisation doit être valorisé par l infogérant via par une baisse des coûts unitaires de l exploitation des serveurs. 8 Les Synthèses Solucom - Mars 2010

9 Quelle offre à quel prix? L offre de service IT, dans une optique cloud, doit évoluer sur deux points : le marketing de la valeur ajoutée et la structuration des caractéristiques de la solution mettant en avant l agilité, la tarification du service, en fonction de ces caractéristiques et de la valeur ajoutée, simple et orientée pay per use. Mais le caractère abstrait ainsi que les promesses des acteurs du marché rendent complexe l exercice de valorisation et de tarification à un juste niveau. Tarification des services internes : complexité accrue ou opportunité? Il était déjà complexe de construire un modèle de refacturation, mais la virtualisation ne vient pas simplifier les choses. Elle ajoute une couche supplémentaire, assez transverse, avec des besoins particuliers (compétences, réseau, stockage). De quoi remettre en cause tout un modèle existant, fruit de nombreuses années d efforts et d ajustements pour être au plus juste de la réalité de ce que coûte une application à l entreprise. Quelle unité d œuvre? Deux unités d oeuvre sont applicables : image serveur : pragmatique et relativement simple à appréhender mais pas suffisamment souple pour s adapter à la virtualisation ; quantité de ressources : comparable aux MSU des environnements mainframe, prenant en compte la souplesse de la virtualisation mais, faute d acteur dominant, sans unité faisant consensus. Nous pensons que la tendance sera au choix, opportuniste en fonction de l environnement, d une unité orientée ressources. En abordant la facturation d un autre angle cela peut être une opportunité pour s éloigner d un prix qui colle au coût de revient (bien difficile à établir car trop complexe pour être modélisé!), pour aller vers un tarif qui pénalise les solutions exotiques et peu industrielles par rapport aux services industrialisés donc plus efficaces pour l entreprise. Il ne s agit bien-sûr pas que la DSI gagne de l argent, mais qu elle utilise le levier tarifaire pour faire avancer ses clients vers le choix de solutions répondant à leurs besoins en respectant ses contraintes. Principes de tarification du marché Mars Les Synthèses Solucom 9

10 Virtualisation et cloud computing Comment définir la bonne stratégie? L introduction de la virtualisation (au sens large) et du cloud (notamment public) ne doit pas être subie par les projets / MOA et / ou traitée uniquement suivant un seul axe : il est tentant d aborder ces changements suivant l axe purement technique (virtualisation) ou purement fonctionnel (cloud et SaaS). Impacts et gestion du changement La virtualisation et le cloud peuvent être tous deux perçus comme une dépossession : vu des MOA, il ne s agit plus de «leur» serveur, vu de la DSI, il ne s agit plus de «son» SI. Le chacun chez soi habituel présente certes des avantages, mais n est pas le plus efficace en termes d industrialisation, et donc d efficacité économique et opérationnelle. Il faut donc, notamment au travers des études d opportunités, bien étudier et communiquer sur les attentes, contraintes et valeurs ajoutées attendues par tous les intervenants : MOA, MOE, production, contrôle de gestion Ceci va permettre de garantir une réelle évolution et l adhésion de chacun. Quels risques? Sur l axe plus technique, les changements doivent dans les deux cas être traités dans la globalité du SI. Par exemple, traiter le problème de la consolidation des infrastructures uniquement via la réduction du nombre de «boîtes» en virtualisant est une vision très et trop partielle. Plusieurs niveaux sont à étudier : Le rapport bénéfices / risques de la virtualisation Ne pas réfléchir et se préparer suivant ces axes peut conduire à des travers difficilement rattrapables. Vis-à-vis de l extérieur de la DSI, ceci peut amener à une perte de crédibilité de celle-ci, liée par exemple à des promesses non tenues (financières par exemple) ou encore à une perte de maîtrise du SI. De l intérieur, ceci peut conduire à une explosion de la complexité, intrinsèquement ou du fait du nombre. physique, avec les solutions de densification (formats blades, ) ; ressources, avec les solutions de virtualisation ; middleware, avec la création de plusieurs instances sur un même socle serveur ; applicatif, avec l urbanisation et la rationalisation fonctionnelle. À l opposé, consolider toutes les couches conduit à un empilement potentiellement instable. Schéma produit lors de l Atelier La simplicité mise en avant par les acteurs du marché doit être comprise comme étant une cible et non une transition forcément simple techniquement et humainement. Elle ne peut s atteindre que par une rigueur toute particulière dans chacune des phases projets : chaque couche doit être robuste, sans quoi les autres ne pourront s appuyer sereinement dessus. Ceci passe d une part par une gestion des compétences : «virtualisation rime avec formation, expertise, évolution des processus et organisation» et d autre part, par des conceptions rigoureuses, visant l industrialisation avec les contrôles qualité allant de pair. 10 Les Synthèses Solucom - Mars 2010

11 Quelle est la stratégie gagnante? Elle est identique pour ces deux sujets : anticiper le changement, tant au sein de la DSI qu avec les métiers, afin de rassurer et de présenter les avantages pour l entreprise, mais également prévoir les points durs ; définir une stratégie globale afin de tirer parti au mieux des solutions et de régler les problèmes au bon niveau du SI sans en créer de nouveaux ; être rigoureux. Définition d une stratégie Il faut réfléchir globalement, en identifiant les enjeux, contraintes et gisements de gains pour chacune de ces couches et ainsi définir une stratégie optimale, traitant les problèmes au bon niveau et industrialisant les solutions à tous les étages pour préparer l avenir. C est le seul moyen d atteindre l efficacité économique et opérationnelle du SI, vis-à-vis des attentes de l entreprise au vu de sa stratégie. Mais ceci nécessite une réflexion globale, proche du schéma directeur SI. Services Opérations Services Utilisateurs Services Applications Urbanisation Services Génériques Services Middleware Mutualisation Services Ressources Virtualisation Services Physiques Densification Mars Les Synthèses Solucom 11

12 Virtualisation et cloud computing Le cloud computing, une nouvelle dimension dans l externalisation Après celle du datacenter (l hébergement sec), des opérations (infogérance de proximité) et la vague de l offshore, ce concept promet une externalisation complète de pans entiers du SI sur internet : une sorte d étape ultime de l externalisation informatique. Le cloud computing pose les enjeux classiques d une externalisation sous un nouveau jour en y ajoutant une dimension technique, dans la mesure où les applications et infrastructures sont totalement externalisées, mutualisées et accédées via internet. Une flexibilité maximale qui a pour pendant l extrême normalisation L objectif affiché et atteint dans les faits par les éditeurs de ces solutions est de proposer des services flexibles et simples dans leur contractualisation, leur déploiement et leur utilisation. Ces solutions sont attrayantes pour les métiers qui peuvent y voir une porte ouverte pour s affranchir de l inertie relative de la DSI. Mais attention, pour offrir cette réactivité et ouvrir des marchés avec des prix bas, les offreurs ne proposent que des solutions standards avec de faibles degrés de liberté. Côté contractuel, un simple End User Licence Agreement est généralement proposé de manière à industrialiser leur service au maximum, sans possibilité de définir le mode de gouvernance du service : la relation avec le fournisseur est très limitée. Des unités d oeuvre de facturation proche métier, mais à surveiller de très près Le principe de pay per use implique de maîtriser le «use» : Côté SaaS (issu de l ASP) : véritable atout car directement liés à des volumétries métiers (nombre de comptes utilisateurs par exemple). Mais il faut bien piloter la suppression et la migration des données de chaque utilisateur en cas de départ, sans quoi la facture peut augmenter proportionnellement à la croissance des effectifs et au turnover conjugués. Côté PaaS / IaaS : la qualité du code développé impacte directement la facture puisque l unité d œuvre est souvent liée à la consommation de ressources (processeur / serveurs) : une livraison de code peu optimisé peut la doubler. Une réversibilité théoriquement possible, probablement coûteuse et nécessairement complexe L implémentation du service est totalement masquée au client du service cloud. En un sens, c est parfaitement normal : on achète un service et non Le cloud est-il le point ultime de l externalisation? Externalisation des facilities datacenter Externalisation des opérations inshore Externalisation des opérations et développements offshore Externalisation des infrastructures 12 Les Synthèses Solucom - Mars 2010

13 Il y a du concret derrière ces nuages des moyens. Mais le revers de la médaille est qu il sera d autant plus difficile de réinternaliser : même dans les cas d externalisation classique, il est possible d avoir un droit de regard minimum bien utile en phase de réversibilité. Les fournisseurs tenteraient quant à eux de faire croire à l ouverture pour créer un marché captif? Cela ne serait pas la première fois. La compatibilité avec le «hors cloud» n est pas encore au point Le SI se trouvant coupé en de multiples parties : celles dans le cloud (chez plusieurs fournisseurs), les autres en interne, comment gérer la cohésion globale du SI? Les utilisateurs doivent accéder tout aussi simplement et naturellement à une application interne qu à une application dans le cloud, avec une gestion centralisée voire unique de l authentification pour ne pas complexifier l utilisation. D autre part, hormis certaines parties en silo du SI, les applications communiquent également entre elles, il faut donc pouvoir assurer ces échanges entre l interne et internet, ce qui n est pas toujours prévu notamment pour la partie restée en interne. Et que dire de l adaptation des processus : gestion des incidents, de la continuité d activité, des changements? Se positionner sur le cloud : un travail d arbitrage entre risque et productivité (rapport qualité / prix) Les enjeux de sécurité du cloud sont le premier point d achoppement de ces solutions : que ce soit en termes de sécurité des échanges utilisateurs et inter-applications, d exposition potentielle des données de l entreprise sur internet ou d incidents. Ces derniers déclenchent souvent le buzz, rappelant que même dans le cloud il y a également des logiciels, des serveurs, du stockage, du réseau, des datacenters et une production qui ne sont pas infaillibles. Les fournisseurs de solutions jonglent en permanence avec l équation reliant engagements de service, coûts (à tirer au plus bas), tarifs du marché (et la rentabilité induite) et risque d occurrence d un incident (avec l impact financier en cas de non respect des engagements et sur l image de marque). Cette même équation existe aussi en interne, mais elle est traitée en toute connaissance de cause entre DSI et DG : avec le cloud on perd en visibilité. Les aspects juridiques sont également flous : quelle juridiction s applique? Les questions se posent car il n y a pas encore eu de cas majeur de litige. Certains éditeurs en appellent même à la création d instances internationales de gouvernance. Notre recommandation se prémunir contre un enthousiasme excessif ; aborder les opportunités indéniables offertes par la technologie et l offre marketing cloud de manière pragmatique ; impliquer, à l initiative de la DSI, métiers et DG dans la définition stratégique de la gouvernance cible, des opportunités, des risques et des critères d éligibilité du SI au clouding, au risque de découvrir des SI parallèles. Mars Les Synthèses Solucom 13