Dossier SOMMAIRE. 01 Business. Quelssont lesrisques? Quellessolutions logicielles choisir? Combiença coûte? Peut-on revenir enarrière?

Transcription

1 Dossier Peut-on faire confiance au cloud Computing? Des logiciels puissants à des prix dérisoires, du stockage illimité... La promesse de l'informatique dans le nuage est alléchante. Mais que deviennent vraiment vos données? Voicice que vous devez savoir avant de franchir le pas. ingt pour cent par an!tel estle taux de croissanceque devrait connaître le marché françaisdu cloudcomputing d'ici à 2015, selonle cabinet T d'études Xerfi.Pas étonnant, le nuage promet le meilleur de l'informatique sanslesinconvénients.rienàinstaller: données et logicielssont accessiblesen lignedepuistout ordinateur connecté. Et nul besoin d'investir dansdessallesdeserveurs.le servicedemandé esttoujoursdisponible,lessociétéspaientselon leurusageet le nombre d'utilisateurs.résultat, lespmeaccèdentà desoutilsde gestionréser vés,jusqu'à présent, aux grandscomptes. Maislaréalité est-elleaussibelleque le décri ventlescataloguesdesnombreux éditeursà se jeter sur cejuteux marché? Le clouda lui aussi sa part d'ombre. L'impossibilitéde savoir où setrouventphysiquementlesdonnéesinquiète. Etdes questionsse posent sur sa sécurité, son coût réel et les possibilités de faire machine arrière. Alors, le nuage est-il fait pour vous? Laréponse estdansnotre dossier. SOMMAIRE Quelssont lesrisques? Quellessolutions logicielles choisir? Combiença coûte? Peut-on revenir enarrière?

2

3 Dossier LES2 756 DATACENTERS 1.Quelssont lesrisques? Fautede savoiroùellessestrouvent,lesentreprises craignentpourla sécuritéde leursdonnéesdanslecloud. Voiciceque vousdevezsavoiravantdevousengager. Envoyer sesdonnéesdansle cloud peut avoir quelque chose d'angoissant. 11y a deux ans,l'opérateur BSO Network Solutionsa ainsi dûrépondreàune exigence inattendue: l'un de ses clientslui a de mandé d'installerdes webcamsen face de ses serveurs.histoirede surveillerà distance que personne ne touche aux machineset de vérifier que les voyants clignotaient toujours en vert, signe Beaucoup d'autres éditeurs cloud, tels Evernoteou Dropbox, sous-traitent ce stockageà d'autres opérateurs de data centerscommeamazon,entre autres. Les législationsnationales ne sont pas harmonisées Làencore, difficilede savoiroù et dans quelles conditions. Lesconséquences de cette dispersion- et de cet éloignement - sont importantes sur que tout fonctionne bien... «La sécuritédu cloudsuscite COMMENT le SÉCURISERSON planjuridique.eneffet, se des craintes. Maisellessont CONTRATCLOUD lon le paysoù sonthébergées plus souventd'ordre psycho lesdonnées,lalégislationqui IDENTIFIEZ LECADRE logique que technique», es LÉAL Oùseront stockées leur est applicable diffère. time GillesFabre,ledirecteur (et traitées) les données? Endroit français, cellesà ca généralde BSONetworkSo La législation varie d'un ractère personnel- en parti lutions. D'ailleurs, si les af pays à l'autre. Exigez culier dans le domaine de la fairesde cetopérateurse por de votre fournisseur que santé- ne peuventêtre trans les législations applicables tent bien, c'est aussi parce misesàd'autrespersonnesque soient spécifiées dans qu'il dispose d'une offre de lecontrat, cellesà qui ellessontconfiées datacenters de proximité par contrat.onpourrait pen «C'est irrationnel, mais cer- VÉRIFIEZ LAQUALITÉ DU ser que les prestataireshexa tames entreprisessontrassu rées de savoirleurs données hébergées à 50 kilomètres plutôt qu'à 1 000», constate GillesFabre. Mais les centres de don nées des grands acteurs du cloudsont rarementproches des clients.quand on utilise une applicationenmodesaas (Software as a Service) de Microsoft.Googleou Salesforce,ceux-cistockentles in formationsdansune poignée de sallesblancheséparpillées PRESTATAIRELasérie de normes internationales ISO certifie que lefournisseuramisen place des mesures de sécurité. Néanmoins, déterminez le périmètre de cescertifications: se réfèrent -elles àtous les sous-traitants et pour tous lesservices? Assurez-vous que les responsabilités internes ont été bien définies, qu'une charte de sécurité a été édictée, et que les incidents fassent l'objet d'une communication. gonauxrespectent tous cette contraintelégale,maisdèslors que les contenus d'un datacentersont dupliquésdansun centre situé sur le sol améri cain (pour des raisonsde sé curité par exemple), c'est la législationdes Etats-Unisqui s'appliquealors. «Selonle droiteuropéen,et a fortiorifrançais,lesdonnées confiées à un tiers restent la propriétédu clientet la loiin terdit au prestatairede lesdi vulguer.dans lespaysanglo- aux quatre coinsdu monde. '. saxons,le prestatairedevient I ETATS-UNIS: ENCORE DESINCERTITUDES Malgré l'accord Safe Harbor quiassureaux données personnelles en provenance d'europe un niveau de protection supérieur aux standards américains, rien n'interdit aux autorités d'y jeter unœil dans le cadre de la lutte antiterroriste. le propriétaire des informations. Et il n'est soumisà aucuneobligationdepro tection»,expliqueericfiliol,ledirecteur dulaboratoiredevirologieet decryptolo gie de l'écoled'ingénieursesiea.depuis la promulgationdu PatriotAct, le gou vernement américainest ainsi autorisé, après décisionjudiciaire, à fouillerles donnéesentreposées sur son sol, donc au cœur des datacenters de Microsoft, d'amazon,de Salcsforccet de Google! Cette spécificitéconstitue un excel lent argumenten faveurdes offreshexa gonales comme celles de Numergy et Cloudwatt,lancées à grand-peine l'an dernier. Lespouvoirs publics assurent leur promotion en espérantque lesédi teurs nationaux lesprivilégierontpour héberger leurs logicielsen mode Saas. «Siune entrepriseen exprimele besoin, nous pourronslui assurer que sesinfor-

4 DANS LE MONDE PRESENTENTUN NIVEAU DE SECURITEINEGAL EUROPE:UNCADREEFFICACE Unedirectiveeuropéennesur laprotectiondes données(95/46/ec)imposeàlamajoritédes paysdu VieuxContinentdesrèglescommunes de sécuritéetde confidentialitédesdonnées. Pays-Bas(71) Belgique (28) )yaume-uni (188) Irlande (15) Hâ France (122) Espagne (42) Trèshautniveaudesécurité Risqueslimités Réglementationincomplète Législationdéfaillante Singapour (14) INDE: UNEPROTECTION INSUFFISANTE Malgrél'essorconsidérable desoffresd'hébergement enmodeclouddelapart desgrandesssiiindiennes, lesautoritéseuropéennes signalentuncadre juridiqueincompletsurle plande laprotectiondes donnéespersonneles. -* RUSSIE: JËMSOGRÈS ^ SilaRussiemet peu à peuenplacedes réglementationseffi cacespour l'économie numériqueet lestoc kagecloud,l'europe estimequecetravail estencoreincomplet. Japon (35) I CHINE: DESGARANTIES INEXISTANTES Lesambitionschinoises sontfortesenmatière de datacenters.mais lepaysnedisposepas, pour l'instant,d'un niveaude protectiondes donnéescompatible aveclesexigencesdes autoritéseuropéennes. y Lesdeux points faibles du cloud Dans l'informatique en nuage, lesrisques sont de deux natures. D'abord, les données peuvent se perdre ou devenir momentanément inaccessibles. A priori, rien ne dit qu'un centre asiatique est moins fiable que son équivalent occiden tal, néanmoins les infrastructures chinoises n'ont jamais fourni à l'eu rope la garantie d'une protection suffisante contre les pannes de courant. Pour l'heure, lesincidents techniques lesplus fréquents ont eulieu en Amérique du Nord. Mais la majorité des acteurs du cloud utilisant des centres de données américains, les pannes qui se déroulent ailleurs sont moins visibles. L'autre danger concerne laconfidentialité des informations. Le droit européen considère qu'un hébergeur ne peut pas dévoi ler à untiers les données que ses clients lui confient. Aux Etats-Unis, la loiantiterroriste du Patriot Act donne le droit au gouvernement américain de fouiller dans tous les fichiers hébergés sur son sol. LaRussie,l'Inde et la Chine, quant à elles, n'ont pris aucune disposi tion pour garantir la confidentialité des données qu'elles hébergent. mationsne sortentpas de France», confie Cédric Prévost, directeur de la sécurité de Cloudwatt.Pourle client,il est rassu rant de savoirqu'il n'aura pas, en cas de pépin, à gérer de litigeauprès d'une juri diction situéeà l'autre bout du monde. Lafiabilitéestbonne malgréquelquespannes En effet,le risque que des données, par fois stratégiques, soient compromises n'est pas nul. Des incidents de nature logicielle ou matérielle se produisent régulièrement : défaillances de Micro soft Azuré en février 2012 puis en fé vrier 2013, pannes de Salesforce l'été dernier,les centresde données de la côte est des Etats-Unis douchés par l'oura gan Sandy en octobre dernier... Selon l'international Working Group on Cloud Computing Resiliency,les 13 premiers fournisseurs mondiaux ont cumulé 568 heures d'indisponibilitésur les cinq dernières années. Le fameux «99,99 X de disponibilité» annoncé à tout-va par les prestataires n'est donc globalement pasrespecté. Qu'importe,rétorqueJulienChambert, le directeurgestion,supportset systèmes d'avexiavoyages:«avecle cloud, nous disposons aujourd'hui d'une meilleure fiabilitéque lorsque notre informatique fonctionnaiten interne.» 11n'hésite plus à héberger dans le cloud d'amazon des applicationssensibles,notamment celle qu'utilisent les professionnels pour en registrerles réservationsde billets. Pour EricTirlemont,du cabinet Kurt Salmon, lesdysfonctionnementssont bien moins importants que les bénéfices:«je ne me souviens d'aucun problème majeur. En revanche, grâce au cloud, nos bureaux, (detokyoà San Francisco)peuvent uti liser des applications qui fonctionnent tout letemps sansque nous ayonsbesoin d'investir dans une équipe qui assure la maintenance 24 h/24 et 1)11.» Les directionstechniques relativisent les imperfections du cloud. Peut-être parce que nombre d'entre ellesen ont vu d'autres,depuisdixans qu'elles externalisentleur informatiquechezdestiers.du côté des directionsmétier, en revanche, le niveau de tolérance est moindre: «Avecla suite bureautique en ligneof fice 365 de Microsoft,il y a parfois des lenteurs qui énervent, notamment lorsqu'un utilisateurenvoieun courrielà son voisindebureau et que celui-cilere çoit jusqu'à deux à quatre heures plus tard», témoignearnaud Lefrançois, di-

5 Dossier»To»,e8l«offreSpréSen,éeScon,n,e ^ du cloudn'ensontpasvraiment recteur du service achats du groupe in dustriel Exxelia. Etde déplorer l'absence sur le marché d'un tiers de confiance ca pable de mesurer les performances des clouds d'amazon, de Microsoft,de Salesforce et consorts. Certes, les géants ont leurs faiblesses. Mais contrairement à ce qu'ils avancent, les prestataires de proximité ne sont pas forcément de meilleure qualité. «11faut se méfier de ce que les SSII vendent comme étant du cloud et qui n'est que de l'extemalisation à bas prix, sans garan tie de sécurité», lance Emmanuel Houzel, consultant chez Kurt Salmon. Cet expert rappelle le cas du prestataire britannique 2e2, mis en faillite ily a quelque mois et dont les clients ont dû payer un supplé ment pour récupérer leurs données, mal gré les engagements contractuels. Chez les petits acteurs, le consultant en sécu rité Hervé Schauer dénonce les cascades de sous-traitants, parfois inattendus, qui diluent les responsabilités. Lesutilisateursne sont pasassezformés La cybersécurité est l'autre grand sujet d'inquiétude. Plus les datacenters dédiés au cloud, comme ceux d'amazon, gros siront, plus ils deviendront des cibles de choix pour des pirates voulant paralyser des pans entiers de l'économie. L'été der nier, le populaire service de stockage et " LECONTROLEDE LA CONFIDENTIALITE DES DONNÉESDOIT ENCOREÊTREAMÉLIORÉ " Le scientifique et conférencierjoël de Rosnayșpécia listede l'évolution des technologies, est enthou siastefaceaux bénéfices du cloud. Maisil ne sousestime pas lesrisques d'une dissémination anarchiquedes don néesà travers le monde. Quel niveau de confiance peut-on accorder au cloud? Avecsescapacités de stockageet detraite ment infinies, lecloud offre aux entreprises de formidables avantages entermes de coûts, de modularité et d'instan tanéité. Maisrestons prudent. Le nuage ras semble des milliards dedonnées.on nesait pas où ellessetrouvent physiquement, même si,en principe,ellessont sécurisées.ilya pourtant JoëldeRosnay, spécialistedel'évolution destechnologies. eu des crashstrès graves, comme celuide la plate forme d'amazonen avril 2010.Celaprouve que le cloud n'est pasaussi sûrqu'il devrait l'être. Est-ce important desavoir oùsont localisées les données? Evidemment. Elles peuvent être situées dansdes endroits à risques (catastrophe naturelle,terrorisme...). Aujourd'hui, la Chineet lesetats-unis semènent unevéritable cyberguerre. Lesdatacenters américains ne serontils pasunjour lacible de puissanteset destruc trices Cyberattaques? On nepeut paslaisser des monopoles comme Amazon, Google ou Microsoft transférer ces informations d'un endroit à l'autre de laplanète comme bon leur semble. Vousévoquez une «corégulation citoyenne» du cloud. Qu'est-ce que cela signifie? L'essordu cloud va entraînerdes problèmes croissantsde confiden tialité des données pri vées.les entreprises et lesparticuliers doivent donc disposer,àterme, d'outils de contrôle pour s'assurerque leurs données soient sécu risées,à l'abri des vols et desdestructions. de partage de copies de fichiers locaux en ligne Dropbox a été victime d'une at taque qui rendait possible une intrusion frauduleuse dans les comptes de ses utili sateurs. Le fournisseur américain a réagi en renforçant les mesures d'authentification de ses clients, qui doivent désor mais saisir un code envoyé par courriel ou SMS.Maisle mal était fait. Eric Filiolne cache pas son inquiétude. «S'il ne faut pas diaboliser le cloud, de nombreux acteurs ont toutefois investi ce marché lucratif (Gartner l'évalue à 131 milliards de dollars en 2013, avec une progression de 18 X - NDLR) sans mettre en place une sécurité suffisante», résume ce chercheur. Les audits ne man quent pas de relever des vulnérabilités: «Absence de cloisonnement entre les données de différents clients, systèmes de sécurité désactivés pendant les mises à jour, chiffrement inexistant...», énumère Loup Gronier, directeur de l'inno vation du cabinet Lexsi,spécialisé dans le conseil en sécurité de l'information. Le danger? Que des utilisateurs inex périmentés stockent des informations dans le cloud sans respecter les règles ba siques de sécurité. «Les directions métier, séduites par la facilité et la souplesse du cloud, n'attendent plusde blanc-seing de leur DSI. Elles souscrivent aujourd'hui à des applications en ligne au mépris de la politique de sécurité de l'entreprise», constate Frédéric Connes, consultant chez HSC. D'après l'éditeur Symantec, 70 X des sociétés françaises ont déjà été confrontées au déploiement sauvage d'applications cloud, non autorisées par les services compétents. Le volet sécurité du cloud, qui revêt des aspects techniques et juridiques, ré clame donc une vigilance redoublée de la part des entreprises, tout autant que des efforts de la part des fournisseurs. Mais la guerre des prix actuelle sur le marché du cloud inquiète les experts. «Quand les prestataires font des économies pour baisser leurs coûts, la sécurité et la qua lité sont rarement prioritaires», conclut Loup Gronier.Les entreprises, en période de restriction budgétaire, sont-elles en core prêtes à payerpour se protéger d'un risque qu'elles sous-estiment souvent? FREDERIC MONFLIER

6 2. Quellessolutions logicielleschoisir? Le marchédeslogicielshébergésdansle nuage couvredésormaisl'ensembledesbesoinsdesentreprises et proposedesfonctionscollaborativesinédites. Pas de licence à acheter et rien à installer.lesapplica tions en cloud ou en mode Saas(Softwareasa Service) s'utilisent sur Internet, de puis le navigateurweb de n'importe quel ordinateur, smartphone ou tablette. Ilsuffit de souscrire sur le site deleur éditeur unabonnementmen suel de quelques dizaines d'euros par utilisateur. Enplein essor, les logiciels Saas couvrent désormais tous les be soins des entreprises : servicesde stoc kage en ligne,applicationsbureautiques, gestion (administrative,financière, des compétences,durecrutementou de pro jets), force de vente... Danstous lesdo maines, les éditeurs ont réinventé sur Internetdesoutilstraditionnels,à desta rifs enfinaccessiblesauxtpe(trèspetites entreprises)et aux PME.Etilslesont do tés de fonctionscollaborativesinédites. Car c'est l'autre intérêt des applications sur le cloud: avecelles,lesinformations ne circulentplus par courriel.lesdocu ments sont misdans unpot commun,en ligne, et chaque collaborateur ou parte naire l'enrichit ou en extrait des rensei gnementsen temps réel, sansattendrela prochaine réunion. D'où une réactivité incomparablepourles entreprises,quelle que soitleur taille. Gestion d'entreprise CONCUR Centralisez tous vos frais professionnels Fort de plus de clients dans le monde et d'une expérience de près de douze ans dans le secteur, Concur fait figurede référenceenmatière de gestion NOTREEXPERT Guilhem Bertholet y II est le cofondateur du site communautaire Welovesaas.com, qui décrypte au quotidien l'actualité du Software as a Service. desfraiset des déplacementsprofession nels.soninterfaceoffredes champspour réserver les billets d'avion et de train, maisaussipourgérer lesdépensesde vos collaborateurs sur leur compte profes sionnel et archiver toutes lespièces jus tificatives.le tarif et la personnalisation de lasolutionsont disponiblessur devis. \SSM3SMM «Cette solution,particu lièrement efficace,éclipse désormais tousles logicielstraditionnels de gestion des frais et des déplacements.» CLICK&TAG Gérez votre entreprise avec une interface intuitive Simpleset convi viaux, les outils de Click fetag 3 couvrent, depuis 2004, tous lesas pects de la gestion destpeet des PME. Dansla versionbasique, accessiblepour 20 euros hors taxes par utilisateur et par mois,vousétablissezdesdeviset des factures, faites votre comptabilité et disposez d'un coffre-fort électronique de 500 mégaoctetspour stockervos do cuments administratifs. Moyennant 20eurosde pluspar mois,vousprofiterez d'un agendacollaboratif,d'un outildédié aux notesde fraiset,surtout,d'un service de gestionde planning. DIVALTOIDYLIS L'essentiel de la comptabilité pour 10 euros par mois Souslaformed'une suitemodulairecom prenantune vingtained'outils,idylisest l'offre logiciellela plus abordable pour gérer la comptabilité des petites entre prises.suivides comptes,des factureset des devis, de la clientèleet des fournis seurs,planning des collaborateurs,ges tion électroniquede documents,établis sementdes fichesde paie... l'éventail de fonctionsest complet.autre atout: vous pouvez personnaliserlibrementla solu tionselonvosbesoins,pour 10euroshors taxespar mois. Gestion commerciale SALESFORCE CRM Le pionnier (et leader) de la relation client Avec plusieurs millionsde clients dans le monde et une expérience s d'une quinzaine t-

7 Dossier Les PMEcomme les grands groupes apprécient d'années, Salesforce CRM est l'une des solutions de gestion de la relation client (CRM)les plus performantes du moment. Moyennant 70 euros hors taxes par utili sateur et par mois, vous gérez vos contrats, établissez des devis et profitez d'un suivi en temps réel de vos produits, à l'aide de tableaux de bord dressant tout type de prévisions. Très complet, l'outil nécessite toutefois un certain temps d'adaptation. ISSMUSaiiQ «Même sile leader mondialdu Saass'en défend et souhaite tendre la main aux PME,cette solution est clairement à réserver aux entreprises dont la flotte de commerciauxse compte en dizaines depersonnes. Deplus, la prise en main s'avère très complexe et leproduit rapidementcoûteux.» INVOKIT L'assistant des entrepreneurs Ciblant les auto entrepreneurs, les artisans, les TPE et les PME, Invokit est un service de gestion commerciale qui coûte 9,90 euros par mois. Il dresse en temps réel l'état de santé de votre activité à l'aide d'un tableau de bord, génère vos devis comme vos factures, et relance automatiquement vos clients en cas d'im payés. De nombreux modules complé mentaires sont disponibles, parmi lesquels une gestion des stocks ou un ser vice d'envoi postal. IIWIH.IJIUUJdrḤXldépart,M,, L logicielde gestionde devis et de factura tion, Invokitest devenuune boîte à outils complète capablede gérer toutes les démarchescommerciales.sespoints torts: une bonne ergonomie,l'évolution rapide des fonctions,ou encorela gestion des notes de frais depuisun mobile.» QWEEBY Suivez vos factures électroniques à la trace Proposé par, une jeune pousse de Saint-Etienne, ce logiciel dématéria lise les factures. Il s'intègre à tout type d'applications (SAP, Cegis, Sage,EBP...), signe électroniquement les documents conformément aux dispositions régle mentaires, fiscales et légales. Il assure également le suivi et la traçabilité des en vois. Les documents fonctionnent sur les principales plates-formes de réception (B-Process,OB10, Deskom.Tradeshift...). Comptez 12 euros hors taxes par mois pour 240 factures électroniques par an. ZENDESK Une seule interface pour votre service après-vente Les 100 millions d'utilisateurs de Zendesk en font le service de gestion des clients et de SAV(service après-vente) le plus en vue du moment. Vous inté grez l'ensemble de vos canaux d'assis tance (courriels, téléphone, formulaires de contact, Facebook,Twitter, chat...) et gérez tous vos tickets incidents au sein d'une seule interface, le tout pour 24 dol lars par mois. mmmihhttjisi «Cette offred'assistance tout en un permet de mettre en place un serviceclient véritablementefficace. Néanmoins,lamultitude des paramètres à régler complique laprise en main.» Ressourceshumaines LUMESSETALENTLINK Assurez votre recrutement avec un tableau de bord L'outilde l'éditeur Lumesse a été choisi par plus de groupes internationaux pour suivre leurs recrutements. Personna lisable à volonlé/lalenllink offre une vue synthétique des candidatures sur un ta bleau de bord : liste des canaux de recru tement, notamment les réseaux sociaux, étapes menant à l'embauche... Une rubri que permet aux collaborateurs d'échan ger des avis sur les entretiens effectués. Tarif sur devis. TALENTSOFT Planifiez vos embauches et votre mobilité interne Avecplus de deux millions d'utilisateurs, parmi lesquels les DRH de Darty, Bouy gues, Peugeot ou Bolloré,Talentsoft est LAsolution de gestion destalents du mo ment. Avec elle, vous tenez à jour des fichessur les profils de vos salariés, vous planifiez les recrutements et la mobilité interne à travers un outil de simulation. Entièrement modulaire, l'application est disponible sur devis. Gestionde projets BLUEKIWI Un réseau social interne pour mieux collaborer Déployez votre propre reseau so cial d'entreprise WukBmartÉAo afin de stimuler la collaboration en tre salariés. En utilisant Bluekiwi, ils échangent idées et documents numé riques. Intégrée dans Microsoft Outlook et la suite Office,cette plate-forme assure

8 lestarifs et la flexibilitédes outils en ligne une meilleure communication au sein de l'entreprise. Elle aide à définir des priori tés et à attribuer des tâches à chacun sans qu'il soit besoin de tenir systématique ment des réunions. Comptez 5 euros hors taxes par mois et par utilisateur. KSH!^nEH«Cette solution française, utilisée depuis longtemps, est donc mature et solide. Elle a été rachetée par l'entreprise de service du numérique (ESN) Atos qui espère que les réseaux sociaux d'entreprise remplaceront les courriels internes...a réserver aux grosses PME, en prévoyant des formations et une conduite du changement.» TRELLO Contrôlez (gratuitement) les tâches de vos collaborateurs Bien qu'il soit gratuit, Trello n'a rien à envier aux onéreuses solutions commer ciales de gestion du temps. Avec ce ser vice, vous définissez des listes de tâches et suivez en temps réel l'avancement de chaque utilisateur. L'outil est largement personnalisable et se laisse facilement consulter depuis un smartphone ou une tablette. En anglais seulement. E «Le fonctionnement detrello est déconcertant au début, mais très vite, on ne peut plus se passer de sa façontrès visuellede gérer les projets. Soninterface est la meilleure de tous les logicielssaas.» GOTOMEETING Organisez simplement vos réunions en ligne Plusieurs cen taines de milliers de clients régu liers font de Gotomeeting la so lution la plus utilisée pour mettre sur pied des réunions en ligne et des visioconfé rences en qualité HD.Vous diffusez en temps réel le contenu de votre écran à des dizaines de participants et gérez jusqu'à six flux vidéo en haute définition par session. Comptez 39 euros hors taxes par mois pour monter des réunions jusqu'à 15 participants. IW:\'iH»mi^Jj:il «Fiableet ergonomique, ce logicielest parfait pour les moments où la communication ne doit surtout pas se bloquer, comme les entretiens commerciaux ou les réunions au-delà de deux ou troisparticipants.» Partagede documents DROPBOX Votre clé USB sur Internet Fer de lance des services de partage et de stockage de documents en ligne, Dropbox a su préserver sa grande fiabi lité et son interface très intuitive depuis sa sortie en Le logiciel fournit gra tuitement 2 gigaoctets de stockage ou le facture 1 dollar par an et par gigaoc tet pour des capacités comprises entre 100 et 500 gigaoctets. Une version En treprise à 795 dollars par an se connecte à l'annuaire de la société pour authenti fier les accès et offre un espace de stoc kage illimité. HMH.UUflJdrH «La star du stockage en ligne propose un moyen très fluidede partager et de sauvegarder des fichiers. Mais attention! L'addition grimpe très vite dès que l'on travaille en équipe, car un espace de stockage important devient alors vite nécessaire.» GOOGLEDOCS La bureautique collaborative en temps réel ~ '''"7'""'" I Puissante suite ^^m onof.lt Drive bureautique en ligne, Google H Docs n'a plus à rrd démontrer l'éten due de son talent: les applications de trai tement de texte, de tableur, de présenta tion ou de dessin sont librement inspirées de Microsoft Office et favorisent le travail collaboratif, tout en supportant l'impor tation et l'exportation dans une grande variété de formats. En tant qu'entreprise, vous achèterez essentiellement de l'es pace de stockage. Comptez de 4,99 dol lars (pour 100 gigaoctets) à 799,99 dol lars (pour 16 téraoctets) par mois. IIMH.UUSiJdM «vous ne l'avez pas encore essayé?testez-le! Si,pour des fichiers complexes,microsoft Office le bat à plates coutures, Google Docs reste très efficacepour les documents quotidiens, et sa fonction de collaboration en temps réel estun vrai avantage.» MICROSOFT OFFICE365 Office, avec les courriels et le stockage en plus Depuis cette année, Microsoft décline pour la première fois en mode Saas la dernière mouture de sa suite bureautique Office. Pour 12,80 euros par utilisateur et par mois, vous bénéficiez des versions Web deword, d'excel, de Powerpoint et consorts, d'un compte de messagerie (avec un nom de domaine correspondant à celui de votre entreprise) et de 25 giga octets de stockage par utilisateur. Pour 19 euros par mois et par utilisateur, vous aurez aussi accès à la visioconférence en HD. Dans les deux cas, la souscrip tion vous donne le droit de télécharger et d'utiliser la version d'office classique et de l'installer sur les PC de l'utilisateur. JEAN-MARCDELPRATO

9 Dossier 3. Combiençacoûte? LoueruneapplicationsurInternetau lieudel'acheter permetderéaliserdeséconomies.maisattention! Leprixréelduclouddoitsecalculersurlelongterme. Plus de salle machines à entretenir, aucun ser veur à acquérir,ni d'ingé nieurs réseau à recruter... Sil'on écoute lesfournis seurs d'applications dans le nuage,le cloud serait finalement le rêve desdirecteursfinanciersplutôt que celui des DSI! L'argumentdu prix fait mouche, particulièrement auprès des PME,auxquellesleprincipedupaiement à l'usagedonneau clouddesairsde low cost à haut niveau de service. «Avecl'informatiqu en nuage, nous accédons à des logiciels que nous n'aurions jamaispu mettre en place s'il avaitfallu investirdansdesserveurset du personnel», se réjouit Julien Chambert,directeurde lages tion et dessystèmesd'avexia. En migrantsa messageriesur GoogleApps, ce réseau d'agences de voyagesestimeavoirréduit sescoût de 40X tout enprofitantde fonctionnalités supplémentaires. «Nous économisons ainsi du temps et de l'argent que nous pouvonsconsacrerà notre cœur de mé tier»,poursuit-il. Pour les start up, un pari gagnant Les utilisateurs les plus enthousiastes se rencontrent parmi les start up. «Les jeunesentreprisesdunumériquesontles plus grossesconsommatrices de cloud Computing,car cette formule leur per metde sedotertrèsvited'infrastructures informatiquesperformantes» țémoigne Justin Ziegler, DSIet cofondateur de Priceminister.Sices sociétéssedévelop pentcommeprévu,ilseratoujourstemps pour elles,dansun lointainfutur,de re considérerleurschoixtechnologiquesėt Capacité de stockage illimitée pour quelques euros par mois en cas d'échec,l'investissementauraété minime...c'estle pari engagépar Bistri, une jeune pousseparisienne d'une di zaine de personnes.spécialiséedans le tchatvidéo,lajeunepoussea portél'inté gralitéde son infrastructuresuramazon et Dropbox. Une partie de seslogiciels setrouve surl'offreondemandd'atlassian.«toutenotreinformatiqueest dans lecloudȧinsi,commelesgrandsgroupes, nouspouvonsutiliserdesgrillesde calcul ou des clusters de base de données», détaille EmmanuelVenisse, cofondateurde l'entreprise. Le cloud est aussi un ré servoirde puissanceà la de mande, qui offre la possibi lité d'affronter sereinement des picsd'activité imprévus, même lorsqu'on ne dispose pas en interne d'un grand nombre de serveurs. C'est pour cela que les sites d'e-commerce en sont friands.«quand 50X de votre chiffred'affairesestréalisésur lesdeux semaines qui précèdent Noël, ou que vous faites face à une hausse de trafic pendant lessoldesou suite à une publi cité à la télévision,rien n'est plusfacile quede déployerdesinfrastructurescloud pour quelques heures ou quelques se maines»,note EmmanuelleOlivié-Paul, directrice associéedu cabinet d'études MarkessĊhezVentadis,la filialee-com mercede M6 propriétaire,entre autres, du site Mistergooddeal,l'adoption du cloud a contribué à diviser par quatre lescoût d'infrastructuresinformatiques. Le faible ticket d'entrée du cloudle rend incontournablepour tout nouveau développement,quelleque soitla taille de l'entreprise.«celapermet de démar rer des projets plus rapidement, sans investissementprohibitif»,estimemichel Tournier,DSId'Anovo, une société de logistiquede1200personnesșpécialisée dansla téléphoniemobile.«si, au final, le projet échoue parce qu'en décalage aveclesattentesdesutilisateurs,lerisque financier aura été minimum», ajoutet-il.autreavantageinattendu: lapossibi lité d'arrêter à tout moment un service cloudfacilitel'acceptationinitialedupro jet par lessalariés. Partout,cetteflexibilitéestappréciée. «LesDSI doivent répondre de plus en plusvite à desdemandesurgentesémises par lesdifférentsmétiersde l'entreprise, affirmedidierpawlak,dsidugroupede marketingquintess.l'an dernier,nous avons eu besoin d'espace disque et de puissancemachinepour certainscalculs. Nous avonsloué pendant sixmoisune prestationchezamazonpour7eurospar moisȧvant,jen'auraisjamaispumettre en placeunearchitectureéphémèredece typeà ceprix.» Pas toujours rentable pour les grands comptes Maisleproblèmen'est paslemêmepour lesentreprisesde grandetaille. L'équa tion économiquede l'informatiquedans le nuage se révèle alorsplus complexe à équilibrer. D'abord parce qu'elles disposent souvent d'un outillage déjà conséquent.ensuite parce qu'un inves tissementdansle clouddoit s'apprécier sur la durée, en prenant en compte de multiplesparamètres(intégrationàl'exis tant, réglages,formations...).d'où des avisdivergent surcette question. Pour sa part, Pierre-YvesColin, DSI deslaboratoiresvétoquinol(quicompte 1850salariés),semontre plutôtréservé surleséconomiespromisespar le nuage. «Surle longterme,et s'il y a un grand nombre d'utilisateurs,cela s'avère sou ventplus coûte qu'une solutiontech nique gérée en interne», assure-t-il. D'autresstructure se contententdecom pléterleursoutilsexistantspar ducloud. «Nostechnologiesinternesrestentren tablesà grandeéchelle,expliquerobert Demory, en charge du domaine tech nique et architectureà la DSIdu Cour rier de La Poste.Maisl'informatiqueen

10 i LAURANTWEILL, FONDATEURDEVISIWARE ^ il Pour100euros, je réserveentrois minutesplusieurs dizainesdeserveurs. Notremétierconsisteàassocier desjeux interactifsen simultané à desémissionsde télévision, et cedans17pays.nosbesoins informatiquessonttrèsfluctuants. Seullecloud nousoffre laflexibilité dont nousavonsbesoin.sur AmazonWebServices,je peux acquérir quasiinstantanémentune puissanceinformatiquesupportant 100OOOjoueursenligne pendant quelquesheures.etpourun coût inférieur à celuide l'électricité pour unserveur.sanslecloud, notre offre Play along neseraitpas viable économiquement.une solution maisonnouscontraindrait à posséderdesserveurssupportant 60 millions de partiesparan, mais utilisés épisodiquement.doncune infrastructurelourdeet chère. C'estpourquoinousavonsfini par migrer toute notreinformatique danslenuage.grâceàsafacilité d'usageet à sonfaible prix,nous pouvonsnousinternationaliser. Ainsi, dansdeuxans,nousserons présentsdans70 pays, h h nuage nous permet de satisfairedes be soins ponctuelsde stockagede données ou de fonctioncollaboratives.» «Attention, met cependant en garde JustinZiegler.Laflexibilitéduclouda un coûtsurlelongterme.surle cœurde mé tier d'une grosseentreprise,je ne pense pasque cesoitrentableṃettreune plate forme de productionfortement sollicitée dansle nuageest rarementsourced'éco nomies.»unavispartagépar Pierre-Yves Colin: «D'autant qu'il existedes pièges. Certaines offresde cloud à la demande n'en ont que le nom,puisqu'ellesfixent le nombre d'utilisateurs sur des durées importantes,ainsique la facturationcor respondante.le clientn'a alorsplus au cune liberté une foisle contrat signé.il n'a d'autre choixque de payer,quelque soit l'usagequ'il faitde lasolution,et ce jusqu'au terme du contrat», affirme le DSIdeVétoquinol. Lemarché manque encorede transparence Pour Anne Dubedout, DSIdu répara teur en téléphonie Cordon Electronics, ce marché, sur lequel veulent être pré sents tous leséditeurs logiciels,souffre encore d'une grandeimmaturité.et der rièreleurscontratsparfoisdifficilesà dé chiffrer,lesbénéficesne sontpas toujours à l'avantagedesclients.«les offressont tellementdiversifiéesdansla formequ'il est impossiblede les comparer: il faut descendre à un niveau de détails tech niquesoùl'on se perd...sur un exemple précis,j'ai évaluéle surcoût à 20 X par rapportà une solutioninternefinement réglée! «Normal, tranche Emmanuel Houzel,consultantchezKurtSalmon.Un éditeurquifaitdu cloudlouedesservices surlesquelsildégageune marge,d'où des offresformatéesoù se glissentdesfonc tionnalitésparfoissuperflueset chères.» L'autre problème que soulève le consultant, c'est le manque de profes sionnalismede certainsfournisseurs.«il fautse méfierde ce que lesssiivendent commeétantducloud,et quin'est que de l'externalisationà basprix sansgarantie de sûreté, insiste-t-il. Le coût réel pour l'entrepriseinclutla priseen comptedes risquesencourus.» De quoi ressortir sa calculatrice. SYLVAIN LAPOix

11 Dossier A. Peut-onrevenir enarrière? Mettresesdonnéesdansle cloudest simple.maislesen retirer,ouchangerdeprestataireșerévèlepluscompliqué. Eneffet,aucunéditeurne prévoitce cas. Il y a deux ans, LaurantWeill, le PDG devisiware,éditeur de jeux vidéo interactifs pour la télévision, a migréune grande partie de ses données de pro duction dans le cloud d'ama zon. «Aujourd'hui, nous pourrions as sez facilementchanger de fournisseur, car nous savonsquelssont leséléments concernés»,affirme-t-il.enrevanche,la situationpourraitbientôt secompliquer. «L'offre cloud d'amazon ne cessede s'enrichir de servicesque nous utilisons sans bien savoircommentcelamarche. D'ici à quelques années, nous serons peut-être prisonniers du géant améri cain»,confielaurantweill. Qu'onse ledise: rienn'oblige un éditeur à restituer les don nées qu'ilhébergelorsquevous résiliezvotreabonnementà son offrede logicielen ligne(saas, pour Softwareasa Service).La plupart des acteurs du secteur ne prévoient rien dans ce cas. «Lacomplexitéjuridiquecolle malavecl'universdeslogicielsen mode Saas.Car l'intérêtdu cloud,c'estla faci litéaveclaquelleonsouscritun service», résume Jérôme Jelocha, DSId'ePress- Pack(solutionsde communication). ParcoursducombattantẠvantde setour ner versl'offrede Google,Jérôme Jelo cha a demandé à la branche française commentil pourrait, le cas échéant, ré cupérer ses précieuses données. Mais cette décisionest prise aux Etats-Unis. La filiale européenne a finalement ac cepté de le mettre en relationavec une SSIIfrançaisequi,lui a-t-onassuré,s'oc cuperait de tout. 11a ainsi pu passer un contrataveccetteentreprisedisposantde «Le manque de standard estun réel handicap pour les entreprises» liensdirectsavecgoogleaux Etats-Unis. Ceparcoursdu combattanta retardé de quatre moisla miseen placedu service dont avait besoinle DSIet a majoré le prixde l'abonnementà l'applicationsaas «de quelquespour-cent»,précise-t-il. Autredifficulté:personnene saitexac tement quelaccordformaliser,avecquel prestataire et pour quel service cloud. «Lesavocatsapprennentsur le tas ; au cune bonne pratique n'a encore été actée par lajurisprudence»,avertitarnaud Lefrançois,directeurduserviceachatsdu groupe industriel Exxelia, qui planche surces questionsaveclesprofesseursde droit de HEC.Lesproblèmessont nom breux. Certains acteurs du cloudmentionnentdèsle dé part, sur leur siteweb,qu'ils ne peuventêtre tenusrespon sablesen casde perte d'infor mations ; c'est le cas d'ibm avec son offre Smartcloud. Faut-illesobligerà payer des pénalités lorsqu'ils ne sont pas en mesure de restituer les données? «L'importantn'est pas de toucher des indemnités, mais d'avoir quelqu'unqui s'engageà fournirune as sistance»,martèlejérôme Jelocha. Deux logiquess'affrontent.celle des éditeurs,quiveulentmultiplierlesclients et lesgarder captifs, litcelle des utilisa teurs, qui souhaitentpouvoirrécupérer leurs données afin de les placer, le cas échéant, chez quelqu'un d'autre, pour des raisons de coût ou d'évolution de la structurede l'entreprise. De fait,pas ser d'une solutioncloudà une autre n'a rien d'une sinécure.«microsoft,google et Salesforceverrouillentleurstechnolo giescarilsveulents'imposercommedes standards.quant auxautresapplications en mode Saas, elles ne sont pas inter opérables,ce qui bloquetoute possibilité de transfert.«cemanque de standardi sationest,à courtterme,unréelhandicap pourlesentreprises»ș'indigneghislaine Maghroudi, responsable e-marketing chezl'intégrateurinsightfrance. Artisanat.Aujourd'hui,la méthode pré coniséepour un tel transfert consisteà rapatrier sur sespropresserveurstoutes les données stockées chez un fournis seur, pour ensuite les télécharger dans le sensinverseversun autre prestataire. Un peu comme si l'on devait se bala der avec une valisede billetslorsqu'on changede banque.unbelanachronisme. D'autant que cette opération manuelle immobilisel'activitéde l'entreprisepen dantplus d'unejournée dèsque laquan tité des informationsà copier pèse plus de2 gigaoctets. «Le transfertde 800 comptesde mes sagerieélectroniqueducloudde Micro soft vers celui de Google a nécessité quatremois»,s'insurgejérôme Jelocha. Sans compter qu'il faut alors interdire

12 JEROMEJELOCHA, DSI D'EPRESSPACK tfjei» paieun intermédiaire pour être certain de pouvoir récupérermesdonnées. J'ai choiside faireappelà une sociétédeservicesqui sechargede garantirl'accèsàmesdonnées parcontrat. C'estun surcoût, maismatranquillité estàceprix. Aucunéditeur d'applicationssaas (Softwareasa Service) nepropose cetypedeprestation. Aujourd'hui, leproblèmedu cloudest qu'il est aux mainsde grandsacteurs américainset quele pouvoirde décisionsetrouveaux Etats-Unis. Difficile, pourunutilisateur français, de plaiderseulsacauseauprès d'eux. Jen'aipasconfiancedansles engagementsstandardisésécritsen petitscaractèressurlespagesweb desprestataires.jeveuxtravailler avecunvrai maître d'œuvre.m m aux collaborateurs,partenaireset clients touteactivitéliéeau cloud,afinde ne pas risquer de perdre desdonnées en route. En effet, lesenregistrements, lesprises de commandes,les modificationsou les ajouts effectuésdurant cette migration risqueraientdene pasêtre prisencompte lorsde lacopie. Ce processus prend encore davan tage de tempslorsquel'on doit adapter les informationspour lesrendre exploi tables par un autre service Saas. Passe encorepourlesdocumentsbu reautiques qui souffriront,au pire,de quelquesdégradations dans leur mise en page. Mais lesautresapplicationsenligne, Saleslorcecompris,restituent à leurspropriétaires des don nées brutes. C'est-à-dire que chaque informationest sépa rée par unevirguleșansqu'on sache s'il s'agit d'un suivi de clientèle, d'un Man comptable,d'unefactureoudu dossierrhd'un collaborateur.ghislaine Maghroudimilitepour qu'une clausede transférabilitésoitajoutée aux contrats. Letransfert d'un cloudà l'autren'est pas(encore) prévudans lescontrats Pasfacile,quand onsaitil n'existeaucun standarddansle cloudauquel seraccro cherpour simplifierl'opération. Réflexionausommet. Mais la Commis sion européenne y pense. L'Etsi(European Télécommunications Standards Institute)se mobilisedepuisseptembre pour définirdesconditionsqui assureront l'interopérabilité et la portabilité entre applicationssaas.songroupe detravail, baptisécloudstandardcoordination,est censéprésentersespremiersrésultatsen juin prochain. Parmilesstan dards qu'étudiel'etsifigurele format XML, une norme de présentation des données au seindesfichiers. «Le problème, c'est qu'il n'existe pas deux progiciels de gestion en mode Saas ex ploitantlesinformationsde la même façon», déplore Chris tophe Chapet, DSI de l'office immobi lier NantesHabitat.Laplupartdesvieux briscards de l'informatique demeurent sceptiques.«imaginerde standardiserle Saas? On a déjà demandé pendant des décenniesaux fournisseursde logiciels classiquesde le fairepour leursoffreset ce n'est jamaisarrivé», s'enflammean toine de Kerviler,le directeur des sys tèmes d'information de Corsair Inter national. Selon Justin Ziegler, DSI de Priceminister,lui aussi songeur,lesfour nisseursvont proposerdes standardsde façade: «Ce seracommeà l'époque des bases de données, soi-disant toutes au format SQL.Leurcompatibilitéétait en réalité trèslimitée»,lance-t-il.enl'occur rence,l'harmonisationn'avaitaboutiqu'à mettre au point des applicationsfonc tionnantde lamême manière.maispas ser d'une base à une autre supposaitde consacrerdessemainesàconvertirtoutes lesdonnées.quandilne fallaitpascarré ment lesressaisirà la main. Avecle cloud,personnen'a encorevé ritablement été confrontéau problème. Justin Ziegler s'en remet à sa bonne étoile: «On trouvera bien une boîte de programmeursspécialiséedans le déve loppementd'outilsadhocpourrécupérer nos billes!»un optimismequi,jusqu'ici, lui a plutôt réussi. YANN SERRA