Avis d expert. Relever les nouveaux défis du E-Commerce grâce au Cloud Computing

Transcription

1 Avis d expert Relever les nouveaux défis du E-Commerce grâce au Cloud Computing

2 Relever les nouveaux défis du E-Commerce grâce au Cloud Computing Les E-Marchands se trouvent confrontés à des nouveaux enjeux : le développement de leur stratégie commerciale les conduit à étoffer et décliner leur site marchand sur davantage de canaux et de matériels. Boutiques spécialisées, sites événementiels, nouvelles lignes de produits, soldes, ventes flash, lancement sur de nouvelles zones géographiques Les E-Marchands innovent sans cesse pour se démarquer et créent de nouveaux sites ou de nouvelles offres qui doivent être mis en ligne très rapidement, avec les meilleures performances pour supporter les pics de trafic sur des périodes d activité soutenue. Dans ce contexte, pour disposer de serveurs toujours prêts, le choix du cloud est une alternative à examiner avec attention, d autant qu il soulève encore des questions d ordre technique, financier, ou juridique. Pour éclaircir ces enjeux du cloud, parfois encore «nuageux», le Café du E-Commerce a réuni le 10 février dernier les meilleurs experts : Fabien Deneuville, Presales & Solutions Manager, NTT Communications Denise Lebeau Marianna, Avocate à la Cour, Baker & McKenzie Stéphane Vendramini, Directeur Business Development, Compario Software Sébastion Dirand, Directeur des Services d Infrastructure, Arkadin Les Enjeux d Exploitation du Commerce Connecté Les enjeux d exploitation que nous constatons chez les E-Marchands sont de plusieurs ordres : Time to Market : Comment obtenir rapidement l infrastructure nécessaire pour créer de nouveaux sites? Performance : Comment faire face à l accroissement des volumes du catalogue et de la fréquentation des sites? Comment garantir les performances sur des zones géographiques éloignées? Sécurité : Quelle sécurité contre les attaques de plus en plus fréquentes et sophistiquées? 2

3 ROI : Comment calculer le ROI des différentes solutions (Cloud, hébergeur externe, hébergement interne) notamment dans le cas de sites ponctuels? Quel prix pour quelle solution? Quelle indépendance vis-à-vis de son prestataire? La mise en place de l infrastructure ne doit pas être un frein à l innovation : la mise sur le marché de nouvelles offres permet aux E-Marchands de se démarquer et de conquérir de nouvelles parts de marché. Mais il leur faut pour cela être réactif et maîtriser le ROI des solutions choisies. L exemple d Arkadin Arkadin commercialise en ligne des solutions de web conférence qui nécessitent une infrastructure solide et souple. L entreprise s est développée très rapidement et propose aujourd hui ses services dans le monde entier. «Notre activité peut subir de très fortes variations qui ne sont pas toujours prévisibles, explique Sébastien Dirand, Directeur des Services d Infrastructure d Arakadin. Un volcan qui entre en éruption et bloque tout déplacement déclenche brusquement de gros besoins de conférences à distance.» L entreprise fait également face à des pics d activité au moment du lancement des campagnes marketing, par exemple. Arkadin connaît également des problématiques de localisation des données : ses clients souhaitent le plus souvent que leurs données soient proches d eux. Et l entreprise opère aujourd hui dans 23 pays à travers le monde, avec des sites différents selon la cible BtoB ou BtoC. C est en examinant les différentes solutions, à partir d un cheminement classique de centralisation/ consolidation/ virtualisation, qu Arkadin s est tourné vers le Cloud Privé. Cette solution lui permet de se recentrer sur son métier et lui offre une souplesse financière : les dépenses d exploitation sont alignées avec le besoin et le revenu du moment, et lui permettent de réaliser des économies. Avec le cloud privé, Arkadin a la possibilité de choisir la localisation des données et d accéder à des modèles de sites dormants activables à volonté, sur la zone géographique choisie. Autre avantage induit : l amélioration des process, étape nécessaire pour mettre en place le meilleur fonctionnement avec les spécialistes de l infrastructure de l opérateur. Relever les Défis du E-Commerce Selon Fabien Deneuville, Presales & Solutions Manager chez NTT Communications, pour répondre aux défis actuels du E-Commerce, il faut associer plusieurs composantes : un bon opérateur d hébergement, un CDN pour améliorer les temps de réponse et le référencement, une solution cloud, pour les microsites, les problématiques de saisonnalité, et pour mieux gérer la complexité. Les besoins varient selon les projets. Ouvrir un pays, lancer une nouvelle mar- 3

4 que ou une nouvelle fonctionnalité innovante impacte directement le site web, mais de manière variable. Le niveau de complexité peut devenir paralysant pour l E-Marchand. Exemple de projet où le cloud a démontré toute sa souplesse : le mini-site événementiel de moteur à cadeaux motorisé par Compario en fin d année dernière pour un grand site E-Commerce français. Un projet déployé en 5 semaines, avec une durée de vie de 2 mois et demi et des pics de trafic de près d un million de visiteurs uniques par jour. La disponibilité de l infrastructure cloud et sa réserve de puissance ont permis de déployer ce site dans les temps impartis, sans souci de performance ou de sécurité. Les Bénéfices du Cloud pour E-Marchands Le Cloud Computing est utilisé par de plus en plus d éditeurs de logiciel qui, comme Compario, ont choisi de proposer à leurs clients une solution en mode SaaS. Le Saas (Software as a Service) est une solution clé en main dans laquelle les clients n ont pas à se soucier de l exploitation et de la maintenance de l infrastructure et des machines. Les solutions de Cloud proposent d autres attraits : un pricing orienté business qui abstrait la technologie et la «consommation de ressources», une diminution significative du coût de possession (TCO), des garanties de service (taux de disponibilité, etc..), une réelle flexibilité et une forte réactivité pour adapter la puissance à la saisonnalité des activités des E-Marchands, une couverture internationale et une minoration des coûts de gestion et d exploitation. 4

5 Pour Compario, la solution cloud permet de disposer de l infrastructure la mieux adaptée à son business model SaaS, sans investir sur la compétence technique et en bénéficiant de l industrialisation et de la compression des coûts hardware par une allocation optimale de puissance. Le cloud permet de disposer potentiellement d une capacité «infinie» tout en préservant confidentialité et sécurité, grâce à la solution Hybrid Cloud mise en place avec NTT Communications. «Avec cette solution hybride, nous avons accès à une infrastructure que nous n utiliserons que si notre cloud privé doit faire face à un accroissement soudain de la demande, explique Stéphane Vendramini, Directeur Business Development de Compario. Par ailleurs, les coûts sont maîtrisés et répercutés dans le pricing : nos clients ne paient pas pour des ressources non utilisées.» Cloud Computing : Rêve ou Cauchemar de Juriste? L étendue du champ couvert par le cloud, associé à la complexité due au nombre de modèles, rend la problématique juridique complexe. «Elle est similaire à celle d une externalisation classique mais avec une acuité renforcée, explique Denise Lebeau-Marianna, avocate à la cour, cabinet Baker & McKenzie, en particulier à cause des risques liés à la localisation des données et à la perte de la maîtrise de son système d information.» Le prestataire peut en effet utiliser lui-même une chaîne de sous-traitants dont le client n a pas connaissance. Un encadrement contractuel des offres de services cloud computing est donc nécessaire. Il faut tout d abord bien définir le périmètre: cartographie des traitements, sensibilité des données, applications couvertes. Avec l explosion des offres d acteurs comme Google, Microsoft, Salesforce ou Amazon, on constate 5

6 l émergence de contrats standards de services, qui répondent justement à la promesse de réactivité du cloud. Mais pour les projets complexes, des contrats sur mesure sont recommandés. Parmi les clauses incontournables : le niveau de service et la continuité, la sécurité et la confidentialité, les conditions financières, la responsabilité et la réversibilité du contrat. Concernant la problématique des données, c est une protection à négocier fermement. Selon la sensibilité des données (ex : données personnelles, bancaires, de santé), une juridiction spécifique peut s appliquer. Le bon réflexe juridique est la mise en place des garanties suffisantes de sécurité et de confidentialité (sécurité organisationnelle et physique: respect de politique d accès du personnel, logiciels, mesures de protection spécifiques pour les données sensibles). Il est conseillé également de définir une politique de stockage pertinente et d envisager une anonymisation ou le cryptage des données. Il peut également être plus sûr de favoriser les clouds privés (absence de colocataires) ainsi que les clouds régionaux, pour délimiter le périmètre des transferts de données. Pour une PME, il est plus simple de privilégier les solutions qui localisent les données en Europe, pour simplifier les contrats. Des zones d ombres persistent en effet. La localisation des données est difficile à traiter, en particulier avec l intervention de sous-traitants et la problématique de transfert des données, qui peut donner lieu à des failles de sécurité importantes. Le modèle de contrat de transfert de données mis au point début 2010 par la Commission européenne n est pas bien adapté au cloud. La CNIL devrait se prononcer bientôt sur ce sujet. Il est possible en attendant de se baser sur les normes recommandées par les agences de sécurité (normes ISO, SAS 70) dans un souci notamment d interopérabilité. Les Différents Modèles de Cloud Pour mieux comprendre les apports du cloud, il est important de classer les différents modèles offerts. Les Infrastructures as a Service (IaaS), Platform as a Service (PaaS) et Software as a Service (SaaS) correspondent aux différentes «couches» du Système d Information auxquelles les entreprises peuvent désormais accéder via le cloud. Ces modèles offrent tous les mêmes caractéristiques qui définissent le cloud : service à la demande, accès à un réseau à large bande, accès à des ressources multiples, élasticité et rapidité, services mesurés, flexibles et adaptables à la demande. Concernant l offre IaaS, NTT distingue 4 types de clouds, qui présentent comme intérêt un environnement dédié, élastique, avec une politique de sécurité sur-mesure et raccordable au SI et au réseau de l entreprise. Car tous les services ne sont pas virtualisables : pour certains types de bases de données ou d applications, il faut pouvoir déployer ses propres serveurs dédiés. 6

7 L intérêt du cloud réside en grande partie dans sa flexibilité. L utilisateur peut rester maître de ses ressources et de leur affectation. Il peut aussi créer des machines virtuelles «à la volée» et les adapter, si la solution le permet, aux besoins de ses applications, en termes de puissance et de stockage par exemple. Il peut aussi en ordonnancer l utilisation selon les événements prévisibles (ex : pub TV qui déclenche un pic de trafic). L important est de pouvoir maîtriser la continuité de l activité en passant d un cloud à un autre. Pour cela, il faut s appuyer sur des normes de confidentialité des données, et également de gestion des processus (ex : ISO IEC ). Exemple de Déploiement International Chez Arkadin, l ambition est de pouvoir offrir aux clients une infrastructure «follow the sun». Mais le client exige le même niveau de service partout dans le monde. Déployer une infrastructure mondiale permet notamment d optimiser l utilisation des infrastructures. La loi d Erlang par exemple est un modèle d extrapolation qui montre que pendant 24H, dans le monde entier, pour une zone donnée, les ressources d Arkadin ne sont utilisées efficacement que pendant 6H. Il faut donc utiliser la puissance de calcul aux heures creuses. 7

8 Une infrastructure mondiale permet de déployer plus facilement dans les cas où les données doivent être localisées. La sécurité, quant à elle, doit être proposée de façon différenciée selon les zones géographiques, car elle ne répond pas forcément aux mêmes contraintes et aux mêmes menaces. Dans de nombreux cas, il est important de disposer de plateformes dupliquées à l échelle mondiale, ainsi que d un plan de reprise d activité (PRA) et de normes de sécurité adaptées aux menaces de chaque zone géographique. Sébastien Dirand conseille une mise en œuvre progressive : zones de test, développement (nouvelles versions de sites), pré-prod, nouveaux sites, puis extension sur les plateformes traditionnelles. La montée en charge doit elle aussi se faire progressivement : plateforme stressée avant la mise en production, formation et intégration prévues dans le cycle de développement. Compario a également fait appel à une plateforme mondialisée, dupliquée sur le Royaume-Uni et qui a vocation à l être dans d autres régions du monde. Un E-Marchand anglais ou brésilien à qui vous expliquez que ses données sont sur votre serveur sera plus rassuré si votre plateforme est basée dans le pays. 8

9 L Avis des Entreprises sur le Cloud Une étude réalisée par Accenture démontre la valeur ajoutée du Cloud Computing, notamment à travers son adoption à un rythme soutenu dans le monde :19% des entreprises utilisent déjà le cloud pour leurs applications critiques. En France, elles sont même 33% et 35% pour des applications non critiques. Le cloud transforme également les organisations. 60% des cadres interrogées lors de cette enquête sont persuadés que le cloud computing peut améliorer leur flexibilité et leur réactivité dans les cinq années à venir. 54% pensent qu ils pourront réduire leurs coûts d exploitation. 46% d entre eux pensent que le cloud permettra aussi de mettre en place de nouvelles méthodes de travail En synthèse Les avantages du cloud sont nombreux. En termes de maîtrise des coûts, la facturation est prévisible et budgétisable, un serveur virtuel non utilisé n est pas facturé et il est possible d avoir des modèles de sites en stock, prêt à être déployés. Le cloud offre également une maîtrise de son infrastructure. Il permet de redémarrer un serveur sans délai en conservant les données dans l état où elles étaient quand il s est arrêté. C est également un modèle qui évolue avec les besoins de votre projet, grâce à l extension possible avec le modèle Hybride Cloud : un cloud élastique, avec le choix de la localisation. 9

10 Le Café du E-Commerce Association indépendante, le Café du E-Commerce est un rendez-vous mensuel où les décideurs partagent leur expérience et façonnent l avenir du E-Commerce, autour de thématique sur l actualité, les tendances et les innovations du secteur. Un concept décliné en formats WebTV, table ronde, avis d experts et white paper, destiné à informer et fédérer la communauté des acteurs du E-Commerce. Les Gold Members du Café du E-Commerce participent activement à la préparation des sujets débattus au Café du E-Commerce et enrichissent notre réflexion sur l évolution du E-Commerce. Les épisodes précédents : Les vidéos des précédentes tables rondes sont accessibles sur le site de Compario, Gold Member du Café du E-Commerce : Le blog du Café du E-Commerce : Nous vous invitons à contribuer à l enrichissement de cette information, en participant à nos séminaires et en commentant nos articles sur notre blog : Contact : contact@cafeduecommerce.com 10