Cloud Computing Quelles obligations pour le chef d entreprise?

Transcription

1

2 Cloud Computing Quelles obligations pour le chef d entreprise? Christiane Féral-Schuhl

3 Introduction Une extension du SI «dans les nuages» ressources situées sur internet Puissance informatique considérable et modulable Informatique «à la demande» Plate-forme externalisée Dév. web exigeant de fortes capacités de calcul ou de stockage Prix / la consommation effective des ressources temps de processeur, espace de stockage, volume des données

4 Introduction Avantages Solution simple et rapide à mettre en œuvre Aucun investissement préalable pour le client Grande flexibilité pour : tester un prototype Assurer un service informatique sur une courte durée puissances de stockage et de calcul à la demande Favoriser la mobilité des utilisateurs Attention aux risques!

5 Garantir la continuité du service Quels risques? Interruption / dégradation du service Non-disponibilité des données Quelles solutions contractuelles? Définir un mode opératoire Délais impératifs : intervention / restauration du service Information et documentation de la solution

6 Garantir la récupération des données Quels risques? Solution non pérenne : données «non-lisibles», solutions «propriétaires», Quelles solutions contractuelles? Garantir l accessibilité aux données Anticiper la fin du contrat plan de réversibilité ou de transférabilité

7 Garantir la sécurité des données Quels risques? Délocalisation des serveurs = non-respect de la Loi Inf. & Lib. Risque amplifié par la mutualisation des services Quelles solutions? Formalités : transferts de données à caractère personnel hors UE Procédures d audit externe Mais comment visualiser des environnements virtualisés? Obligation de justifier des mesures de sécurité : imposer dans le contrat!

8 Garantir la sécurité des données Quels risques? Non-respect des normes de sécurité spécifiques applicables : bancaire, santé, comptabilité informatisée Quelles solutions? Mesures usuelles de protection (techniques, habilitations, ) destruction accidentelle ou illicite, altération, divulgation de données Moyens de contrôle des niveaux de sécurité Faculté d audits, procédures de certifications Procédures de secours informatique (back up)

9 Garantir la sécurité des données Mesures pour les hébergeurs de données de santé Recours à des personnels qualifiés en matière de sécurité et d archivage Mise en œuvre de solutions techniques, d une organisation et de procédures de contrôles pour assurer la sécurité, la protection, la conservation et la restitution des données confiées Politique de confidentialité et de sécurité Dispositifs d information sur l activité d hébergement à destination des personnes à l origine du dépôt (clients) Procédure de conservation et de restitution des données Interdire la communication des données de santé à des tiers

10 Garantir la sécurité des données Mesures pour les établissements de crédit et des entreprises d investissements : SI doit pouvoir fonctionner même en cas de sinistre informatique Contrôle périodique du niveau de sécurité des SI Mise en place de procédures de secours informatiques (back up) pour assurer la continuité d exploitation Mise en place d un PCA Limiter l accès logique et physique aux ressources informatiques Règlt. CRBF févr. 1997

11 Garantir la traçabilité Quels risques? Ne pas pouvoir répondre aux injonctions de justice Non-respect de normes obligatoires comptabilités informatisées établissements de crédit Quelles solutions contractuelles? Outils de traçabilité des accès aux données Garantir l accessibilité, la disponibilité, l intégrité et la durabilité

12 Garantir la traçabilité Obligations en matière de comptabilités informatisées Pour une comptabilité informatisée sincère, régulière et probante : logiciel utilisé doit garantir l irréversibilité et l intangibilité des écritures validées Procédures de conservation et d archivage permettant de présenter, sur demande de l administration, tous documents et données Documents et traitements confiés à des prestataires extérieurs doivent être accessibles et consultables Solution retenue doit garantir la traçabilité des modifications Inst. Fisc. B0 13-L-1-06

13 Garantir la traçabilité Obligations pour les établisssements de crédit Informations traçables de leur émission jusqu au terme de leur conservation Pouvoir reconstituer dans un ordre chronologique les opérations, justifier toute information par une pièce d origine. Archivage des messages électroniques et des données permettant de reconstituer un historique ou l existence d opérations Archivage sécurisé des données Système garantissant l accessibilité, la disponibilité, l intégrité et la durabilité Règlt. CRBF févr. 1997

14 Merci de votre attention! 9, rue Royale, Paris Tél : 33 (0) Fax : 33 (0) contact@feral-avocats.com

15 GfK Retail and Technology Distriforum - Conclusion Novembre CONCLUSION

16 GfK Retail and Technology Distriforum - Conclusion Novembre 09 La part des service est plus importante chez les petits revendeurs Et reste indiscociable de la vente du matériel Total revendeurs Petits revendeurs Moyens revendeurs Gros revendeurs 16 47% 47% 47% Matériel 56% Services Logiciels 36% 37% 33% 23% 18% 17% 20% 22% Ventilation des ventes en valeur GfK étude revendeurs IT mai 2009

17 GfK Retail and Technology Distriforum - Conclusion Novembre 09 L évolution de l offre de Matériel reste dynamique! 17 PC Bureau et tours 27% 24% 22% 23% 7% 9% 10% 9% 4% 7% 7% 8% 4% 3% 11% 9% 1% 5% 1% 6% 2% 2% Ventilation du chiffre d affaires des revendeurs Matériel informatique PC Portable, PDA, Smartphones Moniteurs PC Serveur PC Workstations Hardware réseau Périphériques Imprimantes/Scanners Produits de stockage Systèmes Unix Autres GfK étude revendeurs IT mai 2009

18 GfK Retail and Technology Distriforum - Conclusion Novembre 09 Le Green IT est perçu de manière ambivalente, peutêtre du fait des différences entre les générations 18 1% 1% 34% Très positif Positif Pas d'influence Négatif 64% Très négatif Appréciations des opportunités de vente via le Green IT Revendeurs Informatiques GfK étude revendeurs IT mai 2009

19 GfK Retail and Technology Distriforum - Conclusion Novembre 09 Développement des services : le potentiel de la virtualisation n est pour l instant pas bien identifié Mais il existe d autres pistes! Revendeurs en forte croissance Revendeurs sans croissance 7% 6% 30% 28% Conseil et Audit Installation Services Internet Delta +1pt +2pts -3pts 19 2% 3% 4% 1% 5% 35% 41% 9% 5% 10% 7% 1% 4% 2% 2% Financement / Crédit bail Infogérance SAV et maintenance Seminaires & Formations Programmation et paramètrage Hotline Autres services +1pt -1pt -6pts +4pts +3pts +2pts -1pts Ventilation du chiffre d affaires GfK étude revendeurs IT mai 2009

20 GfK Retail and Technology Distriforum - Conclusion Novembre 09 En résumé 20 La vente de matériel reste dynamique et génératrice de chiffre d affaires. La part de service tend à augmenter et les petites structures sont les mieux positionnées. La virtualisation et le Green IT sont des opportunités réelles mais encore mal cernées par les revendeurs. Par ailleurs elles ne sont pas faciles à appréhender d un point de vue technique, culturel et juridique Enfin, le Green IT et la virtualisation ne sont pas les seules opportunités en termes de services. GfK étude revendeurs IT mai 2009

21 GfK Retail and Technology Distriforum - Conclusion Novembre 09 Le mot de la fin Il est important pour les revendeurs de capitaliser sur leur cœur de métier la vente de matériel et le service traditionnel (Installation et SAV) tout en assimilant les nouvelles tendances pour les intégrer à leur offre. 21 Il est important de tenir un discours cohérent pour gagner ou garder la confiance du client - la pierre angulaire du business qui a été particulièrement mise à mal avec la crise. L écoute et la remise en question restent les éléments clés. La crise a changé bien des choses, et avant tout les besoins du client. GfK étude revendeurs IT mai 2009

22 GfK Retail and Technology Distriforum - Conclusion Novembre 09 Le mot de la fin 22 Growth Merci de votre from attention Knowledge