PAC CloudIndex Montée continue et progressive de la maturité des entreprises françaises

PAC CloudIndex Montée continue et progressive de la maturité des entreprises françaises Seconde édition www.pac-online.com www.cloudindex.fr

PAC Analyse Sommaire 1. Qu est-ce que le PAC CloudIndex? 5 1.1 Objectifs... 5 1.2 Methodologie... 6 1.2.1 L'état de la réflexion autour du Cloud... 6 1.2.2 Les raisons invoquées pour utiliser / ne pas utiliser les services Cloud... 7 1.2.3 L'usage du Cloud... 7 1.3 Perimètre de l etude... 8 2. Le PAC CloudIndex 10 3. Le Cloud en France : un enjeu stratégique bien compris 12 3.1 Un levier transformationnel de l entreprise... 12 3.2 Une Stratégie encore a minima... 15 4. La demande en Cloud toujours portée sur le SaaS 17 4.1 Les entreprises s'approprient le SaaS... 17 4.2 Le IaaS et le Paas restent l apanage des technophiles... 19 5. Le choix des fournisseurs : le binôme sécurité & qualité 21 5.1 Des exigences à la hauteur du caractère stratégique du cloud... 21 5.2 L effet Prism : la localisation du cloud devient un enjeu fort... 22 6. Remerciements 24 Contacts 25 PAC 2013 www.cloudindex.fr 2

PAC Analyse Illustrations Fig. 1: Principe de calcul de l'index... 7 Fig. 2: Répartition des entreprises interrogées par nombre d'employés8 Fig. 3: Répartition des entreprises interrogées par secteur... 9 Fig. 4: La maturité du Cloud en France : le PAC CloudIndex... 10 Fig. 5: Les raisons de l adoption du Cloud en France... 13 Fig. 6: Les freins à l adoption du Cloud en France... 14 Fig. 7: L approche Cloud en France... 15 Fig. 8: Les sponsors de la stratégie Cloud en France... 16 Fig. 9: Proportion d'entreprises jugeant au moins une application SaaS comme stratégique... 17 Fig. 10: Les attentes envers les prestataires informatiques en matière de SaaS... 18 Fig. 11: Les types d applications installées sur des infrastructures en mode IaaS... 19 Fig. 12: Les critères de choix des fournisseurs de Cloud public... 22 Fig. 13: Les critères de choix des fournisseurs de Cloud privé... 23 PAC 2013 www.cloudindex.fr 3

PAC Analyse Principales conclusions Le PAC CloudIndex confirme la réalité du Cloud en France avec un score en décembre 2013 de 446 sur 1 000. Ainsi, 23% des entreprises ou établissements publics interrogés déclarent recourir à des services de Cloud computing. La grande majorité des répondants prévoit d'intensifier leur utilisation du Cloud d'ici 3 ans (43% pour le SaaS, 46% pour le IaaS). Le Cloud est de plus en plus considéré comme stratégique puisque 34% des répondants déclarent y recourir pour soutenir un changement de 'business model', par exemple. De même, 73% des répondants recourant au Cloud jugent qu'au moins une de leurs applications SaaS est stratégique pour leur business. Pour autant, une stratégie Cloud n est définie que dans 13% des organisations françaises, essentiellement au niveau groupe (77%). Dans la majorité des cas, c'est le DSI qui porte cette stratégie (54%) et la met en œuvre (86%). Nous constatons toutefois le rôle croissant du PDG lui-même qui porte désormais la stratégie Cloud dans 30% des cas. Le besoin en flexibilité reste la première raison du passage au Cloud (65%), devant la volonté de réduire les coûts (57%). Le principal obstacle au Cloud computing est la non adaptation des solutions aux métiers (45%) avec une crainte croissante autour de la sécurité (44%). Une problématique que les fournisseurs et prestataires des entreprises devront aborder de façon précise et transparente. Parmi les organisations ayant adopté le Cloud, 65% disent utiliser du SaaS, majoritairement mis en œuvre pour des applications de bureautique et de collaboration (43%), des applications RH (30%), des applications métiers (27%). 28% des entreprises annoncent utiliser du IaaS et 11% du PaaS. Les prestataires de conseil et d'intégration restent des partenaires privilégiés lorsqu'il s'agit d'intégrer le SaaS avec l'existant (38%), de choisir une solution SaaS (31%) ou de sélectionner quelles applications internes passer en SaaS (24%). PAC 2013 www.cloudindex.fr 4

1. Qu est-ce que le PAC CloudIndex? 1.1 OBJECTIFS Le PAC CloudIndex est un projet ambitieux qui permet d évaluer le taux de maturité des entreprises (représentatives de tous les secteurs) sur le Cloud tous les semestres. Pour l élaboration de cet index, PAC a mis en place une méthodologie permettant de quantifier le niveau de maturité en utilisant des critères d évaluation tels que le niveau de connaissance du Cloud, l utilisation actuelle d offres Cloud (SaaS, PaaS, IaaS public, Cloud privé ), l existence d une stratégie Cloud et à quel niveau se passe son implémentation (métier, géographie, entreprise entière...), l existence d un «budget Cloud», l existence d un «leader» Cloud, etc. (cf. section suivante). Les résultats sont partagés le plus largement possible, notamment au travers du site dédié créé par PAC : www.cloudindex.fr. L'objectif de ce site est également de permettre aux utilisateurs finaux de venir évaluer eux-mêmes leur niveau de maturité, grâce à une application d'auto-évaluation. Les entreprises et administrations françaises peuvent ainsi se comparer par rapport à des structures de taille comparable et/ou de même secteur d'activité. Notre intention est d'enclencher un cercle vertueux : plus les utilisateurs viendront s'évaluer, plus la base de comparaison s'enrichira, et fera évoluer le score du PAC CloudIndex. Au-delà des chiffres et des rapports, notre objectif est aussi de mettre en exergue toute l'importance du Cloud computing non seulement dans les systèmes d'information les plus modernes, mais aussi tout simplement dans l'économie française. Les bénéfices du Cloud, ne serait-ce qu'en termes d'accélération et d'agilité, justifient à eux seuls l'élaboration de cet index de maturité. Au delà de l index lui-même, ce document d analyse étaie le calcul et vient donner des éléments explicatifs du niveau de maturité des entreprises françaises. PAC 2013 www.cloudindex.fr 5

Leader d opinion en France sur les usages du numérique dans le monde professionnel, PAC a réalisé cette étude avec le soutien d'acteurs majeurs du Cloud. Nous les remercions sincèrement de leur soutien : Sponsors Platinum : Accenture et Capgemini Sponsors Gold : Orange Business Services, Numergy, GFI, Infoclip Sponsor Silver : Yunano 1.2 METHODOLOGIE Après la première édition du PAC CloudIndex réalisée en juin 2013, la seconde édition de l'enquête a été menée en octobre et novembre 2013 par téléphone auprès de 236 entreprises et établissements publics français, selon une méthodologie et un questionnaire élaborés par PAC. Le score du PAC CloudIndex a été calculé selon le principe d'une échelle de maturité allant de 0 à 1 000 points (qui correspondrait au niveau maximum de maturité). 135 critères ont été utilisés pour le calcul de l index global. Une échelle de notation (nombre de points maximum atteignables) pour chaque critère utilisé dans le calcul de l index a été déterminée. PAC a aussi défini une pondération en fonction de l importance de chaque critère. Un nombre de points a ensuite été calculé pour tous les critères. La somme du nombre de points de ces critères représente le niveau de maturité total. Pour chaque mise à jour de l index, la méthodologie restera la même, avec les mêmes questions posées et le même mode de calcul. Les critères retenus pour calculer le PAC CloudIndex appartiennent à trois grandes familles : 1.2.1 L'état de la réflexion autour du Cloud Ce groupe de critères a un poids prépondérant pour le calcul du score de maturité. L'existence d'une stratégie d'entreprise liée au Cloud, par exemple, implique une réflexion avancée sur le sujet et démontre un niveau de maturité élevé. De plus, si le Comex et/ou le PDG se sont emparés du sujet et y ont alloué des ressources, cela accroît encore l importance du sujet dans l entreprise et le degré de réflexion interne entamée. De même, des utilisateurs qui ne recourent pas à des services de Cloud mais ont entamé une réflexion sur le sujet se voient déjà crédités d'un certain nombre de points. PAC 2013 www.cloudindex.fr 6

1.2.2 Les raisons invoquées pour utiliser / ne pas utiliser les services Cloud Ce groupe de critères pèse également de façon très importante sur le calcul du PAC CloudIndex. Les motivations comme les obstacles mis en avant dans la décision d'utiliser ou non des services Cloud sont des indicateurs fiables de l'état des réflexions sur ces sujets. Les raisons invoquées par les entreprises, quand elles sont liées par exemple aux problématiques d'adaptation au métier ou de changement de 'business model', démontrent un certain niveau d'analyse et de réflexion, impliquant autant les métiers que la DSI. 1.2.3 L'usage du Cloud Une fois que l'entreprise a décidé de faire appel au Cloud, il s'agit d'analyser quel type de Cloud est utilisé, pourquoi et si son utilisation sera étendue. Le fait d'avoir, en particulier, une application stratégique en mode SaaS, démontre un certain degré de confiance et donc d'analyse des bénéfices par rapport aux risques. Dans tous les cas, les questions posées permettent de déterminer la compréhension de l'écosystème du Cloud par les entreprises. Fig. 1: Principe de calcul de l'index Source : PAC CloudIndex, 2013 De nombreuses autres questions n'ont pas servi directement à alimenter l'index de maturité ; elles servent à contextualiser l'information brute, et viennent alimenter le présent rapport. PAC 2013 www.cloudindex.fr 7

1.3 PERIMETRE DE L ETUDE Lors de la première édition, PAC avait interrogé un panel de 220 entreprises utilisatrices représentatives de l'économie française : PME, ETI et grands comptes, de tous secteurs d'activité, y compris le secteur public. Pour la seconde édition, PAC souhaitait mesurer l évolution depuis juin 2013 en reprenant un panel similaire, tout en incorporant davantage d'entreprises de grande taille, dans la mesure où elles représentent l'essentiel de la dépense. Ainsi, parmi les 236 utilisateurs finaux interrogés, 32% appartiennent à des structures employant plus de 1 000 personnes. En revanche, l échantillon reste représentatif de la répartition des entreprises par secteurs en France. Fig. 2: Répartition des entreprises interrogées par nombre d'employés 1000 à 4999 23% Plus de 5000 9% 20 à 199 23% 200 à 499 13% 500 à 999 32% Source : PAC CloudIndex, 12% des personnes interrogées étaient des C-level (CIO ou CTO), 56% des responsables informatiques, 11% des responsables infrastructure. Le reste des répondants occupait d autres postes de responsabilité au sein de la DSI. PAC 2013 www.cloudindex.fr 8

Fig. 3: Répartition des entreprises interrogées par secteur Transport et logistique 6% Autres 14% Industrie 22% Distribution / Vente en gros 11% Banque 7% Télécommunicati ons / Média 5% Énergie et Utilities 3% Service public / Santé 24% Assurance 8% Source : PAC CloudIndex, PAC 2013 www.cloudindex.fr 9

2. Le PAC CloudIndex En s appuyant sur la référence obtenue lors de la première vague du Cloud Index, PAC s attachera tous les semestres à mesurer l évolution de la maturité des entreprises utilisatrices vis à vis du Cloud. Fig. 4: La maturité du Cloud en France : le PAC CloudIndex 1000" 900" 800" 700" 600" 500" 443 446 400" 300" 200" 100" 0" Juin"2013" Déc"2013"" Juin"2014" Déc"2014" Source : PAC CloudIndex, L analyse de plus de 100 critères pondérés selon leur importance par PAC (cf. méthodologie ci-dessus) amène à un niveau de maturité des organisations françaises de 446 sur 1 000 pour cette seconde édition, soit trois points de plus qu en juin 2013. Ce niveau de maturité apparaît à PAC comme plutôt positif puisqu il reflète la position de l ensemble des organisations françaises (privées et publiques, PME et grands comptes). Cela montre que ces dernières se préoccupent et/ou utilisent le Cloud et gagnent lentement mais sûrement en maturité sur le sujet. Avec un marché du Cloud qui connaît une croissance à deux chiffres, d'aucuns pourraient s'attendre à voir l'indice de maturité exploser et suivre la même courbe. Toutefois, le PAC CloudIndex mesure non pas PAC 2013 www.cloudindex.fr 10

la dépense, qui continue d'évoluer positivement, mais bien la maturité des entreprises utilisatrices sur le sujet. Pour PAC, la transformation numérique de la société, avec la généralisation de l'internet mobile, des réseaux sociaux, de l'ecommerce onmi-canal, conduira inévitablement les entreprises, établissements publics et administrations à considérer le Cloud comme un pilier de leur stratégie. En parallèle, l'évolution des modèles de fourniture de produits et services et de tarification vers les modèles "as a service" continue d'accélérer progressivement. Les résultats de notre enquête montrent déjà l'importance que le Cloud a pris dans les systèmes d'information en France, et les projets en cours laissent augurer une montée continue et progressive de l'index de maturité. PAC 2013 www.cloudindex.fr 11

3. Le Cloud en France : un enjeu stratégique bien compris En décembre 2013, et comparativement à l édition précédente, une proportion croissante d entreprises utilisatrices semble avoir pris conscience de la portée stratégique du Cloud Computing, et ce quel que soit son secteur. Nous pouvons établir un parralèle entre cette prise de conscience et celle générée par le 'Digital'. En effet, dans un contexte de crise qui dure et de concurrence accrue, les entreprises doivent nécessairement évoluer. Elles recherchent donc des relais de croissance notamment dans l innovation pour se differencier des concurrents. Pour ce faire, les entreprises ont pris conscience que la modernisation de leur relation clients grâce au numérique est devenue clé pour la survie de l entreprise et donc stratégique. Parrallèlement, les entreprises ont pris conscience que le Cloud computing peut être un formidale levier de transformation et d innovation pour les soutenir dans leur adaptation au nouveau contexte économique. Ainsi, comme le 'digital' qui a dépassé le cadre marketing pour devenir un vecteur de transformation dans toute l entreprise, le Cloud computing a dépassé le cadre de la DSI pour devenir un levier stratégique. 3.1 UN LEVIER TRANSFORMATIONNEL DE L ENTREPRISE Le Cloud computing représente une opportunité pour les entreprises prêtes à transformer leur organisation. En effet, les services de Cloud permettent aux entreprises de faire évoluer leurs systèmes d information, rendant accessibles des opérations qui étaient auparavant difficilement possibles. Elles peuvent ainsi s adapter à leurs nouvelles contraintes : volumétries plus importantes à gérer, localisation dispersée des utilisateurs, besoin accru d agilité et de PAC 2013 www.cloudindex.fr 12

flexibilité, contraintes de temps raccourcies... C est en offrant des solutions concrètes aux besoins operationnels des entreprises utilisatrices que le Cloud représente un levier de transformation. Le Cloud est utilisé en priorité pour : - augmenter la flexibilité - réduire les coûts Ainsi, l enquête CloudIndex fait apparaître les raisons majeures d adoption de solutions Cloud qui restent, comme dans la vague précédente, le gain en flexibilité (65%) et la réduction des coûts (57%). Par ailleurs, l innovation est un critère qui monte en puissance et témoigne ainsi d une prise de conscience des entreprises : le Cloud peut être un levier fort de transformation de l entreprise. Fig. 5: Les raisons de l adoption du Cloud en France Augmentation de la flexibilité 2. Vague 1. Vague 35% 36% Très important Très important 30% 35% Important Important Développement de produits/ solutions/démarches innovants Réduction des coûts 31% 13% 22% 24% 24% 7% 33% 32% Amélioration du time to market Soutien d un changement de business modèle 16% 17% 14% 8% 8% 20% 24% 20% Source : PAC CloudIndex, Cependant, il est important de comprendre qu il ne suffit pas d adopter des solutions Cloud pour transformer l entreprise en profondeur. Une véritable transformation n est possible que par un alignement de l IT avec les enjeux et besoins métiers. L'enquête met d'ailleurs bien en évidence ce critère majeur pour les entreprises utilisatrices : les solutions Cloud quelles qu elles soient doivent être adaptées au métier. Or le Cloud est synonyme d'industrialisation, cela peut donc constituer un frein pour certaines entreprises. Toutefois, l'offre de solutions Cloud s'étoffe à très vive allure, et les organisations d'un même secteur peuvent se retrouver autour de solutions communes. PAC 2013 www.cloudindex.fr 13

Fig. 6: Les freins à l adoption du Cloud en France Problèmes de sécurité 29% 40% 15% 4% Pas de solutions adaptées au métier 21% 34% 16% 11% Les principaux obstacles à l'adoption du Cloud : - craintes concernant la sécurité - manque de solutions adaptées au métier Pas de gains financiers démontrés Transition trop problématique La performance des solutions proposées 8% 2. Vague 1. Vague 14% 22% 18% 24% 20% 21% 4% 17% 10% 5% Très important Très important 14% Important Important Source : PAC CloudIndex, Par ailleurs, les entreprises qui mettent en place des solutions Cloud adoptent une approche plus transversale (horizontale) et moins verticale par processus métiers. Cette dimension "plateforme" du Cloud renforce la vision d'un Cloud vecteur de transformation pour toute l'entreprise. PAC 2013 www.cloudindex.fr 14

Fig. 7: L approche Cloud en France horizontal: technique 72% vertical: processus métier 28% Source : PAC CloudIndex, Notons aussi que les inquiétudes liées à la sécurité (fonctionnement, protection, cadre juridique, etc.) prennent de l'ampleur, ce qui est cohérent avec le caractère de plus en plus stratégique du Cloud. Il s'agit d'une question d'importance, sur laquelle nous revenons en détail dans le chapitre 5 de ce document. Au moins une application SaaS est considérée comme stratégique pour le business dans 59% des cas! 3.2 UNE STRATEGIE ENCORE A MINIMA Bien que les entreprises aient pris conscience de l enjeu stratégique et de l opportunité transformationnelle qu offrent les solutions Cloud, on en compte moins d'une sur sept ayant formalisé une stratégie Cloud. Pour comprendre ce résultat, il est important de distinguer la stratégie Cloud de l enjeu stratégique du Cloud. Ainsi, les entreprises ont compris la portée stratégique du Cloud computing pour répondre aux enjeux de leur entreprise en ce sens qu elles ont conscience de ce que les solutions Cloud peuvent apporter par rapport à leur problématiques. En revanche, La stratégie Cloud fait référence à l orientation que souhaite prendre l entreprise en matiere de solutions cloud : choix, priorité de projets, deadlines, sourcing de fournisseurs Ainsi, ne pas avoir de stratégie Cloud n empêche pas de réaliser des projets autour du cloud computing, mais limite de fait la portée transformationnelle du cloud par manque d alignement et de cohérence entre les différents métiers de l entreprise. PAC 2013 www.cloudindex.fr 15

Fig. 8: Les sponsors de la stratégie Cloud en France BU/Metiers 3% Comex 3% DAF 3% Autre 7% PDG 30% DSI 54% Source : PAC CloudIndex, Seules 13% des entreprises interrogées déclarent avoir une stratégie Cloud. Seulement un dixième des organisations interrogées formalise une stratégie Cloud (12% des répondants de la première édition, 13% lors de cette seconde édition). Lorsque c'est le cas, cela se fait principalement au niveau du groupe ou d un pays (77% des répondants) grâce à deux sponsors majeurs : le DSI et le DG. Le DSI reste le capitaine du déploiement pour 86% des répondants. Par ailleurs, bien que la stratégie Cloud se développe, moins de ressources lui sont allouées. Un phénomène qui peut paraître paradoxal en apparence mais qui s'inscrit très probablement dans le cadre d'une diminution globale des budgets - d'autant que le Cloud est vu comme un moyen de réduire les coûts à court et moyen terme. Et de fait, le Cloud permet de lancer des projets qui n'auraient pu voir le jour faute de ressources à investir. Au-delà de l'investissement, c'est aussi la prévisibilité des coûts liés au Cloud qui séduit. PAC 2013 www.cloudindex.fr 16

4. La demande en Cloud toujours portée sur le SaaS Nota bene : toutes les questions sur l'usage des solutions Cloud concernent uniquement les répondants ayant déclaré recourir au Cloud. En termes de type de Cloud utilisé, le SaaS (applicatifs accessibles en mode Cloud) est toujours privilégié (65% d'utilisation) par rapport au PaaS (plateformes Cloud de développement et d'exécution d'applications, 11% des réponses) et au IaaS (infrastructures de stockage et de traitement, 28%). 4.1 LES ENTREPRISES S'APPROPRIENT LE SAAS Le SaaS prend de l'ampleur, puisque 43% des répondants souhaitent en étendre leur utilisation dans les trois prochaines années. Une extension qui s'accompagne d'une vision plus stratégique du Cloud : les trois quarts des entreprises interrogées considèrent au moins une de leurs applications SaaS comme stratégiques pour leur business. Fig. 9: Proportion d'entreprises jugeant au moins une application SaaS comme stratégique Oui 27% Non 41% 59% 73% 1. Vague 2. Vague Source : PAC CloudIndex, PAC 2013 www.cloudindex.fr 17

Les entreprises n hésitent d ailleurs pas à diversifier progressivement leurs recours au SaaS en implémentant davantage d applications autres que la messagerie. Ainsi, les solutions collaboratives et la business intelligence confirment leur progression. Les applications de Ressources Humaines et les applications métiers confirment leur position par rapport à la première édition du PAC CloudIndex. Globalement, l enquête montre que les applications SaaS privilégiées sont celles qui facilitent la prise de décision opérationnelle des métiers mais aussi qui soutiennent la transformation de l entreprise, confirmant ainsi leur portée stratégique. Les applications SaaS étant considérées comme stratégiques pour la majorité des entreprises utilisatrices interrogées, leurs attentes en termes de prestations SaaS restent assez logiquement en priorité l intégration avec le système actuel et le besoin de conseil. On notera encore que les entreprises utilisatrices sont toujours demandeuses de personnalisation des applications, ce qui est plutôt contraire à l'optimisation apportée par le SaaS. En effet, c'est le caractère industrialisé et standardisé des applications qui soutient l agilité et la transformation des entreprises ; la valeur ajoutée se trouve plutôt dans les processus, les données et l'orchestration des services. Fig. 10: Les attentes envers les prestataires informatiques en matière de SaaS L'intégration avec votre système d information existant Du conseil sur le choix des solutions de SaaS 31% 38% La personnalisation des applications Du conseil sur le choix des applications à passer en SaaS 24% 21% Un "app store" regroupant des applications SaaS intégrées entre elles Autre 10% 7% 0% 10% 20% 30% 40% Source : PAC CloudIndex, PAC 2013 www.cloudindex.fr 18

4.2 LE IAAS ET LE PAAS RESTENT L APANAGE DES TECHNOPHILES Comme le SaaS qui a le vent en poupe en France, les infrastructures en mode Cloud (IaaS) sont également en forte demande (de 20 à 28%), tirées par les besoins en hébergement d applications et en sites internet. En effet, les nouveaux enjeux liés à "l omni-channel" - qui requièrent de proposer une experience d achat constante sur l ensemble des canaux d interactions avec le client (point de vente, mobile, site...) - conduisent les entreprises utilisatrices à mettre en place des plateformes dédiées à ces enjeux et les amènent donc à faire évoluer leurs infrastructures pour les soutenir. Le Cloud représente une opportunité intéressante pour répondre à ce type de problématique. Ce phénomène s observe d'abord dans le secteur de la distribution mais aussi désormais dans les services, la banque, l assurance ou l industrie. Le Big Data est un exemple frappant d'utilisation du Cloud liée aux mutations du numérique. D'une part, cela permet de tester des hypothèses sans investir dans de coûteuses et complexes infrastructures ; d'autre part, la production de données en ligne (sites marchands, échanges B2B, réseaux sociaux...) conduit à privilégier des systèmes d'analyse également en ligne. Fig. 11: Les types d applications installées sur des infrastructures en mode IaaS Hébergement des applications 62% Hébergement de sites internet 54% Big Data Hébergement de portail utilisateurs 23% 23% Test d application 15% High Performance Computing Virtualisation de desktop Outils et environnements de développement 8% 8% 8% 0% 10% 20% 30% 40% 50% 60% 70% Source : PAC CloudIndex, Les deux tiers (67%) des entreprises interrogées font majoritairement appel à du IaaS privé. Contrairement au Cloud public, le IaaS privé est un Cloud non mutualisé, mis en place et opéré par et/ou pour une PAC 2013 www.cloudindex.fr 19

seule organisation. On constate toutefois que le recours au Cloud communautaire se développe, ce qui va probablement de pair avec la diminution des ressources allouées au Cloud : dans un Cloud communautaire, plusieurs entreprises, établissements publics et/ou administrations se regroupent pour réaliser une infrastructure en se répartissant les efforts financiers nécessaires. PAC 2013 www.cloudindex.fr 20

5. Le choix des fournisseurs : le binôme sécurité & qualité 5.1 DES EXIGENCES A LA HAUTEUR DU CARACTERE STRATEGIQUE DU CLOUD Dans la seconde vague de l enquête, PAC observe que les entreprises utilisatrices adoptent une démarche cohérente entre les enjeux transformationnels du Cloud et les enjeux métiers de l entreprise. Cette approche stratégique se reflète dans les critères de sélection des prestataires, pour le Cloud privé mais aussi et surtout pour le Cloud public. Il en va ainsi de la sécurité - critère majeur pour les entreprises utilisatrices - qui se traduit par la volonté de traiter avec un acteur implanté en France, une demande qui concerne autant la localisation du datacenter (39%) que celle du siège (27%). Dans un contexte de plus en plus concurrentiel, la moindre faille de sécurité peut être fatale à la compétitivité d une entreprise. Les entreprises utilisatrices n ont donc pas le choix que d être particulièrement exigeantes avec leurs prestataires sur ce sujet, dans la mise en place de solutions Cloud. Agilité et souplesse ne signifient pas ouvrir des brèches. PAC 2013 www.cloudindex.fr 21

Fig. 12: Les critères de choix des fournisseurs de Cloud public Datacenter en France 39% Siège du fournisseur en France Prestation avec service ajoutée 27% 25% Possibilité d intégration avec des solutions on premise ou tierce Possibilité de contractualisation et SLA personnalisés Possibilité de créer un Cloud privé virtuel 14% 18% 18% Autres 5% 0% 10% 20% 30% 40% 50% Source : PAC CloudIndex, 5.2 L EFFET PRISM : LA LOCALISATION DU CLOUD DEVIENT UN ENJEU FORT La sécurité étant l enjeu majeur des entreprises d un point de vue business et IT, cela tire aussi le recours au Cloud privé, qui paraît plus sécurisé pour les entreprises utilisatrices, pour de bonnes ou mauvaises raisons. En particulier, l'agitation autour de PRISM, le programme de surveillance de la NSA, a renforcé les craintes de certaines entreprises par rapport à des fournisseurs de Cloud public ne fournissant pas suffisamment de garanties par rapport à la confidentialité des données. Qu'il s'agisse de rassurer ses clients, ses partenaires ou ses actionnaires, le critère de la localisation du Cloud devient un enjeu fort - quand bien même cela peut paraître antinomique avec le Cloud et ses bénéfices lorsqu'il s'agit d'accompagner une entreprise d'un bout à l'autre de la planète. Les entreprises ne sont d'ailleurs pas dupes des programmes de surveillance mis en place sur le territoire français, ni des risques d'interception liés à l'infrastructure réseau entre elles et leur fournisseur de Cloud. PAC 2013 www.cloudindex.fr 22

Fig. 13: Les critères de choix des fournisseurs de Cloud privé Datacenter en France 44% Prestation avec service ajoutée 38% Siège du fournisseur en France 27% Evolution depuis un contrat outsourcing fournisseur existant Possibilité de contractualisation et SLA personnalisés Possibilité d intégration avec des solutions on premise ou tierce Autres Possibilité de customisation 10% 8% 8% 6% 6% 0% 10% 20% 30% 40% 50% Source : PAC CloudIndex, La contractualisation, et donc l engagement sur la qualité de service, est également un critère de sélection important pour les entreprises utilisatrices bien que la complexité des contrats de Cloud Computing relève souvent du défi et constitue de fait un frein supplémentaire au choix d un prestataire. Là encore, la localisation du prestataire en France fournit un cadre juridique rassurant. Une question se pose donc logiquement : les Clouds souverains représentent-ils des solutions idéales pour répondre à ces deux critères discriminants que sont la localisation et la contractualisation? En théorie oui puisque les Cloud souverains sont initialement construits pour répondre aux enjeux de souveraineté et de sécurité Nos répondants ont d'ailleurs une vision plutôt positive de cette initiative : 42% d'entre eux pensent qu'il s'agit d'une bonne chose pour l'écosystème du numérique en France, et 25% déclarent qu'ils privilégieraient un éditeur s'appuyant sur un Cloud souverain. Toutefois, les acteurs du Cloud souverain ont encore du chemin à faire pour changer la perception du marché : un peu plus de la moitié des répondants (53%) déclare ainsi que l'existence des Clouds souverains ne change rien à leur perception du Cloud public. Les Clouds souverains n'ont donc pas changé la donne sur le marché du Cloud, mais les acteurs économiques français se montrent très attentifs à leur proposition de valeur. PAC 2013 www.cloudindex.fr 23

Analyse 6. Remerciements Ils ont rendu possible la réalisation du PAC CloudIndex et nous tenons tout particulièrement à remercier : Sponsors Platinum Sponsors Gold Sponsor Silver PAC 2013 www.cloudindex.fr 24

Contacts Analystes Olivier Rafal, Directeur de recherches PAC France o.rafal@pac-online.com Aurore Goncalves, Consultante Senior a.goncalves@pac-online.com Katharina Dalka, Consultante Senior k.dalka@pac-online.com Franck Nassah, SVP Opérations f.nassah@pac-online.com Pour devenir sponsor Stéphane Maton, SITSI Sales Manager s.maton@pac-online.com Contact Presse Myriam Lamendin m.lamendin@pac-online.com