Le CLOUD COMPUTING continue sa progression

Le Web 2.0, les réseaux sociaux, la consommation de l’IT, l’Internet des Objets sont autant de changement dans notre société qui transforment radicalement la façon dont nous travaillons et collaborons.

L’augmentation des débits en mobilité 4G et bientôt 5G, les offres fibrées déployées et de plus en plus accessibles sont des atouts pour valoriser le Cloud COMPUTING (informatique en nuage)

Une connexion internet suffisamment rapide facilite et rend possible l’accès à des données ou à des programmes depuis internet. Ce qui explique l’essor des trois principaux modèles de services en mode Cloud (externalisé) proposés sous forme d’abonnement : L’infrastructure en tant que service (IaaS), la plateforme en tant que service (PaaS) et le logiciel en tant que service (SaaS).

L’IaaS permet de dématérialiser l’infrastructure matérielle (solution de virtualisation, serveurs, réseaux, stockage des données, sécurité, …).

Le PaaS délivre les services de l’IaaS et les applications middlewares (système d’exploitation, serveur WEB, base de données, ...) permettant une pré-configuration de l’environnement.

Le SaaS intègre les services IaaS, PaaS et fournit une solution logicielle ou application hébergée par un éditeur moyennant un abonnement. L’installation, la maintenance et la configuration sont intégrées au service afin de fournir une interface fonctionnelle et simple à utiliser.

 

Les nombreux avantages du Cloud COMPUTING sont notamment les suivantes :

• Disponibilité des ressources à la demande (approvisionnement en libre-service)
• Efficacité : opérationnel en toutes circonstances
• Mobilité et Facilité d’accès
• Simplicité et automatisé : rapide et aisé pour une mise en œuvre
• Flexibilité, agilité et évolutivité (capacité élastique)
• Infrastructure efficiente et optimisée (accès large au réseau)
• Réduction des coûts : paiement de ce qui est consommé (usage)
• Accessibilité sur plusieurs supports (smartphone, tablette, laptop, ordinateur de bureau)
• Productivité (performance mesurée) et sécurité

Malgré l’essor du CLOUD COMPUTING et des acteurs de services en nuage, vous devez toutefois observer quelques points de vigilances :

-         Comme pour tous projets identifier les risques éventuels (analyser, évaluer et identifier les mesures de sécurité essentielles). L’ENISA (Agence Européenne chargée de la sécurité des réseaux et de l’information) en liste trente-cinq sur leur site WEB : https://www.enisa.europa.eu/publications/cloud-computing-risk-assessment. Citons quelques exemples : La dépendance technologique vis à vis d’un fournisseur (impossibilité de changer de solution sans perte de données ou de nouveaux développements), une insuffisance de moyens pour corriger un problème de gestion de droits d’accès, une éventuelle défaillance du fournisseur (indisponibilité du service ou des moyens d’accès), une faille d’accès du fournisseur au système d’information avec un risque de modification ou de destruction des données, un manque de sécurisation des données, la perte de gouvernance sur le traitement des données, le rachat du fournisseur par un tiers et la fermeture du service, une non-conformité réglementaire (notamment pour des transferts de données hors UE), …

-         Importance d’obtenir un niveau de transparence suffisant sur tous les points sensibles (conditions de réalisations des prestations, la sécurité, l’hébergement des données, transfert des données, respect des règles RGPD*)

-         Avoir connaissance de la localisation géographique des données (serveurs de stockage et hébergement de vos données)

-         Vérifier que le fournisseur répond bien à votre niveau d’exigence de sécurité notamment pour respecter les contraintes légales (localisation des données, garantie de sécurité et de confidentialité, règlementations spécifiques à certains types de données, …), les contraintes fonctionnelles (disponibilité, réversibilité/portabilité, …) et les contraintes techniques (interopérabilité).

-         Limiter le risque de perte de données lors de mise à niveau ou migration.

Le choix d’une solution CLOUD implique de s’assurer que le fournisseur est en mesure de garantir et de sécuriser vos données par un contrat adéquat (présentation de toutes les garanties suffisantes).

Chaque entreprise a intérêt à choisir son modèle de services suivant ses besoins, son budget et les ressources disponibles.

Pour sécuriser son offre CLOUD, certaines entreprises ont déjà opté pour plusieurs fournisseurs de CLOUD (MULTI-CLOUD) afin de garantir des meilleurs services et infrastructures.

(*) RGPD : règlement européen sur la protection des données personnelles

Site WEB : https://www.cnil.fr/fr/reglement-europeen-protection-donnees

Prestation Régie ou Forfait ?

Pour mettre en œuvre un projet IT ou pour une surcharge d’activité, les entreprises (maître d’ouvrage) peuvent choisir entre deux offres principales : La régie (assistance technique) et une intervention au forfait.

La régie correspond à un besoin de ressources externes : une location de personnes qualifiées répondant à un projet client pour un prix journalier contractualisé. Le prix est défini comme un taux journalier moyen (TJM) selon la compétence de la ressource et la durée estimée de cette location.

Souvent un client fait appel à une prestation en régie pour compléter ponctuellement ses ressources internes ou ne pas utiliser sa main d’œuvre interne et il va par conséquent rechercher en externe.

   

Le consultant en régie reste sous la responsabilité hiérarchique de son entreprise prestataire et non du client (pas de délit de marchandage). Le client dispose d’un manager commercial au sein du prestataire pour faire régulièrement le point.

Le forfait correspond plus à un projet et à la recherche d’une entreprise pour le réaliser. On peut identifier des projets à durée déterminé et indéterminé.

• Dans le premier cas, un appel d’offre précis, un cahier des charges clairement défini permet de définir un montant de prestation et s’engager à un forfait et à des dates de livrables attendus.

• Dans le deuxième cas, qui correspond bien souvent à un projet en évolution permanente, une négociation s’impose pour définir des règles de calcul (chiffrage pour chaque tâche) et une durée d’engagement du contrat.

Ci-dessous un tableau de synthèse entre les deux offres principales de prestations :

Un tableau prévisionnel des coûts du projet envisagé facilite le choix de la régie ou du forfait.

Malgré les prestations en régie toujours très présente, De plus en plus, le client est demandeur d’une prestation au forfait pour un engagement qui incombe au prestataire, maîtrise du budget et du temps de réalisation avec un livrable bien défini. Cas des grandes entreprises qui disposent d’une maturité et d’une expérience des projets.

C’est pourquoi, que ce soit en régie ou au forfait, le prestataire recommande le plus souvent dans son équipe projets, un « Delivery Manager » pour collecter la description du projet, appréhender les objectifs attendus, effectuer un suivi clair et synthétique des prestations réalisées, avoir connaissance de tous les acteurs et leurs périmètres respectifs, s’assurer de la bonne marche opérationnelle, de la qualité délivré. 

Un protecteur de l’enveloppe financière et du respect des engagements de services de tous les acteurs du projet. Son rôle stratégique, transverse consiste aussi à participer au retour d’expérience pour l’amélioration continue et faciliter la forfaitisation et création de certaines offres industrialisées.

Pour conclure, les succès projets avec un client permettent une relation de confiance pour imaginer ensemble une coopération sur le long terme. Une collaboration active dans la chaîne de valeur du service. Être ensemble des co-créateurs de valeurs sur des transformations innovantes.