S'appuyer sur un réseau et une bonne connexion Internet
Un réseau et une connexion Internet de qualité sont les facteurs clés de succès pour un passage au cloud computing réussi. Avant toute externalisation de données ou d'application il est essentiel de s'interroger sur les performances et la disponibilité de son réseau et de sa connexion Internet. L'entreprise doit donc dans un premier temps analyser la faisabilité technique de son projet et s'assurer notamment de la qualité de son infrastructure technologique. Une attention particulière doit être portée à sa performance, sa redondance, sa duplication et sa sécurisation. L'entreprise doit par conséquent recourir à des solutions Haut Débit, SDSL ou Fibre Optique Entreprise, offrant un débit plus stable et constant, avec une garantie de temps de rétablissement court.
L'entreprise doit se poser un certain nombre de questions : détermination et analyse des besoins et objectifs, conception d'une architecture précise avec ses spécificités, modalités de déploiement, évolution possible, etc., et adopter la méthode qui lui convient le mieux. Il est important d'informer les collaborateurs et de les former sur les modifications de leurs habitudes de travail afin puissent s'approprier cette technologie et prendre la mesure de ses bénéfices.
Le Cloud a un tel impact sur l'activité de l'entreprise que celle-ci doit s'assurer d'entretenir avec son prestataire une relation véritablement basée sur la confiance. Le prestataire doit faire preuve de suffisamment d'expérience et de disponibilité, et être force de proposition. Il doit être capable d'apporter une vraie valeur ajoutée au service proposé. L'entreprise doit naturellement porter une attention particulière, lors du choix de son fournisseur, à la qualité de son personnel comme de ses infrastructures. Le prestataire doit lui offrir tous les gages de contrôle, lui ouvrir ses portes en parfaite transparence et être en mesure de lui fournir une vraie prestation de conseil. De plus, il faut qu'il s'engage de façon claire sur la qualité et la disponibilité du service, mais aussi sur les plans de reprise d'activité ou encore les modalités de déploiement. De son côté, l'entreprise cliente a pour devoir d'aiguiller au mieux son fournisseur de Cloud, afin d'élaborer avec lui l'architecture la plus pertinente pour répondre à ses besoins et prendre en compte ses éventuelles contraintes.
Sélectionner les ressources à faire migrer
Dès lors qu'une entreprise a choisi un prestataire de confiance, elle peut quasiment tout faire migrer vers le Cloud. Idéal pour héberger les ressources et les données des acteurs du e-commerce, le Cloud offre également une solution parfaite à ceux qui ont besoin de puissance de calcul à un instant T ou qui souhaitent réaliser des tests. L'entreprise a également le choix entre un Cloud privé ou public, selon le caractère plus ou moins stratégique ou sensible des informations hébergées. En revanche, les bases de données trop volumineuses et critiques trouvent davantage leur place sur un serveur dédié ou resteront au sein de l'entreprise, de même que les applications monolithiques, qui ne sont pas optimisées pour le Cloud.
Pouvoir localiser et isoler les données
Un prestataire de qualité propose une offre de Cloud redondée sur plusieurs sites distants. Ces sites doivent se situer en France avec une possibilité d'y accéder à la demande. Il s'agit d'un gage de sécurité permettant de toujours localiser ses données, d'en conserver la maitrise et d'être en conformité avec le régime juridique français. De même, le partage de ressources propre au Cloud ne doit pas menacer la confidentialité et l'intégrité de ces données, qui doivent faire l'objet d'un cryptage correct et être isolées.
Exiger des plans de reprise d'activité
Le prestataire doit proposer un Plan de Reprise d'Activité (PRA) pour garantir la disponibilité des données en toutes circonstances. Ainsi, en cas de sinistre important sur le système informatique, il est primordial qu'il s'engage à reconstituer l'infrastructure et à remettre en route les applications supportant l'organisation (PRA).
S'assurer de pouvoir revenir en arrière
La question de la réversibilité est essentielle. En effet, l'entreprise doit s'assurer qu'elle n'est pas captive de la relation avec son prestataire, afin de se ménager une porte de sortie quand bon lui semble, et ce, quelles qu'en soient les raisons. Pour cela, il convient de porter une grande attention aux clauses relatives à ce sujet dans le contrat et de prévoir un éventuel rapatriement des données. Pour plus de sérénité, la réversibilité doit impérativement être abordée en début de collaboration
Choisir un partenaire viable
Afin d'inscrire son projet Cloud dans le long terme, l'entreprise doit vérifier également que le fournisseur sélectionné présente toutes les garanties financières nécessaires. Le partenaire s'engage à restituer les données de l'entreprise dans les meilleures conditions, s'il n'est plus en mesure de garantir le service, ce qui est également spécifié dans le contrat.
S'informer et se conformer à la réglementation
En cas d'infraction à la législation ou d'injonction de la justice, la responsabilité incombe au propriétaire des données hébergées en mode Cloud, c'est-à-dire à l'entreprise cliente. Pour avoir la certitude d'être couverte, elle doit donc s'assurer que son prestataire dispose de l'ensemble des certifications de sécurité nécessaires, accepte de se plier à toute demande d'audit externe et propose une traçabilité optimale de l'accès aux données.
Le Cloud a beaucoup à offrir mais différents points peuvent soulever une certaine réticence. Pour maitriser son projet, l'entreprise ne doit donc pas ignorer les risques potentiels, liés à la mise à disposition de ressources et de services informatiques par un tiers, via Internet. Le Cloud n'est cependant pas une simple mode poussée par le marketing, mais une véritable révolution technologique, qui va modifier la manière de travailler de toutes les entreprises. Même si le Cloud n'en est encore qu'à ses débuts, il est en plein essor et a de beaux jours devant lui.
Chronique de Cyril de Metz dans le JDN