Livre Blanc

Sommaire
Introduction ................................................................................................................................. 4 1. Cloud Computing : explications ............................................................................................. 5 1.1. Entre rupture et discontinuit........................................................................................... 5 1.1.1. Le dbut du Cloud, entre grid et virtualisation ...................................................................... 5 1.1.2. Du data center au Cloud Computing ..................................................................................... 6 1.2. Un nouveau paradigme .................................................................................................... 6 1.2.1. Dfinition du Cloud Computing ............................................................................................. 6 1.2.2. Du simple stockage de donnes distance laccs des services prcis ........................... 7 1.2.3. Public, Priv, Communautaire, hybride ................................................................................. 7 1.2.4. Une rponse la mutation dune socit................................................................................ 8 2. Les utilisateurs prsents et futurs.................................................................................. 9 2.1. Opportunits ou menaces, Les utilisateurs face au Cloud................................................... 9 2.2. Les proccupations des utilisateurs ................................................................................. 11 2.2.1. Des rticences illgitimes..................................................................................................... 11 2.2.2. Des rticences lgitimes ...................................................................................................... 12 2.3. Retour Dexprience....................................................................................................... 13 3. Les acteurs du Cloud ........................................................................................................... 15 3.1. Les Opportunits ............................................................................................................ 15 3.1.1. Un march en pleine expansion .......................................................................................... 15 3.2. Acteurs historiques du Cloud .......................................................................................... 17 3.2.1. Le Cloud selon Amazon ........................................................................................................ 17 3.2.2. Le Cloud selon Salesforce..................................................................................................... 17 3.2.3. Le Cloud selon Google.......................................................................................................... 17 3.2.4. Le Cloud selon Microsoft ..................................................................................................... 17 3.3. Orientation des acteurs (SaaS, PaaS, IaaS) ....................................................................... 18 3.3.1. 10 acteurs majeurs du Cloud Computing en avril 2010 ....................................................... 18 3.4. Le Cloud, une nouvelle manire de voir lIT ..................................................................... 20 3.4.1. Business modle du SAAS .................................................................................................... 21 3.4.2. Le cot.................................................................................................................................. 21 3.4.3. Que proposent les PME ?..................................................................................................... 22 3.4.4. Le rachat lordre du jour ................................................................................................... 23 4. Ltat du Cloud en Europe ................................................................................................... 24 2
Livre Blanc Cloud Computing
4.1. L'envol vers le Cloud Computing en Europe est indniable............................................... 24 4.1.1. L'Etat actuel de l'Europe : Un retard face aux Etats-Unis .................................................... 24 4.1.2. Un manque de collaboration ............................................................................................... 24 4.1.3. LEurope ne peut pas chapper cette nouvelle forme d'industrialisation de l'informatique26 4.1.4. LEurope est arme pour construire des Clouds .................................................................. 28 4.2. Le besoin d'une jurisprudence claire sur le Cloud Computing ........................................... 29 4.2.1. Quelles problmatiques pour les acteurs du Cloud en Europe ........................................... 31 4.2.2. La scurit des donnes : des enjeux complexes pour un Cloud immature ....................... 32 4.2.3. La rdaction dun contrat type Cloud Computing pour protger le consommateur .......... 33 4.3. La libert de circulation des donnes sur le rseau mondial : le besoin daccords mondiaux34 4.3.1. Une rglementation diffrente entre lU.E. et les Etats-Unis .............................................. 35 4.3.2. La proposition de couloirs de libre change entre les entreprises dans le monde ............. 36 5. Evolution du Cloud Computing ............................................................................................ 37 5.1. Quelques chiffres significatifs ......................................................................................... 37 5.1.1. Lvolution du Cloud au niveau mondial ............................................................................. 37 5.1.2. Lvolution du Cloud au niveau europen ........................................................................... 37 5.1.3. Lvolution du Cloud en France ........................................................................................... 38 5.2. La tendance est au Cloud priv/hybride .......................................................................... 39 5.3. Des volutions diffrentes pour le SAAS, PAAS, IAAS....................................................... 40 5.3.1. Le futur du SAAS .................................................................................................................. 41 5.3.2. Le futur du PAAS .................................................................................................................. 41 5.3.3. Le futur de lIAAS.................................................................................................................. 42 Conclusion ................................................................................................................................. 43 Glossaire .................................................................................................................................... 44 Webographie ............................................................................................................................. 45 3
Introduction
Lanne 2010 est un tournant pour le monde informatique. Ds maintenant et jusquen 2020, une majorit dentreprises vont passes en modle Cloud Computing. Le Cloud Computing, objet de toutes les attentions et discussions du moment, peut se simplifier comme laccs linformatique trs similaire celui de llectricit : on se branche sur une prise informatique pour disposer dapplications, de puissance de calcul, de stockage Sans se proccuper de la transformation, ni du rseau de distribution, ni de la centrale de production et des ressources primaires ncessaires. Le tout, en payant hauteur de ce qui a t effectivement consomm. Cest le dbut de lre collaborative, lavnement de nouveaux services numriques disponibles en tout lieu, la demande, et pour toute organisation, quelle que soit sa taille. Le Cloud Computing touche tout le monde : les grandes entreprises, les PME-TPE, le grand public, ou les administrations... Il permet daccder rapidement et de manire flexible aux technologies de l'information et de la communication (TIC). Mais face toutes ces promesses idylliques, le Cloud Computing pose encore des questions en suspens (sociales, juridiques, politiques conomiques, amnagement des territoires nationaux et/ou europens). Il doit encore voluer et grandir afin datteindre un stade de maturit suffisant pour que son succs soit total. Ce Livre Blanc a t rdig courant mai 2010 par un groupe dtudiants en deuxime anne de lEcole Polytechnique Universitaire de LYON (www.istil-epu-lyon1.fr/ ). Il constitue un travail de 6 mois de veille technologique et il a pour but dapporter un premier clairage sur un sujet passionnant et en plein devenir que nous sommes heureux de partager avec vous. 4
Bonne lecture.
1. Cloud Computing : explications

1.1. Entre rupture et discontinuit
1.1.1. Le dbut du Cloud, entre grid et virtualisation
Le Cloud Computing a volu travers un certain nombre de phases qui incluent le grid Computing, linformatique utilitaire, les ASP (Application Service Provider) et les SaaS (Software As A Service). Cependant, le concept de fournir des ressources informatiques travers un rseau mondial est apparu dans les annes soixante. Lide a t introduite par J.C.R. Licklider qui tait alors responsable du dveloppement de lARPANET en 1969. Sa vision tait que nimporte qui sur le globe qui tait connect au rseau pouvait accder nimporte quel programme ou donne de nimporte quel site. Cela ressemble trangement au concept du Cloud Computing. Dautres experts attribuent le concept du Cloud linformaticien John McCarthy qui a propos lide que le calcul devrait tre un service public. Depuis les annes soixante, le Cloud Computing a t dvelopp de plusieurs manires, mais cest depuis lintroduction du Web 2.0 quil a connu la plus grande volution. Le Cloud Computing est devenu accessible au plus grand nombre depuis que lon a pu offrir une bande passante plus large dans les annes 1990. Le Cloud Computing accessible tous est donc un concept tardif. Lun des premiers pionniers du Cloud Computing est SalesForce en 1999 qui a propos de fournir des applications pour les entreprises partir dun simple site web. Elle pouvait proposer ses clients des applications grand public, mais suffisamment spcialises pour chaque client. Le deuxime plus grand dveloppement du Cloud Computing est les Web Services de Amazon en 2002. Amazon propose de fournir une multitude de Web Services logs dans des Clouds qui comprend le stockage, le calcul et mme de lintelligence artificielle grce Amazon Mechanical Turk Puis en 2006, Amazon lana son Elastic Compute Cloud (EC2) comme un Web Service commercial qui permet aux petites entreprises et aux particuliers de louer des ordinateurs distance sur lesquels ils pouvaient faire tourner leurs propres applications. 5
Le grand tournant du Cloud Computing est en 2009, le Web 2.0 tant bien install, les technologies de virtualisation sont maturit, le dveloppement de linternet haut dbit, linteroprabilit des logiciels grce aux normes se cres. Ces conjectures ont permit Google et dautres acteurs incontournables de linformatique de lanc des applications accessibles depuis un simple navigateur Internet (ex : Google doc, Google earth).
Pour bon nombre dentreprises, le Cloud Computing permet le stockage accru de linformation et la rduction des cots. Cependant, une ombre subsiste encore au tableau celle de la scurit. Beaucoup de questions demeurent quant la confidentialit des donnes.
1.1.2.
Du data center au Cloud Computing
Le cout de gestion et mise en place dun data center est onreux pour une entreprise. En plus dtre difficile mettre en place, configurer, il faut souvent faire face des problmes de gestion du data center comme : Le contrle de lenvironnement : viter les incendies, savoir refroidir ses data center en prenant en compte la pollution. La scurit : en plus dassurer une scurit par internet, il faut aussi assurer une scurit physique lorsquil y a manipulation par des techniciens Lalimentation lectrique : la consommation lectrique des data center a un cout lev alors que les Datacenters ne sont en moyenne utilise qua 20 % de leur capacit selon le site http://www.cenadi.cm/index.php/fr/actualites/espace-thematique/16-pourquoi-recourir-aune-solution-data-center.html . 6
Le Cloud Computing saffranchit des problmes rencontrer avec la gestion dun data center et donc intresse les entreprises qui en plus de gagner du temps pourront faire des conomies.
1.2. Un nouveau paradigme

1.2.1. Dfinition du Cloud Computing
De nombreuses dfinitions du Cloud Computing existent, car le Cloud Computing peut interagir avec beaucoup de domaines diffrents. En voici donc une qui englobe de faon gnrique le concept de Cloud Computing daprs lAFUTT (Association Franaise des Utilisateurs de Tlcommunication). Cest un concept qui fait rfrence l'utilisation dun nuage de serveurs et dordinateurs rpartis dans le monde entier, et lis par un rseau, tel Internet. Le concept du Cloud Computing est comparable celui de la distribution de l'nergie lectrique. L'hbergeur fournit une plateforme technique capable d'accueillir peu prs tout type d'application, et facture son service en fonction de la consommation des ressources.
1.2.2. Du simple stockage de donnes distance laccs des services prcis

Quelles que soient les dfinitions, le Cloud Computing se dcompose gnralement selon trois types de services : Le Software-as-a-Service (SaaS). Applications informatiques mises disposition via une infrastructure de Cloud, telle quun navigateur Internet, sans gestion par lutilisateur du rseau, des serveurs, des systmes dexploitation, du stockage, voire dune part majoritaires, des paramtres propres auxdites applications. Le Platform-as-a-Service (PaaS). Possibilit pour lutilisateur de bnficier dun environnement de dveloppement et dexcution , via linfrastructure de Cloud, pour les applications quil a cres ou acquises, en utilisant des langages de programmation et des outils supports par le fournisseur, sans avoir grer le rseau, les serveurs, les systmes dexploitation ni le stockage. LInfrastructure-as-a-Service (IaaS). Possibilit pour lutilisateur de bnficier, la demande, dune infrastructure matrielle lui fournissant une capacit de traitement, sans avoir grer le rseau en tant que tel.
1.2.3.
Public, Priv, Communautaire, hybride
Enfin, le Cloud Computing se dcompose selon quatre usages qui incarnent en fait quatre types daccessibilit : Cloud priv : usage interne. Linfrastructure nest exploite que par une seule organisation, hberge demeure ou distance. Cloud public : usage externe. Linfrastructure peut tre exploite par un large public, linfrastructure restant hberge par lentreprise fournissant le service. Cloud Communautaire : Linfrastructure est partage entre plusieurs organisations supportant une communaut prcise et ayant des proccupations communes. Elle peut tre gre par les organisations ou par une tierce partie. Cloud hybride : Environnement au sein duquel une organisation fournit et gre certaines ressources domicile et dautres de manire externe. Comme le montre la figure 1, chaque Cloud vise un type de client particulier, par exemple un Cloud priv servira plutt pour le travail dans une entreprise alors que le Cloud public sera utilis pour les rseaux sociaux par exemple. Cela est en adquation avec les accs et contrle sur le Cloud, par exemple, il est normal que laccs un Cloud priv soit exclusif et non a la port de tout le monde.
Figure 1 : Tableau d'application du Cloud source : Gartner 2010
1.2.4.
Une rponse la mutation dune socit
Le monde est en pleine mutation, que ce soit dans le march conomique, la faconde pense ou autre, de ce fait, le Cloud Computing sinscrit parfaitement dans les demandes actuelles : Socit de partage : Le Cloud se base sur le partage qui devient un phnomne dans le monde informatique (ex : Peer to Peer ou les rseaux sociaux) Nouvelle faon dutiliser (user-friendly) : Le Cloud est facile dutilisation. Il y a abstraction de la gestion hardware, et accs immdiat la ressource en fonction des besoins. Concept de pay as you go : on paie la consommation effectue, ce qui est en conjoncture avec la volont de rduire les charges. Une dimension multi-tenant permettant de nombreux usagers de cohabiter au sein dune mme structure dmatrialise, tout en garantissant la scurit des donnes de chacun. 8
partir de ces nouveauts, de nouveaux acteurs ont su sadapter a la demande actuelle et ont su volu, des petites entreprises deviennent alors des leaders comme Google (n en 1998), Amazon (prsent en France depuis 2000) ou encore Facebook (2004) qui ont un rayonnement important sur internet. Le Cloud rpondant parfaitement la demande la socit actuelle, il est judicieux de penser que beaucoup dentreprises vont migrer vers le Cloud tant donn les avantages quils apportent. Pour preuve, selon linterview de Mark Desrosiers, directeur dune PME du secteur mdical aux tatsUnis, tir dun article du journal lExpress.Cet interview met en vidence les avantages du Cloud pour le client. Selon un sondage, effectuer par le cabinet Forrester datant de mai 2009, 46 % des entreprises interroges sont intresses par les services Cloud, mais seulement 5 % y ont dj recours. Le Cloud Computing est donc une excellente niche conomique pour les annes venir.
2. Les utilisateurs prsents et futurs

2.1. Opportunits ou menaces, Les utilisateurs face au Cloud
Alors qu la fin 2009, 12% des entreprises prives et organisations publiques avaient recours au moins un type de service de Cloud Computing, ce nombre devrait doubler dici fin 2010 pour reprsenter quasiment une organisation sur quatre et, dici fin 2012, presque une sur trois. Comme le montre la figure 2 ci-dessous, les entreprises utilisent le Cloud Computing pour dautres besoins quil y a deux ans. En effet, en 2008 les domaines concerns par le SaaS taient avant tout les applications de collaboration dentreprise (messagerie, agenda partag, gestion de projet, confrence web), ressources humaines (gestion des recrutements, des talents, de la paie), finance et comptabilit (gestion de trsorerie, de notes de frais, de facturation), et achats (gestion dappels doffres, de-sourcing, de-procurement). Entre 2008 et 2010, la demande des entreprises sest porte de faon plus marque sur les applications suivantes : gestion de la relation client, application sociale, informatique (scurit, sauvegarde, pilotage, supervision, tests), communication vocale et bureautique. Dici 2012, la demande devrait se confirmer davantage pour les applications transversales dentreprise.
Usage le plus utilis
Usage le moins utilis
Figure 2 : Evolution des usages SaaS en France depuis 2008 et projections 2012
Si, daprs une tude de Sterling Commerce, 72 % d'entre elles prvoient d'opter pour des services Cloud, cest quelles y voient des opportunits qui peuvent dordre conomiques, organisationnelles, ou encore de mobilits.
Figure 3 : Evolution des usages SaaS en France depuis 2008 et projections 2012
Source : IDC 2010
La rcente maturation technique, mdiatique et conomique du Cloud Computing est du aux catalyseurs visible sur la figure 3 et qui peuvent tre lists de la manire suivante : Opportunit conomique : Les utilisateurs du Cloud Computing rduisent naturellement le volume de leurs investissements de capital. En effet, Les entreprises qui nutilise pas le Cloud et notamment le SaaS, paye une licence pour chaque logiciel quelle souhaite installer sur son infrastructure. Grce au Cloud Computing, les entreprises louent un service, ici en loccurrence un logiciel, et ainsi, sacquittent dune simple dpense dutilisation. Ceci acclre le retour sur investissement, dispense des soucis comptables lis lamortissement, rduit les risques des dploiements, rationalise le processus dacquisition de technologies (des cots rduits, lisss dans le temps, vitant les tracasseries administratives lies loctroi dun budget consquent) et rduit de manire drastique les cots de maintenance, dupgrading et dassistance. Mobilit : Le Cloud Computing fonctionnant grce Internet, les employs dune entreprises peuvent avoir accs aux donnes, applications, informations, plateformes ou encore serveurs de celle-ci o quil soit grce aux nouveaux progrs du matriel informatique (Ordinateurs, Smartphones, etc.) Facilit dinstallation : De nos jours, le monde conomique volue rapidement et les socits doivent agir en consquence. Il peut sagir dun dploiement dun nouvel environnement informatique par exemple. De mme, une entreprise qui se cre doit construire son environnement rapidement afin dintgrer le marcher de la meilleur faon possible. Le Cloud Computing permet dacclrer et de faciliter linstallation dun environnement informatique. En effet, la socit proposant une offre Cloud dispose dj des serveurs dont a besoin lentreprise cliente. Lentreprise ne se soucie donc plus de linstallation dune infrastructure informatique. Flexibilit maximale : Selon certains analystes, le taux moyen minimal dutilisation des ressources informatiques dans la plupart des entreprises stablit 10%. Pour contrer ce manque gagner, le Cloud Computing permet de rduire linfrastructure informatique en fonction des besoins immdiats. Lalternative
10
ne stablit plus entre disposer de pas assez ou de trop de ressources. A court comme moyen terme, cette souplesse dutilisation permet de mieux faire concider la courbe des besoins rels et celle de la capacit disponible. Concentration sur les comptences-cls Lentreprise ntant plus responsable de son infrastructure informatique, ceci implique un gain de budget et de temps. Temps qui autrefois servait la maintenance des serveurs, mise jour du parc. Lentreprise peut donc mettre ce gain dargent et de temps dans son corps de mtier.
2.2. Les proccupations des utilisateurs

Daprs la figure 4 ci-dessous, la proccupation principale dun utilisateur du Cloud, dune manire gnrale, concerne ses donnes et comment est gr la confidentialit et la scurit de celles-ci.
11
Figure 4 : tude frein et inhibiteurs dadoption du Cloud en France source : IDC 2010
2.2.1.
Des rticences illgitimes
Le Cloud Computing est souvent critiqu tort. En effet, les risques perus sont souvent dsigns comme plus grave que leur impact rel. Dans ces critiques, ressort deux principaux axes : Disponibilit et performance Les interruptions de service au sein du Cloud ont t particulirement dcries, en comparaison des solutions domicile estimes plus fiables. Si ce constat tait pertinent auparavant, les principaux providers du Cloud ont rcemment amlior leurs SLA (Service level agreement, contrat de niveau de service) pour atteindre des uptimes de 99,9% - soit nettement plus que ne lexigent les systmes dinformation, qui nont par exemple pas systmatiquement besoin de backups nocturnes : cest notamment le cas de Google Apps pour le SaaS ou dAmazon S3 pour lIaaS. Pourtant, les dirigeants excutifs dentreprises continuent ce jour de prfrer recourir au Cloud Computing pour leurs fonctions non critiques et de rester fidles aux solutions on premise pour assurer le dveloppement des comptences cls de leur corps de mtier.
Scurit des donnes Ltude de Sterling Commerce montre que, pour 65% des personnes interroges, la scurit est la proccupation principale dans le cadre dun service Cloud. Les accords contractuels sont limits lorsquil sagit de prendre en charge la scurit des systmes et des donnes lors de la migration vers un service Cloud. Les fournisseurs de services dintgration doivent donc prouver leur srieux pour gagner la confiance de leurs clients. Cette proccupation est du au fait que les donnes ne sont plus stockes en interne mais en dehors de lentreprise. Cependant, ces craintes risquent de connatre le mme destin que les prcdentes. En effet, de nombreuses stratgies de rduction des problmes de scurit ont t mises en place pour rassurer les clients potentiels, parmi lesquelles le cryptage, les donnes dpersonnalises, la protection contractuelle, des audits de scurit, la certification par des tierces entits dignes de confiance (normes de scurit US SAS70 Type 2, ISO/IEC 27001:2005 security management certification, SOX guidelines...) et lexigence de normes et standards affirme par des initiatives comme la Cloud Security Alliance (CSA).
2.2.2.
Des rticences lgitimes
Contrle et conformit Avec le Cloud Computing, lentreprise perd le contrle au profit du fournisseur, elle peut donc se poser les questions, sur qui est propritaire des donnes, qui a accs ces donnes et la conformit aux normes et rgulations propres aux donnes. Le contrle que lentreprise possde varie selon le type doffre comme le montre la figure 5 ci-dessous. Selon un rcent sondage, la grande majorit des entreprises avoue ne pas pouvoir localiser les lieux de stockage de lensemble des donnes personnelles de leurs salaris. En ce qui concerne les deux premiers points, la plupart des fournisseurs permettent dores et dj leurs clients de conserver le contrle de leurs donnes, en leur permettant notamment de grer les questions dauthentification et dautorisation daccs. Maturit et viabilit des fournisseurs De nombreux nouveaux acteurs Cloud Computing mergent au sein du Cloud Computing ce qui rend le choix du client difficile sachant les prestations de scurit quil demande. Ces nouveaux acteurs dispose, pour la plupart, de peu de moyens financiers ce qui augmente les risques li la scurit. Les clients prfrent attendre une consolidation du march qui leur permettrait de choisir un prestataire de qualit et de confiance. Les rticences des entreprises passer en mode Cloud apparaissent dautant plus lgitimes quon se rapproche des applications critiques. Une tude conduite sur les performances des diffrentes plateformes a montr qu ce jour les temps de rponse sont trs variables et que les taux derreur peuvent tre dissuasifs. Le Cloud public se complte donc doutils de supervision (Rightscale ,Elastic Grid) et fait monter le PaaS en gamme. Un tat des lieux qui explique donc la prfrence marque pour le mode Cloud priv dont les offres sont assorties de Service Level Agreements (SLA) garantis.
12
Figure 5 : Rpartition du contrle entre client et fournisseur de Cloud Source : AFDEL 2010
13
2.3. Retour Dexprience

Quand nous parlons du Cloud Computing, nous ne pensons gnralement quaux entreprises. Nanmoins, elles ne sont pas les seules y voir un bnfice. En effet, plusieurs services publiques ou encore associations se sont mis au Cloud. Cest le cas de lUNICEF par exemple. Toute linfrastructure rseau de lUNICEF a t externalise chez le fournisseur de solution IaaS Intrinsec, une entit du groupe Neurones. Cette entreprise loue la bande passante, le traitement des donnes, et la capacit de stockage lassociation.
Pourquoi lUNICEF choisi une solution IaaS ?
La catastrophe dHati illustre bien les besoins de lUNICEF de passer une solution IaaS. En effet, au lendemain du sisme, les trois serveurs dont dispose lassociation sont surchargs. En commun accords avec lUNICEF, Intrinsec dploie de nouveaux serveurs. LUNICEF ne disposant pas des comptences pour grer un parc informatique, ce dploiement naurait pas t possible si lassociation disposait de son parc informatique. Grce leur contrat avec Intrinsec, lopration de dploiement de nouveaux serveurs a ncessit seulement deux heures et a permis de rcolter de nombreux dons pour Hati.
Les acteurs du Cloud se concentrent galement sur les services publics comme les hpitaux qui ont besoins de se concentrer sur le cur de mtier qui est la sant et ne plus grer les ventuels problmes lis linformatique. Comme lexplique Frank Dubray, pdg d'Intrinsec , On parie sur la multiplication de petits datacenters proches des clients et dupliqus sur plusieurs sites, plutt que sur de trs grandes salles, beaucoup difficiles et onreuses redmarrer en cas de sinistre . Dans cette logique, Intrinsec envisage d'ouvrir un quatrime site ds 2011. Frank Dublay ajoute notre offre d'infrastructure la demande est trs prise des hpitaux et des cliniques qui ont des contraintes croissantes de criticit que leurs moyens ne leur permettent plus d'assumer seuls. Le recours l'externalisation se justifie d'autant plus qu'ils utilisent des technologies relativement homognes .
14
3. Les acteurs du Cloud

3.1. Les Opportunits
3.1.1. Un march en pleine expansion
Que ce soit sur le plan conomique ou dans lopinion publique, parmi les trois dclinaisons du Cloud, le SaaS reprsente la part la plus importante. Plusieurs tudes montrent lvolution du march et les prvisions pour les annes venir, ci-dessous (figure 6) celle de Deloitte.
15
Figure 6 : volution du march Cloud source Deloitte AFDEL mai 2010 Plus de 40% des entreprises amricaines avaient recours au SaaS en 2009, contre 15% en 2006, selon Gartner. Deux tiers dentre elles prvoient daccrotre leurs investissements dans ce secteur moyen terme, invoquant une amlioration de leur Total Cost of Ownership (TCO) en cas dutilisation de services la demande. Dans le mme temps, 8% seulement dentre elles dclarent dsirer faire marche arrire, pour des motifs divers parmi lesquels la dsillusion. En effet bien que le SaaS soit une solution trs attractive, il existe tout de mme des problmes comme les limites de bandes passantes entre les Datacenters et les clients. De son ct, Markess International estime le march franais prs de 1,5 milliard deuros en 2008 (+25% par an). 3% seulement des entreprises amricaines avaient recours lIaaS en 2009, selon un sondage Forrester de 2009. Parmi ces entreprises, les grandes entreprises sont largement surreprsentes. LIaaS est souvent dcoup en trois parties, elles reprsentent divers besoins exprims par les entreprises. La figure 7 de Gartner nous montre lvolution depuis 2008 et pour les annes venir de ce partitionnement.
Figure 7 : Partitionnement de lIAAS source Gartner 2010 Le PaaS peine pour le moment simposer, et ce, pour trois raisons : plus rcentes, ses solutions ne disposent pas encore dun crdit assez important quant aux bnfices quelles peuvent induire ; la standardisation des langages informatiques nest pas encore acheve ; la formation des personnels qualifis, en interne, pour exploiter les solutions PaaS nen est qu ses balbutiements. Il dcoule de ces chiffres, en toute logique, la position trs largement leader du SaaS au sein des services du Cloud Computing : 89% des revenus du secteur. Le march franais suit la tendance mondiale, avec des prvisions trs optimistes pour les annes venir. It manager prsente un ventail de prestataires prsent en France (figure 8). 16
Figure 8 : March des services de Cloud en France mapping des prestataires source It manager, mai 2010
3.2. Acteurs historiques du Cloud

3.2.1. Le Cloud selon Amazon
Cest en 2006 que lentreprise se lance dans le dfi du Cloud Computing, avec Amazon Web Services (AWS), en proposant des services tels le stockage en ligne (Amazon S3, pour Simple Storage Service), linfrastructure locative la demande et linterface de programmation (Amazon EC2, pour Elastic Compute Cloud) ou le service paiement (Amazon FPS, pour Flexible Payments Service). Trois ans plus tard, en mars 2009, elle installe des serveurs en Irlande pour tendre ses offres EC2 et S3 vers lUnion Europenne, son deuxime territoire de dveloppement. lheure actuelle, en tant quAPI, lEC2 dAmazon est la plus populaire, la diffrence des autres gants, elle offre lheure actuelle un support de services web standards SOAP, permettant lutilisation de lensemble des langages de programmation (C++, C#, Perl, Java, Python, PHP...). Quant aux services de stockage, sur ce terrain, S3 connat dj ses premiers concurrents, parmi lesquels Apple (avec MobileMe), Google (avec GDrive) et Microsoft (avec Microsoft Live Mesh).
3.2.2.
Le Cloud selon Salesforce
Salesforce.com est un acteur SaaS majeur de logiciels CRM qui est devenu un acteur PAAS avec sa plateforme Force.com. Elle permet daccder un large catalogue dapplications SaaS (AppExchange) dites par la socit elle-mme ou par des tiers. Lalliance rcente avec VMware a donn naissance VMforce qui vient ainsi complter loffre actuelle. Ce rapprochement renforce lutilisation du langage Java pour le dveloppement dapplication pour le Cloud.
17
3.2.3.
Le Cloud selon Google
Google propose depuis avril 2008 avec Google Apps Engine une plateforme qui sadresse aux dveloppeurs en leur proposant un ensemble de services (hbergement, base de donnes) pour pouvoir faire tourner leurs applications sur les infrastructures de Google. Google mise sur lopen source travers Google Apps Engine, en se concentrant initialement sur Python, puis sur Java. En juillet 2009 Google annonce un projet de systme dexploitation destination des netbook. Ce systme est bas sur le Cloud avec des applications Web l'image de ce qui existe dj avec les nombreux services comme Gmail, Documents, Maps, etc.
3.2.4.
Le Cloud selon Microsoft
La plate-forme Azure prsente en octobre 2008 permet de dvelopper et dployer des applications serveur, accessibles par Internet, et capables d'interagir avec d'autres systmes. Concrtement, Azure est constitu d'un ensemble de services hbergs dans les Data center de Microsoft. Cela comprend notamment : Windows Azure (infrastructure de calcul, de stockage, de rseau...), SQL Services (base de donnes en ligne), Live Services (synchronisation de documents personnels), SharePoint services (collaboration et gestion de contenu)...
Lanc dbut 2010 Azure marque un fort engagement de Microsoft envers le Cloud Computing. Lactivit de lentreprise ne sarrte pas l, au mois davril Windows Intune un service d'administration des postes de travail est lanc en version bta. Il s'agit d'un service hberg dans le Cloud de Microsoft et qui fait partie de l'offre Microsoft Online Services. Windows Intune propose une console d'administration travers une application Silverlight. Avec Windows Intune Microsoft cible les petites et moyennes entreprises, dotes d'un petit parc machines. Jusqu' 500 PC.
3.3. Orientation des acteurs (SaaS, PaaS, IaaS)
18
Figure 9 : Rpartition des acteurs selon les mtiers du Cloud source AFDEL, mai 2010
3.3.1.
10 acteurs majeurs du Cloud Computing en avril 2010
Les acteurs du Cloud Computing sont nombreux, il en rsulte une difficult percevoir clairement les diffrentes offres. Ci-dessous titre dexemple une liste doffres proposes par 10 acteurs importants en termes de part de march et de croissance. Amazon web services Amazon Elastic Compute Cloud offre un environnement informatique flexible. Il s'agit d'un outil simple et facile manipuler qui permet le dveloppement d'application.
3Tera Cette plate-forme de Cloud Computing offre AppLogic grid OS qui permet davoir une infrastructure en fonction des besoins changeants des entreprises. AppLogic assure le total contrle de l'environnement et le dploiement d'applications en ligne. Force.com Le Framework Cloud par salesforce.com fournit l'une des plates-formes la plus performante pour crer et dployer des applications. Force.com permet de construire des applications la demande telle que la planification des ressources d'entreprise (ERP), gestion des ressources humaines (GRH) et la gestion de la chane d'approvisionnement (SCM). Appistry-Cloud Computing middleware Il offre l'une des plates-formes Cloud la plus simple pour les entreprises. Appistry permet facilement de tirer partie lvolutivit du Cloud Computing. Il fournit et gre une grande varit d'applications et de services pour le nuage la fois public et priv. Microsoft Live Mesh Cet outil du Cloud synchronise des fichiers avec tous les appareils tels quordinateurs portables, Mac, tlphone portable ou autres. Non seulement il permet aux utilisateurs d'accder aux fichiers depuis n'importe quel appareil, mais il permet galement le partage de fichiers. AppNexus Le service propos permet davoir une instance de machine virtuelle en seulement 30 minutes. Avec AppNexus l'utilisateur peut lancer plusieurs systmes dexploitation, excutant une varit d'applications, en bnficiant dun quilibrage de charge et dun stockage de donnes scuris. Flexiscale Flexiscale offre une gestion automatique des ressources du Cloud pour satisfaire la demande en temps rel. GoogleApp Engine Ce service gratuit permet aux utilisateurs de grer leurs applications web sur l'infrastructure Google. Google App Engine rend facile la gestion du trafic et du stockage de donnes, au fur et mesure que lapplication monte en charge. Actuellement, App Engine est limit au langage Python, mais lentreprise compte intgrer plusieurs autres langages l'avenir. Ce moteur dapplication ne ncessite aucun serveur maintenir et les applications sont immdiatement prtes tre utilises juste aprs leur envoi sur le Cloud. GoGrid Il s'agit d'une division d'une socit d'hbergement de serveur ddi. GoGrid offre un unique panneau de contrle pour du multiserveur qui permet l'utilisateur de dployer et de grer ces serveurs pour sadapter la charge en quelques minutes. Terremark Enterprise Cloud Le produit propos est une nouvelle plate-forme rvolutionnaire qui donne laccs dimportantes ressources de calcul pour les applications critiques en quelques minutes. De plus, Terremark fournit un ensemble de serveurs avec une capacit de calcul, de stockage et de bande passante la demande.
19
3.4. Le Cloud, une nouvelle manire de voir lIT

Les innovations technologiques et conomiques bousculent videmment les chanes de valeur, et leur imposent dans la dure une recomposition. Les relations entre diteurs, intgrateurs et client finaux sont remodeles.
20
Figure 10 : Les nouvelles interactions source AFDEL, mai 2010 Les innovations technologiques et conomiques bousculent videmment les chanes de valeur, et leur imposent dans la dure une recomposition. Les relations entre diteurs, intgrateurs et client finaux sont remodeles. LAFDEL nous propose le schma ci-dessus illustrant les nouvelles interactions. Lun des points importants mis en avant pour lAFDEL concerne lutilisation de licences comme source de revenue. De nouveaux business modles se dessinent alors pour les SSII. Port par une logique dexternalisation, le Cloud Computing constitue pour les services informatiques un nouvel axe de positionnement. Ceci concerne aussi bien les acteurs traditionnels du secteur, comme Cap Gemini, Atos Origin, etc., que des socits comme Orange Business Services. Ils peuvent en effet tout la fois se positionner comme : Offreurs de services Cloud, au sens o ils peuvent crer un Datacenter afin de proposer des solutions Cloud pour leurs clients (Cloud priv), Oprateurs de Cloud pour le compte de leurs clients, y compris en dehors de leurs propres Datacenters (un client loue laccs un service IaaS chez un fournisseur de Cloud et demande ensuite une SSII de le grer au quotidien), ditrices de services dans le Cloud (une administration demande la cration dun service dchange scuris entre diffrentes administrations, comme cela sest fait en Angleterre, au sein du UK Government gateway ).
Les acteurs souhaitant migrer vers le Cloud devront cependant faire face des investissements. Nous pouvons distinguer trois oprations distinctes : Dplacer les logiciels vers le Cloud (avec une approche de type IaaS) et permettre le provisionnement et la facturation de ces logiciels - mais ce nest pas parce quon porte un logiciel dans un Cloud que le logiciel devient instantanment Cloud Ready . Amliorer les logiciels afin de les rendre davantage capables, par exemple, de passer lchelle ou dtre consomms comme des services. Transformer fondamentalement, les logiciels pour les rendre vraiment Cloud Ready . A ce titre, des offres de type PaaS peuvent aider. Du ct des hbergeurs, nous assistons galement une orientation Cloud computing. En effet ces oprateurs comme Orange, OVH ou 1&1 possdent les comptences pour la cration et la gestion de Data center. Les produits proposs sont en grandes majorits orientes IaaS. Ces entreprises en profitent pour donner une dimension Cloud aux offres dhbergement traditionnelles. On peut citer par exemple loffre Serveur Cloud Dynamique de 1&1 permettant la configuration matrielle dun serveur la demande.
3.4.1.
Business modle du SAAS
Difficile aujourdhui de ne pas parler de SaaS dans lindustrie du logiciel. Partie dun simple concept, le SaaS est devenu un modle crdible et plbiscit sur le march pour ses diffrentes vertus. Force est de constater que lensemble des diteurs semble adhrer ce nouveau modle conomique et technologique.
21
Figure 11 : Business modle SAAS source Parallels 2010 Dans le modle SaaS ci-dessus, les clients (utilisateurs finaux) s'abonnent aux applications au lieu de les acheter. L'abonnement est en gnral mensuel. Dans cette mthode de "pay-as-you-go", les clients se voient proposer un modle flexible et abordable. Ils peuvent ainsi se concentrer sur le fonctionnement du cur de leur business au lieu de dpenser leur argent dans l'achat d'applications ou de gaspiller leur nergie/ressource dans les mises jour et les patchs logiciels. Les Hbergeurs et ISV se partagent les frais d'abonnement pays par le client final.
3.4.2.
Le cot
Daprs Franois Tonic rdacteur pour Cloud Magazine, il est souvent voqu un dlai de 2 3 ans avant de trouver un quilibre. Il faut cependant tudier tous les cots, car nombreux sont ceux qui sont cachs :
Migration de tout ou parti du code des applications et cot technique / technologique Location ou la construction de Data center pour lhbergement Garantir la disponibilit, administrer le service, assurer la monte en charge, les mises jour Dfinir la stratgie tarifaire : abonnement mensuel ou annuel, politique de rsiliation, etc. Migration des donnes des utilisateurs Rorganisation dune partie de son personnel (commercial, technique, support).
Sur le plan technologique, le SaaS a eu pour effet de simplifier considrablement les phases de migration en affranchissant les entreprises de tout processus dintgration complexe et coteux. En effet, le modle SaaS permet de dployer, en temps quasi rel, une application accessible depuis tout PC ou mobile connect Internet. Contrairement aux craintes exprimes loccasion de lmergence du phnomne SaaS, ce dernier a permis de scuriser fortement linfrastructure IT des entreprises. En effet, en conjuguant stockage distant, haute disponibilit, archivage automatique, etc., le SaaS se positionne comme un rempart contre les actions malveillantes ou contre toute perte ou crash de matriel stratgique
3.4.3.
Que proposent les PME ?
Les actions des PME sont assez rduites par rapport aux trois champs possibles. En effet les services type IaaS et PaaS demande un investissement important, car ils ncessitent la possession de Datacenters. Au-del des ressources financires, il est aussi ncessaire davoir des comptences de gestion de Datacenters. Seules les offres SaaS demeurent accessibles. Cela nest pas pour autant catastrophique tant donn que cest le secteur ayant la croissance la plus importante. Le stockage En termes doffres, nous trouvons des solutions de stockage et de synchronisation de donnes entre plusieurs ordinateurs. Le produit propos se prsente sous la forme dun logiciel qui se charge de lenvoi et de la rception des donnes. La gestion des Smartphones commence faire parler delle, et reprsente aujourdhui un atout marketing. La partie stockage est gre par le fournisseur qui peut tre base par exemple sur du Amazon S3. Concernant ce type de solution, la concurrence est importante, nous pouvons citer titre dexemple SugarSync qui compte pour le mois davril 2Petabyte de donnes. Les clients viss sont nombreux, il y a des entreprises dsireuses de scurit et les particuliers voulant avoir accs toutes leurs donnes partout et tout le temps. Un autre exemple intressant est celui de DocVerse. Il se prsente sous la forme dune extension ddie la suite bureautique Microsoft Office (Word, PowerPoint, Excel) qui offre ses utilisateurs de mettre jour, de synchroniser et de sauvegarder ces types de documents en ligne. DocVerse dploie galement un outil de collaboration en ligne, qui permet un groupe dsign, en temps rel, de consulter, dannoter et de modifier volont des documents Office, mais aussi de les sauvegarder et de les synchroniser en mode Cloud Computing. Ldition de fichier Le stockage reprsente une branche possible pour les PME, une autre tendance observe concerne les logiciels ddition en ligne. Loffre est vaste, on retrouve des solutions se rapprochant de Google Doc, mais aussi des applications ddition dimages, de sons ou de vidos. Aviary est lune de ses entreprises innovantes proposant ce genre de service. Ces
22
logiciels se rapprochent de plus en plus des performances des logiciels installs en dur sur les postes de travail. Un autre avantage assez vident est le fait davoir accs ces donnes depuis nimporte quel ordinateur ayant une connexion internet. terme grce au dveloppement des accs internet trs haut dbit nous assisterons au remplacement des applications installes localement par des solutions dans le Cloud. Aide ladoption de solutions Cloud En dehors des services SaaS, certaines entreprises se spcialisent dans la cration doutils aidant la migration vers le Cloud. En effet, le fonctionnement des applications en local et dans le nuage nest pas le mme. Par exemple, lditeur qui a t choisi pour la solution actuellement en place ne fournit pas forcment un quivalent Cloud, ce qui entraine lobligation de transporter les donnes de lancienne plateforme vers la nouvelle ou alors dopter pour de la virtualisation. Cela reprsente un travail important qui vient surcharger les services informatiques. Ce nouveau type de service reprsente une grande opportunit du faite que les entreprises sont de plus en plus demandeuse de Cloud et que les fournisseurs ne font pas de la transition une de leurs priorits. CloudSwitch est une des rponses apportes ce problme, lentreprise propose de prendre en charge la migration des applications et des donnes dans le Cloud.
3.4.4.
Le rachat lordre du jour

23
Les PME qui parviennent remporter un certain succs sur le Cloud sont bien souvent ensuite rachetes par les tnors de cette industrie. Cela permet ces grands acteurs dintgrer les produits achets dans le panel doffres proposes, mais aussi dacqurir de nouvelles comptences. Cest notamment le cas de DocVerse et Aviary rachet par Google ou encore Nimsoft rachet par Computer Associates.
4. Ltat du Cloud en Europe

4.1. L'envol vers le Cloud Computing en Europe est indniable
4.1.1. L'Etat actuel de l'Europe : Un retard face aux Etats-Unis
Le cabinet d'tudes IDC1 estime que les services Cloud reprsentaient 5% des investissements TIC2 mondiaux en 2009, soit 17 milliards de dollars. Pouss par une phnomnale croissance moyenne annuelle de 25%, le Cloud Computing capterait d'ici 2013, 10% des investissements mondiaux, soit 44 milliards de dollars. Cependant, le rapport "Cloud Outlook 2010" du groupe 4513 indique que 57% des dpenses associes au Cloud Computing sont ralises aux Etats-Unis, 31% en Europe, et 12% en Asie. Quand l'adoption des infrastructures en tant que services, l'utilisation de ressources serveurs virtualises via des offres comme Amazon EC2, RackSpace, Azure 93% des dpenses sont effectues aux Etats-Unis contre 6% en Europe et 1% en Asie. Par ces chiffres, nous pouvons en dduire aisment que lEurope est encore au stade de lmergence dans ladoption du Cloud.
24
4.1.2.
Un manque de collaboration
L'origine du Cloud Computing est comme nous l'avons vu un concept venant des Etats-Unis travers Amazon. Le rsultat actuel est quil ny a quasiment que des fournisseurs amricains sur le territoire europen. Lecosystme europen est inexistant puisque le march est majoritairement dans les mains dune dizaine dentreprises amricaines (Amazon, Sun, Oracle, Google, IBM, Salesforces). L'Europe a compris trop tardivement que le Cloud Computing tait la prochaine grande mutation de lindustrie informatique et a du mal sunir. Le rapport La socit et lconomie laune de la rvolu on numrique explique les problmes dunification de lUnion Europenne. L'obstacle culturel freine la recherche et le dveloppement au sein de l'Union (27 langues diffrentes). Mme si lEurope cherche se posi onner en contrepoint de la bipolarisa on Chine/tats-Unis de
IDC est un acteur majeur de la Recherche, du Conseil et de lvnementiel sur les marchs des Technologies de lInformation, des Tlcommunications et des Technologies Grand Public. 2 Technologies de l'Information et de la Communication 3 Groupe 451 a publi un rapport Outlook 2010 sur le Cloud Computing http://www.451group.com/cloudscape/cloudscape_report_detail.php?icid=1012
1
manire gnrale, elle est cependant handicape dans la poursuite de cet objec f par une absence de vision stratgique, une gouvernance insusamment opra onnelle et un rseau dalliances mal coordonn (Union pour la Mditerrane4, vision stratgique, une gouvernance insusamment opra onnelle et un rseau dalliances mal coordonn (Union pour la Mditerrane, APE5...). Les diffrents sujets sont ainsi traits dans un mul latralisme au l de leau selon des gomtries variables. Ce problme affecte logiquement le domaine informatique puisque le financement des recherches publiques doit passer sous laccord de la commission europenne. Pourtant, l'Europe a t pionnire en matire de partage dinfrastructures avec le Grid Computing, un concept ancestral du Cloud Computing. Le Grid Computing met disposition de quelques quipes des ressources informatiques trs puissantes pour des priodes de temps donns (et gnralement planifis).
m a
En France il existe par exemple le projet Grid'5000 (INRIA, CNRS, Universits, ). Ce cluster est en gnral utilis pour faire des calculs parallles sur de trs gros volumes de donnes. Le projet SETI@HOME lanc en 1999, traque les signes d'une intelligence extraterrestre dans les signaux reus par le radiotlescope d'Arecibo Porto Rico. Pour ce faire, ds qu'un ordinateur est en veille, un logiciel dmarre et analyse les donnes que lui envoie un serveur central.
25
Figure 12 SETI@HOME Source : Pour La Science n68 2,5 millions d'ordinateurs personnels relis par le rseau Internet participent ce projet. Le Grid Computing, dans son principe, n'est pas interactif car l'application n'est pas lance immdiatement : il faut attendre que toutes les ressources soient disponibles en mme temps. De plus, pour un utilisateur lambda, il monopolise beaucoup trop de ressources par rapport au travail demand. Pour reprendre l'exemple de Grid'5000, 5000 processeurs sont en permanence la disposition des chercheurs. Ce concept est aussi trs complexe, il demande l'utilisateur de paramtrer l'avance ses besoins en puissance de calcul et de stockage. Aujourd'hui, le Grid Computing ne sert qu' des projets de recherche et n'est pas exploitable de faon industrielle. Les services financiers ont pourtant tents ces dernires annes lexploitation
4 5
Union pour la Mditerrane est une organisation internationale intergouvernementale vocation rgionale. Accords de Partenariat Economique sont des accords commerciaux visant dvelopper le libre change entre lUnion europenne et les pays dits ACP (Afrique, Carabes, Pacifique).
commerciale du Grid Computing. Mais la puissance de calcul surdimensionne, ladministration dun tel systme et lespace gographique massif demand imposent des dpenses trop honreuses. Le cot d'un projet de Grid Computing est consquent, surtout pour un retour sur investissement assez faible d'un point de vue montaire (et non pas scientifique). Pour sen convaincre, on peut citer le projet EGEE, en 2008, qui a planifi sur 2ans une dpense de 47 millions d'euros dont 32 millions venant de la Commission Europenne et 50 millions d'euros de matriel apports par les membres. Le scepticisme de l'Europe face au Cloud tait donc comprhensible auparavant au regard de l'chec du Grid Computing. Il est cependant temps pour elle d'adopter le Cloud Computing.
4.1.3. LEurope ne peut pas chapper cette nouvelle forme d'industrialisation de l'informatique
La prise de conscience de la Commission Europenne LInternet peut nous aider relever les dfis de lavenir ; il est la cl qui permettra lconomie europenne de sortir de la crise. Il appartient lEurope et ses entreprises de saisir leur chance et de dvelopper ces applications et technologies en ligne qui ont le potentiel daccrotre considrablement lefficacit conomique et sociale de nombreux systmes dans leur fonctionnement quotidien. Viviane Reding, Commissaire europen charge de la socit de linformation et des media, Stockholm, 24 novembre 2009. Selon une tude ralise pour la Commission Europenne par le cabinet PAC, le march du Cloud Computing dans l'Europe des 27 atteignait 4 milliards d'euros en 2009. Ce montant reprsente environ 1,5% du march total des Logiciels et des Services. Figurant une large adhsion, le Cloud Computing pourrait crotre fortement jusqu' reprsenter l'horizon 2015 environ 13% du march total des logiciels et services. En France, le cabinet Markess International estime le march total en 2009 de l'hbergement et des services de Cloud Computing (y compris le SaaS) plus de 2,3 milliards d'euros.
26
Le Cloud Computing s'inscrit dans la logique de l'conomie numrique6. Lconomie numrique reprsente plus de 25% de la croissance mondiale et en reprsentera 30% avant 5 ans. Lconomie numrique est lorigine du 6% du PIB franais, contre 13% aux Etats-Unis et 17% en Core. Entre 2000 et 2004, les TIC ont contribu pour prs de 50% la croissance de la produc vit de lUE. Le Cloud Computing rpond aux enjeux de la socit moyen terme : changement climatique, volution de la dmographie et du lien social, comptitivit conomique. Il rpond aussi court terme la crise financire et conomique.
Lconomie numrique reprsente le secteur des activits conomiques lies au numrique.
La crise financire peut tre vue comme une opportunit pour le Cloud Computing : il rpond la problmatique d'une conomie allant vers le dveloppement durable et au remaniement de la politique industrielle sur le long terme. Il est usuel pour une entreprise de dire qu'elle fournit des <<services>> plutt que des <<produits>>. La diffrence entre ces deux termes est faible. Pour le service, cela implique un contact personnel avec le fournisseur, cest un gage de confiance pour le client. Le Cloud Computing est lui mme une forme d'industrialisation de l'hbergement des donnes et applications, du super-calcul. Il amliore la qualit des produits et services gnrs par les entreprises. En effet, par le biais d'accder des ressources illimits, le Cloud Computing participe la cration de produits de niche forte valeur ajoute. C'est la nouvelle forme d'industrialisation des pays dvelopps. Dans une logique d'conomie durable, on peut penser dvelopper sur un PAAS une application permettant de calculer la consommation nergtique de chaque citoyen de l'Union Europenne. Cette opportunit est envisageable, grce au Cloud, pour une PME ou une start-up. La France tente de rattraper son retard en termes dinfrastructures pour le passage au Cloud Computing. Un retard estim de deux ans par rapport l'tat actuel du Cloud Computing aux Etats-Unis. Les infrastructures actuelles vont tre amliores. Le financement de ces travaux se feront grce au Grand Emprunt7. 2,5 milliards d'euros de cet emprunt sera destin aux services numriques. 700 millions d'euros seront directement pour le Cloud Computing. La somme servira raliser des projets publics en alliance avec des entreprises prives. On peut citer par exemple l'alliance Dassault Systme, Orange et Thals ou le groupe Bull. Le reste du Grand Emprunt servira la mise en place du trs haut dbit8. Une somme insuffisante : 6 milliards d'euros (sur 15 milliards d'euros au total pour un tel projet) d'investissement public afin de couvrir 80% de la population en fibre optique. Au del de la rnovation des infrastructures, France For Datacenter9 un club qui regroupe plusieurs acteurs franais de Datacenter se mobilisent pour promouvoir l'attractivit de la France en terme d'nergie faible prix, stable et peu mettrice de CO2, pour sa localisation stratgique (carrefour de l'Europe) et sa main d'oeuvre exprimente en la matire. En effet, on ne compte pas moins de 78 Datacenter en France, un nombre considrable par rapport aux autres pays de lUnion Europenne comme en tmoigne le graphique ci-dessous. Dans ce graphique, il nest mentionn que les pays ayant plus de 20 Datacenter sur leur territoire. Ces pays sont situs en Europe de lOuest.
27
Assemble Nationale : Projet de loi de finances rectificative, le 20 janvier 2010 http://www.assemblee-nationale.fr/13/projets/pl2239.asp 8 Ministre de lEspace Rural et de lAmnagement du Territoire : Acclrer le passage de la France au Trs Haut Dbit , le 10 fvrier 2010 (format PDF) 9 France For Datacenters : DATACENTERS Une chance pour la France, 1 avril 2010 http://www.francefordatacenters.fr/
Figure 13 Principaux Datacenters de lEurope de lOuest Source : DataCenterMap, Western Europe, 2010
4.1.4.
LEurope est arme pour construire des Clouds
28
Des atouts majeurs sont prendre en considration et font de lEurope un futur acteur prometteur dans ce paradigme. LEurope a des connaissances non ngligeables dans des domaines connexes au Cloud Computing. Alcatel-Lucent situ en France est numro un mondial dans le tlcom et rseaux en 2009. Elle a galement de grands experts dans la construction dapplications forte valeur ajoute. LAllemagne et la France avec Capgemini, T-System et Atos Origin occupent de la 6me la 8 me place dans le palmars mondial en tant que tchnologies et services informatiques en 2008. LEurope concentre ses recherches dans des solutions open-source afin davoir une libert de flux entre clouds. Le 29 mars 2010, la Free Cloud Alliance 10a t lance par 4 diteurs franais, Ielo, Mandriva, Nexedi et TioLive. LEurope est dote dune exprience dans les SOA11 et les systmes distribus avec par exemple lentreprise Florino, ditrice de logicielle. LEurope sait aussi sallier avec les entreprises pour former des technoples de recherche de pointes. En France, en 2009, les financements OSEO12 pour des projets collaboratifs des ples logiciels ont
10 11
Union qui promeut les solutions open source pour le Cloud http://www.freecloudalliance.org/ Architecture Oriente Services (en anglais Service Oriented Architecture) est une forme d'architecture de mdiation qui est un modle d'interaction applicative qui met en uvre des services (composants logiciels).
reprsent 9,5 M. Deux thmatiques dominantes mergent parmi les projets financs : les technologies de lInternet et le HPC (calcul haute performance). Des mesures sont galement en rflexion pour transformer des centres de Grid Computing en Cloud Computing. Enfin, une alliance : EuroCloud13 regroupe plusieurs entreprises situes dans les pays de lUnion Europnne. Celles-ci sunissent pour promouvoir le dveloppement du march SAAS. Pour conclure, le Cloud Computing recouvre des offres de services trs diverses : IAAS, PAAS, SAAS en Europe mais celles-ci sont naissantes cause du retard que nous avons tent dexpliquer. Ce nouveau mode industriel de traitement de linformation, en raison de la diversit des offres quil recouvre, est rgi, sur le plan juridique, essentiellement de manire conventionnelle, mais dans le cadre de contraintes lgales et rglementaires trs diverses. La nature mme de ce nouveau type de services implique la fois un changement de paradigme du point de vue oprationnel (de la gestion dun systme la gestion de flux de traitements et de stockage de linformation) et du point de vue juridique (de la gestion dactifs la gestion dobligations). Pour une adoption rapide du Cloud Computing, il faut un contenu juridique adapt. Lenjeu tant de crer une socit, un regroupement autour du Cloud. Or une socit ne peut tre dfinie sans loi. La question est de savoir si actuellement, lUnion Europenne est en mesure de rpondre ou sil faut proposer des mesures adquates.
29
4.2. Le besoin d'une jurisprudence claire sur le Cloud Computing

Sans une jurisprudence claire, les utilisateurs n'auront pas confiance dans cette technologie numrique. Les lois voluent en fonction des technologies adoptes par la socit comme en dmontre le graphique ci-dessous reprsentant lvolution du cadre juridique de lUnion Europenne. On remarque que les lois apparaissent toujours peu aprs les volutions techniques. Le cadre juridique se plie donc aux volutions techniques. Il faut sattendre prochaine des lois propres au Cloud Computing.
Oso : Technologies Logicielles, 2009 (format PDF), tablissement public, OSEO aide l'innovation, finance en partenariat.
13
12
EuroCloud France a pour objectif de favoriser et accompagner l'organisation et susciter le dveloppement du march SaaS (Software as a Service) en Europe.
Figure 14 Evolution cadre juridique dans lUE source : Cloud Computing & Law, Patrick Van Eeke 2010 Le manque de scurit notamment sur la confidentialit des donnes est le premier frein nonc par les potentiels DSI et les particuliers daprs une enqute du cabinet Portio Research ralise fin 2009. Mme si nous avons dmontr que le Cloud Computing tait fiable, celui-ci a besoin d'un encadrement global pour rpondre la tendance vers un march unique communautaire. Un march qui demande tre surveille pour cesser de tomber dans les drives graves qui peuvent tre la revente dinformations personnelles aprs avoir t pirates (Kirllos, un hackeur russe propose la revente des millions de donnes de comptes provenant du site Facebook). De tels dboires pourraient engendrer une perte de confiance des particuliers pouvant terme se retirer de la toile ou se cantonner leurs habitudes qui sont d'interagir sur des blogs de faon anonyme ou de formuler des recherches. Du ct des entreprises, il faut aussi avoir confiance pour adopter un tel systme. L aussi, le cadre juridique est primordial. Plus de 99 % des entreprises en France sont des TPE/PME, elles ont besoin d'tre protges en cas de problme avec les fournisseurs de Cloud car elles ne pourront pas matriser les risques (pertes de donnes par exemple). Plusieurs problmatiques se posent donc au niveau lgislatif. Nous devons dabord savoir quels services doivent tre garantis par les acteurs de service type Cloud Computing. Puis dterminer quel est le cadre juridique actuel du Cloud Computing. Dans un contexte dchanges de donnes sur le rseau mondial, il est important de savoir quelles sont les risques entrepris, les garanties prendre. Enfin, on pourra se demander si une lgislation porte mondiale est envisageable.
30
4.2.1. Quelles problmatiques pour les acteurs du Cloud en Europe

Les problmatiques du Cloud Computing sont nombreuses. Cependant, les problmatiques ne sont pas les mmes pour tous les acteurs. Les diffrences sont attestes par le tableau ci-dessous.
Acteurs
Fournisseurs de services Cloud
Problmatiques
Attractivit de loffre Adaptabilit et scalabilit Responsabilit (Cloud Service Providers / Editeurs) Scurit / Confidentialit / Intgrit des systmes et des donnes Gestion de la proprit intellectuelle (licence et accs par tiers) Contrle/auditabilit de lutilisation des logiciels et modles de redevances Responsabilit de lintgrit des chaines de traitements de linformation Interoprabilit Disponibilit Niveau de service Rversibilit Risque oprationnel Contrle du TCO (Cot total de possession) Contrle de conformit rglementaire Protection des donnes personnelles Protection des donnes personnelles Rversibilit Aisance des recours juridiques Politique des prix Source AFDEL, mai 2010
Editeurs de logiciel
Utilisateur du Cloud
31
Consommateur
Cest travers ces problmatiques que doit sarticuler le cadre juridique du Cloud Computing. Aujourdhui des lois couvrent dj certaines problmatiques telles que la gestion de la proprit intellectuelle et la protection des donnes personnelles. Par contre, il y a encore du flou au niveau de la politique des prix, de la rversibilit, disponibilit, interoprabilit entre Cloud ainsi que le risque oprationnel Ces points sont spcifis au cas par cas lors de ltablissement dun contrat de service type SLA dans ses clauses. Il convient donc au client et au fournisseur de saccorder pour parvenir un change quitable.
4.2.2. La scurit des donnes : des enjeux complexes pour un Cloud immature
La mise en place de services de Cloud Computing comporte des risques au regard de la scurit et de scurisation des donnes. En effet, laccs aux donnes et aux applications est ralis entre le client et la multiplicit des serveurs distants. Ce risque se trouve donc amplifi par la mutualisation des serveurs et par la dlocalisation de ceux-ci. La loi Godfrain n'impose pas de protger un systme, son exploitant doit nanmoins prendre certaines prcautions du fait d'autres rglementations, et notamment du fait de la loi "Informatique et liberts" du 6 janvier 1978. En effet, l'article 226-17 du Code pnal rprime le fait de procder ou de faire procder un traitement automatis d'informations nominatives sans prendre toutes les prcautions utiles pour prserver la scurit de ces informations et notamment d'empcher qu'elles ne soient communiques des tiers non autoriss. L'accs aux services induit des connexions scurises et une authentification des utilisateurs. En effet, la migration vers un service o les donnes sont hberges dans le nuage entrane tous les utilisateurs devenir des nomades. Il faut veiller donc la gestion des identifiants et du niveau de responsabilit (accs non autoris avec fuite des donnes, perte ou vol d'identifiants, niveau d'habilitation, dmission ou licenciement, etc.). D'aprs le Cloud Security Alliance (CSA)14 les entreprises utilisatrices doivent tre informes que le contrle d'accs au niveau des applications n'est pas encore mature aujourd'hui. Un autre problme se pose lorsquun salari quitte sa socit, il pourra continuer manipuler les informations de lentreprise mises en ligne car daprs de nombreux cabinets daudit, les services de Cloud Computing nintgrent pas des processus de rvocation des habilitations. Le seul moyen pour le fournisseur est alors de garantir la traabilit des oprations par la consultation dun historique sur laccs aux donnes. Il existe galement un risque de perte de donnes prendre en considration. Il faut valuer et anticiper dans le cadre de procdures de sauvegarde adaptes (stockage dans des espaces privs, en local, en environnement public, etc.). Le fournisseur a pour obligation de mettre tous les moyens technologiques possibles pour conserver lintgrit des donnes confies (selon la directive europenne sur la protection des donnes 95/4615). Cependant, l aussi il y a des interrogations : cette directive na pas pris en compte les dveloppements technologiques ni les nouvelles ralits mondiales. Le seul moyen qui permettrait davoir plus de prcisions sur les moyens technologiques mettre en uvre pour scuriser un environnement Cloud est la TCI (Trusted Cloud Initiative) : un guide de bonnes pratiques concernant essentiellement la gestion des identits numriques et le filtrage des accs. Les critres de certification, le label et le programme seront dfinis prochainement par des membres de la CSA.
32
CSA : Lobjectif de cette association est de permettre la promotion du Cloud Computing sous langle de la scurit. www.cloudsecurityalliance.org/ 15 http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:fr:HTML
14
Du ct des fournisseurs, la mise en place de services de Cloud Computing fait natre un certain nombre de risques au regard des donnes personnelles et des formalits imposes par la CNIL16. Ces risques sont aggravs en cas de transfert de donnes hors de lUnion Europenne (UE), thme qui sera abord plus loin dans ltude. Le fournisseur doit garantir la confidentialit des donnes caractre personnelle. Il a linterdiction de regrouper ou stocker sur des serveurs identiques des fichiers comportant des donnes de mme nature comme par exemple des informations bancaires et financires. Il doit galement se maintenir aux finalits prvues avec son client. Un service consistant fournir le stockage des dossiers mdicaux ne pourrait pas utiliser ces informations d'autres fins. La lgislation franaise offre un arsenal rpressif trs adapt et prouv : sanctions pnales en cas daccs et de maintien frauduleux dans un systme de traitement automatis de donnes (STAD), dentrave ou de faussement du fonctionnement dun STAD et, dintroduction frauduleuse de donnes dans un STAD. Le fournisseur peut tre impliqu dans le cas o il aurait pu tre / est au courant de cet aspect frauduleux.
La ralisation des services de Cloud Computing tant assure par un prestataire externe, celle-ci comporte des risques au regard de la qualit de service obtenue, de la proprit et de l'intgrit des donnes et/ou applications confies, risques quil conviendra donc de prvoir contractuellement.
33
4.2.3. La rdaction dun contrat type Cloud Computing pour protger le consommateur
Pour pallier les risques prcdemment voqus, il conviendra dun point de vue gnral de mettre en place, comme dans le cadre de tout projet dexternalisation, une convention de niveau de service, galement appele SLA (pour Service Level Agreement ), permettant au client dobtenir du prestataire une qualit de service convenue contractuellement. Par ailleurs, la convention pourra galement comporter des indications quant aux attentes du client relatives la ralisation des obligations du prestataire et notamment instaurer un systme de malus ou de pnalits. Dans ces clauses, pour assurer la prennit des services de Cloud Computing, il est primordial de prvoir un plan de rversibilit assurant le transfert des services vers dautres prestataires (conditions de dclenchement, cot, rcupration des donnes). La perte de donnes doit tre prise en compte et il est prconis de prvoir la rplication de celles-ci sur plusieurs sites distants ou lobligation de rsultat de restauration des donnes dans des dlais contractuels dfinis. Laccord de Cloud Computing devra aussi stipuler une garantie de paiement dune indemnit aux personnes physiques concernes par les donnes personnelles, en cas de traitement illicite ou de perte de ces dernires. Par ailleurs, le contrat doit expliciter l'ensemble des traitements
Commission Nationale de linformatique et des Liberts a t institue par la loi n 78-17 du 6 janvier 1978 relative l'informatique, aux fichiers et aux liberts, modifie en 2004, qui la qualifie d'autorit administrative indpendante. www.cnil.fr
16
autoriss par l'hbergeur (moyens et finalits). En effet, le fournisseur de services de Cloud Computing est souvent vu comme un sous-traitant, cest donc le client qui est responsable des traitements. Le passage en Cloud doit prserver la capacit de lutilisateur auditer, consulter et restituer toutes les oprations ralises (ou du moins les donnes initiales et celles rsultant du traitement) dans des conditions indpendantes du prestataire de Cloud Computing ou de ses infrastructures, applications, outils, procdures (neutralisation des contraintes exognes). Le client peut exiger que les donnes restent localises sur des serveurs exclusivement situs dans lUE. Enfin, le fournisseur de services de Cloud Computing a pour obligation de communiquer lutilisateur ses conditions concernant les principales mtriques du service de Cloud Computing (parallle avec les services norms, type TEG), en contrepartie dun principe dobligation de moyens sur les services rendus. Aujourdhui, le client est seul face au fournisseur de Cloud, cest lui de prvoir tous les risques lis ce paradigme. Les lois existantes qui ont t cres dans le cadre global de lInternet protgent efficacement en thorie le consommateur mais sont difficiles mettre en uvre dans le cadre du Cloud Computing. Comme il y a eu le 27 mai 1999 un amendement sur les fournisseurs daccs Internet, il faut sattendre la mme chose pour les fournisseurs de services de Cloud Computing. 34
4.3. La libert de circulation des donnes sur le rseau mondial : le besoin daccords mondiaux
Fournisseur Utilise des Datacenters en U.E. Est un sous-traitant utilisant des Datacenters en U.E. Sous-traite avec des sous-traitants utilisant des Datacenters en U.E. Autres cas (Datacenters hors U.E, sous-traite hors U.E) Tableau 1 Fournisseurs soumis aux lois de l'U.E. Soumis aux lois de lUnion Europenne oui oui oui non
Les lois de lU.E. sont actuellement les plus strictes. Celles-ci ne couvrent pas tous les risques lis au Cloud Computing. C est par cette constatation quil est en mesure de sinterroger sur la porte gographique du Cloud Computing. En effet, ds quun fournisseur opre hors de lUnion Europenne, celui-ci doit se soumettre aux lois de lEtat o rsident ses donnes (comme en atteste le tableau ci-dessus), des rgimes rglementaires plus fastes. Le transfert de donnes personnelles ou sensibles dun pays membre de lU.E. vers un pays non rsidant est soumis des rgles imposes par la Commission Europenne et lapprobation de la CNIL.
Rcemment, pour palier cette faille, la commission a mis en vigueur le 15 mai 2010 une nouvelle clause sur les contrats de sous-traitance. Un sous-traitant qui souhaite son tour sous-traiter des donnes caractre personnel devra au pralable obtenir l'accord crit de l'exportateur pour le compte duquel les donnes sont transfres hors UE. Par ailleurs, le contrat conclu entre le sous-traitant initial et le soustraitant ultrieur devra imposer ce dernier les mmes obligations que celles auxquelles est soumis le sous-traitant initial.. Cette clause ne couvre pas tous les cas dutilisation du Cloud Computing. Le fait que les donnes soient traites dans un pays ou dans un autre (hors U.E.) pourrait induire un changement du contexte judiciaire. Avec des procdures judiciaires denqutes plus aises dans un pays hors U.E., des entreprises peuvent accder aux donnes concurrentielles de son concurrent par le fait que linformation soit pluri localise.
4.3.1. Une rglementation diffrente entre lU.E. et les EtatsUnis

Le Patriot Act17 donne au gouvernement des Etats-Unis le droit daccder toute donne stocke sur son territoire, en cas durgence ou sil juge que cela est ncessaire pour assurer la scurit nationale. Une loi en parfaite contradiction avec la directive sur la protection des donnes Europenne. Ces deux loi pourrait empcher la mise en place dun nuage informatique sans frontire affirme William Fellow de 451. Les dfenseurs du Cloud Computing avancent lide que les services de Cloud devraient tre accessibles partout dans le monde, ce qui est le cas pour des services tels que Google ou Facebook, mais quand il sagit de donnes sensibles, les frontires nationales prennent le pas et les lois contradictoires posent problme. Ce problme sest dj pos antrieurement avec laffaire SWIFT18. SWIFT sauvegardait ses donnes sur deux serveurs : un en Europe et un second aux Etats-Unis dont le niveau de protection est jug par la commission europenne dinadquat. Dans le cadre de la lutte contre le terrorisme depuis le 11 septembre 2001, les Etats-Unis ont lanc un programme de surveillance du financement du terrorisme (non reconnu par le Parlement Amricain) qui passait notamment par la rquisition dinformations auprs de la socit SWIFT. La Commission belge de la protection de la vie prive et ses homologues europens ont soulign plusieurs reprises les enjeux que prsente cette affaire au regard des rgles europennes de protection des donnes. La mise en place dun programme de surveillance dune telle ampleur, dans le secret le plus total, y compris lgard des gouvernements et des institutions de lUE, contredit en effet lessence mme des rgles europennes de protection des donnes. Le caractre transfrontalier du Cloud Computing complique le contrle de la localisation des donnes et donc le respect des exigences lgales locales.
35
17
Loi appele sympoliquement Patriot Act adopte en 2001 aux Etats Unis vise essentiellement lutter contre le terrorisme. 18 Society for Worldwide Interbank Financial Telecommunication est une socit grant un rseau international de transmission des messages financiers entre les banques adhrentes.SWIFT met disposition des banques et tablissements financiers un rseau exclusif, et fournit galement des messages standardiss pour les paiements, transferts, oprations de change. Environ 3000 banques sont membres de SWIFT.
Les fournisseurs de Cloud Computing devraient donc fournir une preuve de conformit la lgislation du pays o rside le client et non plus en fonction de la position gographique du Datacenter l o les donnes sont supposes tre19.
4.3.2. La proposition de couloirs de libre change entre les entreprises dans le monde
Le 22 janvier 2010, Brad Smith, vice-prsident charg du juridique chez Microsoft a demand au gouvernement amricain de travailler sur un accord international qui permettrait de crer une zone de libre change pour les paquets de donnes afin que les socits n'aient pas se plier aux spcificits lgislatives de chaque Etat . Cela signifie donc quil faudrait rendre le cadre lgislatif europen moins contraignant et sadapter mme au rgime le plus laxiste. Lune des issues possible pour obtenir des couloirs de libre change au sein du Cloud Computing serait de sinspirer sur les rgles d'entreprise contraignantes.20 Il sagit dun instrument juridique auquel une socit multinationale peut recourir afin de garantir un niveau adquat de protection des donnes caractre personnel lors de leur transfert, au sein du groupe, au dpart d'un pays situ dans l'UE ou dans l'Espace conomique europen (EEE) vers un pays tiers. Le recours ces rgles ncessite, en principe, l'approbation de l'autorit charge de la protection des donnes du pays de l'UE ou de l'EEE au dpart duquel les donnes doivent tre transfres. dixit le contrleur europen de la protection des donnes Pour le Cloud Computing, il sagirait de dfinir des rgles dassociation dentreprises de tout pays contraignantes. Ces rgles prendraient en compte tous les risques lis au Cloud Computing : la protection des donnes personnelles et de la vie prive, la gestion de lisolation des donnes, la multilocation, la garantie de qualit de service, la garantie de scurit des donnes par lauthentification lourde, le chiffrement des multiples accs possibles dans le Cloud (linterface de contrle daccs aux ressources, ladministratif aux instantes dOS, les applications et les donnes des applications) et services dvelopps dans un contexte de Cloud libre et partageable (charte de lOpen Cloud Manifesto21, discussion des principaux acteurs du Cloud par le biais de la Cloud Academy de CA22). 36
19
Inspir de Peter Hustinx, Data Protection and Cloud Computing under EU law, avril 2010 (format PDF) Inspir de Peter Hustinx, Data Protection and Cloud Computing under EU law, avril 2010 (format PDF)
20
Le manifeste a pour objectif de dfinir les principes dinteroprabilit pour que le Cloud Computing soit une technologie ouverte. www.opencloudmanifesto.org/ 22 Cloud Academy de CA est un ensemble de contenu et dchanges sur le Cloud Computing sous linitiative de CA Inc., un diteur mondial de logiciels de gestion des infrastructures informatiques. http://www.ca.com/fr/cloudacademy/content.aspx?cid=227166
21
5. Evolution du Cloud Computing

Beaucoup danalystes et bureaux dtudes spcialiss dans les nouvelles technologies (IDC, Markess, Gartner) prvoient la dcennie 2010 2020 comme celle du Cloud Computing. Au vue des diffrentes annonces et volutions du march de linformatique, cette prdiction semble apparatre juste. Or si le Cloud Computing semble tre le nouveau modle informatique il ne reste pas moins une technologie trs rcente qui na pas encore atteint sa maturit et sa stabilit. Les deux prochaines annes vont tre cruciales pour son volution. Il est donc important aujourdhui de sintresser aux prdictions et volutions prvues.
5.1. Quelques chiffres significatifs

5.1.1. Lvolution du Cloud au niveau mondial
Au niveau mondial, le cabinet dtudes IDC estime que les services Cloud reprsentaient 5% des investissements TIC mondiaux en 2009, soit 17 milliards de dollars. Avec une croissance moyenne annuelle de 25%, le Cloud Computing capterait dici 2013, 10% des investissements mondiaux, soit 44 milliards de dollars. Daprs Merril Lynch cabinet dtude amricain, le march potentiel du Cloud Computing slverait 100 milliards de dollars en 2011 dont 20 milliards pour le SaaS, 30 milliards pour lIaaS et50 milliards pour le PaaS.
37
5.1.2.
Lvolution du Cloud au niveau europen
A lchelle europenne, et selon une tude ralise pour la Commission Europenne par le cabinet Pierre Audoin Consultants (PAC), le march du Cloud Computing dans lEurope des 27 atteignait 4 milliards deuros en 2009. Ce montant reprsente environ 1,5% du march total des logiciels et des services. Daprs les prvisions, le Cloud Computing pourrait reprsenter lhorizon 2015 environ 13% du march total des logiciels et services.
Figure 15 March du Cloud Computing en Europe source : PAC 2010
Le march du Cloud Computing en Europe et dans le monde continue de grossir et dintresser les entreprises malgr la crise mondiale. Cette croissance sera dope par la crise. En effet, le recours aux infrastructures et logiciels mutualiss et vendus sous forme de services vite de devoir investir lourdement au dpart d'un nouveau projet. De plus, la mutualisation permet une baisse du cot total. Cependant, court terme, ce sont les crations de Cloud privs qui soutiendront la croissance de ce march. Selon PAC, avec le Cloud Computing, une partie de l'informatique va progressivement se transformer en une industrie lourde base sur des centres de production fortement automatiss.
5.1.3.
Lvolution du Cloud en France
MARKESS International suit depuis plusieurs annes lavance du Cloud Computing en France. Sa dernire tude a t mene auprs de 330 organisations (prives et publiques) confirme la progression significative du Cloud. Fin 2009, 12% des entreprises prives et organisations publiques avaient recours au moins un type de service de Cloud, elles devraient tre le double dici fin 2010 pour reprsenter quasiment une organisation sur quatre et, dici fin 2012, presque une sur trois. Le march en France est encore peu exploit et devrait grossir significativement dans les deux prochaines annes. Il devrait atteindre 2,7 milliards deuros en 2012 contre 1,9 en 2010, soit une croissance annuelle moyenne de +21%. Fin 2012, ce march devrait reprsenter plus de 6% du march franais des logiciels et services IT.
38
Figure 16 Evolution du Cloud au sein des entreprises franaises source : Markess international 2010
5.2. La tendance est au Cloud priv/hybride

Daprs les experts de chez Gartner la tendance entre Cloud priv, public et hybride, est lvolution tout dabord du Cloud priv, puis le public. Le Cloud hybride sera prdominant encore pendant 10 ans.
39
Figure 17 Evolution des diffrents types de Cloud source : Gartner 2010 En ce moment, on peut ainsi situer lanne 2012 comme le point de rupture, cest dire de passage des Cloud privs aux Cloud publics (date confirme par lestimation du niveau des investissements oprs par les entreprises des TIC). Lintrt de ce graphique cest quil met en vidence, lattente des entreprises en termes de Cloud Computing, il montre lengouement pour le Cloud mais aussi les rticences. Tout dabord lvolution du Cloud priv, montre une faible barrire lentre, llasticit, des cots rduits, une plus grande souplesse vis--vis des consommateurs et la simplicit des migrations en termes de sourcing. Ensuite le Cloud public pour mettre laccent sur laccroissement des capacits informatiques, ladaptation la demande et le dlai de mise sur le march. Il apparat logique que dans un premier temps, en tant que nouveau client, de tester un Cloud priv, peru comme plus fiable au niveau de la scurit des donnes, pour ensuite, le cas chant, se laisser tenter par le recours au Cloud public. Enfin, concernant le Cloud hybride, le rythme de progression continue sexplique par le fait quil permet jouer sur les deux tableaux , on tire partie des deux types de Cloud. Daprs IDC Les organisations franaises sont plutt conservatrices et nous voyons clairement sur le Cloud la mme attitude que sur l'outsourcing, savoir que les organisations prfrent commencer par
des prestations sur leurs sites et leurs infrastructures avant, peut-tre, de passer en rel mode outsourcing sur les sites de prestataires. Ainsi, l'utilisation d'infrastructures Cloud dans un mode priv (interne ou externe) est plbiscite par prs de 68% de l'ensemble des organisations interroges alors que le Cloud public attire seulement 5% des organisations.
Figure 18 Quel modle de Cloud vous semble / semblerait le plus appropri pour l'infrastructure de votre organisation source : IDC/CA 2010
5.3. Des volutions diffrentes pour le SAAS, PAAS, IAAS

Le Hype Cycle (cycle dadoption des technologies) labor par Gartner permet de visualiser nettement ltat de progression de chacune des technologies qui composent le Cloud Computing. 40
Figure 19 Hyper Cycle du Cloud Computing source : Gartner 2010
On peut donc remarquer que daprs le cycle, le SAAS semble avoir dores et dj opr la majeure partie de son processus de maturation, le IAAS na atteint quune maturit relative, tandis que le PAAS, encore largement plus confidentiel. On peut donc conclure que le SAAS est aujourdhui bien mieux implant que lIAAS et le PAAS dans les pratiques des entreprises. En terme dvolution pour les futures annes, la part accorde au SAAS va diminuer pour que le PAAS et le IAAS puisse se dvelopper. Les prdictions vont tre diffrentes.
5.3.1.
Le futur du SAAS
Selon Emmanuelle Olivi-Paul, Directrice Associe de MARKESS International, le Cloud Computing a tout dabord fait son entre dans les organisations avec le SaaS. Le SAAS est dj bien ancr dans les entreprises (messagerie, outil collaboratif), cest un outil mature qui a confirm son utilit et devient maintenant indispensable. Dici 2012, le SAAS devrait sorienter davantage pour les applications transversales dentreprise (la collaboration d'entreprise, les applications sociales, la communication vocale, les applications bureautiques, la gestion de contenu d'entreprise, l'analytique et le dcisionnel). Le SAAS va continuer de prendre de lampleur dans les entreprises, il va tre adapt dans lensemble des mtiers de lentreprise.
41
5.3.2.
Le futur du PAAS
La demande en PAAS dici 2012 semble plus htrogne. Les organisations les plus ouvertes comptent opter pour ce modle afin de dvelopper et dployer des applications programmes avec des langages tiers tout en conservant la matrise de leur dveloppement. Le Cloud Computing est en manque de normalisation, llaboration de normes sera un sujet trs prsent dans les prochains mois. Plusieurs grands acteurs du Cloud tentent de se rapprocher afin de crer des plateformes de dveloppement Cloud. Ces plateformes auront beaucoup dintrt pour la suite du Cloud, la prochaine bataille sera dimposer sa plateforme, sa norme. Par exemple VMware et Salesforce vont lancer leur VMforce une plateforme qui propose de dvelopper et de mettre disposition, en mode hberg, des applications Java grce au framework Spring et TC Server de VMware. Google vient aussi de signer un partenariat avec Wmware, dans le but de faciliter la cration, le dploiement et la gestion dapplications, que ce soit sur des clouds privs, publics ou hybrides. Quatre diteurs de logiciels libres ont fond la Free Cloud Alliance (FCA) dans le but de promouvoir des Clouds Open Source. Chaque acteur du Cloud veut se positionner dans la normalisation.
5.3.3.
Le futur de lIAAS
LIAAS va suivre logiquement la mme volution que le SAAS. Fin 2009, moins de 8% des organisations franaises avaient recours des services de type IAAS, cette proportion devrait plus que doubler dici fin 2010. Les domaines adresss en priorit sont les infrastructures serveurs, de stockage et de sauvegarde. Dici 2012, la demande devrait aussi porter sur les infrastructures sous-tendant larchivage de contenus ainsi que sur les rseaux. Contrairement au SAAS, le modle privilgi pour lIAAS par les entreprises serait avant tout priv, que le Cloud soit hberg dans le Datacenter de lentreprise ou celui dun prestataire. Pour que la France reste comptitive dans le domaine IAAS, elle va devoir investir dans la construction de Datacenter. Le modle propos par lADEN consiste, sous limpulsion des pouvoirs publics locaux (conseils gnraux, conseils rgionaux, municipalits, structures intercommunales,) et dans le cadre de partenariats entre acteurs publics et privs, de crer un maillage de Datacenter et de plates-formes de services et dinfrastructures numriques partages, rpondant aux besoins informatiques tant des entreprises, administrations et tablissements publics que des citoyens. Mi-2011 il est prvu que la rgion parisienne se dote de nouveaux Datacenters (Global Switch, Etix Datacenter, Celestehttp://www.celeste.fr/datacenter ). Pour financer ces projets, la France a fait appel au grand emprunt national et a fait du numrique la 3e de ses priorits stratgiques en accordant quelque 4,5 Md pour le dveloppement des infrastructures Internet trs haut dbit (fibre optique), et aussi pour le dveloppement des contenus, des usages et des services innovants qui les alimentent.
42
Conclusion
Les rsultats de notre veille nous permettent de conclure que le Cloud Computing est dans un stade de naissance, de lancement. Il a toutes les chances et les caractristiques pour simposer rapidement et durablement au sein des entreprises et plus gnralement au sein de linformatique. Les consquences, les bnfices, les impacts du Cloud Computing sont extrmement nombreux. Plusieurs tudes ont dmontr que le Cloud Computing intresse beaucoup dorganisations mais seulement un tiers dclarent savoir parfaitement ce qu'il recouvre. Ds lors, il est donc indispensable que les fournisseurs de Cloud proposent une vision prcise des offres : des caractristiques techniques, des modles conomiques, des normes, des outils stables et scuriss, de la formation. Lengagement des entreprises clientes vers le Cloud Computing nen sera pas moins progressif et raisonn. Dailleurs peu dentreprises souhaitent remplacer aujourdhui leur informatique traditionnelle par une informatique dans le nuage . Les entreprises voluent en direction du Cloud Computing mais raisonnablement, en prenant toutes les prcautions. Il faut dfinir avec le prestataire Cloud Computing, quelles applications, quelles fonctions pourraient tre dployes dans le nuage ? Et comment ? Il nexiste pas de solution unique et miracle, ni mme de rponses dfinitivement arrtes. Le Cloud, comme ses acteurs et ses clients, voluent sans cesse pour tenter de se stabiliser. Migrer son informatique vers le Cloud va constituer une ncessit lors des prochaines annes. La migration devrait aussi tre prcde de la construction dun Cloud interne, avant de devenir un Cloud hberg chez un prestataire de services. 43
Glossaire
Aden : association pour le dveloppement de lconomie numrique ENISA : European Network and Information Security Agency. Il sagit de lagence europenne charge de la scurit des rseaux et de l'information. Green IT : L'informatique verte, se concentre essentiellement sur les bonnes pratiques portant sur le matriel informatique. IAAS : Infrastructure As A Service il s'agit d'infrastructures (stockage, serveur, capacit de calcul, bande passante) disponibles via Internet ou le rseau virtuel de l'organisation. IDC : IDC est un acteur majeur de la recherche, du conseil et de lvnementiel sur les marchs des Technologies de lInformation, des Tlcommunications et des Technologies. IDC analyse les volutions des technologies et des industries afin de permettre leurs clients de prendre des dcisions stratgiques bases sur des donnes factuelles. PAAS : Platform As A Service il s'agit d'environnements de dveloppement (outils des tests et de dveloppement, bases de donnes) disponibles via Internet ou le rseau virtuel de l'organisation. SAAS : Software As A Service, cest un type de logiciel qui est externalis sur un serveur externe. SNIA: Storage Networking Industry Association. Organisation regroupant les principaux acteurs du stockage TIC : Technologies de l'Information et de la Communication et de nouvelles technologies de l'information et de la communication (NTIC) (en anglais, Information and communication technologies, ICT) regroupent les techniques utilises dans le traitement et la transmission des informations, principalement de l'informatique, de l'internet et des tlcommunications. Virtualisation : Ensemble de techniques matrielles et/ou logicielles qui permettent de faire fonctionner sur une seule machine plusieurs systmes d'exploitation et/ou plusieurs applications, sparment les uns des autres, comme s'ils fonctionnaient sur des machines physiques distinctes.
44
Webographie
Assemble Nationale : Projet de loi de finances rectificative, le 20 janvier 2010 http://www.assemblee-nationale.fr/13/projets/pl2239.asp Blogspot, Philippe Limantour : Cloud Computing les diffrences entre lEurope et les Etats-Unis, le 6 avril 2010 http://plimantour.blogspot.com/2010/04/cloud-computing-differences-entre-les.html Commission Economie Numrique : Dveloppement, comptitivit conomique des prochaines dcennies (2015-2025), mai 2009 (format PDF) Deloitte Consulting, Cloud computing, 10 things a CxO should know about Cloud Computing ,fvrier 2010, http://blogs.gartner.com/jay-heiser/2010/02/24/cloudyregs/ EuroCloud : http://www.eurocloud.org/ France For Datacenters : DATACENTERS Une chance pour la France, 1 avril 2010 http://www.francefordatacenters.fr/ 45 Generation-nt : Grand emprunt : 700 millions d'euros pour le cloud Computing, le 19 fvrier 2010 http://www.generation-nt.com/grand-emprunt-financement-cloud-computing-france-actualite965221.html Itrmanager : Une tude Markess International http://www.itrmanager.com/articles/104680/etude-markess-international-br-entreprise-trois-devraitrecourir-cloud-computing-2012.html Ministre de lEspace Rural et de lAmnagement du Territoire : Acclrer le passage de la France au Trs Haut Dbit, le 10 fvrier 2010 (format PDF) Parallels : Dfinition du SaaS, Ecosystme et Modle de business http://www.parallels.com/fr/products/saas/ ReadWriteWeb, Les lgislations sur le numrique ralentissent ladoption du Cloud Computing en Europe et en Asie, Avril 2010, http://fr.readwriteweb.com/2010/04/09/analyse/les-lgislations-portant-surnumrique-ralentissent-ladoption-du-cloud-computing-en-europe-en-asie/ Silicon :700 millions deuros dans les nuages du grand emprunt, le 19 fvrier 2010 http://www.silicon.fr/fr/news/2010/02/19/700_millions_d_euros_dans_les_nuages_du_grand_emprun t Syntec Informatique : Communiqu de presse Paris, le 05 mai 2010 (format PDF) Under The Radar : Ecosystme du Cloud Computing, le 19 mars 2009 http://www.undertheradarblog.com/blog/cloud-computing-ecosystem-map-2009/

Livre Blanc

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Livre Blanc

Загружено:

Авторское право:

Доступные форматы

Sommaire

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

1. Cloud Computing : explications

Livre Blanc Cloud Computing

Du data center au Cloud Computing

1.2. Un nouveau paradigme

Livre Blanc Cloud Computing

1.2.2. Du simple stockage de donnes distance laccs des services prcis

Public, Priv, Communautaire, hybride

Livre Blanc Cloud Computing

Figure 1 : Tableau d'application du Cloud source : Gartner 2010

Une rponse la mutation dune socit

Livre Blanc Cloud Computing

2. Les utilisateurs prsents et futurs

Usage le plus utilis

Usage le moins utilis

Livre Blanc Cloud Computing

Source : IDC 2010

Livre Blanc Cloud Computing

2.2. Les proccupations des utilisateurs

Des rticences illgitimes

Livre Blanc Cloud Computing

Des rticences lgitimes

Livre Blanc Cloud Computing

2.3. Retour Dexprience

Pourquoi lUNICEF choisi une solution IaaS ?

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

3. Les acteurs du Cloud

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

3.2. Acteurs historiques du Cloud

Le Cloud selon Salesforce

Le Cloud selon Google

Le Cloud selon Microsoft

Livre Blanc Cloud Computing

3.3. Orientation des acteurs (SaaS, PaaS, IaaS)

10 acteurs majeurs du Cloud Computing en avril 2010

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

3.4. Le Cloud, une nouvelle manire de voir lIT

Livre Blanc Cloud Computing

Business modle du SAAS

Livre Blanc Cloud Computing

Que proposent les PME ?

Livre Blanc Cloud Computing

Le rachat lordre du jour

Livre Blanc Cloud Computing

4. Ltat du Cloud en Europe

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

Lconomie numrique reprsente le secteur des activits conomiques lies au numrique.

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

LEurope est arme pour construire des Clouds

Livre Blanc Cloud Computing

4.2. Le besoin d'une jurisprudence claire sur le Cloud Computing

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing

4.2.1. Quelles problmatiques pour les acteurs du Cloud en Europe

Livre Blanc Cloud Computing

Livre Blanc Cloud Computing