Category Archives: Cloud

#Cloud
Et si le renouveau du client léger, c’était le Cloud ?

AWS a annoncé il y a quelques semaines le rachat de NICE, musclant ainsi son offre sur plusieurs points; le HPC (High Performance Computing) en mode Cloud et la virtualisation d’un poste de travail ultra performant…

Ces solutions de niches couplées à aux services AWS déjà disponibles, ouvrent de nouvelles portes sur le terrain du Virtual Desktop. En parallèle, depuis 2011 Google commercialise le Chromebook. Le principe ? Un ordinateur ultra-portable, à un coût très réduit (en général inférieur à 300€) qui mise tout sur l’autonomie et son système d’exploitation : Chrome OS.

Ce dernier se définit d’une façon très simple : prenez le navigateur Chrome, et faites-en un OS dans le seul but est de permettre d’accéder à Internet, avec un minimum d’exécution en local. Un inconvénient de taille est bien entendu l’inutilité totale de ce genre de machine face à des applications lourdes, comme la CAO, le montage vidéo, etc… Il est indispensable d’avoir une machine puissante capable d’exécuter ce genre de programmes et ça c’est non-négociable…

Une seconde.

Est-ce qu’il n’y a pas dans l’actualité récente une annonce qui vient changer ça ? Nous ne sommes pas en train de dire que le mois prochain, toutes les entreprises seront passées au Chromebook car le passage au Virtual Desktop, ou le client léger Cloud, ne se fait pas à la légère : il faut s’interroger sur la place et le rôle du fournisseur, mais surtout se réorganiser autour de la donnée et de son utilisation. Il sera ainsi essentiel de procéder à un audit et une classification méthodique des données qui seront distantes, et d’anticiper les cas de non disponibilité de celle-ci, ou de responsabilités en cas de perte ou de vol.

D’ailleurs, d’une façon générale, le changement le plus complexe sera autour de l’utilisateur : si les services SaaS sont souvent plébiscités par ces derniers, il faut néanmoins les accompagner dans l’utilisation de ce nouvel outil qui pourrait être perçu comme un retour en arrière par ceux qui sont habitués aux solutions lourdes, historiques et traditionnelles. Pour autant, une révolution est doucement en train de s’amorcer : avec l’utilisation de plus en plus répandue de services SaaS, que reste-il vraiment aux applications traditionnelles, dites lourdes ? Une proximité du code et de la donnée, qui rassure, au prix d’une installation souvent douloureuse et coûteuse ?

La vraie question est plutôt : jusqu’à quand va-t-on continuer à pousser l’utilisation de machines et de logiciels qui ne sont plus adaptés aux besoins des utilisateurs, et qui mettent sous pression les capacités de support de la DSI.

Tribune proposée par Nuageo

#Cloud #Tribune
Privacy Shield n’est pas le héros que vous attendez

A l’heure actuelle, il n’existe aucune raison de croire que le Privacy Shield permettra d’aboutir à une protection des données personnelles plus complète que celle proposée par le Safe Harbor, ni que ce bouclier de papier permettra de poser un cadre juridique de référence global capable d’encadrer les relations entre les entreprises clientes et les fournisseurs de services.

La disparition du Safe Harbor a eu des conséquences…du moins, sur le papier. Dans les faits, les entreprises utilisatrices de services hébergés aux USA n’ont vu aucune différence de traitement : les contrats cadres et les outils contactuels (Binding Corporate Rules - BCR) ont permis de limiter les impacts de ces mesures.

Au final, qui a pâti de cette décision ? Ce sont les utilisateurs particuliers qui ont perdu tout encadrement de l’utilisation de leurs données. Mais pour les entreprises ? L’impact est minime.

Cependant, l’émergence des pratiques contractuelles est un excellent signal : il permet aux clients de prendre conscience des enjeux du Cloud, surtout en matière de propriété et d’utilisation des données.

Par expérience, on a vu l’influence du cadre européen dans l’usage de services cloud : très limité quand ces derniers sont hébergés aux USA. Le cas PRISM, et le cas Safe Harbor/Privacy Shield, reflètent d’ailleurs une chose : le Cloud n’est pas magique, et se prépare comme n’importe quelle externalisation de service.

Il faut refuser le dogmatisme de “la donnée est à moi, chez moi”; la donnée VOUS appartient où qu’elle soit (et si vous le précisez dans le contrat), mais il est de votre devoir de savoir où elle est traitée, dans quelles conditions, et surtout d’en assurer la confidentialité ! Il faut donc avancer avec ses fournisseurs, et trouver les moyens de coopérer : cartographie des processus, flux de données, classification de la donnée, identification des cadres juridiques applicables, conformité à la réglementation en vigueur, organisation et traitement de la donnée etc.

Le choix d’une solution Cloud, quelle qu’elle soit, fait appel aux expertises de tous.

Les équipes métiers doivent classifier leurs données, les équipes de la DSI doivent être sollicitées en tant que garant technique de l’existant et des intégrations futures, les fonctions juridiques et achats doivent être impliquées dans le processus de choix.

Tribune d’experts par Nuagéo