Pour aborder le sujet du cloud computing, comprendre son fonctionnement, et son utilité, j’ai trouvé intéressant de partir de l’angle du secteur français et notamment de l’alternative de l’OVH. Tout d’abord, il semble judicieux de cerner les termes et définitions de ce sujet assez technique pour être sûr de bien se l’approprier.
Qu’est ce que le “cloud computing” ? Le cloud computing est l’accès à de multiples services informatiques via internet et à partir d’un fournisseur d’accès.
Il est important de s’interroger sur les questions d’hébergement, de localisation ainsi que de transfert de données. En effet, c’est en explorant ces aspects du cloud computing et de la législation des entreprises du cloud computing que l’on peut comprendre l’importance du développement d’une alternative française du cloud computing.
Je propose ici un tableau récapitulatif des principaux services proposés par les fournisseurs du cloud computing :
Saas | “ Software as a Service “ ou en français : « logiciel en tant que service » qui est une solution logicielle applicative hébergée dans le cloud et exploitée en dehors de l’organisation ou de l’entreprise par un tiers, aussi appelé fournisseur de service. |
Paas | “Platform-as-a-service” en francais “Plate-forme en tant que service” est un type d’offre de cloud computing dans lequel un fournisseur de services fournit une plateforme à ses clients, permettant de développer, d’exécuter et de gérer des applications commerciales sans avoir à construire et à maintenir l’infrastructure que ces processus de développement de logiciels requièrent généralement. |
Iaas | L’”infrastructure as a service” ou infrastructure en tant que service en français est un modèle de cloud computing destiné aux entreprises où : l’entreprise gère le Middleware des serveurs, et surtout les logiciels application ; le fournisseur cloud gère le matériel serveur, les couches de virtualisation, le stockage, les réseaux. |
L’OVH, une alternative française ?
Fondée à Paris en 1999 par Octave Klaba, OVH, une société française spécialisée dans la fourniture de services informatiques et d’hébergement web. Sur le marché international, la société est encore peu connue à l’heure actuelle, mais l’OVH est la première entreprise française et européenne dans le domaine du Cloud. Elle gère et entretient 32 centres de données dans 19 pays, avec un total de 400 000 serveurs qu’elle conçoit et construit. C’est environ 18 millions d’applications web et plusieurs milliers d’instances Cloud par mois qu’elle héberge C’est en Europe que la plupart des Data Centers sont basés, principalement en France avec 8 à Roubaix, 4 à Strasbourg et 2 à Gravelines, qui accueillait également les hubs de Paris qui sont aujourd’hui fermé. C’est pourquoi c’est une excellente alternative de cloud computing et de prestataire de services si l’on souhaite profiter des avantages liés à la proximité des serveurs : performance, conformité, sécurité, qualité client…
Néanmoins en 2017 l’OVH affirme sa volonté de devenir un des leaders mondiaux du Cloud. C’est par la mise en place de 6 datas centers au Quebec, 1 à Vint Hill aux Etat Unis , 2 a Sydney et 1 à Singapour dont la capacité a doublé depuis 2021. C’est sur 140 pays qu’OVH totalise plus de 1 600 000 clients. Parmi eux, 14 des sociétés du CAC 40 et 35 sur 100 des plus gros sites de e-commerce français. Depuis sa création en 1999 OVH Cloud à produit un peu plus de 1,1 million de serveurs. Cela représente 400 000 serveurs en production aujourd’hui et 2400 employés d’OVH dans le monde.
Après s’être implanté comme un leader en Europe et en France, c’est à l’internationale que l’entreprise veut s’étendre. Pour le CEO Michel Paulin, les avantages comparatifs de la firme pour s’affirmer à l’internationale sont la transparence et la simplicité de ses solutions, mais également sa politique de transfert de données du cloud pour aller vers des stratégies dites “multi-cloud” grâce à la réversibilité. Le fondateur de la firme a expliqué sa vision de vouloir développer un écosystème européen du numérique qui puisse être capable de rivaliser avec les géants du GAFAM. Pour ce dernier, les sociétés européennes qui se tournent vers Google ou Amazon ne se rendent pas compte des risques liés à la loi américaine du Cloud Act. Cette loi stipule que le fournisseur sur demande du gouvernement est dans l’obligation de fournir des données. C’est dans cette optique que l’OVH Cloud souhaite s’inscrire comme une alternative respectueuse des valeurs chères aux européens qui sont la confiance, la transparence et de respect des données personnelles.
Le ministre français de l’économie Bruno Lemaire a chargé l’OVH Cloud en collaboration avec Dassault Systèmes de définir un “Cloud de confiance” et un cahier des charges pour développer des offres concernant les données sensibles et non sensibles.
Les valeurs de responsabilité.
OVH Cloud a rejoint début 2020 l’association Point de Contact pour renforcer son engagement dans la lutte contre les contenus illégaux et préjudiciables et donner une image plus légitime de cloud responsable grâce aux experts de l’association. Cette adhésion à l’association Point de Contact devrait permettre à OVH Cloud de réagir plus rapidement. Afin de protéger toutes les parties prenantes, les signalements seront traités plus rapidement. En outre, les clients seront mieux intégrés dans la lutte contre les contenus prohibés.
OVH participe au projet de Cloud européen Gaia-X
Initié par la France et l’Allemagne, l’Europe souhaite s’émanciper des géants du numérique américains et chinois en développant un écosystème Cloud propre a elle même avec le projet Gaia-X. Le lancement officiel qui a eu lieu le 4 juin 2020 donne comme objectif la construction d’une “infrastructure sécurisée de données en réseau” en réunissant des fournisseurs de Cloud, des utilisateurs ainsi que des institutions. Ce “ métacloud ” européen prendra d’abord la forme d’un référentiel de choix en termes de localisations de données, de certifications et de type de services. Puis, il se matérialise par un catalogue de solutions validées et sécurisées en constante évolution. Cette association basée en Belgique compte parmi les 24 membres fondateurs l’OVH Cloud ainsi que d’autres français tels qu’Atos, EDF, Docaposte, Safran Orange, Outscale et Scaleway. Les géants allemands tels que Deutsche Telekom, SAP, Siemens, BMW et Bosch seront à leurs côtés.
Un partenariat stratégique fut annoncé en novembre 2020 par OVH Cloud et Google Cloud afin d’accélérer la transition numérique des entreprises. Les organisations européennes pourront ainsi passer plus rapidement au Cloud, et répondre aux exigences en termes de sécurité des données et de confidentialité lors du déploiement d’applications “cloud-native”. Par exemple, la technologie Anthos de google et l’infrastructure OVH permettra de faire fonctionner la nouvelle offre de Cloud Privé Hébergé. Ce cloud privé sera donc exploité et géré par OVH mais bénéficiera de la technologie de Google. Ce partenariat s’étendra dans le futur avec davantage de solutions conjointes à destination des entreprises européennes. Pour Google Cloud, c’est aussi une manière d’étendre sa présence en Europe… Ce partenariat compte s’étendre dans le futur en proposant davantage de solutions conjointes à destination des sociétés européennes. C’est un accord qui permet également à Google Cloud de s’étendre sur le marché européen du cloud.
Extension du marché d’OVH aux activités sensibles.
Le SecNumCloud est une certification très prisée des fournisseurs de Cloud mais elle est aussi très compliquée à obtenir. Néanmoins, OVH a annoncé en janvier 2021 avoir obtenu cette certification auprès de l’ANSSI (l’Agence nationale de sécurité des systèmes d’information). C’est donc la liste très restreinte des fournisseurs agréés, tels que 3DS Outscale (le Cloud de Dassault) et Orange qu’OVH a rejoint.
Mais qu’est ce que le SecNum Cloud ?C’est un titre qui est accordé à l’offre de cloud privé Hosted Private Cloud du fournisseur. Il s’agit d’une solution d’IaaS basée sur la technologie VMware. Suite à la certification du SecNum Cloud, toutes entreprises ou organisations d’activités sensibles pourront s’en remettre à la firme OVH Cloud pour leurs services. Mais c’est également le cas des organisations définies comme Opérateur d’importance vitale (OIV), Opérateurs de services essentiels (OSE), ou Fournisseurs de services numériques (FSN). Selon Julien Levrard, RSSI d’OVHcloud, cette certification est » l’aboutissement d’une montée en maturité de 10 ans » de l’offre de Cloud privé de la firme française. Elle est à attribuer à plusieurs facteurs, dont “une maîtrise en profondeur de la sécurité de la plateforme, une structure de gestion des plans d’action de sécurisation éprouvée, des systèmes conçus pour garantir à nos clients la localisation de leurs données… le tout encadré par une équipe d’experts hautement qualifiée. Toujours selon le RSSI, le niveau d’exigence de la qualification a amené OVH à “placer la barre encore plus haut pour proposer un service de confiance, et accessible au plus grand nombre grâce à notre approche industrielle” .
Ainsi, les dispositifs de sécurisation et d’isolation renforcés hébergeant les services Hosted Private Cloud sont situés dans les deux nouveaux Data Centers de OVH cloud, à Roubaix et à Strasbourg. Des procédures de sécurité physique et organisationnelle extrêmement strictes ont été mises en place pour se conformer au référentiel de l’ANSSI. C’est donc ainsi dans les deux nouveaux datas centers de OVH Cloud de Roubaix et de Strasbourg que sont situés les dispositifs de sécurisation et d’isolation renforcés hébergeant les services Hosted Private Cloud. Plus concrètement cela signifie une meilleure résistance aux cyberattaques pour les clients notamment grâce à des systèmes dédiés et isolés aussi bien logiquement des autres services OVH Cloud que physiquement. Les clients bénéficieront d’une faculté à maîtriser et identifier les menaces grâce à un périmètre et un niveau de support personnalisé dédié. Il y a également des garanties contractuelles concernant la confidentialité et la protection des données. Seule une partie du personnel OVH Cloud européen aura accès aux données, et celles-ci ne pourront en aucun cas être transférées en dehors de l’UE.
En conclusion, OVH est l’alternative française et européenne du cloud computing aussi bien en matière d’hébergement, de localisation ainsi que de transfert de données. OVH Cloud compte s’installer comme un leader mondial du cloud computing grâce à une politique et des valeurs qui se veulent répondre à un besoin d’émancipation des géants américains et chinois du Cloud.