Quand une PME de vingt personnes perd l’accès à son ERP pendant trois heures parce que la baie de stockage locale a planté, la question n’est plus de savoir si le cloud computing change la gestion des données. On se demande plutôt pourquoi la migration n’a pas été faite plus tôt.
Le passage au cloud modifie en profondeur la façon dont les entreprises stockent, sécurisent et exploitent leurs données, mais il introduit aussi des contraintes que les plaquettes commerciales mentionnent rarement.
Verrouillage fournisseur et frais de sortie cloud : ce que le Data Act change
Un scénario courant : une entreprise héberge ses données chez un fournisseur cloud, puis découvre au moment de migrer que les frais de sortie rendent le transfert prohibitif. Ce verrouillage, souvent appelé vendor lock-in, a longtemps freiné la portabilité des données entre services cloud.
Le règlement européen Data Act (règlement (UE) 2023/2854) pose un cadre précis sur ce point. À partir du 12 janvier 2027, les fournisseurs de cloud n’auront plus le droit de facturer des frais de sortie lorsqu’un client migre ses données vers un autre prestataire. La portabilité devient un droit opposable, pas une option contractuelle.
En pratique, cela oblige à repenser la stratégie de gestion des données dès le départ. On ne choisit plus un fournisseur cloud uniquement sur le prix du stockage ou la puissance de calcul. Il faut intégrer la réversibilité comme critère de sélection : formats ouverts, documentation des dépendances applicatives, volumes de données exportables sans transformation lourde.
Les retours varient sur ce point selon la taille de l’infrastructure : une startup avec quelques téraoctets migre en quelques jours, tandis qu’une ETI avec des bases relationnelles complexes peut bloquer sur les dépendances entre services managés propriétaires.
Sécurité des données cloud et souveraineté européenne
Stocker des données dans le cloud ne dispense pas de savoir physiquement où elles se trouvent. Pour les entreprises soumises au RGPD, la localisation des serveurs et la nationalité du fournisseur ne sont pas des détails techniques.
L’Europe structure actuellement ses exigences de souveraineté autour de niveaux d’assurance gradués. Le Cloud and AI Development Act (CADA), en cours d’élaboration, prévoit quatre niveaux d’assurance de souveraineté pour les services cloud. Le niveau le plus élevé exigerait que les données soient traitées exclusivement par des entités européennes, sans possibilité d’accès extraterritorial.
Concrètement, cela signifie qu’une entreprise qui gère des données de santé ou des informations financières sensibles devra vérifier que son fournisseur cloud répond au bon niveau d’assurance. Les solutions de cloud souverain français (OVHcloud, Scaleway, NumSpot) se positionnent sur ce créneau, mais le choix du prestataire dépend du niveau de sensibilité des données, pas d’un label générique.
Les critères concrets à vérifier avant de signer
- La localisation physique des centres de données et le droit applicable en cas de réquisition judiciaire (droit européen ou extraterritorial)
- Le chiffrement des données au repos et en transit, avec gestion des clés par le client ou par le fournisseur
- Les certifications du prestataire (SecNumCloud en France, ou les futurs niveaux du schéma européen EUCS) et leur périmètre exact
- La capacité à exporter l’intégralité des données dans un format exploitable par un autre fournisseur, sans perte de structure
Coûts cachés du cloud computing : dépasser le tarif affiché
Le cloud promet une réduction des coûts d’infrastructure. Sur le papier, remplacer des serveurs physiques par des ressources à la demande élimine les investissements matériels lourds. En pratique, la facture mensuelle peut surprendre.
Les postes de dépenses sous-estimés sont souvent les mêmes. Le transfert de données entre zones géographiques, les requêtes API au-delà d’un certain seuil, le stockage des logs et sauvegardes qui s’accumulent. Une entreprise qui ne surveille pas sa consommation cloud peut voir sa facture doubler en quelques mois sans avoir ajouté un seul utilisateur.
Le vrai levier de réduction des coûts passe par le dimensionnement. Provisionner des machines virtuelles surdimensionnées « au cas où » reproduit exactement le gaspillage de l’ère des serveurs physiques. Les outils de FinOps (gestion financière du cloud) permettent de suivre la consommation en temps réel et d’ajuster les ressources informatiques au besoin réel.
Gestion des données multi-cloud : quand les applications sont partout
La majorité des entreprises de taille intermédiaire n’utilisent pas un seul fournisseur cloud. On retrouve souvent un mix : Microsoft 365 pour la bureautique, AWS ou Google Cloud pour les applications métier, un cloud privé pour les données les plus sensibles. Cette architecture multi-cloud crée un problème de gouvernance.
Quand les données sont réparties sur plusieurs services cloud, la cartographie des flux de données devient une tâche à part entière. Savoir quel système alimente quel autre, où se trouvent les copies, qui y accède : sans cette visibilité, la conformité réglementaire et la sécurité restent théoriques.
Les solutions de gestion des données cloud (Informatica, Cohesity, ou des outils open source comme Apache Atlas) adressent ce besoin en centralisant les métadonnées. Elles ne remplacent pas l’architecture, mais elles permettent de répondre à une question simple : où sont nos données et qui les utilise ?
- Identifier tous les services cloud utilisés dans l’entreprise, y compris le shadow IT (services souscrits par les équipes sans validation DSI)
- Définir une politique de classification des données avant la migration, pas après
- Mettre en place un catalogue de données centralisé qui référence les emplacements, les propriétaires et les niveaux de sensibilité
Le cloud computing transforme la gestion des données sur tous les plans : stockage, sécurité, coûts, conformité. Avec l’entrée en vigueur progressive du Data Act et la structuration des exigences de souveraineté européenne, les décisions techniques prises aujourd’hui engagent l’entreprise pour plusieurs années. Choisir un fournisseur cloud sans avoir cartographié ses données et anticipé la réversibilité revient à signer un bail sans lire les clauses de sortie.
