Cloud : maîtriser ce que l'on délègue

Le cloud est devenu le socle par défaut de l'informatique des organisations, et c'est un progrès réel : élasticité, disponibilité, services managés que peu d'entreprises sauraient opérer seules. Mais déléguer son infrastructure ne délègue pas sa responsabilité. Le modèle de responsabilité partagée est souvent mal compris : le fournisseur sécurise le socle, mais la configuration des accès, le chiffrement des données, la gestion des identités et la surveillance restent à la charge du client. La plupart des incidents dans le cloud ne viennent pas d'une faille du fournisseur, mais d'erreurs ordinaires, un stockage laissé ouvert, des droits trop larges, une clé d'accès exposée dans du code. À cela s'ajoutent des enjeux de fond : où sont réellement stockées les données, à quel droit sont-elles soumises, et saurait-on changer de prestataire ou fonctionner si l'accès était coupé ? Maîtriser ce que l'on délègue, c'est cartographier ses dépendances, durcir les configurations, garder la main sur ses identités et ses données, et anticiper la réversibilité plutôt que la subir. Ce dossier rassemble les analyses sur le cloud et la souveraineté numérique pour aider à profiter de ces services sans renoncer au contrôle.