S'engager dans les offres cloud mérite une attention extrême

Sur SynerGeek.fr, les technologies de virtualisation nous passionnent, nous nous intéressons forcément aux technologies de Cloud Computing qui sont dans l'air/l'ère du temps. Mais nous nous devons vis à vis de nos lecteurs et aussi professionnellement de garder un esprit critique vis-à-vis de ces technologies. En effet, en tant que passionnés par nos métiers de l'informatique ou dans notre vie personnelle, on peut avoir tendance à promouvoir de façon très positive les technologies qui nous tiennent à coeur et à minimiser certains aspects plus négatifs d'une techno, d'un logiciel ou d'un service web.

Aujourd'hui je vais m'intéresser à l'offre Microsoft Office365 qui est un excellent exemple pour étayer mon propos.

Office365, qu'est ce que c'est ?

C'est une offre proposée par Microsoft (et peut-être imposée dans un futur proche) avec une large gamme de services collaboratifs pouvant comprendre selon les options choisies les outils bureautique Microsoft Office Professional Plus, le système de messagerie Exchange Online, le portail collaboratif Sharepoint Online et l'outil de communications unifiés Lync Online. Bref le top des technologies à destination des professionnels accessibles de partout et sur n'importe quelle plateforme (PC, Mac, smartphones, tablettes et j'en passe)... Tout ce qui peut se connecter au Web.

Les points positifs:

Du point de vue des utilisateurs ("qui s'en foutent tant que ça marche !") et du service informatique

• L'accessibilité et la mobilité dont je parlais précédemment (pouvoir travailler de n'importe où, n'importe quand et sur n'importe quoi... le bonheur ?)
• Plus de problème de gestion des licences, véritable casse-tête pour les responsables de la gestion d'un parc informatique
• Une gamme de logiciels continuellement à jour et qui évite donc les problèmes de compatibilité des documents et les conflits entre différentes versions (spécialités des équipes Microsoft)
• Facilité de mise en place du travail collaboratif et de gestion des droits

Du point de vue des DAF, PDG ... (la Direction en général)

• Un prix relativement agressif (dans le bon sens du terme) et clair qui permet de budgétiser facilement les coûts (les DAF adorent !!)
• Un coût moindre au niveau de l'infrastructure informatique et du support technique
• Permet de se passer du service de techniciens informatique affectés aux tâches de déploiement, optimisation et support (à ranger bien sûr en point négatif du point de vue informaticien)

Du point de vue des SSII (qui revendent ces solutions)

• Elargissement de l'offre et de "cibles" possibles: les petites PME qui n'ont pas les moyens de s'offrir une infrastructure informatique ni d'un informaticien
• Une rémunération au nombre de comptes créés intéressante (la première année) et donc une marge récurrente
• Pas besoin d'affecter de ressources techniques, de planifier de projet... uniquement de la "ressource commerciale"
• Renforcement du partenariat avec Microsoft

Les points négatifs:

Du point de vue des utilisateurs et du service informatique

• Les utilisateurs ne pourront plus faire appel à leur cher service informatique quand il y aura des bugs ou des coupures car il n'y pourra rien
• Une perte de tâches et de maitrise des outils bureautique
• Perte de compétences dans le stockage, la sauvegarde ...
• Une perte du contact et du lien (si important) avec les utilisateurs. Je l'affirme et je signe, c'est souvent dans ces moments de support technique, dépannage que l'on crée un lien "privilégié" avec TOUS les utilisateurs de l'entreprise et que l'on peut "sentir" et remonter à qui de droit les besoins des utilisateurs.

Du point de vue des DAF, PDG ... (la Direction en général)

• Pas de maitrise du temps et du coût de sortie de la solution si le besoin s'en fait sentir.
• L'entreprise ne sait pas où sont stockées ses données (et ça c'est grave)
• L'entreprise ne sait pas qui peut avoir accès à ses données (et ça c'est encore plus grave)
• Risque de piratage, et Microsoft est une cible assurément privilégiée des hackers
• L'entreprise est complètement tributaire d'un tiers concernant la maitrise de ses outils de travail, la confidentialité des données (je vais revenir sur ce point plus bas)

Du point de vue SSII

• La rémunération intéressante est  à court terme puisque dès l'année suivante le pourcentage est tout à fait RIDICULE
• La SSII ne peut proposer aucun service ni matériel autour de l'offre à part un peu de formation

Pour grossir le truc, je dirais que les SSII travaillent directement pour Microsoft (lui trouver des clients) en ne récoltant que des miettes... Une stratégie de très court terme

Je vous invite à lire l'article de Philippe Scoffoni qui s'interroge ici sur les offres Cloud Computing américaines et qui pointe du doigt les risques au niveau de la confidentialité des données et du risque d'espionnage industriel à la clé.

Je reprends un petit bout de son article qui m'a particulièrement interpellé quelque part ...

Gordon Frazer, directeur général de Microsoft Royaume-Uni a publiquement admis que les données stockées en Europe dans le cloud, sur des plates-formes américaines, pourraient être, sur demande expresse, transmises aux autorités US dans le cadre du USA Patriot Act, Et ce même si elles sont stockées sur des serveurs européens, et concernent des clients européens.

En résumé la portée du Patriot Act est mondiale. De plus dans la dernière révision du Patriot Act datant du 26 mai dernier, le gouvernement américain n’exige même plus la suspicion d’appartenance à un groupe terroriste pour faire l’objet d’une enquête

Je vous invite également à lire ou relire notre sur le piratage et les risques de tout mettre dans le même panier et dans lequel j'évoque la panne de plus de 4h sur la plateforme cloud Microsoft. Garantir à 99,9% la disponibilité d'une plateforme est possible avec les moyens de Microsoft, garantir contre le piratage est une toute autre affaire...

A chaque niveau ou fonction de l'entreprise on peut trouver des points positifs et négatifs à toutes les offres de Cloud Computing mais il faut donc prendre ses décisions en toute connaissance de chose, en mesurant l'impact de chaque point... Le système d'information, les données de l'entreprise sont ses biens les plus précieux, il ne faut donc pas s'emballer et prendre cette décision à la légère. Pour ma part et comme Philippe le pense aussi , je privilégierais les solutions d'acteurs locaux, dans des datacenters nationaux  et pourquoi pas développer des solutions de cloud privé. Les chefs d'Etat ont beau se serrer la pince et se faire de grandes embrassades devant les caméras, dans la guerre économique tous les (mauvais) coups sont permis et l'espionnage industriel en est le principal maillon

NB: je vous invite à poster un commentaire si vous voyez d'autres points (positifs ou négatifs) à souligner et que je rajouterais dans cet article. Vous pouvez bien sûr aussi donner votre avis sur la question