etude cio n_5_9209

Quels clouds pour quelles entreprises en 2015 ?

2

Cette étude a été réalisée et publiée à l'occasion de la conférence « Cloud : de l’achat à la mise en œuvre »

organisée par CIO le 5 février 2015 au Centre d'Affaires Paris Trocadéro.

La rédaction de CIO tient à remercier tous les répondants qui ont ainsi permis la réalisation de cette étude.

Retrouvez les conférences CIO sur notre site web :

http://www.cio-online.com/conferences/


3

SOMMAIRE 1. INTRODUCTION ........................................................................................................................... 4

2. QUEL TYPE DE CLOUD DANS VOTRE ENTREPRISE ....................................................................... 5 3. ADMINISTRATION ET SECURITE DU CLOUD................................................................................. 8

4. COMMENT ACHETER DU CLOUD ? ............................................................................................ 11

5. CONCLUSION ............................................................................................................................. 14

8. A PROPOS DE CIO-ONLINE ......................................................................................................... 15

9. A PROPOS DE IT NEWS INFO ..................................................................................................... 16

10. CONTACTEZ-NOUS ................................................................................................................... 16


4

1. INTRODUCTION

1.1 Pourquoi cette étape ?

Si le cloud est devenu une réalité quotidienne dans les entreprises, sa généralisation entraîne de nouvelles

problématiques. Tout ne peut pas être externalisé, les besoins en matière de niveaux de service peuvent varier et

l'administration des multiples clouds déployés doit être industrialisée. L'hybridation des clouds publics/privés ou

externes/internes est déjà en général identifiée comme problématique. La prochaine étape est la prise en compte

du courtage, déjà en place dans les entreprises les plus en avance.

En prélude à la Matinée Stratégique « Cloud : de l’achat à la mise en œuvre » organisée par CIO le 5 février 2015,

CIO a voulu connaître la situation réelle dans les entreprises. C'est là l'objectif de cette étude.

1.2 Qui a répondu à l'enquête de CIO ?

La présente étude est basée sur une enquête réalisée en ligne du 17 décembre 2014 au 2 février 2015.

90 entreprises y ont répondu.


5

2. QUEL TYPE DE CLOUD DANS VOTRE ENTREPRISE ? 2.1 Disposez-vous d’un datacenter privatif géré sous forme de cloud privé ?

La première forme de cloud privé, c’est tout simplement l’évolution d’un datacenter qui est d’abord virtualisé puis

industrialisé. Cette forme est basée sur un datacenter pré-existant et, logiquement, est souvent en interne.

Seulement un tiers des répondants déclarent ne pas disposer du tout de ce type de cloud. Plus de quatre

entreprises sur dix en disposent et le solde est en train de le créer petit à petit.

2.2 Avez-vous recours à un cloud privé externalisé ?

La cloud privé externalisé, dans un datacenter loué par exemple, est, assez logiquement, beaucoup moins fréquent.

Entre un quart et un tiers des répondants seulement en dispose, personne n’en rêve. Cette forme de cloud privé

peut aussi résulter de l’externalisation d’un cloud privé interne.

43%

3%13%

9%

32%

Oui En cours de mise en place En cours de réflexion J'aimerais bien Non

29%

3%

11%

57%



6

2.3 Utilisez-vous du cloud public (notamment SaaS) ?

Le cloud public est présent chez les deux tiers des répondants. Un tel résultat n’a rien d’étonnant, d’autant que

l’usage du SaaS a été spécifiquement mentionné.

2.4 Utilisez-vous du SaaS ?

Les deux tiers des entreprises admettent utiliser des SaaS. C’est, assez logiquement, l’utilisation la plus courante du

cloud public. De nombreuses applications courantes sont disponibles en SaaS, de la messagerie à la GRC. Ces outils

banalisés, des commodities, peuvent être aisément sous-traités et mutualisés sans aucune perte de valeur ajoutée

ou spécifique à l’entreprise.

63%

1%1%

35%


63%

1%4%

3%

29%



7

2.5 Utilisez-vous du PaaS ?

A l’inverse du SaaS, le PaaS peine à séduire. Pourtant des offres telles que Force.com auraient dû faciliter la

diffusion de ce type d’environnement, plus souple que le SaaS mais moins technique que le IaaS. Plus de la moitié

des répondants excluent pourtant de l’utiliser.

2.6 Utilisez-vous du IaaS ?

Le IaaS est autant déployé que le PaaS mais est rejeté par davantage de répondants. C’est même la forme de cloud

la moins populaire. Moins d’un répondant sur vingt aimerait utiliser ce type d’environnement. Pourtant, c’est un

intermédiaire logique entre le datacenter interne et le cloud public plus sophistiqué, une forme de cloud public qui

se gère pratiquement comme un datacenter privé. Peut-être son manque d’attrait vient-il, justement, de sa faible

valeur ajoutée.

29%

1%

10%

7%

53%


29%

11%

4%

56%



8

3. ADMINISTRATION ET SECURITE DU CLOUD 3.1 Avez-vous une gestion unifiée/harmonisée de toutes vos ressources virtualisées internes et

externes ?

La gestion unique de toutes les ressources est peu déployée, chez un peu plus d’un quart des répondants. Mais,

par contre, elle est désirée. Moins d’un quart des répondants ne la souhaite pas. Une telle popularité est logique

devant les gains de productivité que l’on peut en attendre pour les équipes de la DSI. Mais force est de constater

que la mise en œuvre est émergente.

3.2 Avez-vous testé la réversibilité des prestations cloud que vous utilisez pour, demain, pouvoir

changer de fournisseur ?

Moins d’un quart des répondants a réellement testé la réversibilité du cloud. Et plus de quatre répondants sur dix

n’en voient simplement pas l’intérêt. Certes, tester une reversibilité est un exercice contraignant mais, cloud ou pas

cloud, c’est une mesure de prudence pour toute prestation externalisée.

28%

13%

19%

17%

23%


24%

9%

11%14%

43%



9

3.3 Tous les services de cloud que votre entreprise utilise sont-ils pleinement intégrés avec des

échanges de données entre ces services et le système d’information ?

Moins du tiers des répondants considère que les services cloud sont bien intégrés dans le système d’information. Il

faut sans doute y voir la marque du SaaS très fréquemment déployé sous l’initiative des métiers, sans se

préoccuper de l’intégration. Bien évidemment, la stricte intégration est un objectif à atteindre pour la grande

majorité de ceux qui ne la pratique pas déjà.

3.4 Auditez-vous les niveaux de performance pour les responsables métier ?

L’audit de performance perçue par les utilisateurs finaux reste un parent pauvre pratiqué par un tiers seulement

des répondants. Pourtant, l’efficacité de l’environnement est à juger uniquement à l’aune de la valeur apportée aux

utilisateurs. Un réel audit permet de vérifier la valeur métier du cloud.

29%

14%

17%

9%

31%


33%

7%

14%

17%

29%



10

3.5 Associez-vous capacités internes / cloud privé / cloud public avec une répartition raisonnée

des contenus en fonction des forces et faiblesses de chaque ressource ?

Voilà un vieux rêve : pouvoir arbitrer, si possible en temps réel, entre les différentes ressources disponibles en

fonction des coûts mais aussi des contraintes (par exemple : pas de données sensibles dans un cloud public). Un

peu plus d’un quart des répondants ont déjà mis en place une telle gestion unifiée. Mais on peut se demander

pourquoi un tiers s’y refuse…

27%

11%

21%

7%

34%



11

4. COMMENT ACHETER DU CLOUD ? 4.1 La DSI est-elle un chemin obligé dans la souscription d’une ressource cloud, notamment

SaaS ?

Ouf ! Même pour le SaaS, la DSI reste nécessaire dans plus de la moitié des entreprises. Mais on peut aussi

regretter que près de la moitié des répondants admettent que la DSI est exclue du processus d’achat de SaaS. Voilà

qui explique le manque d’intégration que nous avons précédemment constaté.

4.2 Etes-vous accompagné par la direction juridique ou un avocat spécialisé pour conclure un

contrat de cloud ?

Quatre répondants sur dix ne voient pas l’intérêt d’être accompagnés par un juriste interne ou externe dans la

conclusion d’un contrat cloud. A peu près autant se font effectivement accompagner. Un tel manque de popularité

des juristes est étonnant alors que les contrats de cloud computing sont extrêmement complexes.

56%

10%

7%

6%

21%

Oui En cours de mise en place En cours de reflexion J'aimerais bien Non

41%

6%13%

40%



12

4.3 La direction des achats est-elle impliquée dans l’acquisition de ressources dans le cloud ?

La direction Achats est plus impliquée que la DSI dans l’achat de cloud ! Voici un fait qui ne pas œuvrer dans le sens

de la réconciliation entre les deux directions souvent en bisbilles. A l’inverse, il y a davantage de répondants qui

excluent tout à fait de recourir à la direction achats que de recourir à la DSI.

4.4 La sécurité et la confidentialité des données est-elle un sujet essentiel lorsque vous

envisagez de choisir un cloud ?

Voici une question où un 100% de réponses positives ferait plaisir aux RSSI. Plus de 80%, ce n’est déjà pas si mal.

D’autant que les données exposées dans le cloud ne sont pas nécessairement très sensibles.

59%

4%3%

1%

33%


83%

4% 3%

10%



13

4.5 Le recours au cloud est-il un choix stratégique imposé par la direction générale ?

Dans quatre entreprises sur dix, le cloud est imposé par la Direction Générale. Il y a donc encore trop de DG qui

lisent un peu trop les grandes déclarations de célèbres cabinets d’analystes sans se préoccuper de l’adéquation de

tel concept à la mode à la situation précise de leur entreprise. Heureusement, les entreprises où ce n’est pas le cas

sont plus nombreuses. Mais elles ne sont pas pour autant majoritaires.

40%

3%

9%3%

45%



14

5. CONCLUSION

Le cloud est un fait, une banalité. L’adopter ou non, qu’il s’agisse de SaaS (comme la messagerie ou la GRC), de

PaaS, ou de IaaS, n’est plus un sujet. Par contre, beaucoup de questions sont oubliées par les entreprises.

Si celles-ci, dans leur grande majorité, considèrent la sécurité et la confidentialité des données comme essentielles

lorsqu’elles envisagent de recourir à un service de type cloud, l’intégration au système d’information, elle, est

souvent oubliée ou négligée.

A cela s’ajoutent des problématiques, pourtant parfaitement traitées dans d’autres types d’externalisations, qui

sont totalement occultées dès qu’on prononce le mot « cloud ». Que la DSI choisisse ou, déjà, soit consultée avant

d’opter pour tel ou tel cloud est loin d’être une évidence. La direction des achats, à l’inverse, voit son rôle assez

fortement reconnu. Mais la complexité des contrats de cloud est, elle, négligée : le juriste est ici la cinquième roue

du carrosse.

La garantie de niveau de service est elle aussi négligée alors que tous les autres contrats avec des prestataires

externes sont en principe très détaillés sur le sujet. La performance du service n’est ainsi que rarement auditée. De

même, la réversibilité, nécessaire pour pouvoir changer de fournisseurs, n’est que très peu prise en compte.

D’une manière générale, le cloud semble donc concentrer toutes les mauvaises pratiques sans que cela ne choque

personne. Le cloud serait-il le royaume de l’amateurisme, un mot magique qui suffit à éviter de s’astreindre aux

bonnes pratiques les plus élémentaires ?


15

8.A PROPOS DE CIO-ONLINE CIO France est une plate-forme multi-format de contenus et de services dédiée aux Directeurs

de Systèmes d'Information (DSI ou CIO, Chief Information Officer) de grandes entreprises.

Les contenus et services en ligne, gratuits ou payants, sont associés aux événements tels que les Matinées

Stratégiques.

CIO France est édité par IT News Info et est partenaire de CIO.com, un service du groupe IDG.

Site web :

www.cio-online.com


16

9.A PROPOS DE IT NEWS INFO IT News Info, c’est 4 marques médias : LeMondeInformatique.fr, Cio-Online.com,

Reseaux-Telecoms.net, Distributique.com ainsi qu’un pôle conférences avec près de 30 événements par an

organisés pour les décideurs et managers IT.

IT News Info est une filiale des groupes IDG (International Data Group) et Adthink

C’est le 1er

groupe d’information et de services dédiés aux professionnels de l’informatique en France. En 2013, IT

News Info est la plus forte audience auprès des informaticiens professionnels en France.

Sites web :

www.cio-online.com

www.lemondeinformatique.fr

www.distributique.com

www.reseaux-telecoms.net

10.CONTACTEZ-NOUS

Pour toute information complémentaire :

Georges Pinheiro - Directeur commercial

+33(0) 1 41 97 62 16

[email protected]

Bertrand Lemaire - Rédacteur en chef

+33(0) 1 41 97 62 10

[email protected]

etude cio n_5_9209

Education