Vous êtes sur la page 1sur 56

Quelles tendances pour le Cloud Computing en 2011 ?

10 experts vous livrent leur vision sur le Cloud Computing

JUIN 2011

pour suivre les tendances du cloud computing : http://www.twitter.fr/tendancescloud pour nous contacter : contact@poweron.fr

Les tendances du Cloud Computing en 2011

TABLE DES MATIERES LES EXPERTS..........................................................................................5 INTRODUCTION.....................................................................................6 REVEVOL - Louis Naugs.........................................................................8


les fondamentaux du Cloud Computing..................................................................................................... 8 R2I : Rvolution Industrielle Informatique.................................................................................................. 9 La demande des entreprises face la R2I................................................................................................ 11 Loffre des fournisseurs face la R2I ........................................................................................................ 12 Synthse : quelle industrie Informatique en 2020 ?............................................................................... 12

Biographie de Louis Naugs13

SALESFORCES.COM - Olivier Nguyen Van Tan........................................14


Les 4 piliers du cloud......................................................................................................................................... 14 La notion de multi-tenant, au cur du nouveau paradigme............................................................. 14 Des conomies dchelle significative......................................................................................................... 15 Les leviers dadoption du Cloud.................................................................................................................... 16 a propos de SalesForce.com........................................................................................................................... 17

Biographie de Olivier Nguyen Van Tan.............................................................18

MYSAAS Nicolas Savides......................................................................19


Introduction: cest pas trop tt!................................................................................................................... 19 Quest-ce qui change en 2011........................................................................................................................ 19 La transformation des acteurs....................................................................................................................... 20 2011: la fin du Cloud Computing?.............................................................................................................. 21

Biographie de Nicolas Savides...........................................................................22

CONSULTANT INDEPENDANT Philippe Scoffoni.................................23


Pour un cloud computing ouvert, libre et loyal envers ses utilisateurs.......................................... 23 Le moteur du cloud computing: le logiciel libre et lopen source................................................... 23 Le cloud computing, une bonne affaire?................................................................................................. 25 TIO et bonnes pratiques pour le choix dun prestataire...................................................................... 25

Biographie de Phillipe Scoffoni.........................................................................28

contact@poweron.fr

http://twitter.com/tendancescloud

page 2/56

| Les tendances du Cloud Computing en 2011

RF Conseils Robin Ferrire..............................................................30


Rappel des enjeux de la vague cloud (IAAS) vu du ct des providers................................. 30 Impact du dveloppement du IaaS : le dveloppement du PaaS ........................................... 31 Impact du dveloppement du PaaS : lexplosion du SaaS ......................................................... 31

Biographie de Robin Ferrire..................................................................... 34

CLEVER CLOUD Quentin Adam......................................................35


La rvolution industrielle informatique............................................................................................. 35 Lire la filire par lnergie ....................................................................................................................... 35 En 2011, les nuages sont de bon augure.......................................................................................... 36 En 2011, le soft dans les nuages........................................................................................................... 36 En 2011, linfrastructure dans les nuages.......................................................................................... 37 En 2011, Joublie ce que veut dire: la prod ..................................................................................... 37 Linluctable................................................................................................................................................. 38 Lenjeu franais et europen.................................................................................................................. 38

Biographie de Quentin Adam.....................................................................39

YSANCE Frdric Faure ...................................................................40


7 Tendances Cloud Computing en 2011............................................................................................ 40 Champ Libre pour lOpen Source......................................................................................................... 42 La Portabilit dans le Cloud.................................................................................................................... 42 DevOps........................................................................................................................................................... 43 AWS, lUnique?............................................................................................................................................ 44 Cloud Priv: Mythe ou Ralit?............................................................................................................ 45 Moteur Hybride........................................................................................................................................... 46 Infogrance................................................................................................................................................... 46

Biographie de Frdric Faure.........................................................................47

CLOUD MAGAZINE Franois Tonic .................................................48


Cloud Computing: trouver un juste milieu....................................................................................... 48 Le PaaS: le vritable intrt du cloud.................................................................................................. 48 La scurit: un point important............................................................................................................. 49

Biographie de Franois Tonic.........................................................................50

contact@poweron.fr

http://twitter.com/tendancescloud

page 3/56

Les tendances du Cloud Computing en 2011

SECLUDIT Sergio Loureiro et Frderic Donnat....................................51


Comment lutter contre les principales menaces pour les infrastructures de cloud computing?.................................................................................... 51 Menace n 1: Utilisation abusive et malveillante du Cloud Computing................................... 52 Menace n 2: Inscurit des Interfaces (APIs).................................................................................... 52 Menace n 3: Utilisateurs internes malveillants................................................................................. 53 Menace n 4: Vulnrabilits de la technologie de partage des ressources............................. 54 Menace n 5: Fuite ou perte de donnes............................................................................................. 54 Menace n 6: Dtournement de Compte ou Service...................................................................... 55 Menace n 7: Profil de risque inconnu.................................................................................................. 55 Conclusion....................................................................................................................................................... 55

Biographie de Sergio Loureiro......................................................................56 Bio de Frderic Donnat..................................................................................56

contact@poweron.fr

http://twitter.com/tendancescloud

page 4/56

| Les tendances du Cloud Computing en 2011

LES EXPERTS

Louis Naugs Fondateur & President , Revevol

Frdric Faure Architecte infrastructure, Ysance

Franois Tonic Fondateur, CloudMagazine

Nicolas Savides Directeur Marketing & Commercial, Global SP

Quentin Adam CEO, Clever Cloud

Philippe Scoffoni Conseiller Indpendant

Sergio Loureiro et Frderic Donnat CEO et CIO, SecludIT

Robin Ferrire Directeur associ, RF Conseils

Olivier Nguyen Van Tan Product Marketing Senior Manager France, SalesForce.com

contact@poweron.fr

http://twitter.com/tendancescloud

page 5/56

Les tendances du Cloud Computing en 2011

INTRODUCTION

Comme lannoncait Gartner lan dernier dans son hype cycle , le Cloud Computing est en plein essor et nous lentendons partout. Tous les grands du web se positionnent aujourdhui sur le Cloud. Linformatique dans le nuage existe depuis de nombreuses annes, mais il semble aujourdhui atteindre une phase critique dans son adoption. Le Cloud est un mot-valise qui couvre aujourdhui de nombreuses pratiques et peut tre abord de diffrentes manires (SaaS, PaaS, IaaS, Usages, Techniques...) dans diffrents contextes (B2B, B2C, PME, grandes entreprises). En ce milieu danne danne 2011, il nous a sembl intressant de prendre un peu de recul par rapport la question pour savoir dans quelle direction le march du Cloud va voluer dans les prochains mois. Nous avons donc pos la question Quelles sont les tendances du Cloud en 2011 10 experts afin quils puissent nous apporter leurs points de vues indpendants. Lobjectif tant dobtenir une vision plus claire de ce qui nous attends trs prochainement. Grce au soutien de Pierre-Olivier Chotard et de son quipe salesforce.com, nous avons pu rcolter ces diffrentes contributions expertes et les avons regroupes dans ce document. Jespre que vous apprcierez autant que nous les contributions originales des experts et quelles vous apporteront des repres pour grer au mieux les enjeux du cloud en 2011 et au del. Pour suivre les tendances tout au long de lanne, inscrivez-vous sur Tendances-Cloud.com et suivez le fil twitter @tendances_cloud. Jean-Franois Ruiz CEO @ PowerOn jf@poweron.fr

contact@poweron.fr

http://twitter.com/tendancescloud

page 6/56

| Les tendances du Cloud Computing en 2011

INTRODUCTION

Quand Jean-Franois nous a prsent lide de cet ouvrage collaboratif sur le Cloud, nous avons tout de suite t convaincus par la valeur quun tel document pourrait apporter aux acteurs du Cloud Computing au regard du succs de notre premire itration sur la CRM avec Tendances CRM 2011. En tant quditeur de solution PaaS, il nous semble important dtre lcoute des volutions de notre march afin de pouvoir mieux les accompagner dans le futur, ainsi que de partager notre vision grce Olivier Nguyen Van Tan, Product Marketing Chez Salesforce et Ex Consultant Senior dans un Cabinet dAnalystes IT Franais. Plutt que de garder ce prcieux recueil de visions dexperts pour salesforce.com, nous avons prfr le diffuser au plus grand nombre sous la forme de ce livre blanc. Nous pensons que cette initiative permettra un change riche autour du Cloud, dont la dfinition mme est sujette dbat, et contribuera aider les entreprises faire face aux nouveaux enjeux du dveloppement en architecture multi tenant garant dapplications agiles et partages. Nous sommes trs heureux de pouvoir parrainer cette opration et de vous livrer les visions indpendantes des diffrents experts de ce march. Au plaisir dchanger avec vous ! Pierre-Olivier Chotard Directeur Marketing @ salesforce.com pchotard@salesforce.com

contact@poweron.fr

http://twitter.com/tendancescloud

page 7/56

Les tendances du Cloud Computing en 2011

REVEVOL Louis Naugs Cloud Computing ou la Rvolution Industrielle Informatique


En2010, linformatique fte ses 50ans, si lonprend comme rfrence larrive des IBM 360, premiers ordinateurs universels de grande diffusion. En 2010, linformatique devient adulte ; cest le dbut de la Rvolution Industrielle Informatique (R2I), dont le Cloud Computing est le fer de lance. par les fournisseurs historiques de serveurs, qui ont peur de perdre lessentiel de leur march ! Les grandes organisations vont conserver le management dune partie de leurs serveurs, qui seront regroups dans ces clouds privs. Applications SaaS : Software as a Service. Les solutions SaaS, les vraies, ont trois caractristiques obligatoires : Elles sont hberges sur des clouds publics ou communautaires, jamais sur des clouds privs. Un logiciel SaaS est factur comme un service ; dans la majorit des cas, cest une facture mensuelle ou annuelle par utilisateur. A titre dexemple, Google Apps, la solution SaaS qui remplace les anciens outils bureautiques tels que Office, Notes ou Exchange, cote 40 par an et par personne. ont une architecture multi-tenant, multilocataires en franais. Cest LA caractristique la plus importante des solutions SaaS, et de loin. Une seule instance de lapplication est partage par des milliers dentreprises. Trois consquences : Toutes les entreprises utilisatrices utilisent exactement la mme version du logiciel.

Les fondamentaux Computing

du

Cloud

Dans le Cloud Computing, comme dans toute gnration de linformatique, on retrouve les deux briques de base de tout Systme dInformation, les infrastructures et les applications : Infrastructures : On peut regrouper les infrastructures Cloud en trois grandes familles : Cloud Public : cest le Cloud vritable ! Les entreprises utilisent des infrastructures quelles ne grent pas. Cloud Communautaire : Ce sont des infrastructures partages par une profession, pour des usages trs spcialiss. Amadeus, dans le domaine du transport arien, en est un bon exemple. Cloud Priv : Cest le contre-feu imagin

contact@poweron.fr

http://twitter.com/tendancescloud

page 8/56

| Les tendances du Cloud Computing en 2011

Une entreprise na pas accs au code source ; elle ne peut donc pas faire la moindre modification du logiciel. Elle peut bien sr le paramtrer, comme on le fait avec un modle automobile qui dispose de nombreuses options. Lorsque le fournisseur de la solution SaaS apporte une modification, tous les utilisateurs disposent, immdiatement, de cette nouvelle version.

R2I : Rvolution Industrielle Informatique


Cette Rvolution Industrielle Informatique se met en uvre selon les deux axes forts, dj prsents, les infrastructures et les usages (applications). R2I dans les infrastructures Les infrastructures sont les fondations du Cloud Computing ; lindustrialisation y sera spectaculaire, forte et trs rapide. Il ny a plus beaucoup dincertitudes sur les grandes tendances de cette industrialisation: Des rseaux rapides, majoritairement sans fil, HSPA+, LTE ou Wi-Fi, disponibles partout et des cots raisonnables assureront les changes entre ces usines informatiques et

les CCD. Les serveurs, regroups dans de gigantesques usines informatiques construites par Amazon, Google, IBM ou Microsoft et quelques rares autres grands acteurs du march, hbergeront limmense majorit des applications, en mode SaaS. Lusage de containers, contenant chacun plusieurs milliers de serveurs, va se banaliser. Les postes de travail, devenus des CCD, Cloud Connected Devices, seront : Varis : cest la fin du mythe du poste unique. Mobiles : notebook, netbook, smartphone, tablette... Equips dun navigateur moderne et performant, seul outil daccs aux applications. Utiisant un OS lger : Chrome OS, de Google, disponible mi 2011, en est lexemple le plus emblmatique. Puissance des serveurs, vitesse des rseaux, mobilit et fiabilit des CCD, tous les composants des infrastructures Cloud Computing deviennent des solutions industrielles qui rpondent trs bien aux attentes de toutes les entreprises, grandes petites ou moyennes.

contact@poweron.fr

http://twitter.com/tendancescloud

page 9/56

Les tendances du Cloud Computing en 2011

R2I dans les usages Sappuyant sur ces infrastructures industrielles, la mutation industrielle des usages sera... moins visible mais plus profonde. Les solutions SaaS vont, dici 2020, remplacer les solutions artisanales actuelles. Entre 2011 et 2015, ce seront en priorit les usages transverses, universels, transforms en commodits , qui seront pris en charge par des solutions SaaS. On les trouvera en priorit dans deux grandes familles dusages : Participatique : les outils universels Participatique regroupe tous les usages universels de linformatique, un surensemble de la bureautique laquelle on peut ajouter blogs, wikis, rseaux sociaux... Quelle entreprise peut encore justifier de gaspiller ses ressources humaines et financires pour grer des serveurs de messagerie en interne ? Quelle entreprise peut encore se permettre le luxe dinstaller sur des milliers de postes de travail des outils bureautiques lourds tels quOffice de Microsoft, quil faut ensuite mettre jour tous les trois ans ? Google aujourdhui, avec Google Apps, Cisco, IBM et Microsoft demain, se

rpartiront cet immense march mondial, de plus dun milliard dutilisateurs SaaS, pour tous les processus support Tous les grands processus support sont maintenant couverts par dexcellentes solutions SaaS ; Pour chaque processus support, il existe souvent un diteur leader et de nombreux challengers. Quelques exemples: Gestion des processus commerciaux (CRM) : Salesforce, oprationnel depuis 12 ans, est utilis aussi bien par des organisations telles que la Japan Post (60 000 personnes) que par les 15 000 commerciaux de Dell ou des milliers dentreprises de moins de 100 salaris. Pilotage des performances humaines : SuccessFactors a pris une position de leader mondial dans ce domaine ; Siemens utilise cet outil pour grer la performance de plus de 400 000 collaborateurs et les 2 millions de salaris de Wall-Mart sont en cours dquipement. Processus budgtaires : Adaptative planning permet dindustrialiser les

contact@poweron.fr

http://twitter.com/tendancescloud

page 10/56

| Les tendances du Cloud Computing en 2011

bricolages actuels raliss dans de trs grandes entreprises qui essayent de rpondre ce besoin en faisant circuler par email des feuilles de calcul Excel, avec lefficacit que lon connait! Suivi de projets : Basecamp pour les petits projets, Clarizen pour les projets complexes, sont des outils industriels qui permettent de grer tout type de projet, beaucoup mieux, beaucoup moins cher quavec de vieux outils tels que Microsoft Project. Le nouveau postulat industriel de gestion des processus de soutien est trs simple : il existe toujours au moins une solution SaaS qui rpond trs bien mes besoins. Cette Rvolution Industrielle Informatique annonce : La fin du bricolage informatique, ou ... La fin de lartisanat informatique, si on prfre une expression plus positive.

La DSI, devenue DS2I (Direction des Systmes dInformation Industriels), peut construire sa stratgie autour de quelques ides fortes et simples : Jachte des composants industriels pour mes infrastructures : Postes de travail allgs, mobiles, Web, sans applications. Ressources serveurs fournies par les grandes usines informatiques dAmazon, Google, IBM ou Microsoft. Rseaux haut dbit sans fil et filaires. Jachte en SaaS, sur des clouds publics, tous mes usages Participatique. Jachte en SaaS, sur des clouds publics, tous mes usages lis des processus support. Jachte en SaaS, sur des clouds communautaires, chaque fois quils existent, certains de mes processus mtiers. Je construis, industriellement, et sur mesure, mes usages informatiques cur de mtier spcifiques, qui sont des facteurs clefs de la comptitivit de mon entreprise. Jassemble, jagrge tous ces composants, pour construire le Systme dInformation

La demande des entreprises face la R2I


Pour les entreprises, lmergence des solutions Industrielles Cloud Computing est une excellente nouvelle !

contact@poweron.fr

http://twitter.com/tendancescloud

page 11/56

Les tendances du Cloud Computing en 2011

industriel et entreprise.

spcifique

de

mon

Industrialiser ce qui peut ltre, construire ce qui doit ltre, cest le mtier de tous les industriels du monde, dans tous les secteurs dactivits. Linformatique tout y gagner en prenant exemple sur les russites des entreprises industrielles des autres secteurs.

heures, ils vont bricoler pour modifier la version spcifique de SAP ou Oracle Applications dune grande entreprise en Europe ou aux Etats-Unis. Ces Cols bleus logiciels sont intelligents, bien forms, travailleurs ; oui, mais on leur faire un travail trs, mais trs faible valeur ajoute. Que se passera-t-il dans 5 ou 10 ans, quand les entreprises clientes, aujourdhui prisonnires de leur ERP comme des particuliers le sont dune secte, auront enfin compris quil est absurde de continuer dans cette voie artisanale et auront re-construit 60 80 % leur SI avec des solutions industrielles SaaS ?

Loffre des fournisseurs face la R2I


Autant les bnfices du Cloud Computing sont clairs pour les entreprises, autant les risques sont majeurs pour les fournisseurs ! Fabricants de serveurs, de PC, diteurs dERP intgrs et SSII qui en vivent, un trs grand nombre de mtiers historiques de linformatique vont tre balays par la vague Cloud Computing. Toute rvolution industrielle bouleverse les mtiers, et linformatique ny fera pas exception. Je prendrai un seul exemple, dans le domaine des SSII, socits de services en Informatique. Tous les matins, des centaines de milliers dingnieurs indiens, employs par des SSII telles quAccenture ou WiPro rentrent dans de grands ateliers informatiques o, pendant, des

Synthse : quelle Informatique en 2020 ?

industrie

En 2020, toutes les entreprises se demanderont comment elles pouvaient travailler, en 2010, quand le Cloud Computing prenait son essor mais ntait pas encore banalis ! Cette dcennie, 2010 - 2020, la dcennie Cloud Computing, va tre passionnante vivre et suivre. Les entreprises, les fournisseurs qui ont compris, aujourdhui, que le Cloud Computing tait une rvolution irrversible et qui sauront, les premiers, en profiter vont gagner un avantage concurrentiel majeur.

contact@poweron.fr

http://twitter.com/tendancescloud

page 12/56

| Les tendances du Cloud Computing en 2011

Biographie de Louis Naugs Chief Cloud Evangelist, Revevol International Suplec, IAE de Paris et MBA Northwestern University (Chicago). Ds son entre dans la vie active, il choisit linformatique et ne la plus quitt depuis. Toute sa carrire a t centre sur linnovation, avec un axe fort, les usages universels ; il a cr le mot Bureautique en 1977. Aujourdhui il est le Chairman et Chief Cloud Evangelist de Revevol (www.revevol.eu), entreprise quil a co-fond en 2007. Prsent sur les cinq continents, dans 15 pays, Revevol accompagne les entreprises, grandes et moyennes, dans leur migration vers des solutions Cloud Computing. Revevol est le premier partenaire international de Google Enterprise, a dploy Google Apps pour plus de 150 000 personnes.

contact@poweron.fr

http://twitter.com/tendancescloud

page 13/56

Les tendances du Cloud Computing en 2011

SALESFORCE Olivier Ngyen Van Tan


Le modle classique, dit on premise ncessitait des investissements significatifs en matriels et en logiciels. Il fallait parfois des annes pour rpondre au besoin de lutilisateur final, et le rsultat arrivait souvent trop tard... Le Cloud renverse la vapeur en redonnant le pouvoir lutilisateur et lui offre notamment : Des cots rduits, transparents et ajustables la demande Des dploiements rapides et la fin des migrations Une connexion permanente et fluide avec linnovation de son fournisseur Un alignement mtier enfin possible Un time to market considrablement accru Un retour sur investissement rapide et quantifiable Un impact environnemental positif Une dimension multi-tenant (plurilocative), permettant de nombreux usagers de cohabiter au sein dune mme structure dmatrialise, tout en garantissant la scurit des donnes de chacun. Un pay-as-you-go, ou paiement en fonction de la consommation relle, sur une base dabonnement forfaitaire, ou plus souple encore, qui traduit le passage dune culture Capex une culture Opex, des dpenses de fonctionnement plutt que des investissements !

La notion de multi-tenant, au cur du nouveau paradigme


Le multi-tenant est larchitecture globale qui permet de rpondre aux besoins spcifiques du Cloud. Dans sa dfinition simple, le multitenant correspond donc la mise disposition de plusieurs utilisateurs dune seule et mme version partage dune application ou instance logicielle.

Les 4 piliers du Cloud


Une trs forte abstraction des infrastructures et du hardware pour lutilisateur ; Une lasticit instantane de laccs aux ressources en fonction des besoins immdiats ;

contact@poweron.fr

http://twitter.com/tendancescloud

page 14/56

| Les tendances du Cloud Computing en 2011

L o une application single tenant (dtenue et utilise par une seule entit ou organisation) demande une quipe ddie pour grer les besoins de cette seule entit ou organisation, une application multi-tenant satisfait au contraire diffrents groupes dutilisateurs (dpartements dune mme entreprise ou plusieurs entreprises) avec les ressources IT (humaines et matrielles) ncessaires la mise en uvre dun seule instance logicielle, permettant videmment dimportantes conomies dchelles. Mais tout le monde ne bnficie pas pour autant dun service uniformis... Polymorphe, lapplication peut tre customise et les donnes des diffrents tenants sont scurises et isoles.

et administration. Passer en mode Cloud aide ainsi conomiser, en particulier sur les activits faible valeur ajoute, tel le stockage. Non seulement les solutions Cloud Computing dispensent de linvestissement upfront en matriel, mais elles rapprochent de la charge relle. De ce point de vue, si certains gains conomiques ne sont pas toujours vidents mettre en valeur, ces gains sont indniables en termes de flexibilit et dagilit. Le Cloud Computing facilite un accs linaire la puissance informatique : au lieu dinvestir dans un matriel nouveau, on peut graduer ses moyens exactement en fonction de ses besoins. Dun ct, un usage graduel et un paiement en fonction, de lautre de lourds investissements matriels, logiciels et humains dont le ROI ne sera ventuellement perceptible que dans plusieurs annes. Une flexibilit qui convient donc parfaitement aux entreprises connaissant des pics dactivit de faon rgulire. Si le principal levier dadoption du Cloud Computing tait identifi il y a peu la rduction des cots, les entreprises ont dsormais pris conscience dautres bnfices quoffre

Des conomies dchelle significative


Lentreprise sinterroge aujourdhui sur la pertinence de disposer dune quipe interne nombreuse entirement ddie linformatique alors que ce nest du tout son cur de mtier. Or le Cloud permet denvisager des conomies dchelle certaines en matire de gestion dinfrastructure : rseau, stockage

contact@poweron.fr

http://twitter.com/tendancescloud

page 15/56

Les tendances du Cloud Computing en 2011

le Cloud Computing, comme la flexibilit et loptimisation de linfrastructure, ou encore une plus grande ractivit vis--vis des demandes des directions mtiers.

dassistance. Linvestissement tant ds lors trs infrieur, le retour sur investissement est mcaniquement plus rapide.

Les leviers dadoption du Cloud


Optimisation des investissements : Capex vs Opex Grce au modle pay-as-you-go, les utilisateurs peuvent rduire considrablement leurs investissements de capital (CapEx) en matire dIT, puisquau lieu de payer davance licences logicielles et matriel, puis dattendre la mise en conformit de leur solution on premise (installe et utilise sur un ordinateur, littralement in the building ), ils sacquittent dune souscription priodique ou dune simple dpense dutilisation. Ceci acclre le retour sur investissement, dispense des soucis comptables lis lamortissement, rduit les risques des dploiements, rationalise le processus dacquisition de technologies (des cots rduits, lisss dans le temps, vitant les tracasseries administratives lies loctroi dun budget consquent) et rduit de manire drastique les cots de maintenance, dupgrading et

Mobilit et convergence : Les employs peuvent accder aux donnes, informations, plates-formes et serveurs o quils soient, les progrs en matire dinteroprabilit et dchanges entre environnements permettant en effet de multiplier le nombre de terminaux daccs (ordinateurs, smartphones, TV, etc.) Dploiement acclr et fin des projets de migration En consquence, un autre des bnfices du modle multi-tenant, cest la fin des projets de migration ! Dans le modle on premise, il est impos de migrer rgulirement les composants vers de nouvelles versions. Dans le cas de solutions progicielles lourdes, non seulement le cot de chaque composant nest pas ngliger, mais il peut entraner en outre un effet domino fcheux pour le budget informatique : impact sur lenvironnement IT et sur le hardware.

contact@poweron.fr

http://twitter.com/tendancescloud

page 16/56

| Les tendances du Cloud Computing en 2011

Conclusion : ROI, le calcul est simple ! Le ticket dentre du modle on premise est trs largement suprieur par rapport au Cloud computing, cause des investissements et de la complexit du projet de mise en uvre. Lorsque cet investissement initial commence tre amorti, et lorsque les quipes sont compltement formes, le cot diminue de faon significative la troisime anne seulement. La quatrime anne, il est frquent que les cots senvolent nouveau cause dun projet de migration technique. A contrario, le cot initial dun projet as a service est infrieur, car il ny a ni investissement ni mise en uvre complexe. Grce la simplicit de configuration et dutilisation, la baisse intervient ds la deuxime anne, et nombre dutilisateurs constant, les cots sont eux aussi constants.

A propos de SalesForce.com
Salesforce.com est le leader mondial du Cloud Computing dentreprise. Salesforce. com fournit des solutions ses clients de toutes tailles et de tous secteurs, lchelle mondiale. Salesforce.com propose ses services travers Internet seuls une connexion et un navigateur sont ncessaires , plutt que dinvestir dans une infrastructure informatique coteuse. ce jour, plus de 97 700 entreprises de toutes tailles, parmi lesquelles des a publics, des institutions bancaires, des entreprises industrielles ou du monde de la sant, font confiance Salesforce.com, en France et partout dans le monde.

contact@poweron.fr

http://twitter.com/tendancescloud

page 17/56

Les tendances du Cloud Computing en 2011

de solutions cloud computing au sein de PAC en tant que CIO Groupe. Olivier est titulaire dun DEUG de philosophie, dun diplme de lcole de commerce de Pau et dun DESS en gestion de linformation de lInstitut dEtudes Politiques de Paris.

Biographie de Olivier Nguyen Van Tan


Product Marketing Senior Manager France, SalesForce.com Aprs 14 ans dans le conseil stratgique et marketing pour lindustrie informatique, Olivier Nguyen Van Tan a rejoint Salesforce.com France en avril 2011 pour soccuper du marketing produit. Il a auparavant t senior vice-prsident et associ du cabinet dtudes PAC Paris puis New York o il a travaill avec des socits comme IBM, HP et SAP pendant 10 ans. Expert des nouvelles technologies, il a particip de nombreux projets globaux dexpansion stratgique. Par ailleurs, il a pilot le dploiement

contact@poweron.fr

http://twitter.com/tendancescloud

page 18/56

| Les tendances du Cloud Computing en 2011

MYSAAS Nicolas Savides


Introduction: cest pas trop tt!
Aprs plus de 10 ans de renommages successifs infogrance, ASP, SaaS, Cloud Computing 2010 a probablement t lanne o la notion dinformatique hberge a atteint le grand public et la grande masse des entreprises. Cette tendance de fond quon sent merger depuis une dcennie sort enfin des cercles techniques pour toucher des interlocuteurs plus business et atteindre enfin un large march. 2011 devrait tre lanne o les projets de Cloud Computing se dploieront, lanne de la maturit pour ce march qui na cess dvoluer et de se transformer au cours de la dernire dcade, mme si la promesse est toujours reste la mme : celle davoir une informatique simple, prte consommer, et non plus une informatique grer. 2011 sera aussi lanne pendant laquelle les PME franchiront en masse le pas du Cloud Computing: cela reprsente un march de plus de 2,5 millions dentreprises, de quoi sduire de nombreux acteurs, quils soient sur ce secteur depuis dix ans, ou quils sy lancent seulement maintenant! Et comme laccoutume, lorsquun march est grandissant, il se segmente. Ce devrait tre le cas du Cloud Computing en 2011 : le thtre dune segmentation des acteurs.

Quest-ce qui change en 2011


Oui, cela fait longtemps que chaque anne on dclare ce sera lanne du Cloud Computing, alors pourquoi et en quoi cette anne serait diffrente? Il y a un certain nombre de raisons techniques: les dbits Internet sont l les solutions sont fiables et niveau fonctionnel gal au produits sur site Il y a des raisons psychologiques: les entreprises et directeurs fonctionnels ont de plus en plus confiance dans la fiabilit des solutions. Chez Global SP on a de moins en moins la question est-ce scuris ? , mais bien la question Comment est-ce scuris?; nous navons plus la question est-ce que a fonctionne ? , mais est-ce quil y a telle ou telle fonctionnalit?

contact@poweron.fr

http://twitter.com/tendancescloud

page 19/56

Les tendances du Cloud Computing en 2011

Toutes les entreprises et tous les dcideurs connaissent dans leur entourage quelquun ayant franchi le pas du Cloud Computing avec succs. Mais surtout, ce qui a chang, cest que TOUS les acteurs sy mettent, y compris les plus rcalcitrants : grands diteurs traditionnels comme Microsoft, grosse SSII, grossiste, Bref, tous ceux qui ont (ou avaient) beaucoup perdre dans le passage dun modle install avec beaucoup de service, un modle en ligne prt lemploi.

fonctionnelle ncessaire lintgration applicative, ils sont un partenaire de confiance et de proximit bien implants chez leurs clients. Ainsi ils sont un relai la crdibilit des fournisseurs de Cloud Computing et un gage de fiabilit. Lmergence dune dmarche grossistes Il est maintenant acquis quaucun acteur ne maitrisera toute la chaine : dveloppement logiciel, hbergement et intgration sur une large gamme de solutions. Du coup des acteurs (comme Global SP) vont tendre vers un modle de grossiste en hbergement et devenir des agrgateurs des offres logicielles, et des prestataires de service. Nous avons dj vu que les hbergeurs ne disposaient pas dexpertise fonctionnelle : ils vont donc se concentrer de plus en plus sur la dlivrance des applications et ladministration des infrastructures, en amliorant toujours les dlais, la fiabilit du systme et lautonomie des administrateurs, notamment dans le provisioning.

La transformation des acteurs


Intgrateurs et SSII Place aux intgrateurs et aux SSII, qui vont dsormais occuper le terrain, le plus souvent en proposant les services dacteurs de taille (hbergeurs, diteurs). Aprs des annes de rsistance, la plupart de ces acteurs ne deviendront pas pour autant pas les figures publiques sur le devant de la scne, mais elles joueront toutefois un rle prpondrant, car en plus de disposer dune comptence

contact@poweron.fr

http://twitter.com/tendancescloud

page 20/56

| Les tendances du Cloud Computing en 2011

Les diteurs Ils devront plus que jamais saffirmer et prendre le virage du Cloud Computing la corde. A linstar de Microsoft annonant quil voulait consacrer un maximum de budget la R&D dans ce domaine, les grands diteurs redoubleront defforts pour tre identifis. Des diteurs spcialistes des PME et longtemps hsitants comme SAGE nhsitent plus maintenant faire du Cloud Computing le fer de lance de leur stratgie. Les retardataires et ceux de taille plus modeste qui ne sont pas des pure players devront se rattraper rapidement sils ne veulent pas perdre du business. Travailler avec des hbergeurs pour proposer le mode SaaS en alternative leurs clients sera pertinent pour eux. Les utillisateurs Le niveau de connaissance gnral ayant dj augment suite lvanglisation du secteur par les gants, les clients finaux vont devoir faire le tri parmi les acteurs, entre les effets dannonce et les vritables offres valeur ajoute pour les entreprises. La scurit est plus que jamais au cur des proccupations. Cette

mme question de scurit explique dj en partie lessor du Private Cloud. DSI Leur rle volue invitablement ; ils seront amens piloter lintgration des applications, les projets et choisir les prestataires cloud.

2011: la fin du Cloud Computing?


2011 sera lanne ou le Cloud Computing sera partout et sinsrera parfois de faon claire ou insidieuse dans tous les projets IT. Au final, cette informatique hberge qui sest construite par opposition linformatique installe est en passe de devenir linformatique dentreprise tout court. Si, comme le prvoit les analyses, en 2012, une entreprise sur trois utilisera des services cloud (IDC), faut-il encore faire une distinction en Cloud Computing et le Earth Computing ? Alors que les revendeurs, intgrateurs, diteurs et acheteurs seront les mmes? Arrtons peut tre dopposer le Cloud Computing au reste , et (re-)commenons parler usages ! Quel est le besoin de mon

contact@poweron.fr

http://twitter.com/tendancescloud

page 21/56

Les tendances du Cloud Computing en 2011

entreprise, comment est-ce que je souhaite le payer, qui est-ce que je fais confiance pour maccompagner dans cette dmarche ? Et il est probable que les rponses ces questions mnent vers une offre Cloud, mais ce nest quun hasard (ou pas!)

Biographie de Nicolas Savides


Directeur Marketing & Commercial,Global SP Aprs 8 ans chez Microsoft en tant que Responsable des tmoignages clients EMEA, puis Responsable Marketing Partenaires, Nicolas a rejoint Global SP en 2010. En tant que Directeur Marketing et Commercial, il a pour mission de veiller au dveloppement de la visibilit des produits et de leurs ventes sur le march.

contact@poweron.fr

http://twitter.com/tendancescloud

page 22/56

| Les tendances du Cloud Computing en 2011

CONSULTANT INDEPENDANT Philippe Scoffoni Pour un cloud computing ouvert, libre et loyal envers ses utilisateurs
Lavnement du cloud computing ou informatique dans les nuages ne fait plus discussion et devient dsormais une option incontournable pour toutes les entreprises petites ou grandes. Il nen faut pas moins sinterroger sur les conditions dans lesquelles celui-ci doit tre mis en uvre. Pour cela il existe dsormais des dmarches sappuyant sur des dfinitions claires permettant de jauger le service auquel on compte confier ces donnes, mais aussi ces traitements. La dfinition du Total Information Outsourcing (TIO) de la Foundation for a Free Information Infrastructure fournit un guide de bonnes pratiques qui peuvent tre mises en regard des contrats de services dits de cloud computing. Sil est une tendance que lon peut appeler de ses vux et promouvoir, cest bien ladoption de ces bonnes pratiques par tous les acteurs de se secteur. Des pratiques propices au dveloppement dun cloud computing qui nemprisonne pas ses utilisateurs, reste loyal et respectueux envers eux. Des conditions ncessaires, mais pas encore suffisantes. Le dveloppement des usages de linternet: la vido, la monte en charge du cloud computing et lavnement possible du Web3D (univers virtuels) va contribuer augmenter les besoins de dbit vers linternet et donc tenter les oprateurs de privilgier certains services en change dune rmunration. Un point qui nest pas sans relation avec la dfense de la neutralit du Net pour un accs gal tous les prestataires de service.

Le moteur du cloud computing: le logiciel libre et lopen source


Les logiciels libres et lopen source sont deux approches du logiciel code ouvert. Le logiciel libre dfini par la Free Software Foundation impose quatre liberts : 1. la libert dexcuter le programme, pour tous les usages, 2. la libert dtudier le fonctionnement du programme et de ladapter ses besoins,

contact@poweron.fr

http://twitter.com/tendancescloud

page 23/56

Les tendances du Cloud Computing en 2011

3. la libert de redistribuer des copies du programme (ce qui implique la possibilit aussi bien de donner que de vendre des copies), 4. la libert damliorer le programme et de distribuer ces amliorations au public, pour en faire profiter toute la communaut. Laccs au code source est une condition dexercice des liberts 1 et 3. Lopen source dfini par lOpen Source Initiative (OSI), sappuie sur une dfinition en 10 points: 1. la redistribution libre 2. le code-source 3. les uvres drivs 4. lintgrit du code source de lauteur 5. la non-discrimination contre des personnes ou groupes 6. la non-discrimination contre des champs dapplication 7. la distribution de licence 8. la licence ne doit pas tre spcifique un produit 9. la licence ne doit pas restreindre dautres logiciels 10. la licence doit tre neutre sur le plan technologique

Cependant, lopen source ne retient que les aspects pragmatiques de louverture du code. Il est a noter que les licences de logiciels libres sont galement des licences reconnues par lOSI. De fait, il ny a donc gure de diffrences du point de vue de la licence. Certaines licences open source ne sont par contre pas reconnues par la FSF. Cest louverture du code qui a donc permis des socits de devenir des gants de lindustrie du Cloud Computing. Il leur a t possible de modifier, dadapter et surtout dutiliser librement le fruit de leurs travaux pour construire les plus grosses infrastructures du monde des nuages. Je ne citerais que deux exemples les plus emblmatiques: Amazon et Google. Cette ouverture dont on voit les avantages en terme dinnovation doit se retrouver dans les services de cloud computing. Ceci implique quils soient conus et penss dans leur contrat de service comme des logiciels libres ou open source.

contact@poweron.fr

http://twitter.com/tendancescloud

page 24/56

| Les tendances du Cloud Computing en 2011

Le cloud computing, une bonne affaire?


Les avantages du cloud computing, la quasiuniversalit de son champ dapplication tant technique que fonctionnel le rend dsormais incontournable. Pour beaucoup dentreprises, se priver de cette possibilit reviendrait se priver dun avantage certain face ses concurrents. Pour autant, suffit-il de prendre un service de cloud computing pour tre gagnant chaque fois? La rponse est bien souvent ngative dans la forme des services actuellement proposs. Lapproche souvent trop marketing pousse les utilisateurs dans des directions qui ne leur sont pas toujours favorables. Sans tomber dans la nphophobie ou peur des nuages, il convient comme toute technologie den analyser les deux faces : le poison et le remde. Remde, nous venons den parler, linformatique dans les nuages est un formidable moteur pour

propulser une entreprise naissante ou encore comme fuse dappoint pour franchir certaines tapes. Poison lorsque lon nvalue pas tous les risques dont notamment celui de la sortie du service galement appel rversibilit. Il sagit de dfinir la capacit en cas de rupture ou de fin de contrat dassurer le transfert des lments constitutifs du service vers un autre prestataire ou de le r-internaliser. Lintgration de cette clause dans le contrat de service est indispensable, mais concrtement peu propose. Quimplique cette rversibilit, sous quel angle tudier les contrats de service et surtout quelles sont les bonnes pratiques aptes me garantir tous les avantages du cloud computing sans en souffrir les inconvnients?

TIO et bonnes pratiques pour le choix dun prestataire


Le Total Information Outsourcing ou TIO est le rsultat des travaux mens par la Foundation for a Free Information Infrastructure. Il permet de dfinir au travers de la lecture des niveaux

contact@poweron.fr

http://twitter.com/tendancescloud

page 25/56

Les tendances du Cloud Computing en 2011

de service proposs dans les contrats, trois degrs de libert pour lutilisateur: TIO Ouvert Un service est considr ouvert si le contrat de service contient llment suivant: Libert des donnes : Il est possible de migrer toutes les donnes de lutilisateur, y compris les historiques de connexion vers une infrastructure gre par un oprateur tiers. Les donnes doivent tre fournies dans un format qui doit tre spcifi, correctement document et qui peut tre utilis avec des logiciels habituellement utiliss. TIO Libre Une solution dexternalisation de linformation est considre comme libre si le contrat de service contient les lments suivants: Libert des donnes: idem au TIO Ouvert. Libert du logiciel : Tous les logiciels indispensables afin de permettre au client de quitter la plateforme et de pouvoir profiter du mme service sur une infrastructure personnalise doivent tre sous licence libre. Libert de la concurrence: Il ne doit pas exister

de verrous lgaux empchant des concurrents dessayer de fournir le mme service. Un service respectant les principes du TIO Libre garantit aux clients quils peuvent changer tout moment de fournisseur de service, ou bien quils peuvent tout moment devenir leur propre fournisseur de service. TIO Loyal Une solution dexternalisation de linformation est considre comme loyale si le contrat de service contient les lments suivants: Droit daccs: Le service doit pouvoir tre utilis par tous, do quils soient, sans discrimination. Droit de vie prive: Aucune donne en relation avec lusage du service par le client ne peut tre fournie un tiers, que ce soit sous la forme dun verbatim, ou bien de faon anonyme, sans lautorisation explicite de ce client donne au cas par cas par ce dernier. Droit de notification: Le client du service doit tre notifi de tous incidents ou changements qui pourraient causer ou avoir caus une faille de scurit dans le service ou qui changerait le service.

contact@poweron.fr

http://twitter.com/tendancescloud

page 26/56

| Les tendances du Cloud Computing en 2011

Droit de divulgation : Le fournisseur de service doit prendre toutes les mesures ncessaires afin de faire respecter les termes du service par ses employs ou fournisseurs et communiquera ces mesures aux clients sur simple demande. Le TIO Loyal permet de fournir un cadre afin datteindre le mme niveau de secret commercial et de transparence quavec son propre personnel. Il est ais de transposer ces dfinitions pour en faire un guide de bonnes pratiques qui pourraient se rsumer en trois grandes questions bases sur la dfinition du TIO et la lecture du contrat de service ou Service Level Agreement (SLA): 1 - Sagit-il dun service de TOI Ouvert? Lutilisation de ce type de service offre lassurance que vos donnes seront accessibles pour toutes sortes daudit (lgal, qualit ou exploration/ analyse) et que vous pourrez migrer vers un autre logiciel ou fournisseur de service bien que cela entranera probablement une importante charge de travail. 2 - Sagit-il dun service de TOI Libre? Vous avez la garantie quil sera possible de migrer vers un autre fournisseur de service avec un minimum deffort, sans perte de fonctionnalits

et que le service peut-tre personnalis selon vos besoins par une tierce parti. 3 - Sagit-il dun service TIO Loyal? Vous obtenez ici un niveau de garanti pour la confidentialit de vos donnes et la transparence des oprations identique celui que vous auriez en implmentant le service vous-mme. De limportance du rseau Un point souvent nglig dans limplmentation des solutions de cloud computing est linfrastructure rseau ncessaire pour accder au service. Deux points sont essentiels. Le seul lien qui vous relie dsormais tout ou partie de votre systme dinformations devient votre liaison internet. Une panne, une faiblesse et cest votre capacit produire qui se trouve mis mal. Les besoins en bande passante lie au cloud computing vont donc augmenter rapidement sollicitant davantage les rseaux des oprateurs pour des cots en augmentation pour eux. Si rien nest fait, il leur faudra trouver quelquun qui faire payer lacheminement de toutes ces donnes. Le deuxime point dimportance est lexistence de connexion internet fournissant un accs gal tous les fournisseurs de service de cloud computing

contact@poweron.fr

http://twitter.com/tendancescloud

page 27/56

Les tendances du Cloud Computing en 2011

sans en privilgier un au dtriment des autres. Sans cela, cest votre libert de choix qui se trouve remise en question et lapplicabilit des conditions du TIO qui sont mis mal. Au final, cest la matrise de votre systme dinformations qui est hypothque. Afin dviter cela, il convient de dfendre la neutralit du Net pour que les oprateurs ne signent pas daccords financiers privilgiant certains acteurs au dtriment dautres. Et la dcentralisation? Le TIO favorise la libre circulation des donnes et des programmes permettant ainsi de disposer dune offre varie de fournisseurs de service. Cette diversit doit permettre de tendre vers une approche dcentralise de lexternalisation de votre systme dinformations. La capacit de le rpartir, de le rendre redondant sur plusieurs fournisseurs ou plusieurs de vos sites de faon transparente conduirait une informatique dans les nuages tout lavantage des utilisateurs. Nous en sommes certes encore loin, mais comme bien souvent les technologies sont l attendant quon les assemble pour crer linnovation de demain. Texte mis disposition sous licence Creative Common Paternit - Partage lIdentique 2.0 France CC BY-SA 2.0)

contact@poweron.fr

http://twitter.com/tendancescloud

page 28/56

| Les tendances du Cloud Computing en 2011

Biographie de Philippe Scoffoni


consultant indpendant
Depuis plus de 15 ans, jaccompagne des entreprises dans leurs choix en matire dinfrastructure et de logiciels informatiques. Issue dune formation dingnieur en Informatique, jai dabord travaill huit ans en socit de services informatiques avec la double activit : dition de logiciels et intgration de celui-ci chez les clients. Jai travaill avec tout type dentreprises, de la TPE, en passant par les PME, jusquau grand compte. Suite cette exprience, durant plus de sept annes, jai tenu le rle de responsable des systmes dinformations. Un passage qui ma permis de comprendre les rouages internes des

entreprises, les enjeux des choix qui y sont faits en terme dinformatique et leur impact sur la russite du projet dentreprise. Consultant indpendant, je propose des prestations de conseils, de formations, ralise des confrences, anime et gre des communauts. Mes domaines dinterventions sont les logiciels libres et lopen source, le cloud computing et le Web3D (ou environnement de travail collaboratif base dunivers virtuels). Je suis galement membre du Collge de Recherche et Enseignement de Meza, Laboratoire de Recherches, Dveloppements et Enseignements en Web3D Retrouvez ces informations et ma veille technologique sur : http://philippe.scoffoni.net

contact@poweron.fr

http://twitter.com/tendancescloud

page 29/56

Les tendances du Cloud Computing en 2011

RF Conseils Robin Ferrire


Rappel des enjeux de la vague cloud (IAAS) vu du ct des providers
Le raz de mare se confirme et les offres pullulent, dans la plus grande confusion dailleurs. A noter : lentre tardive de certains grands acteurs fait souvent plus de mal au march que celle de petits relle valeur ajoute. En effet, de mme que le sustainable et la RSE ont rapidement vir pour certains au green washing, tout le monde se devant aujourdhui dtre prsent sur le Cloud, on assiste une cloudification outrancire et injustifie relevant plus du coup de peinture marketing que dune innovation relle disruptive. Le fait est que le Cloud prcipite le march IT dans une convergence encore acclre de tous les acteurs : fournisseurs dinfrastructures (hbergeurs, oprateurs telco et ISP), constructeurs hardware, et diteurs de logiciel. En effet, le cloud : menace les hbergeurs qui ny seraient pas pass de ringardisation totale ; est indispensable aux oprateurs qui y voient un moyen de finaliser leur fusionabsorption des hbergeurs, de sloigner toujours plus des tuyaux pour remonter chercher de la valeur, et donc de la marge ; est trs impactant pour les constructeurs qui sefforcent pniblement depuis 20 ans de sauver leurs marges en fournissant des solutions plutt que des produits (exemple le zro client de Fujitsu) est congnitale des offres des diteurs qui y puisent une flexibilit et une administration facilite (une seule instance ; versioning ; corrections bugs) et surtout lopportunit de passer un business model fond sur la rcurrence.

Prospective tendances IaaS 2011 : Convergence accrue des acteurs issus des diffrents mtiers dorigine et renforcement du rle des oprateurs (Orange a une belle longueur davance) Consquemment, et pour limiter la confusion ou les doutes des clients, des structures spcialises dans la mesure et le benchmarking pourraient se multiplier et venir complter loffre dun acteur comme Iplabel ?

contact@poweron.fr

http://twitter.com/tendancescloud

page 30/56

| Les tendances du Cloud Computing en 2011

Impact du dveloppement du IaaS : le dveloppement du PaaS


La maturation commerciale des infrastructures IaaS permet lextension du dveloppement des offres de PaaS, en particulier en souvrant au channel. Exemple 1 : les SSII proposent des offres dhbergeurs avec un service dinfogrance en plus. Cest en particulier ce que permet la plateforme et le programme Flexible Computing dOrange. Exemple 2 : les SSII investissent un nouveau rle doprateur de solutions SaaS, par exemple en distribuant les offres globales outils de communication (ordinateurs, tlphones et tuyaux) + outils de collaboration (suite logicielle) qui sont regroupes travers le Forfait Informatique pour les PME dOrange. Prospective tendances PaaS 2011 : Le WAN se substituera au LAN travers lexternalisation de larchitecture rseau de lentreprise ( linstar de ce qui sest produit en

tlphonie avec larchitecture Centrex) Explosion du nombre de prestataires proposant des offres globales intgrant harware, software et netware. Mais quel dveloppement commercial rel ? Challenge : ce mouvement prendra-t-il moins de 10 ans aux PME franaises ?... Adoption croissante (enfin !) de solutions de sauvegardes externalises. Dmocratisation des PRA, y compris au niveau des PME ?

Impact du dveloppement du PaaS : lexplosion du SaaS


Deuxime mouvement conscutif : avec le dveloppement des offres de PaaS, le nombre dditeurs SaaS est quelque part condamn exploser. Rappelons que lvolution de lindustrie informatique est une succession de cycles de : concentration des acteurs (et dynamique dintgration logicielle) dconcentration (et dynamique inverse dhyper-spcialisation logicielle). Le mouvement du march aujourdhui traduit

contact@poweron.fr

http://twitter.com/tendancescloud

page 31/56

Les tendances du Cloud Computing en 2011

parfaitement ces deux tendances Mais le dveloppement des plateformes PaaS, la standardisation des architectures orientes service (SOA) et globalement la vulgarisation des logiques cosystmiques fait aussi apparatre une nouvelle dynamique du march cumulant la fois concentration et dconcentration : celui des plateformes dagrgation. Ceci est en particulier un mouvement permis dans le BtoB par le fait que la plateforme Salesforce sest rapidement impose comme un leader, tant commercial que technique. Prenons un exemple pour illustrer ces trois dynamiques du march et leur dclinaison stratgique (intgration / spcialisation / agrgation). Ceci apparat clairement en effet sur le march du CRM (marketing) et du SFA (commercial), en pleine bullition depuis 5 ans. Il illustre parfaitement cette tendance puisquil regroupe aussi bien : un phnomne de concentration (haut de march, solutions hyper intgres) : rachats dUnica par IBM, dAprimo par Terradata, de Market2lead par Oracle

une puissante dynamique historique du secteur : les applications spcialises de marketing se comptent par milliers et le march des diteurs se renouvelle en permanence (parmi des centaines dexemple, citons des diteurs SaaS aussi varis que Mailchimp, Eventbrite ou Emailvision) un phnomne dagrgation multi-services sous la forme de plateformes homognes et unifies : Salesforce auquel se pluggent des centaines dapplications tierces, allant du simple petit module trs pratique (Timba Surveys, Insideview, Skype), jusqu la solution complte ncessitant une intgration relle (Cameleon Software, FinancialForce, iQ/2020)

En conclusion, avec la monte en puissance des plateformes PaaS (Force.com, Database. com) et autres frameworks (Ruby, Heroku), les barrires lentre que reprsentaient le dveloppement ou lacquisition dune infrastructure sont tombes, permettant de nouveaux entrants de se multiplier ces dernires annes. Le mouvement ne saurait

contact@poweron.fr

http://twitter.com/tendancescloud

page 32/56

| Les tendances du Cloud Computing en 2011

que samplifier. Enfin, une consquence indirecte de ceci est plus que positive pour les clients finaux : saffranchissant partiellement des problmatiques profondes de soubassement, les diteurs accordent une attention croissante aux interfaces. En labsence de barrires lentre, et puisque tout un chacun peut se lancer dans une stratgie dagrgation multiservices, la vritable guerre devient celle de linterface, cest--dire de la usability. Or, quelle mission est-elle plus pertinente et apporteuse de valeur ajoute que celle de lutilisabilit et lergonomie dun outil logiciel ? Aussi puissant soit-il, sil nest pas facilement accessible, il ne sera pas adopt Prospective tendances SaaS 2011 : Retour des start-ups, dinnovations de rupture et de la spculation qui les accompagnent. Emergence toujours aussi soutenue de nouveaux diteurs SaaS. La comptition sera dautant plus froce (et la bulle spculative dautant plus gonfle) sur les segments du

Social CRM, des outils de collaboration et globalement des RSE, et enfin des plateformes de marketing automation. Communication amliore sur la ralit des infrastructures hbergeant les services ? Options commerciales (au moins pour les plus grands diteurs) permettant au client de choisir la localisation de ses donnes ?

contact@poweron.fr

http://twitter.com/tendancescloud

page 33/56

Les tendances du Cloud Computing en 2011

Biographie de Robin Ferrire


Directeur associ, RF Conseils @robinferriere fr.linkedin.com/in/robinferriere 38 ans, diplm de lESSEC, dune Matrise de Philosophie et doctorant en Gestion, Robin dispose dune exprience de +12 ans dans le webmarketing. Consultant spcialis en CRM, SFA et Marketing Automation, il a pralablement mont et dirig le dpartement Conseil de la webagency 404 Found! et occup les fonctions de Directeur Marketing et Commercial dun oprateur BtoB. Ancien administrateur et aujourdhui membre actif du Club des Directeurs Marketing du secteur IT (CMIT), il accompagne actuellement un ambitieux projet de logiciel marketing (en SaaS, videmment !).

contact@poweron.fr

http://twitter.com/tendancescloud

page 34/56

| Les tendances du Cloud Computing en 2011

CLEVER CLOUD Quentin Adam La rvolution industrielle informatique


Le monde des nouvelles technologies et du web est producteur dinnovations, de rvolutions et de bouleversements depuis son explosion au dbut des annes 80. Une fois de plus, un changement majeur est en train de se produire dans cet cosystme, qui va affecter lensemble de lconomie et des mthodes de travail. Pour mieux comprendre la rvolution du cloud computing, une analogie est trs vocatrice : la filire nergie. Au dbut du 20me sicle, larriv de llectricit a boulevers nos socits, dabord par une tentative de la production de faon artisanale, puis petit petit, la production sest industrialise, et les centrales sont apparues, rationalisant la production, la scurisant et gnrant une conomie entire base sur le trading, le transport, la production et la mise disposition de lnergie. Aujourdhui, lnergie informatique est une notion qui progresse dans les esprits au fur et mesure que les contraintes de productions de lhbergement se normalisent, se durcissent et augmentent rapidement. La complexit grandissante des applications et systmes dinformation produit donc ainsi les bases dune nouvelle forme de standardisation des contrats de service et des couches successives de la production dnergie informatique. Ce mouvement va donc vers la simplification des mtiers en dcoupant les tches en couches distinctes et clairement formules. La contractualisation des niveaux de service permet ainsi un pilotage du systme dinformation plus ais, impliquant une contrainte de rsultats et non une contrainte de moyens sur le prestataire.

Lire la filire par lnergie


La filire du cloud computing est indniablement lie au principe dnergie: un contrat de service avec une limite claire et dfinie, comprenant le service, le software et le hardware. La notion dnergie informatique est lie lide de production dune nergie complte : si lon considre quun ordinateur connect

contact@poweron.fr

http://twitter.com/tendancescloud

page 35/56

Les tendances du Cloud Computing en 2011

au web et branch sur llectricit est un puits de ptrole, on peut observer la constitution en usine de raffinage: de lessence de briquet (SaaS) au krosne pour avion (IaaS) en passant par le gasoil des voiture (PaaS), lnergie va tre raffin, dans une contexte de trading volatil des prix (des entreprises comme Cedexis), et ainsi reproduire le schma conomique du march de lnergie.

En 2011, le soft dans les nuages


Cest le Software as a Service qui simpose en premier sur le march du cloud computing, avec lhabitude du mode hberg qui hrite des modles ASP bien ancrs dans le march depuis des annes et qui a convaincu les DSI depuis longtemps. Le SaaS en est sa continuation logique, en supprimant les cots de maintenance matrielle, applicative, et les maintenances correctives. Si limplantation des solutions en SaaS dans les PME est en cours et se fait sans grandes problmatiques, lenjeu du SaaS en 2011 est de convaincre les grands groupes de migrer vers ces solutions pour le tronc commun logiciel: mail, calendrier, gestion de lidentit, CRM, partage de documents Le SaaS ayant pour grand alli la mobilit et lhtrognit des plateformes : ces logiciels fournissent des intgrations natives avec la plupart des environnements. En effet, comment exiger un dveloppement spcifique qui permet une intgration iOS, Android, Mac, Linux, Windows, Windows phone et Blackberry? Dans le SaaS les cot de dveloppement de support des plateforme est mutualis et renforc par la

En 2011, les nuages sont de bon augure


Cette anne, le mot cloud est entr avec force dans le milieu des TIC franais. Les grands diteurs ont annonc leurs solutions techniques pour les private et hybrid cloud, lgitimant ainsi le march porteur du cloud. Est-ce pour autant devenu le point de chiffre daffaire majeur? Non, cette anne, le cloud a atteint le sommet de la hype en France, et va maintenant tre pris en compte dans tout les projet informatique dentreprise.

contact@poweron.fr

http://twitter.com/tendancescloud

page 36/56

| Les tendances du Cloud Computing en 2011

communaut travers les APIs des plateformes de SaaS. A ce niveau, limplantation de loffre Google App va tre un raz-de-mare, port par les tout nouveaux ChromeBook, et leur model conomique de HaaS (Hardware as a Service) qui intgre les cots de gestion et renouvellement du parc informatique de lentreprise.

ce type en France et en Europe vont galement doper et lgitimer ce march. Par contre, ce march risque de souffrir doffres remaquilles de serveurs virtuels et dun temps ncessaire pour talonner les qualits et niveaux de services, afin de le structurer entre low cost et higth quality.

En 2011, linfrastructure dans les nuages


Les modles IaaS vont fortement progresser cette anne : en effet, une fois les premires rticences et la peur du changement au sujet du cloud dpasses, lIaaS reprsente la solution la plus rapide intgrer dans les processus de lentreprises, car elle impacte peu. En effet, la modularit des ressources ne modifie pas ou peu les processus de dploiement (ce qui est paradoxalement la faiblesse de lIaaS face au PaaS), ce qui rend le test et ladoption du cloud de linfrastructure aise et facilement intgrable. La cration et la monte en puissance doffres de

En 2011, Joublie ce que veut dire: la prod


Les barrires technologiques et marketing auxquelles doivent se confronter le secteur du PaaS lui promettent un avenir mergent vers 2011 en France. Si les gains du PaaS sont massifs et structurants pour les entreprises, le nombre de fournisseurs est encore trop faible pour permettre au march dentamer la conversion de masse des applications et systmes dinformations. La concentration des mtiers et laccent sur lexpertise sont rellement au cur de cette partie du cloud computing, travers une externalisation des quipes de production et la mise en place de processus normaliss de lindustrie pour la mise en production.

contact@poweron.fr

http://twitter.com/tendancescloud

page 37/56

Les tendances du Cloud Computing en 2011

Les consquences long terme, par lintroduction de mthodes de travail, de processus, et dun renouvellement technologique fort, auront des rpercussions sur toute la chaine de lusine logicielle, entrainant une rentabilisation des investissements et cots de maintenances, ainsi quune augmentation de la scurit et fiabilit des services. 2011 verra les premiers tests se faire de la part des DSI et PME innovantes, sur un march en structuration.

devient possible. Ces deux attributs, qui sintgrent de faon disruptive dans les lments de comptabilits des entreprises, rpondent une demande de souplesse et de visibilit financire. En effet, depuis la crise de 2008, les entreprises expriment une demande de rationalisation des cots, en particulier dans les dpartements informatiques, dont lestimation des capacits dhbergement reste complexe.

Linluctable
Les entreprises passeront-elle au cloud computing? Cette question na plus lieu dtre. Les nouveaux paradigmes quimplique le cloud computing permettent de standardiser et de factoriser les ressources informatiques. Ainsi, lautomatisation de tches administratives ou de maintenances, qui sont dhabitude ralises manuellement, devient alors possible. Et puisque les charges fluctuantes peuvent tre gres simplement avec le cloud, la facturation en fonction de lutilisation des ressources

Lenjeu franais et europen


La majorit de lnergie informatique cre et consomme dans le monde est aujourdhui produite par les tats Unis dAmrique, ou sous capitaux amricains en Irlande. Cette situation est critique, plaant lEurope et la France en situation dlicate. En effet, la gnralisation des services de cloud computing permet tous les cabinets danalyse, Gartner en tte, de prdire la migration de la majorit des applications du SI vers le Cloud Computing sous toutes ses formes. Si

contact@poweron.fr

http://twitter.com/tendancescloud

page 38/56

| Les tendances du Cloud Computing en 2011

aujourdhui, la comptitivit de lcosystme europen sur le secteur des applicatifs SaaS est suffisante pour garantir son avenir, il nen reste pas moins que ces applications sont hberges sur les serveurs amricains, laissant le secteur IaaS et PaaS vide de comptiteurs srieux et europens. Cette situation est non seulement inquitante en termes conomiques, mais galement de faon stratgique et scuritaire moyen terme. En effet, si les calculs et les donnes mondiales ne peuvent tre hberges que sur des structures amricaines, comment les informations confidentielles seront traites ? Et quels seront les impacts en matire de lgislation sur la conservation des donnes? En France, on a pas de ptrole, mais on a des ides, et si nous construisions nos sources dnergie informatique?

Biographie de Quentin Adam


CEO de Clever Cloud CEO et fondateur dune start-up spcialise dans le conseil et la mise en uvre de solutions Cloud, il est galement le crateur dune solution de Cloud Computing novatrice de type PaaS, qui bnficie de 2 ans de R&D, ddie la rsolution des problmes dhbergement et de production des sites et applications Web. Dun profil atypique, dveloppeur confirm et membre trs actif au sein de diffrents rseaux communautaires, il anime rgulirement des formations et sminaires linternational et partage ses retours dexpriences sur le Cloud Computing, le java et les technologies JavaScript. Par ailleurs, Quentin Adam est le secrtaire gnral du cluster dentreprises Atlangames, un groupement dentreprises spcialises dans le jeu vido, dont il est un des membres fondateurs.

contact@poweron.fr

http://twitter.com/tendancescloud

page 39/56

Les tendances du Cloud Computing en 2011

YSANCE Frdric Faure 7 Tendances Cloud Computing en 2011


Il nest plus une runion de lancement de projet sans lvocation du Cloud Computing. Le concept est cependant noy dans le buzz o tout le monde propose des services de Cloud ou ralise des projets sur de telles plateformes. On parle de rvolution technologique et de plein dautres choses. Il est donc tout fait normal de sinterroger sur la pertinence de loutil pour la ralisation dun projet, mais galement davoir un certain nombre de rticences du fait du manque de communication claire sur le sujet. Je vais me baser sur mes expriences de conception et de ralisation darchitectures et dinfrastructures Cloud de production (jeux sociaux Facebook avec IsCool de Weka Entertainment, navigation en vue immersive avec UrbanDive du groupe PagesJaunes, plateforme de e-commerce avec PJMS, ) pour prsenter mon ide du sujet. Jai commenc travailler en production sur le Cloud Computing fin 2008, peu aprs mon arrive chez Ysance, avec la solution AWS (Amazon Web Services) qui est ma plateforme de rfrence. Mon article sera donc fortement marqu par lIaaS (Infrastructure as a Service). Je vais tout dabord donner la dfinition de ma vision du Cloud Computing pour poser les hypothses sur lesquelles je me base pour la suite: Le Cloud Computing est la mise disposition de ressources physiques distantes sous forme de couches dabstraction et via des services web exposs au grand public. Ces services proposs vont embarquer un certain nombre de fonctionnalits sousjacentes intgres et transverses (durabilit des donnes, disponibilit des services, ) qui vont assurer un niveau de qualit aux services tout en masquant la complexit lutilisateur. La rvolution nest pas au niveau de la technologie (virtualisation, services web, ), mais dans la manire de mettre ces ressources physiques disposition via des appels HTTP (signs) et dans la manire de les consommer aaS (as a Service) et de les

contact@poweron.fr

http://twitter.com/tendancescloud

page 40/56

| Les tendances du Cloud Computing en 2011

payer. La granularit du aaS doit tre fine pour viter tout engagement contractuel et ne payer que lutilisation relle : ressource lheure, aux X cycles CPU, aux X IOs, Le dlai de mise disposition de la ressource doit galement tre faible (quelques minutes au maximum). Le volume de ressources disponibles en attente dutilisation (% du parc total) doit tre suffisamment important pour permettre une capacit thorique illimite du point de vue des utilisateurs finaux. Cest le fournisseur de Cloud qui prend sa charge la diffrence entre les ressources rellement utilises (rentables) et le parc total, savoir les ressources en attente (manque gagner). Seules de grosses structures peuvent donc se permettre de proposer ce genre de services. Les services de Cloud Computing se limitent aux couches IaaS (Infrastructure as a Service) et PaaS (Plateforme as a Service). Ce sont en effet ces couches dabstraction qui sont rellement cibles dans ce terme, plus

que les services de type SaaS (Software as a Service) qui existent depuis longtemps sur le Net. Sont donc dsigns par ce terme laccs aux couches basses (OS, firewall, rseau, services de stockage, ) de lIaaS et laccs aux couches intermdiaires du PaaS via la mise disposition de cadres et dinterfaces (SDK, ) pour le dveloppement. Tous les projets que vous mettrez en place ne sont pas faits pour le Cloud Computing. Cela dpend dun certain nombre de critres que je ne dcrirai pas ici, cela ntant pas le sujet de cet article. Le Cloud Computing est un outil supplmentaire votre disposition, vraiment trs pratique dans certains cas, mais pas dans dautres. Il ny a donc pas de honte ne pas tre la mode et utiliser des infrastructures internes ou chez des hbergeurs, ddies ou mutualises, qui conviennent mieux votre projet. Il faut donc bien comprendre la notion de Cloud Computing pour profiter de ses avantages selon vos besoins. Maintenant que les hypothses sont poses, je vais vous prsenter ci-dessous les 7 tendances

contact@poweron.fr

http://twitter.com/tendancescloud

page 41/56

Les tendances du Cloud Computing en 2011

Cloud Computing que jai ressenties lors de mes expriences.

Champ Libre pour lOpen Source


Ladoption du Cloud est bien souvent le fait dun nouveau projet. Cest donc loccasion de faire les choses proprement et de sessayer galement de nouveaux outils. Le facteur cots est galement indissociable de la migration sur le Cloud. Cest donc naturellement que les solutions Open Source, prsentant dindniables avantages financiers, sont au rendez-vous. De plus, ces solutions ont eu le temps de mrir en termes de fonctionnalits, de solidit, de support, depuis vos dernires acquisitions propritaires internes (pas facile den changer en interne une fois implantes dans votre SI, sans parler de largent investi). On retrouve donc ces solutions qui surfent sur la vague, autant au niveau des OS (Ubuntu, ) que des composants logiciels (bases de donnes distribues idales pour le scale-out , ). Il y a de trs bonnes initiatives packages

qui permettent de bnficier au mieux des possibilits du Cloud. Cependant, de la mme manire quil ne faut pas laisser un chque en blanc aux dveloppeurs ou aux administrateurs pour la gestion des ressources Cloud, il faut veiller ne pas laisser dveloppeurs et architectes transformer ce nouveau monde en sandbox o toutes les architectures et tous les tests sont permis. Mme si la souplesse du Cloud est trs pratique (aucun engagement, changement de la taille des ressources la vole, ), il ne faut pas tomber dans le travers inverse et senfermer dans des solutions libres qui vont coter cher maintenir car mal intgres et donc complexes (ou tout simplement inappropries). Une approche rigoureuse de la slection et de la mise en place des solutions libres sera la cl de la russite de ce changement. Dans tous les cas, le Libre se voit ouvert un nouveau terrain vierge qui acclre la dynamique de ces nombreux projets.

La Portabilit dans le Cloud


On ne peut tre pass ct des solutions de gestion de configurations (Configuration

contact@poweron.fr

http://twitter.com/tendancescloud

page 42/56

| Les tendances du Cloud Computing en 2011

Management System), telles que le clbre Puppet (PuppetLabs) ou bien le plus rcent Chef (Opscode). Il sagit de solutions Open Source, permettant de dployer simplement de nouveaux serveurs et de maintenir les configurations des serveurs existants, rpartis par types de nuds, identiques entre elles. Dj prsentes avant le Cloud, ces solutions connaissent une nouvelle dynamique car elles permettent doptimiser le potentiel des services dIaaS en sintgrant parfaitement aux problmatiques dautomatisation et de scalabilit pour assurer un parc dinstances ractif et homogne. Cest aussi la solution idale pour rendre les infrastructures portables dun Cloud vers un autre ou bien dun Cloud vers vos datacenters et vice-versa. Avoir lintgralit des composants et de la configuration de son infrastructure dans des descripteurs centraliss, cest indispensable pour pouvoir migrer simplement dun type dhbergement un autre. Les questions de portabilits commencent se poser un peu plus, pour plusieurs raisons:

Mme si elles sont robustes, les solutions de Cloud nen sont pas moins potentiellement faillibles. Les questions du PRA, du RTO et du RPO doivent tre prises en compte et commencent ltre (voques tout du moins). La solution Cloud intressante pour une production sur les premiers temps (tablissement du trafic, ) peut ne pas ltre sur le plus long terme. Se pose alors la question de la rintgration du tout ou dune partie des services nayant pas de valeur ajoute y tre hbergs.

La portabilit des infrastructures est donc lun des lments qui va tre pris de plus en plus en compte lors de la conception des infrastructures, de mme que le choix des outils qui vont permettre datteindre cet objectif.

DevOps
Le mtier de ladministration systme volue et la manipulation des ressources physiques via le code permet ladministrateur systme de

contact@poweron.fr

http://twitter.com/tendancescloud

page 43/56

Les tendances du Cloud Computing en 2011

sabstraire des tches lies aux couches basses de linfrastructure. Il intervient plus en amont des projets, lors de la conception, et a plus lopportunit de soccuper des problmatiques lies lintgration des livrables des quipes de dveloppement, toujours dans un souci dautomatisation et de fiabilit. Ladministrateur accentue galement sa comptence en dveloppement avec lutilisation des APIs proposes par les fournisseurs de services de Cloud. La capitalisation de loutillage dvelopp pour dialoguer avec ces APIs, la modularit/rutilisabilit des dveloppements systmes, ainsi que leur stockage/gestion des versions, sont des lments mis en exergue avec lutilisation du Cloud Computing. Cela permet un rapprochement des quipes autant au niveau du type de travail (dveloppement), quau niveau des changes sur la meilleure interface possible entre le travail de ces 2 quipes (livraison dun package pour les dveloppeurs et son dploiement pour les administrateurs systmes). La mthodologie DevOps a de belles

perspectives accentues par ladoption du Cloud Computing. Il faut cependant toujours garder une approche pragmatique de cette mthodologie, au mme titre que les mthodologies agiles, pour quelle sintgre vos projets et non pas linverse (le projet qui sintgre la mthodologie).

AWS, lUnique?
Beaucoup doffres, mais, au final, je dois avouer quil est difficile actuellement de trouver une alternative valable (en termes de fonctionnalits et de souplesse) au niveau IaaS loffre dAmazon. Il nest en effet pas donn nimporte quelle socit de fournir un service fonctionnellement aussi abouti du jour au lendemain. Il faut tout de mme se rappeler que Amazon a commenc avec les AWS en 2002 (avec des services sous une forme videmment diffrente de celle que nous connaissons actuellement et orients e-commerce), puis a mis notamment disposition les services EC2 et S3 aux US en 2006 et les EBS (disques rseaux attachs aux EC2) en

contact@poweron.fr

http://twitter.com/tendancescloud

page 44/56

| Les tendances du Cloud Computing en 2011

2008. Il sen est suivi depuis de nombreux autres services dinfrastructure. De la mme manire, la mise disposition de ressources pour permettre une puissance thorique infinie (Cf. dfinition du Cloud Computing ci-dessus) demande des investissements certains (5 rgions - 2 US, 1 EU et 2 APAC - AWS actuellement dans le monde, constitues chacune de 2 4 datacenters). Des solutions similaires AWS (RackSpace, GoGrid, ) existent, mais avec une dynamique et une couverture moindre. Azure de Microsoft lorgne du ct de lIaaS, mme si fortement ancre dans le PaaS : cependant, malgr le potentiel offert par la socit en termes dinvestissements, il ny a encore que peu de recul sur la solution sortie en version publique dbut 2010. Il semble donc que Amazon ait encore le champ libre pour cette anne 2011 et ne souffre que de peu de concurrence sur son crneau et donc que nous nayons que peu dalternatives pour le Cloud Computing de type IaaS.

Il est difficile denvisager un Cloud Priv au sens strict pour les raisons dcrites dans la dfinition que jai donne ci-dessus concernant la capacit thorique infinie du point de vue de lutilisateur final. Mettre en place un Cloud Priv ne peut tre ralis que par des socits possdant suffisamment de ressources pour que le pourcentage non utilis suffise donner cette impression de ressources illimites. Dans le Cloud Priv, cest en effet la DSI qui joue alors le rle de fournisseur de services vis--vis des utilisateurs finaux et qui doit supporter le cot des investissements en escalier de type Pay as you grow par opposition au Pay as you use de lutilisateur final. Vous aurez, de plus, probablement moins de possibilits pour mettre en place des infrastructures rparties sur plusieurs datacenters, voire sur plusieurs zones gographiques. Au final, ce que vous mettrez en place revient une solution classique de virtualisation de son infrastructure comme celle de VMWare (ESX/

Cloud Priv: Mythe ou Ralit?

contact@poweron.fr

http://twitter.com/tendancescloud

page 45/56

Les tendances du Cloud Computing en 2011

ESXi) avec en plus un dcoupage par comptes utilisateurs pour une meilleure lisibilit de la consommation des ressources par projet/ entit. Que ce soit dans une optique virtualisation classique ou oriente Cloud-like, ce type de solution est trs loin dtre dpasse. Mme si elles permettent moins de souplesse au niveau quantit de ressources quun Cloud Public, elles permettent de conserver la main sur son infrastructure et dassurer une meilleure souplesse au niveau gestion rseau et performance. Les solutions type VMWare sont donc toujours bien places et pertinentes, mme si elles ne permettent pas de respecter la lettre les critres dun Cloud, car elles rpondent des besoins diffrents que ne peut satisfaire lapproche Cloud Public.

Concept sduisant que le Cloud Hybride, permettant dutiliser ses propres ressources et de basculer en dbordement sur un Cloud Public. Il est indniable que ces solutions vont concentrer les attentions. La promesse dune interface inter-Cloud gnralise me semble quelque peu utopique et je prfre la vision plus pragmatique doutils tels que Nimbula, Eucalyptus ou OpenNebula qui affichent clairement une compatibilit Cloud Public concentre sur les AWS. Ces outils cristallisent beaucoup dattentes et leur succs dpendra: Du nombre de services AWS quils pourront interfacer de manire commune dans leur outil de Cloud Hybride avec leur systme de virtualisation priv. De la rponse quils vont apporter la gestion de la localisation des ressources et des changes rseau.

Moteur Hybride

Ces outils sont suivre pour voir celui ou ceux qui vont russir mettre en place lintgration

contact@poweron.fr

http://twitter.com/tendancescloud

page 46/56

| Les tendances du Cloud Computing en 2011

la plus aboutie.

Infogrance
Un dernier point me parat important sur les tendances Cloud Computing 2011 : linfogrance. Contrairement certaines ides errones, Amazon et les fournisseurs de Cloud Public, ne se substituent pas vous pour grer votre infrastructure. Ils vous fournissent au mieux quelques mtriques, mais rien qui vous permettra de vous passer dune quipe dexploitation. Il faut voir les services de Cloud comme un outil mis disposition et que vous pouvez utiliser pour construire votre infrastructure. Cependant, il est de votre responsabilit de bien lintgrer et de lexploiter dans les rgles de lart. Il semble donc pertinent de voir les socits dinfogrance voluer ou bien den voir de nouvelles apparatre ddies lexploitation dinfrastructures dans les nuages. Il restera dfinir le primtre des responsabilits de chaque intervenant : fournisseur de Cloud Computing et quipe dexploitation de linfogrant.

Biographiede Frdric Faure


Architecte infrastructure Ysance Frdric FAURE est architecte dans les domaines de linfrastructure, du Web et de lurbanisation des SI chez Ysance. Il est expert et formateur sur le Cloud Computing et plus spcifiquement sur loffre AWS et sest spcialis dans les infrastructures scalables et automatises. Il est rdacteur et responsable du blog Ysance Decrypt, Le site de dcryptage des technologies de linformatique : http:// decrypt.ysance.com/.

contact@poweron.fr

http://twitter.com/tendancescloud

page 47/56

Les tendances du Cloud Computing en 2011

CLOUD MAGAZINE Franois Tonic Cloud Computing: trouver un juste milieu


Le sujet du cloud computing est vaste et complexe. Au-del des slogans marketing et de la confusion entretenue par les diteurs sur les termes, le cloud computing est une ralit. Nous ne reviendrons pas ici sur les fondamentaux du cloud. Nous avons souhait aborder quelques lments qui nous paraissent importants connatre afin dalimenter votre rflexion. Mais aujourdhui, les diteurs, dveloppeurs et mme entreprise sy intressent. Les fournisseurs multiplient les annonces mme si de nombreux PaaS demeurent en pr-version ou aux contours flous. Cette couche demeure jeune et encore immature, se compltant mois aprs mois. Quelque soit le fournisseur PaaS, les roadmaps produits illustrent cette constante volution, au risque, de repousser les projets concrets de plusieurs mois. Aujourdhui, trois PaaS dominent (mais cela ne durera pas) : Google App Engine, Microsoft Windows Azure et dans une moindre mesure, Force.com. La diffrence fonctionnelle entre le serveur / desktop et le PaaS peut faire hsiter lancer un projet PaaS mme si loption dune approche hybride est dsormais une tendance non ngligeable. Et rappelant que techniquement, dvelopper pour et sur un PaaS ne pose pas de problmes hormis apprendre la logique du cloud et des API, utiliser de nouvelles librairies. Mais lun des problmes du PaaS est la portabilit entre PaaS de mme nature. Ainsi, est-il simple et rapide de dplacer une application Java dun

Le PaaS: le vritable intrt du cloud


Pour nous, la plate-forme, le PaaS, apporte un vrai plus. Rappel: le PaaS permet de dployer et dexcuter des applications dveloppes, adaptes selon le ou les modles de dveloppement du PaaS. Il cache la complexit du IaaS (infrastructure) et permet de faire facilement du SaaS. Le PaaS permet de se focaliser sur son business, sa valeur ajoute, sans soccuper des serveurs, la plate-forme sen occupant. Jusquau milieu de 2010, le PaaS tait en retrait par rapport au IaaS qui tirait le march, avec le SaaS.

contact@poweron.fr

http://twitter.com/tendancescloud

page 48/56

| Les tendances du Cloud Computing en 2011

PaaS java un autre? Actuellement, non. Car le niveau de support Java nest pas identique selon la plate-forme, la couche daccs aux donnes peut changer, etc. Mais ceci est valable pour PHP, Ruby, Python, etc. Cest un rel souci que le dveloppeur doit intgrer dans sa rflexion. Sans compter, que la maturit des outils varie l aussi normment. Nous pensons quil faudra encore 12 mois pour fixer les choses. La tarification, parfois complexe, naide pas non plus. L encore, il faudra rapidement amliorer leur lisibilit et surtout, amliorer le ROI. Le PaaS revient finalement cher.

Mais, il ne faut pas tomber dans la paranoa. Il faut appliquer les mcanismes de scurit que lon dispose depuis bien longtemps sur le web: https, ssl, cryptage, IPSec, etc. Le dveloppeur cloud, ainsi que ladministrateur, doit appliquer, outre les protocoles, les bonnes pratiques de la programmation scurise. Si, nous appliquons ce quil existe en terme de scurit, son cloud ne sera pas moins scuris quune application actuelle. Malheureusement, encore aujourdhui, les sites, applications, infrastructures souffrent dune mauvaise implmentation de la scurit, et parfois dun manque de politique stricte. Et finalement, un projet cloud rentre totalement dans cette politique. Tout ce qui entre, sort du cloud doit tre scuris, crypt. Il faut respecter les bonnes pratiques et spcifications des fournisseurs, mettre jour, imposer les rgles de dveloppement scuris. Alors est-ce que le cloud est moins scuris que son environnement actuel ? La rponse est clairement non. Il lest tout autant.

La scurit: un point important


Toutes les enqutes semblent confirmer une chose : la scurit, comme lment premier de lhsitation ladoption du cloud par les entreprises. Il y a tout de mme l, un rflexe paradoxal. Oui, la scurit est importante et cruciale mais pas plus que pour un site web, une application web ou mme son infrastructure. Les risques sont identiques dans le cloud. Certes les pannes et pertes de donnes de services en ligne comme Amazone AWS ou Sony ont provoqu beaucoup de dbats (et cest normal).

contact@poweron.fr

http://twitter.com/tendancescloud

page 49/56

Les tendances du Cloud Computing en 2011

Mais il existe une relle peur de mettre des donnes sur le cloud. Mais, l encore, si les protocoles et les rgles sont respects, il ny a pas fondamentalement dinscurit. Dautre part, les fournisseurs compltent les fonctions, les outils pour mettre en place la scurit et la grer au quotidien. Si les dveloppeurs rduisent convenablement la surface dattaque potentielle des logiciels cloud, les risques se rduisent dautant. Alors oui, le risque zro nexiste pas et nexistera jamais. Vous pouvez amliorer cette scurit en tant rigoureux sur la politique de scurit, les outils, les mcanismes et lutilisateur doit tre conscient des risques. Cependant, les risques demeurent rels. Les hackers sengouffrent dans les moindre failles introduites ou laisses ouvertes. Et dans lavenir, des attaques par Hyperkit, au niveau IaaS ne sont pas exclure.

Biographie de Franois Tonic


CloudMagazine Franois Tonic est journaliste en informatique et veille technologique (entreprise, grand public) depuis 1997. Il travaille aussi dans la presse archologique, culturelle (histoire de la marine), spcialiste reconnu de lgypte ancienne. Il dirige Pharaon Magazine et a publi plusieurs ouvrages sur le sujet. Fondateur de cloudmagazine.fr, site web 100% cloud computing. Rdacteur en chef de Programmez!

contact@poweron.fr

http://twitter.com/tendancescloud

page 50/56

| Les tendances du Cloud Computing en 2011

SECLUDIT Sergio Loureiro et Frderic Donnat Comment lutter contre les principales menaces pour les infrastructures de cloud computing?
La scurit du cloud est un domaine trs vaste et une premire phase danalyse des problmes a t faite par le Cloud Security Alliance. La scurit dpend fortement du modle de service (dont les 3 niveaux actuels sont: SaaS, PaaS et IaaS). Par exemple, dans le cas SaaS le fournisseur du service est compltement responsable de la scurit, alors qu loppos, dans le cas IaaS une grande partie de la scurit est de la responsabilit de lutilisateur de linfrastructure. Finalement, du fait de lexternalisation, les utilisateurs finaux doivent, non seulement faire confiance leur fournisseurs (quelque soit leur modle de service) ainsi qu leurs contrats (Service Level Agreement - SLA), mais aussi dployer des mthodes de vrification de ces mmes contrats. Dans le cas des entreprises, cest le rle du DSI (et RSSI) de mettre en oeuvre les mchanismes de contrle ncessaires sur les ressources dployes dans le cloud. Le Cloud Security Alliance, qui a publi les meilleures pratiques pour la scurit informatique e n nuage [1], a numr les principales menaces au cloud computing [1] qui sont: Menace n1: Utilisation abusive et malveillante du Cloud Computing Menace n 2: Inscurit des Interfaces (APIs) Menace n3 : Utilisateurs internesmalveillants Menace n 4: Vulnrabilits de la technologie de partage des ressources Menace n 5: Fuite ou perte de donnes Menace n 6: Dtournement de Compte ou de Service Menace n 7: Profil de risque inconnu

Dans cet article, nous nous concentrons sur ces menaces et nous proposons des recommandations aux DSIs pour sen prmunir.

contact@poweron.fr

http://twitter.com/tendancescloud

page 51/56

Les tendances du Cloud Computing en 2011

Menace n 1: Utilisation abusive et malveillante du Cloud Computing


Le cloud offre de la puissance de calcul, de la bande passante et du stockage de faon quasi illimite pour les utilisateurs. Les DSIs doivent donc dtecter toute utilisation abusive ou malveillante du SI par un utilisateur. Par exemple, la prsence de machine infecte (serveur de spam ou machine zombie faisant partie dun rseau) ou machine dtourne (serveur web pirate ou machine dcoute des flux rseau fin dinterception de mot de passe) dans linfrastructure de lentreprise doivent tre dtectes. Il est a not que la frquence de ces contrles doit tre accrue du fait du dynamisme de linfrastructure. En effet, tout moment une machine infecte peut apparaitre ou disparaitre impliquant une surveillance en continue des modifications de linfrastructure. Lors de lexcution de machines virtuelles, les administrateurs doivent utiliser des outils pour surveiller CPU, mmoire, rseau et utilisation disque pour dtecter les usages abusifs.

Ce faisant, les administrateurs peuvent identifier les menaces suivantes: Rseau de machines zombie (Botnet) e-mail install sur leur infrastructure par un trafic SMTP lev Serveur web pirate install dans leur infrastructure par un traffic HTTP entrant lev Craquage de mot de passe (Password cracking) par le lancement de plusieursmachines avec une charge processeur leve

Menace n 2: Inscurit des Interfaces (APIs)


Les fournisseurs cloud publient un ensemble dAPIs pour permettre aux utilisateurs et administrateurs de grer et dintragir avec des services cloud. Il y a plusieurs aspects considrer: lanalyse de la scurit de ces API, les mcanismes dauthentification et

contact@poweron.fr

http://twitter.com/tendancescloud

page 52/56

| Les tendances du Cloud Computing en 2011

dautorisation. Une fois que la politique de scurit est dfinie et que les processus sont mis en place pour rduire les risques lis aux APIs (tels que le renouvellement et la rvocation des cls), les DSIs ont encore besoin de dtecter toute anomalie sur lutilisation de ces API (qui peuvent tre autant de tentatives de contournement de la politique de scurit mise en place). Les fournisseurs cloud ne proposent gnralement pas de logs des requtes aux API permettant aux DSIs deffectuer une analyse plus pousse de lutilisation des ces APIs. La premire tape consiste donc construire un historique des modifications sur linfrastructure cloud, lexporter hors de linfrastructure cloud (en assurant confidentialit et intgrit) et en assurer la prennit. Ayant ainsi un historique fiable des modifications survenues sur linfrastructure, le DSI pourra alors lanalyser et faire la corrlation entre activit prvue ou programme et activit constate. Dautre part, les API sont essentielles linfrastructure, les administrateurs IaaS devrait

surveiller la disponibilit et le temps de rponse de lAPI. Ce faisant, les administrateurs peuvent identifier les menaces suivantes: API compromise provoquant changements indsirables des

Point de terminaison dune API ne rpondant pas assez rapidement et pouvant influer sur les outils dadministration en place

Menace n 3: Utilisateurs internes malveillants


La menace des utilisateurs internes malveillants doit tre traite par un procd de slection et de cloisonnement des fonctions. Les DSIs nayant pas de visibilit sur les processus de gestions et de contrles des droits daccs mis en place par les fournisseurs cloud, ils doivent mettre en uvre ses processus pour leurs propres utilisateurs. Enfin, les DSIs doivent surveiller les oprations faites par leurs utilisateurs et notamment leurs utilisateurs avec privilges. Les DSIs doivent utiliser des outils pour effectuer

contact@poweron.fr

http://twitter.com/tendancescloud

page 53/56

Les tendances du Cloud Computing en 2011

les oprations suivantes: Analyser les comportements dutilisation de leurs utilisateurs Construire un historique des modifications (de prfrence de faon dporte)

Ce faisant, les administrateurs peuvent identifier les menaces suivantes: Identifier et prouver les mauvais comportements en analysant un historique de lactivit (conserv en dehors du cloud)

cloud afin danalyser les mesures mises en place pour isoler les environnements de chaque ressource cliente (unit CPU, bande passante, stockage disque). En outre, les DSIs doivent rduire la surface dattaque en rduisant le nombre de points dentre du SI (tels que les services exposs tout linternet, le nombre de ports ouverts sur leur firewall et accessible de tout internet) et protger les informations sensibles (telles que les cls daccs, sauvegarde).

Menace n 5: Fuite ou perte de donnes


La modification, la suppression et la transmission de donnes sensibles en dehors de lentreprise doivent tre vite par les DSIs. Les DSIs peuvent dployer des produits DLP (Data Leakage Protection) pour atteindre cet objectif mme si ces solutions sont complexes dployer et configurer. Des outils de DLP doivent tre utiliss par les DSIs afin de dtecter toute perte de donnes. La virtualisation introduit la possibilit de copier une image virtuelle complte et de la partager entre utilisateur, crant ainsi un nouveau vecteur de fuite dinformations. De mme, les

Menace n 4: Vulnrabilits de la technologie de partage des ressources


Les fournisseurs cloud doivent mettre en place des mchanismes disolation (segmentation / compartimentation) des ressources (en cas de collocation) entre les diffrents utilisateurs. Les DSIs, doivent mettre en uvre les meilleures pratiques de scurit pour linstallation et la configuration des services, et surveiller lenvironnement en cas de modifications ou dactivits non autorises (cf CSA). Les DSIs doivent travailler avec les fournisseurs

contact@poweron.fr

http://twitter.com/tendancescloud

page 54/56

| Les tendances du Cloud Computing en 2011

sauvegardes instantanes (snapshot), ou autre copie de volume doivent tre protgs.

Menace n 7: Profil de risque inconnu


Le risque inconnu vient du manque de transparence des fournisseurs de cloud. Les DSIs doivent construire et publier des logs afin daccrotre la transparence. Les DSIs doivent mettre en place des outils pour construire et analyser les logs et les dtails de linfrastructure afin daccrotre la visibilit et identifier les utilisateurs responsables.

Menace n 6: Dtournement de Compte ou Service


Le dtournement de comptes nest pas nouveau, mais le fait que lattaquant parvienne accder vos donnes dauthentification sur les APIs reprsente une menace trs srieuse puisque ces APIs permettent de grer linfrastructure et daccder ces ressources (lancer et terminer des machines virtuelles par exemple). Les DSIs doivent interdire le partage des donnes dauthentification entre les utilisateurs et dployer une surveillance pro-active pour dtecter toute activit non autorise. Les DSI doivent grer les droits des utilisateurs et mettre en uvre une politique de moindre privilge afin de minimiser la surface dattaque lorsque les donnes dauthentification sont compromises. Les DSIs doivent mettre en uvre un cycle de vie des droits des utilisateurs et ils doivent en outre utiliser des outils pour dtecter des comportements anormaux sur les habitudes dutilisation de leurs utilisateurs afin de dtecter des incidents.

Conclusion
En rsum, les dfis auxquels sont confronts les DSIs sont importants. Ils ont besoin doutils pour les aider dans leur bataille contre les menaces complexes de scurit du cloud computing. Lautomatisation complte du dploiement de scurit est ncessaire pour maintenir les cots dadministration peu levs dans des infrastructures dynamiques. En outre, nous avons examin les vecteurs dattaque potentiels qui sont spcifiques IaaS et ont besoin de nouvelles solutions.

References [1]https://cloudsecurityalliance.org/topthreats/ csathreats.v1.0.pdf

contact@poweron.fr

http://twitter.com/tendancescloud

page 55/56

Les tendances du Cloud Computing en 2011

Biographie de Sergio Loureiro


CEO et co-founder SecludIT Serge Loureiro travaille dans le domaine de la scurit depuis plus de 15 ans. Il a occup plusieurs postes de direction au sein de 2 startups o il a t responsable de produits et de services de scurit de courrier lectronique ainsi que de passerelles scurises. Auparavant, il tait larchitecte de plusieurs produits de scurit comme VPN SSL, gestion des logs, passerelles web scurises et acclrateurs SSL. Son exprience a dbut dans plusieurs laboratoires de recherche o il a particip des projets europens et travaill plus spcifiquement sur la scurit du code mobile. Sergio est titulaire dun diplme de doctorat de lENST Paris, et dun MSc de luniversit de Porto (FEUP). Ses travaux ont abouti 3 brevets.

Biographie de Frdric Donnat


CIO et co-founder SecludIT Frdric Donnat travaille dans la scurit informatique depuis plus de 10 ans. Il a dbut par la cryptographie (implmentation Java de SSL/TLS et driver dun crypto-acclrateur). En tant que chef de projet Crypto-Acclrateur et Systme, il a travaill dans toutes les couches de scurit logicielles (du noyau linux aux applications web, email, VPN-SSL ou IPSec). Il a galement t responsable des architectures de haute disponibilit et des architectures virtuelles sous diffrentes technologies de virtualization (VMWare, Hyper-V). Frdric est titulaire dune licence de Mathmatiques et dune Matrise Informatique de lUniversit Blaise Pascal de Clermont Ferrand.

contact@poweron.fr

http://twitter.com/tendancescloud

page 56/56