Hébergement cloud : comparatif des offres et des acteurs

Certains liens de cette page sont des liens d'affiliation : si vous souscrivez après avoir cliqué, nous percevons une commission, sans surcoût pour vous. Cela ne change ni notre classement ni nos réserves, qui reposent sur les caractéristiques réelles des offres. En savoir plus

L'hébergement cloud repose sur des ressources mutualisées à grande échelle, allouées dynamiquement. On ne loue plus une machine mais une capacité : instances de calcul, stockage objet, bases de données managées, répartiteurs de charge.

L'intérêt principal est l'élasticité, c'est-à-dire la possibilité d'absorber un pic de trafic en ajoutant des instances puis de les retirer, couplée à une facturation à l'usage. Le revers : une facture difficile à anticiper si la consommation n'est pas surveillée.

Ce qui distingue le cloud d’un serveur loué

La différence n'est pas technique mais économique. Un VPS ou un serveur dédié se loue au mois : vous payez une capacité fixe, utilisée ou non. Une ressource cloud se facture à la consommation, à l'heure ou à la seconde, et se crée ou se supprime en quelques minutes par appel programmatique.

Cette élasticité change la façon de concevoir une infrastructure. On ne dimensionne plus pour le pic annuel, on ajoute de la capacité quand le pic arrive et on la retire ensuite.

Public, privé, hybride : ce que recouvrent les termes

Le vocabulaire commercial brouille souvent ces trois notions, qui répondent pourtant à des contraintes distinctes.

Le cloud public

L'infrastructure est mutualisée entre tous les clients du fournisseur, qui isole les environnements logiquement. C'est le modèle le plus courant, le moins cher, et celui qui offre le plus de services annexes : bases de données managées, stockage objet, répartiteurs de charge, orchestration de conteneurs.

Le cloud privé

Des ressources matérielles sont réservées à une seule organisation, chez un hébergeur ou dans ses propres locaux. On y recourt pour des raisons de conformité, de performance garantie ou de contrôle. Le coût est nettement supérieur et l'élasticité plus limitée.

L'hybride

Combinaison des deux : les données sensibles restent sur une infrastructure dédiée, le reste s'appuie sur le cloud public pour absorber la charge. C'est l'architecture la plus fréquente dans les organisations établies, et la plus complexe à exploiter.

Maîtriser une facture cloud

C'est le principal reproche adressé au modèle, et il est fondé : une facture cloud non surveillée dérape. Trois postes expliquent l'essentiel des mauvaises surprises.

• Le trafic sortant. Souvent facturé au gigaoctet, et rarement anticipé. Sur un site qui diffuse des fichiers volumineux ou des vidéos, c'est fréquemment le premier poste de dépense, devant le calcul.
• Le stockage qui s'accumule. Instantanés, sauvegardes automatiques, volumes détachés d'instances supprimées : tout cela continue d'être facturé silencieusement.
• Les instances oubliées. Un environnement de test créé pour une démonstration et jamais éteint peut coûter plusieurs centaines d'euros à l'année.

Les garde-fous à mettre en place dès le départ

• Des alertes de budget déclenchées à un seuil défini, avant la fin du mois
• L'arrêt programmé des environnements hors production, la nuit et le week-end
• Un étiquetage systématique des ressources par projet, pour savoir qui consomme quoi
• Une revue mensuelle des ressources non attachées, qui se facturent sans rien servir

Souveraineté : ce que la localisation ne garantit pas

C'est la question qui structure le marché européen du cloud, et elle est régulièrement mal posée.

Stocker des données dans un datacenter européen ne les soustrait pas au droit du pays dont relève l'exploitant. Un fournisseur soumis à une législation extraterritoriale peut être tenu de communiquer des données hébergées en Europe. La localisation physique règle la question de la latence et une partie de celle du RGPD, pas celle de la juridiction.

En France, la qualification SecNumCloud délivrée par l'ANSSI atteste à la fois d'un niveau de sécurité élevé et de l'immunité aux législations extra-européennes. Elle est exigée pour certains usages du secteur public, de la santé et des opérateurs d'importance vitale.

Le cloud est-il adapté à votre projet

Le cloud est souvent présenté comme l'aboutissement naturel de toute infrastructure. C'est faux : il répond à des besoins précis et coûte plus cher que les alternatives quand ces besoins ne sont pas les vôtres.

Une plateforme applicative constitue souvent le bon compromis pour les équipes de développement : on obtient l'élasticité et les services managés sans avoir à concevoir et exploiter une infrastructure.

À qui cela s'adresse

• Applications à charge variable ou saisonnière
• Projets nécessitant une mise à l’échelle rapide
• Organisations soumises à des exigences de souveraineté
• Équipes techniques structurées

À éviter dans ces cas

• Sites vitrines à trafic stable
• Projets à budget fixe sans supervision de la consommation