Le cloud computing, ou informatique en nuage, désigne l’accès à des ressources informatiques via Internet. Ce guide présente la définition du cloud computing, ses avantages, les usages autorisés et interdits, ainsi que les modalités de validation et de contrôle. Il s’appuie exclusivement sur la charte interne pour encadrer les pratiques liées à l’infra cloud computing et aux serveurs cloud.
Périmètre de la charte sur le cloud computing
Définition du cloud computing
Le cloud computing, ou informatique en nuage, désigne l’ensemble des services informatiques accessibles à distance via un réseau, généralement Internet. Ces services incluent le stockage, le traitement de données, l’hébergement d’applications et la fourniture de ressources informatiques à la demande. En français, le cloud computing recouvre plusieurs modèles de prestation, notamment l’infrastructure, la plateforme et le logiciel en tant que service.
La charte s’applique à toute utilisation de ressources informatiques hébergées sur des serveurs distants, que ces ressources soient mutualisées ou dédiées. Elle couvre également les interactions entre les systèmes internes et les environnements de cloud computing, ainsi que les modalités d’accès, de gestion et de supervision des ressources externalisées.
Champ d’application
Le périmètre de la charte inclut l’ensemble des usages professionnels du cloud computing, qu’il s’agisse de solutions publiques, privées ou hybrides. Sont concernés les utilisateurs, les administrateurs, les responsables techniques et toute personne accédant à une infra cloud computing ou à un serveur cloud computing dans le cadre de ses fonctions.
La charte s’applique à tous les types de données traitées ou stockées dans le cloud, sans distinction de nature ou de sensibilité. Elle encadre également les relations avec les prestataires de services cloud, depuis la sélection jusqu’à la gestion opérationnelle des contrats.
Exemple hypothétique : un service métier décide de migrer une application interne vers une plateforme de cloud computing en français. La charte précise alors les règles à suivre pour l’évaluation du fournisseur, la configuration des accès et la gestion des droits utilisateurs.
Les avantages du cloud, tels que la flexibilité ou la mutualisation des ressources, sont pris en compte dans le périmètre, mais la charte ne traite que des modalités d’usage et de gestion, sans se prononcer sur les bénéfices attendus.
Usages autorisés du cloud computing
Services et ressources accessibles
Le cloud computing permet d’utiliser des ressources informatiques à distance, telles que des serveurs, du stockage, des bases de données ou des applications. L’accès à ces services se fait via une connexion réseau, sans gestion directe de l’infrastructure physique par l’utilisateur. Les usages autorisés incluent le déploiement d’applications, l’hébergement de sites web, la sauvegarde de données, le traitement de fichiers volumineux ou encore l’exécution de calculs à la demande.
Les utilisateurs peuvent recourir à l’informatique en nuage pour mutualiser des ressources, adapter la capacité selon les besoins ou faciliter la collaboration sur des projets partagés. Exemple hypothétique : une équipe de développement utilise un serveur cloud computing pour tester différentes versions d’un logiciel sans installer de matériel supplémentaire.
Conditions d’utilisation
L’utilisation du cloud computing en français est soumise aux conditions fixées par le fournisseur de service. Ces conditions précisent les types de données pouvant être stockées, les usages autorisés des ressources et les limites d’accès. Il est nécessaire de respecter les règles d’utilisation définies dans le contrat ou la documentation du service, notamment en ce qui concerne la gestion des accès, la répartition des responsabilités et l’utilisation des outils mis à disposition.
- Utiliser les ressources uniquement pour les finalités prévues dans le contrat.
- Ne pas détourner les services pour des usages non autorisés par le fournisseur.
- Respecter les modalités d’accès et de gestion des comptes utilisateurs.
La configuration de l’infra cloud computing doit suivre les instructions du fournisseur pour garantir le bon fonctionnement des services. Les utilisateurs sont responsables de l’organisation de leurs espaces de travail et de la gestion des droits d’accès à leurs ressources hébergées.
Données et usages interdits dans l’informatique en nuage
Restrictions sur les données
Le cloud computing impose des limites précises concernant les types de données pouvant être stockées ou traitées sur une infra cloud computing. Certaines catégories de données, en raison de leur nature ou de leur sensibilité, ne sont pas admises sur des serveurs cloud computing. Par exemple, il est interdit d’y héberger des contenus qui contreviennent à la législation applicable, notamment ceux relatifs à la diffusion de contenus illicites, à la violation de droits de propriété intellectuelle ou à la collecte non autorisée de données personnelles.
Les fournisseurs de solutions d’informatique en nuage précisent généralement dans leurs conditions d’utilisation les types de données proscrits. Il est recommandé de vérifier ces restrictions avant tout transfert ou traitement de données dans le cloud computing en français. Les données relevant de catégories réglementées ou soumises à des régimes particuliers peuvent également être exclues, selon les modalités du service choisi.
Exemples hypothétiques d’usages non conformes
- Exemple hypothétique : un utilisateur transfère sur un serveur cloud computing des fichiers contenant des œuvres protégées sans autorisation des ayants droit. Cette utilisation est interdite.
- Exemple hypothétique : une entreprise utilise une solution de cloud computing pour stocker des données collectées sans consentement préalable des personnes concernées. Cette pratique n’est pas conforme aux restrictions imposées.
- Exemple hypothétique : un particulier héberge sur une plateforme d’informatique en nuage des contenus à caractère haineux ou incitant à la violence. Ce type d’usage est prohibé.
Avant toute utilisation du cloud computing, il convient d’identifier les usages autorisés et de s’assurer que les données transférées ne relèvent pas des catégories interdites par le fournisseur ou par la réglementation applicable.
Validation humaine et signalement des usages
Procédures de validation
Dans le cadre du cloud computing, chaque demande d’accès ou de modification d’une ressource doit faire l’objet d’une validation humaine. Cette validation s’effectue par un responsable identifié, qui vérifie la légitimité de l’action avant d’autoriser l’opération sur l’infrastructure cloud computing. Les demandes sont documentées et archivées afin de permettre un suivi ultérieur. Exemple hypothétique : un utilisateur souhaite augmenter la capacité d’un serveur cloud computing ; la demande est soumise à un responsable qui contrôle la justification et valide ou refuse l’opération.
La validation humaine s’applique également lors de la création de nouveaux comptes ou de l’attribution de droits spécifiques sur les ressources d’informatique en nuage. Les responsables disposent d’une procédure écrite pour examiner chaque demande, incluant la vérification de l’identité du demandeur et la conformité de la demande avec les règles internes.
Signalement des incidents
Tout usage inhabituel ou non autorisé détecté sur l’infra cloud computing doit être signalé sans délai à l’équipe en charge de la supervision. Un canal dédié est mis à disposition pour permettre le signalement rapide des incidents liés au cloud computing en français. Les signalements sont consignés dans un registre consultable par les responsables.
- Identification de l’incident ou de l’usage suspect
- Transmission immédiate au référent désigné
- Analyse et traitement selon la procédure interne
Les utilisateurs sont informés des modalités de signalement et des personnes à contacter en cas de doute sur l’utilisation des ressources cloud computing. Chaque incident signalé fait l’objet d’un suivi jusqu’à sa clôture.
Déploiement, contrôle et révision de l’infra cloud computing
Mise en œuvre et suivi
Le déploiement d’une infrastructure cloud computing commence par la sélection des ressources adaptées aux besoins identifiés. Il s’agit de choisir les types de serveurs cloud computing, les capacités de stockage et les services réseau en fonction des usages prévus. La configuration initiale doit respecter les paramètres définis lors de la phase de conception, notamment en matière de segmentation des environnements et de gestion des accès.
Le suivi de l’informatique en nuage repose sur la mise en place d’outils permettant d’observer l’état des ressources, la disponibilité des services et l’utilisation des capacités. Les tableaux de bord facilitent la visualisation des indicateurs clés et la détection d’éventuelles anomalies. Les alertes configurées selon des seuils précis permettent d’anticiper ou de réagir rapidement à des incidents.
- Vérification régulière de la cohérence entre la configuration déployée et les besoins métiers.
- Contrôle des accès et des droits attribués aux utilisateurs et aux applications.
- Analyse des journaux d’activité pour détecter des comportements inattendus.
Révision périodique
La révision périodique de l’infra cloud computing consiste à comparer l’état actuel de l’environnement avec les objectifs initiaux. Cette démarche inclut l’examen des ressources consommées, la pertinence des services activés et l’adéquation des mesures de contrôle mises en place. Les ajustements peuvent porter sur la réallocation des ressources, la modification des règles d’accès ou la désactivation de services devenus inutiles.
Exemple hypothétique : une équipe constate que certaines machines virtuelles restent inactives sur plusieurs semaines. Après analyse, elle décide de les archiver et de réallouer les ressources à d’autres projets, optimisant ainsi l’utilisation de l’infrastructure cloud computing.
Questions fréquentes
Quelle est la définition du cloud computing selon la charte ?
La charte définit le cloud computing comme l’accès à des ressources informatiques (stockage, serveurs, applications) via Internet, sans gestion directe de l’infrastructure physique par l’utilisateur.
Quels sont les avantages du cloud computing mentionnés ?
Les avantages du cloud computing incluent la flexibilité d’accès aux ressources, la mutualisation des infrastructures et la possibilité d’adapter les capacités selon les besoins, selon la charte.
Quelles données sont interdites sur les serveurs cloud ?
La charte interdit le stockage ou le traitement de données sensibles ou non autorisées sur les serveurs cloud, conformément aux restrictions internes précisées dans le document.
Comment signaler un usage non conforme du cloud ?
Tout usage non conforme doit être signalé selon la procédure interne prévue par la charte, impliquant une validation humaine et un suivi des incidents.