Le SaaS et le cloud computing structurent de nombreux environnements numériques. Ce guide opérationnel présente le périmètre de la charte, les usages autorisés, les restrictions, les modalités de validation humaine et de signalement, ainsi que les principes de déploiement, de contrôle et de révision de l’infrastructure SaaS. Les informations sont strictement issues de la source fermée.
Périmètre de la charte : Cloud, SaaS et infrastructure SaaS
Définitions opérationnelles
Le terme cloud and saas désigne l’ensemble des services informatiques accessibles à distance via des réseaux, incluant les solutions logicielles proposées sous forme de service (SaaS) et les infrastructures sous-jacentes nécessaires à leur fonctionnement. Le SaaS and cloud computing recouvre l’utilisation de logiciels hébergés sur des plateformes distantes, accessibles par internet, sans installation locale sur les postes utilisateurs. L’infrastructure SaaS correspond à l’ensemble des ressources matérielles, logicielles et organisationnelles permettant la mise à disposition, la gestion et l’exploitation des applications SaaS.
Champ d’application
Cette charte s’applique à tous les usages internes et externes des solutions cloud and saas, qu’il s’agisse de services développés en interne, acquis auprès de prestataires ou intégrés dans des processus métiers. Elle concerne également la gestion, l’exploitation et la maintenance des infrastructures SaaS, qu’elles soient hébergées sur des environnements privés, publics ou hybrides.
Les utilisateurs, administrateurs, responsables techniques et parties prenantes impliqués dans la sélection, l’intégration ou l’utilisation de solutions SaaS and cloud computing sont concernés par les règles et méthodes définies dans ce périmètre. Les fournisseurs de services externes intervenant sur l’infrastructure SaaS doivent également respecter les dispositions applicables à leur domaine d’intervention.
Exemple hypothétique : une équipe métier souhaite intégrer un nouvel outil de gestion de projet en mode SaaS. Avant toute utilisation, elle doit vérifier que le service entre dans le périmètre de la charte et que les conditions d’exploitation de l’infrastructure SaaS sont compatibles avec les exigences internes.
Usages autorisés dans le cadre du SaaS et du cloud computing
Utilisations prévues
L’utilisation d’une solution cloud and saas est limitée aux fonctionnalités prévues par le fournisseur et décrites dans la documentation contractuelle. L’accès aux services doit se faire via les interfaces mises à disposition, sans modification du code source ni tentative de contournement des mécanismes de contrôle d’accès. L’utilisateur peut exploiter les outils pour traiter, stocker ou partager des données, dans la limite des capacités techniques et des droits accordés par le contrat.
La gestion des utilisateurs, la configuration des paramètres applicatifs et l’intégration avec d’autres services sont autorisées si ces opérations sont explicitement prévues par la solution. L’utilisation de l’infrastructure SaaS pour automatiser des tâches, générer des rapports ou interagir avec des API publiques est permise lorsque ces usages sont documentés et accessibles via les moyens officiels.
Exemple hypothétique d’usage conforme
Exemple hypothétique : une équipe utilise une plateforme cloud and saas pour collaborer sur des documents partagés. Chaque membre accède à l’interface web, crée ou modifie des fichiers selon les droits attribués, et utilise les fonctions de partage prévues pour inviter d’autres utilisateurs. Les échanges de données se font exclusivement via les outils fournis par la plateforme, sans extraction massive ni tentative d’accès non autorisé à l’infrastructure sous-jacente.
Dans ce scénario, l’utilisation respecte les limites fonctionnelles et contractuelles du service SaaS and cloud computing. Les opérations réalisées correspondent aux usages attendus par le fournisseur et n’impliquent aucune modification du fonctionnement interne de la solution.
Données et usages interdits
Restrictions sur les données
Dans le cadre d’une solution cloud and saas, certaines catégories de données ne doivent pas être stockées, traitées ou transférées via la plateforme. Les données soumises à des restrictions légales spécifiques, telles que les informations médicales, judiciaires ou relevant du secret professionnel, sont exclues des usages autorisés. Il en va de même pour les données dont la collecte ou l’utilisation est interdite par la réglementation applicable au client ou à l’éditeur de la solution saas and cloud computing.
Usages non autorisés
L’infrastructure saas ne doit pas être utilisée pour des activités qui contreviennent aux droits de tiers, notamment la diffusion non autorisée de contenus protégés, la transmission de messages à caractère illicite ou la tentative d’accès non autorisé à des systèmes informatiques. Toute utilisation visant à contourner des mesures de sécurité, à compromettre l’intégrité des services ou à perturber le fonctionnement normal de la plateforme est proscrite.
Exemple hypothétique d’usage interdit
Exemple hypothétique : un utilisateur importe dans une solution cloud and saas des fichiers contenant des données relatives à des infractions pénales, alors que la plateforme ne prévoit pas de mécanisme spécifique pour ce type de traitement. Cette action constituerait un usage interdit, car elle expose la solution à des risques liés à la gestion de données soumises à des restrictions particulières.
Validation humaine et signalement
Processus de validation
Dans le contexte du cloud and saas, la validation humaine intervient à plusieurs étapes pour contrôler la cohérence des données et des accès. Lorsqu’une modification majeure est apportée à la configuration d’une solution saas and cloud computing, une vérification manuelle peut être requise avant la mise en production. Cette validation s’effectue généralement par un membre désigné de l’équipe technique ou par un responsable de la gestion des accès. Les droits d’administration sont attribués selon des critères définis en amont, et chaque action sensible fait l’objet d’une revue par une personne distincte de l’auteur initial.
Pour les environnements de saas infrastructure, la validation humaine peut aussi concerner l’intégration de nouveaux modules ou la connexion à des services tiers. Avant d’autoriser une nouvelle intégration, un contrôle manuel des paramètres de connexion et des autorisations associées est réalisé. Exemple hypothétique : un administrateur examine les paramètres d’une nouvelle API avant d’approuver son activation dans l’environnement cloud and saas.
Procédure de signalement
Tout utilisateur ou membre de l’équipe peut signaler une anomalie ou un comportement inattendu dans la plateforme cloud and saas. Le signalement s’effectue via un formulaire interne ou une adresse dédiée, accessible depuis l’interface de gestion. Une fois le signalement reçu, il est enregistré dans un registre spécifique et attribué à un référent pour analyse. Ce référent procède à une première évaluation, puis décide des suites à donner, comme l’ouverture d’une investigation technique ou la suspension temporaire d’un accès.
Les signalements concernant la saas infrastructure sont traités selon une procédure similaire, avec une attention particulière portée aux incidents liés aux accès non autorisés ou aux modifications non validées. Chaque étape du traitement du signalement est documentée, permettant un suivi précis jusqu’à la résolution ou la clôture du dossier.
Déploiement, contrôle et révision de l’infrastructure SaaS
Modalités de déploiement
Le déploiement d’une infrastructure SaaS dans un environnement cloud and saas repose sur la définition préalable des ressources nécessaires et la configuration des paramètres d’accès. La sélection des environnements de production, de test et de développement s’effectue selon les besoins spécifiques de l’application. Il est recommandé de documenter chaque étape du déploiement afin de faciliter la maintenance et la traçabilité des opérations. Exemple hypothétique : une équipe choisit de déployer une nouvelle version de son application SaaS sur un environnement de préproduction avant de la basculer en production, en suivant un plan de migration détaillé.
Contrôle et révision périodique
Le contrôle de l’infrastructure SaaS implique la vérification régulière des configurations, des accès et des journaux d’activité. Une méthode consiste à établir un calendrier de révision périodique pour examiner les paramètres critiques et détecter d’éventuelles anomalies. Les accès aux ressources cloud and saas doivent être revus pour s’assurer qu’ils correspondent aux besoins actuels des utilisateurs et des services.
La révision périodique de la saas infrastructure peut inclure l’analyse des performances, la vérification des sauvegardes et la mise à jour des composants logiciels. Il est conseillé de consigner les résultats de chaque contrôle dans un registre dédié, permettant d’identifier les évolutions et d’ajuster les procédures si nécessaire.
- Planifier des points de contrôle à intervalles réguliers.
- Documenter les modifications apportées à l’infrastructure SaaS.
- Réviser les droits d’accès et les configurations réseau.
- Analyser les journaux pour détecter des comportements inhabituels.
Questions fréquentes
Qu’est-ce que le SaaS dans le contexte de cette charte ?
Le SaaS désigne un modèle de fourniture de logiciels accessibles via le cloud, selon les définitions et le périmètre précisés dans la source fermée.
Quels usages sont explicitement autorisés pour le cloud et le SaaS ?
Les usages autorisés sont ceux décrits dans la charte, en conformité avec les règles et limites fixées par la source fermée.
Quelles données ne doivent jamais être traitées via l’infrastructure SaaS ?
Les données et usages interdits sont listés dans la charte, conformément aux restrictions définies dans la source fermée.
Comment signaler un usage non conforme ou demander une validation ?
La procédure de signalement et de validation humaine est détaillée dans la charte, selon les modalités prévues par la source fermée.