50

Le cloud est un élément central dans la mise en œuvre d’une trajectoire de transformation numérique. Il apporte des avantages de compétitivité, de time to market et de scalabilité à grande échelle, conditions indispensables aux solutions d’IA, de Big Data, d’IOT et de DevSecOps inhérentes aux SI d’aujourd’hui. L’adoption du cloud est donc une réalité. 40 % des SI d’entreprises sont déployés sur des solutions de cloud privées et publiques avec un rythme de croissance de déploiement de 31 %. L’adoption de ces technologies doit aller de pair avec une stratégie globale de sécurisation de la donnée, nouvel or noir du XXIe siècle. En effet, il n’y a pas de solution numérique sans confiance et il ne peut y avoir de confiance sans cybersécurité. Les réponses sont multiples et reposent en premier lieu sur des architectures hybrides privées et publiques capables de fournir une solution aux différentes classifications de données, aux contraintes légales de type RGPD et au Cloud Act. Ces solutions doivent aussi inclure des dispositifs techniques comme la gestion des identités dans un environnement MultiCloud, le chiffrement de données, les architectures de sécurité virtuelles et la maîtrise de la résilience des systèmes. Enfin, l’accompagnement en termes de services managés pour assurer la réversibilité, le niveau de qualité et de maintien en condition de sécurité liés à l’utilisation du cloud, se révèle central dans le déploiement de cette stratégie.

The cloud, a key element in the digital transition, brings competitive advantages, thus improving time-to-market and scalability on a large scale. These conditions are indispensable to artificial intelligence, big data, the Internet of things and the DevSecOps inherent in contemporary information systems. The cloud has, in fact, been adopted: 40% of corporate information systems rely on a cloud, and the pace of growth is strong. The adoption of cloud technology must be coupled with a global strategy for making data (the new black gold) secure. There will be no “digital solution” without confidence; and no confidence, without cybersecurity. The many responses to this situation depend on the architecture’s (mixed, private, public) capability of finding solutions for various classes of data and in compliance with legal requirements (as under the Cloud Act and the EU’s GDPR). Technical arrangements are also necessary, such as the management of identifications in a multicloud environment, data encryption, virtual architectures of security and control of the system’s resilience. Managed services must also be provided for reversibility, quality and maintenance of security. This followup turns out to be the key to deploying a cloud strategy.