Une approche « cloud first » en manque de notoriété

Conçue pour encourager l'utilisation du cloud computing dans toutes les strates de l'administration publique, la doctrine "Cloud au centre" reste relativement méconnue. Seulement 38 % des fonctionnaires en ont connaissance, ce qui constitue un premier obstacle à son adoption généralisée. Cette lacune de notoriété touche particulièrement les collectivités territoriales, les bailleurs sociaux, et d'autres organismes qui, bien que ne relevant pas directement de l'État, sont censés mettre en œuvre cette stratégie.

Initiée par la Direction des Achats de l’État (DAE) en partenariat avec la Direction Interministérielle du numérique (DINUM), le marché services d’informatique en nuage de l’UGAP devait donner les moyens aux collectivités d’accélérer leur transition grâce à des solutions simples et faciles d'accès, en mode IaaS ou PaaS, à des tarifs préférentiels. Ce marché public, articulé autour de dispositifs d’aide au choix, est un excellent facilitateur mais n’a pour l’instant pas produit les effets escomptés. L'écrasante majorité des répondants à l’enquête Ifop, soit 57 %, privilégie encore les infrastructures internes pour héberger de nouveaux projets.

Par ailleurs, un tiers des répondants à l’enquête estiment que l'adoption de la doctrine Cloud au centre a généré de nouvelles contraintes, 19 % évoquant des besoins accrus en matière d'accompagnement. L'analyse globale de cette approche Cloud au centre par les acteurs publics reste floue, avec 74 % d'entre eux considérant qu'elle n'est pas suffisamment définie.

Une démarche de clarification initiée par l’Etat

La circulaire publiée en mai 2023 fait écho aux incertitudes qui entourent la mise en œuvre du Cloud au centre. Elle confirme la stratégie tout en apportant des précisions réglementaires essentielles. Bien que les collectivités territoriales ne soient pas explicitement mentionnées, elles sont, de facto, concernées par plusieurs dispositions.

Cette circulaire cherche à "faciliter l'identification des offres" cloud les mieux adaptées aux enjeux d'ergonomie, de richesse fonctionnelle, de sécurité, de protection des données et de facilité d'utilisation. Elle introduit également plusieurs ajustements significatifs à la doctrine cloud, notamment l’exigence de clauses de réversibilité "soutenables" en cas de rupture de contrat, ou encore la nécessité de la "portabilité" des offres pour faciliter le changement de prestataire.

Mais la clarification la plus attendue portait sur la notion de "donnée sensible". L'hébergement de ces données doit obligatoirement s'effectuer sur des offres labellisées par l'ANSSI SecNumCloud. Cette obligation s'applique aux données protégées par la loi, notamment celles liées à la défense, à la sécurité nationale, à la santé, et aux données personnelles.
Cependant, les collectivités territoriales qui gèrent des données personnelles, médico-sociales, ou liées à la sécurité des personnes sont également concernées par cette obligation. Dans la pratique, elles doivent s'assurer que leurs éditeurs de logiciels SaaS utilisent un hébergement SecNumCloud. Cette précision offre aux administrations une plus grande flexibilité pour héberger d'autres types de données sur des offres cloud qui ne sont pas nécessairement labellisées SecNumCloud.

La clarification est donc salutaire dans la mesure où elle apporte une alternative aux offres labellisées, mais elle introduit un certain niveau de complexité en imposant diverses approches en fonction de la sensibilité des données.
Ajouté à des questions budgétaires, humains, organisationnels, cet enjeu de compréhension globale des offres cloud fait partie des défis à surmonter pour entreprendre une migration sereine des acteurs publics vers le cloud.  

5 défis à surmonter pour tirer parti du cloud

L'adoption de la doctrine "Cloud au centre" implique plusieurs défis complexes auxquels les acteurs publics doivent faire face :

1/ Un changement culturel nécessitant un accompagnement
Les équipes informatiques doivent évoluer vers une approche cloud-first, ce qui nécessite un changement culturel important. Pour réussir cette transition, les organisations publiques sont encouragées à se faire accompagner par des experts capables de maîtriser les outils du cloud et de transmettre les bonnes pratiques.

2/ Des enjeux de recrutement et de compétences Cloud
Les administrations publiques se trouvent face à un défi de recrutement en matière de compétences cloud et en ont conscience. Selon la même étude Ifop, 27% des fonctionnaires pensent que l’accélération de la stratégie Cloud au centre passe par le développement des compétences internes et la formation des équipes. A ce niveau, le recours à des programmes de formation dédiés est essentiel pour attirer les talents.

3/ Vers une meilleure compréhension des offres Cloud
L'une des difficultés majeures pour les administrations est de comprendre quel type de cloud convient le mieux à leurs applications, en fonction de la sensibilité des données et des contraintes réglementaires. Moins de quatre fonctionnaires sur dix jugent disposer des éléments d'appréciation suffisants pour déterminer la sensibilité des données et adopter les solutions Cloud adaptées. 45% ne savent pas de quelle part SecNumCloud ils ont besoin. Une approche pragmatique est nécessaire pour décider quelles données doivent être hébergées sur des infrastructures cloud qualifiées SecuNumCloud, tandis que d'autres peuvent utiliser des solutions cloud commerciales de confiance.

4/ Des enjeux budgétaires
Le cloud implique un modèle de récurrence budgétaire, qui peut être en contradiction avec les impératifs de limitation des dépenses opérationnelles (OPEX) imposés aux administrations publiques. Une approche FinOps est essentielle pour maîtriser et optimiser les dépenses liées au cloud en alignant les équipes techniques, financières et métier. 

5/ La nécessité d’un accompagnement de bout en bout
Seulement 26 % des fonctionnaires estiment être suffisamment accompagnés par les acteurs de l'intégration des technologies cloud pour réussir leur stratégie de migration. Un accompagnement continu est crucial pour surmonter les défis techniques et organisationnels liés à l'adoption du cloud.

    • ACCELEREZ VOTRE TRANSFORMATION CLOUD

      6 questions à aborder avec Orange Business

    Comment faire de la doctrine « Cloud au centre » une véritable stratégie pour mon administration ?
    Quelle trajectoire et quel pilotage de la transformation ?
    Quels fournisseurs Cloud en fonction de chaque contexte ? Pour quels cas d’usages ? Avec quel schéma de résilience et de réversibilité ?
    Comment choisir le périmètre à basculer sur le Cloud ? Avec quelle stratégie de migration ?
    Comment refondre les architectures vers un modèle cloud-native ?
    Comment faire monter en compétences les agents sur les métiers du Cloud et du DevOps ?

 

Orange Business et Cloud Avenue : un partenaire de confiance dans l’accompagnement vers le Cloud

Face à ces défis complexes, Orange Business se positionne comme un partenaire de confiance pour les acteurs publics. La force d’Orange Business se situe dans sa capacité à accompagner les acteurs publics grâce à des services managés et automatisés permettant de limiter les coûts, tout en adoptant une approche cloud agnostique. Cette approche sur mesure permet aux acteurs publics de bénéficier d'un accompagnement opérationnel, allant au-delà des concepts pour maîtriser les outils essentiels à leur réussite dans le cloud.

Orange Business met également à disposition sa plateforme Cloud Avenue, en cours de qualification SecNumCloud 3.2. Sécurisée et hébergée en France, elle s'appuie sur la technologie VMware pour faciliter la transition vers le cloud. L’interopérabilité native de Cloud Avenue avec les environnements VMware permet de faire des transformations rapides en mode lift and shift, sans nécessiter de changements profonds et avec un budget maîtrisé. 

Les utilisateurs de VMware On-Premise retrouvent ainsi leurs outils familiers avec les avantages du cloud en termes de performances, de scalabilité et de flexibilité tarifaire.

Enfin, Orange Business dispose d'une expertise précieuse en matière de valorisation des données, un élément clé pour maximiser les avantages du passage au cloud. Une fois les questions liées à la migration des données vers le cloud résolues, vous pourrez mettre l’accent sur l'exploitation des données, notamment dans les domaines du big data, de l'IoT et de l'intelligence artificielle.