cloud computing
Modèle informatique qui fournit des ressources virtualisées (serveurs, stockage, applications) via Internet sans infrastructure physique locale.
Cette définition couvre également les termes :
- Service Cloud
- Informatique dématérialisée
- Ressources informatiques à la demande
- Infrastructure virtuelle
Définitions
Définition générale
Un modèle d'accès aux ressources informatique à distance
Le cloud computing désigne un ensemble de ressources informatiques (puissance de calcul, stockage, applications, bases de données) accessibles via Internet et hébergées dans des centres de données distants. Contrairement aux infrastructures traditionnelles où chaque collectivité possède et maintient ses propres serveurs, le cloud propose un accès immédiat à des capacités évolutives sans investissement matériel préalable.
Application spécifique aux collectivités territoriales
Pour les collectivités territoriales, ce modèle transforme radicalement la gestion du système d'information. Au lieu d'acheter des serveurs coûteux et de recruter des experts techniques difficiles à trouver, elles louent des services adaptés à leurs besoins réels. La ville d'Istres utilise ces services pour piloter ses équipements urbains connectés, tandis que la Communauté d'agglomération de La Rochelle s'appuie sur une plateforme cloud pour gérer ses données territoriales.
Cette approche s'avère particulièrement pertinente dans un contexte de dématérialisation accélérée des services publics, où les agents doivent accéder aux applications métiers depuis différents lieux (bureaux, domicile, réunions extérieures). Le cloud résout également la problématique récurrente de vieillissement du matériel informatique et de restriction budgétaire que rencontrent la majorité des collectivités. Les données restent accessibles même en cas de panne matérielle locale, garantissant ainsi une continuité de service essentielle pour les citoyens.
Définition technique
Architecture et modèles de services
Le cloud computing s'organise autour de trois modèles principaux qui déterminent le niveau de responsabilité technique de la collectivité :
- L'Infrastructure as a Service (IaaS) fournit uniquement des serveurs virtuels, du stockage et des réseaux, laissant à la collectivité la gestion des systèmes d'exploitation et des applications.
- Le Platform as a Service (PaaS) ajoute les composants techniques intermédiaires (systèmes d'exploitation, bases de données, serveurs web), simplifiant le développement d'applications spécifiques.
- Le Software as a Service (SaaS) propose des logiciels complets directement utilisables par les agents sans compétence technique particulière, comme les solutions de gestion financière ou de relation citoyenne.
Virtualisation et allocation dynamique
La technologie sous-jacente repose sur la virtualisation, qui permet de diviser des serveurs physiques puissants en plusieurs machines virtuelles indépendantes. Cette approche garantit une allocation dynamique des ressources selon les besoins réels : pendant les périodes de forte activité (inscriptions scolaires, déclarations fiscales), les collectivités bénéficient automatiquement de capacités supplémentaires, puis réduisent leur consommation en période creuse. Les datacenters utilisent des indicateurs comme le Power Usage Effectiveness (PUE) pour mesurer leur efficience énergétique, avec un objectif idéal proche de 1,0 signifiant que toute l'énergie consommée sert directement aux équipements informatiques.
Définition juridique et réglementaire
Cadre réglementaire français et européen
La doctrine "Cloud au centre" publiée en 2021 par la Direction Interministérielle du Numérique encadre l'utilisation du cloud par l'État et recommande fortement aux collectivités territoriales d'adopter des solutions qualifiées SecNumCloud pour les données sensibles.
Cette qualification délivrée par l'ANSSI garantit que le prestataire respecte les exigences de sécurité les plus strictes et demeure immunisé contre les réglementations extraterritoriales comme le Cloud Act américain. Le Règlement Général sur la Protection des Données (RGPD) impose des obligations spécifiques : localisation des données sur le territoire européen, traçabilité complète des accès, chiffrement des données à caractère personnel, et droit à la portabilité permettant aux collectivités de changer de fournisseur sans perdre leurs informations.
Responsabilités partagées et réversibilité
Le modèle juridique du cloud repose sur une responsabilité partagée entre le fournisseur (sécurité de l'infrastructure, maintien opérationnel) et la collectivité cliente (protection des données, gestion des accès utilisateurs, conformité réglementaire). Les contrats doivent obligatoirement préciser les conditions de réversibilité : modalités techniques et financières pour récupérer l'intégralité des données et applications en cas de changement de prestataire ou de ré-internalisation. Pour les données de santé, une certification HDS (Hébergeur de Données de Santé) supplémentaire devient obligatoire, imposant des contrôles renforcés par des organismes agréés.
Cas d'usage du cloud computing pour les collectivités locales
| Cas d’usage | Description | Bénéfices pour les collectivités |
|---|---|---|
| Plateforme de données territoriales | La Communauté d’agglomération de La Rochelle déploie la plateforme Terreze dans le cloud pour centraliser et gouverner ses données urbaines (mobilité, environnement, équipements publics), accessible aux différents services et partenaires | Amélioration de la prise de décision grâce à une vision consolidée du territoire, réduction des doublons de données, collaboration facilitée entre services sans investissement en serveurs locaux |
| Hyperviseur de pilotage énergétique | Le SIEA de l’Ain équipe 391 communes d’un hyperviseur cloud pour superviser en temps réel l’éclairage public, les bâtiments communaux et la production d’énergie renouvelable locale | Réduction immédiate de la consommation énergétique de 20 à 30%, pilotage centralisé sans expertise technique dans chaque commune, facturation proportionnelle au nombre d’habitants |
| Gestion de crise et continuité d’activité | Mutualisation des applications métiers (état civil, urbanisme, finances) dans un cloud de proximité permettant le télétravail et la reprise rapide après incident | Maintien du service public lors d’événements exceptionnels (pandémie, cyberattaque, sinistre), sécurisation des données critiques par sauvegardes externalisées automatiques, coûts maîtrisés comparés aux solutions de secours traditionnelles |
