Depuis une dizaine d’années, le cloud computing domine l’offre technologique des entreprises. Les services de cloud public, avec leur énorme capacité, leurs engagements en matière de sécurité et l’assurance que les technologies les plus récentes et les plus performantes fonctionnent en dessous, offrent une proposition de valeur convaincante.
À l’ère de l’intelligence artificielle (IA), la capacité du cloud est essentielle. Toutefois, une nouvelle enquête montre que nombre d’entreprises s’éloignent de la fourniture de services publics.
Près de sept entreprises sur dix (69 %) ont retiré au moins quelques applications du cloud pour revenir à des systèmes sur site ou à des cloud privés, selon l’enquête menée par Rackspace auprès de 1 420 responsables informatiques. Parmi les raisons invoquées pour expliquer ce retour aux environnements sur site, citons :
- Les préoccupations en matière de sécurité des données et de conformité (50 %)
- Une meilleure intégration avec les systèmes sur site existants (48 %)
- Les économies de coûts et les contraintes budgétaires (44 %)
La valeur des cloud publics est en train d’être reconsidérée
Les experts du secteur et les chefs d’entreprise disent aussi que la valeur des cloud publics est en train d’être reconsidérée.
D’une part, l’augmentation des coûts des abonnements au cloud – avec le choc des prix qui l’accompagne – signifie que de nombreux directeurs financiers ont pris le temps de réfléchir. « Les entreprises dépensent tout simplement trop pour les services de cloud public, compte tenu des applications qu’elles auraient pu migrer vers le cloud il y a des années », dit David Linthicum, consultant et ancien directeur technique chez Deloitte.
La dette technique peut être aussi à l’origine de nombreux retours à des environnements sur site (onpremise). « Ils (les DSI) n’ont pas remanié les applications pour les rendre plus efficaces lorsqu’elles fonctionnent sur les fournisseurs de cloud public. Les fournisseurs d’informatique dématérialisée, un peu comme si nous tirions trop d’électricité du réseau, les assomment avec des factures énormes pour répondre aux besoins de calcul et de stockage de ces applications sous-optimisées ».
La sécurité et la conformité sont un problème
Plutôt que de dépenser plus d’argent pour optimiser ou remanier les applications, ces mêmes entreprises les remettent donc sur site, explique M. Linthicum.
La sécurité et la conformité sont également un problème. Les entreprises « se rendent compte qu’il est trop coûteux de rester conforme dans le cloud nuage, avec les règles de souveraineté et de données. Elles prennent donc la décision de les repousser sur site ».
Les coûts élevés perçus des opérations dans le cloud « proviennent souvent de migrations « lift-and-shift » qui, dans certains cas, n’ont pas optimisé les applications pour les environnements dans le cloud », explique Miha Kralj, partenaire pour les services dans le cloud hybride chez IBM Consulting. « Ces transferts directs maintiennent généralement des architectures existantes qui n’exploitent pas les capacités cloud natives, ce qui entraîne une utilisation inefficace des ressources et des dépenses élevées inattendues. »
Aller au delà du rapatriement
Cependant, la solution à ce problème « n’est pas nécessairement le rapatriement vers une infrastructure sur site », dit Kralj. « La plupart des défis de performance, de sécurité et de coût que nous rencontrons peuvent être résolus par le refactoring cloud-natif. Soit la refonte des applications pour utiliser pleinement les capacités du cloud comme l’auto-scaling, la conteneurisation et les architectures sans serveur (serverless). Les organisations qui investissent dans le refactoring font systématiquement état d’une meilleure efficacité opérationnelle et d’une meilleure maîtrise des coûts. »
En ce qui concerne les coûts, « de nombreuses organisations constatent que les solutions de cloud peuvent être coûteuses, avec des dépenses imprévues liées aux frais de sortie des données et aux fonctionnalités premium, entre autres », dit Timothy E. Bates, professeur à l’Université du Michigan et ancien directeur technique de Lenovo. « En revanche, les solutions sur site ont des coûts initiaux, mais elles sont plus rentables à long terme pour les charges de travail stables. »
M. Bates a été témoin de la tendance à trouver un meilleur équilibre entre cloud et on-premise lors de la construction de solutions hybrides pour General Motors : « Les grandes entreprises réévaluent de plus en plus les risques et les limites liés au fait de s’appuyer uniquement sur le cloud pour les charges de travail critiques et la propriété intellectuelle. »
Les entreprises n’aiment pas dépendre de l’infrastructure de cloud de quelqu’un d’autre
Les entreprises n’aiment pas dépendre de l’infrastructure de cloud de quelqu’un d’autre, dit Richard Robbins, fondateur de TheTechnologyVault.com. « De nombreuses entreprises réglementées, en particulier les banques et autres institutions financières, déplacent une partie ou la totalité de leurs applications web du cloud vers des configurations sur site ou hybrides », dit-il. « Il est clair qu’il y a eu suffisamment de vulnérabilité et d’inconvénients à l’hébergement dans le cloud pour que les dirigeants se sentent nerveux à l’idée de ne pas avoir plus de contrôle sur la sécurité et d’autres aspects de l’hébergement dans le cloud ».
M. Bates a également déclaré que la sécurité, le contrôle et la rentabilité sont à l’origine de cette hésitation. « Les entreprises doivent donc confier leurs données les plus sensibles à des fournisseurs tiers tels qu’Azure, Amazon ou Google. Pour les entreprises qui possèdent des informations hautement confidentielles ou qui ont des besoins de conformité stricts, les risques potentiels liés à l’absence de contrôle de bout en bout sur le stockage de ces informations dépassent de loin les avantages. »
Dans une large mesure, le battage médiatique autour du cloud s’est dissipé. De nombreux responsables marketing se concentrent désormais plutôt sur l’IA. Par conséquent, de nombreux décideurs ont une vision plus claire des avantages et des inconvénients du cloud.
Dropbox est revenu sur du onpremise
« Je me souviens avoir discuté avec des DSI et du personnel DevOps en 2017 — plusieurs d’entre eux avaient été chargés, à leur grand désarroi, de faire tout ce qui était nécessaire pour transférer leur technologie dans le cloud », explique Robbins. « La plupart se sont sentis dépassés par cette mission et l’ont repoussée. C’était pendant la ruée vers le cloud. Lorsque le fait d’avoir des applications hébergées dans le cloud était un symbole statutaire. »
Aujourd’hui, « le mouvement vers le cloud étant précipité et mal coordonné, les entreprises reconsidèrent leur décision initiale de passer au cloud », poursuit M. Robbins. « Des sociétés comme Dropbox, l’une des premières grandes entreprises à utiliser le cloud, ont commencé à revenir à leur propre infrastructure d’hébergement dès 2015. Les avantages de ce retour en arrière – notamment l’économie de près de 75 millions de dollars en coûts opérationnels sur une période de deux ans – ont incité d’autres entreprises à faire de même. »
Selon M. Bates, la fiabilité et les performances sont également des considérations qui favorisent les systèmes hébergés sur site. Selon lui, les applications qui nécessitent une faible latence, ainsi que les outils critiques ou les applications qui traitent des processus propriétaires, sont parfois mieux gérées à partir d’une infrastructure interne dédiée.
Projets et conversations
« Lorsque nous avons élaboré le modèle hybride pour GM, nous avons obtenu les avantages de l’informatique dématérialisée sans compromettre la sécurité et la fiabilité des systèmes sur site », dit-il. « Ce modèle hybride est aujourd’hui adopté par de plus en plus d’entreprises ».
Toutefois, certains experts estiment que les preuves d’un mouvement d’abandon du cloud computing ne sont pas claires, en particulier lorsqu’il s’agit du point de vue des fournisseurs.
« Lorsque nous parlons des avantages potentiels de l’architecture locale en matière de sécurité, il s’agit d’une goutte d’eau par rapport aux conversations plus importantes sur la cybersécurité en ce moment », dit Seth Geftic, VP marketing chez Huntress. « Bien que je ne pense pas que les gens s’éloignent du cloud computing par vagues successives, il y a un certain nombre de raisons potentielles pour lesquelles une entreprise pourrait se tourner vers l’infrastructure locale ».
Un équilibre à l’avenir
L’équilibre entre l’infrastructure sur site et l’infrastructure de cloud computing se poursuivra probablement, avec la nécessité de peser les avantages des deux côtés.
« Les fournisseurs de services de cloud exercent un contrôle considérable sur leurs ressources, ce qui signifie que les entreprises ne peuvent pas faire grand-chose lorsqu’ils décident d’augmenter les prix », dit Geftic.
« L’informatique dématérialisée est une solution coûteuse, mais qui présente de nombreux avantages : rapidité, évolutivité, facilité d’utilisation. Ce que l’industrie pourrait connaître, c’est un léger écart par rapport à l’architecture « full cloud » et une restructuration vers des environnements hybrides. Pour être honnête, un saut direct d’une architecture entièrement basée sur le cloud à une architecture entièrement locale me semble un peu exagéré ».