Cloud Computing : la synthèse pour comprendre, comparer et décider

– Définition et caractéristiques essentielles du cloud : modèle NIST (libre-service, élasticité, mesure de l’usage, mutualisation, accès réseau)
– Modèles de service : IaaS, PaaS, SaaS, ainsi que CaaS et FaaS (serverless), périmètre de responsabilité de chacun
– Modes de déploiement : cloud public, privé, hybride, multicloud et communautaire — critères de choix
– Apports et limites du cloud : agilité, time-to-market, coût à l’usage, dépendance réseau et au fournisseur
– Modèle de responsabilité partagée : ce qui reste à la charge de l’entreprise selon le modèle de service

– Virtualisation et conteneurs : différences, complémentarité, apport des conteneurs (Docker)
– Orchestration avec Kubernetes : rôle, principes et plateformes associées (OpenShift, Rancher)
– Architecture microservices et API : différences avec l’architecture traditionnelle et l’approche cloud native
– Infrastructure as Code (IaC) : automatisation du déploiement avec Terraform et Ansible
– Plateformes et écosystème : OpenStack, plateformes de développement et services managés (données, IA/ML)

– Hyperscalers : positionnement et spécificités d’AWS, Microsoft Azure et Google Cloud Platform
– Acteurs souverains et offre française : OVHcloud, Scaleway, Outscale, offres de confiance (Bleu, S3NS, Numspot)
– MSP et intégrateurs : quand et pourquoi s’appuyer sur un partenaire
– Critères de comparaison : couverture de services, modèle tarifaire, contraintes métiers, techniques et réglementaires
– Tendances du marché : IA générative et services IA managés, GPU souverains, impact du rachat de VMware par Broadcom

– Enjeux de sécurité dans le cloud : disponibilité, chiffrement, gestion des identités et des accès, traçabilité
– Modèle de responsabilité partagée appliqué à la sécurité
– Bonnes pratiques et référentiels : recommandations de la Cloud Security Alliance (CSA), segmentation, défense en profondeur
– Cadre réglementaire : RGPD, Cloud Act, NIS2, SecNumCloud, Data Act et localisation des données
– Stratégies de résilience et de réversibilité face aux risques de verrouillage

– Définir sa stratégie cloud : public, hybride ou multicloud selon le contexte
– Méthode des 6R (Rehost, Replatform, Refactor, Repurchase, Retain, Retire) et matrice d’éligibilité
– Outils d’aide à la décision : Cloud Adoption Framework (CAF), critères de priorisation
– Maîtrise des coûts : principes du FinOps, modèles de facturation, suivi de la consommation
– Contractualisation et pilotage : SLA, facteurs clés de succès, causes d’échec et risques

– Transformation de la DSI : nouveaux rôles et cultures (DevOps, SRE, FinOps, CCoE)
– Évolution des compétences des équipes informatiques et conduite du changement
– Gouvernance cloud : pilotage des flux, des identités et de la sécurité dans la durée
– Positionnement de la DSI face aux directions métiers
– Feuille de route de transformation : prioriser les chantiers selon usages et risques