Commentaires sur : Derrière les lieux communs du cloud computing

Par : TB

TB — Mon, 19 Apr 2010 09:33:54 +0000

Dans la foulée de la question précédente, la CNIL oblige à informer de tout transfert de données à l’extérieur du territoire européen. Le Cloud Computing tout entier, et la faculté d’envoyer des données personnelles (salariés, clients, partenaires) dans les nuages ne me paraît pas non plus tellement en conformité. Beaucoup d’adaptation à envisager pour que les textes légaux prennent en compte cette « nouveauté », et beaucoup d’adaptation technique à exiger des opérateurs pour qu’ils confèrent à leurs services le niveau de confidentialité et de sécurité souhaité…

Par : Christian

Christian — Tue, 21 Oct 2008 12:35:49 +0000

@ Shigaepouyen : il y a des organisations qui juridiquement doivent garder leurs données sur un périmètre national ou européen (voire de ne pas faire d’externalisation). Là, la question ne se pose pas de savoir si ces organisations vont passer au SaaS à court terme.
Par ailleurs, Google fait des efforts pour restreindre le périmètre des données dans certains clusters de data centers localisé par continents, mais il reste encore beaucoup de travail je crois.

Par : Shigaepouyen

Shigaepouyen — Tue, 21 Oct 2008 12:02:42 +0000

Bonjour Christian,

Autre remarque que j’ai déjà eu, mais que, je l’avoue, je n’ai jamais vérifié : la loi oblige de savoir où sont stockés physiquement les données, ce qui n’est pas très clair quand tu prends une solution tel que Google Apps.

As-tu des infos à ce sujet ? As-tu déjà eu ce genre de problématique ?

Par : Christian

Christian — Tue, 21 Oct 2008 07:21:38 +0000

@Julien :
- dire que « Google se réserve le droit de faire ce qu’il veut avec vos données » n’est pas exact, c’est plus complexe que çà. Prenons un exemple : google indexe vos données dans Google Apps ne serait ce que pour permettre aux utilisateurs de faire des recherches sur leurs documents.
- Pour Amazon : il y a bien des SLA, ainsi que de la persistance depuis quelques temps.

Par : Julien Vayssière

Julien Vayssière — Tue, 21 Oct 2008 06:40:52 +0000

Il y a un autre éléphant présent dans la pièce que tout le monde feint de ne pas voir: les conditions de vente du service. Que ce soit les offres SaaS de Google ou d’Amazon, les licences utilisateur ne permettent pas à l’heure actuelle à une entreprise de faire reposer son offre en ligne sur ces technologies, même si leur attrait technique et financier est certain.

Google se réserve le droit de faire ce qu’il veut avec vos données (et donc celles de vos clients et employés), tandis qu’Amazon n’offre aucune garantie de disponibilité pour EC2 et S3.

On a encore beaucoup de chemin à faire, et la culture du « grand public », du « beta » et du « gratuit » qui a assuré le succès de Google et Amazon ne va pas aider pour faire le grand écart avec les conditions qu’exigent les grands comptes.