Qui gère quoi : le modèle de responsabilité partagée

Qui gère quoi : le modèle de responsabilité partagée

À la fin, tu sais dire qui, du fournisseur ou du client, répond d'une tâche précise selon le modèle de service acheté, à partir d'un cas concret d'entreprise.

Le cabinet comptable Vasseur a longtemps hébergé son propre serveur de facturation dans une pièce climatisée au sous-sol. Quand un correctif de sécurité important sortait, c'était à l'équipe interne de l'installer, de tester, de redémarrer les postes si besoin. Un dimanche soir oublié, une faille exploitée, et trois jours de récupération de données. En migrant vers le cloud, la première question posée au prestataire n'a pas été « combien ça coûte » mais « qui installe les correctifs maintenant ».

La réponse tient dans le modèle de responsabilité partagée. Dans un centre de données qu'on possède, on répond de tout : bâtiment, électricité, climatisation, serveurs physiques, système d'exploitation, correctifs, applications. Dans le cloud, cette responsabilité se répartit entre le fournisseur et le client, et la répartition dépend du service acheté.

La répartition selon le modèle

Entre ces deux zones fixes, tout dépend du modèle de service choisi.

Pour Vasseur, l'IaaS revenait presque à gérer son propre serveur, sauf que le matériel était loué ; en SaaS, l'équipe se contenterait d'utiliser l'application et d'administrer ses utilisateurs. Migrer vers une base de données managée en PaaS a répondu directement au problème du dimanche oublié : les correctifs du moteur de base de données sont désormais appliqués par le fournisseur, automatiquement, sans intervention du cabinet.

À retenir

• Le fournisseur cloud gère toujours le centre de données physique, le réseau physique et le matériel.
• Le client garde toujours la responsabilité de ses données, de ses identités et de ses appareils de connexion.
• En IaaS, le client gère l'essentiel du système et des correctifs ; en SaaS, c'est le fournisseur ; le PaaS partage les deux.
• Face à une responsabilité sur les données ou les identités, la réponse est toujours « le client », quel que soit le modèle.

Piège d'examen : la question présente une tâche précise (correctifs du système, sécurité physique, gestion des identités) et demande à qui elle incombe selon le modèle de service. Le piège consiste à répondre « toujours le fournisseur » ou « toujours le client » sans distinguer IaaS, PaaS et SaaS.