Une chose est sûre, le monde de l’édition de logiciel a connu de profondes évolutions ces dernières années. Ainsi, nous pourrions à titre d’exemple évoquer le sujet du SaaS qui a relégué les logiciels On Premise en un second plan. Dans cette mouvance continue, une nouvelle tendance semble aujourd’hui émerger : la licence perpétuelle. Mais qu’est-ce que ce nouveau mode de commercialisation et quels sont ses avantages ?

S’affranchir des modèles de redevances traditionnels

Globalement, le client n’a pas de frais récurrents pour accéder au logiciel mais doit s’acquitter d’une licence perpétuelle, indexée sur le CA facturé. Cette licence lui permet d’accéder aux sources du logiciel et à toute la chaîne de développement. SpikeeLabs s’engage à intégrer la solution dans l’écosystème SI du client. Une fois cette opération réalisée, le client est alors libre d’utiliser la solution comme il le souhaite et ne devra s’acquitter d’un complément de licence qu’en cas de croissance de CA. Cette approche pragmatique permet de démarrer rapidement son projet et d’accéder à de nombreux bénéfices opérationnels.

Jouer la carte de la co-innovation

L’originalité de cette approche repose également sur un autre point structurant. L’utilisateur de la solution est alors libre de faire évoluer la plateforme à sa convenance. Pour cela, il peut le faire en interne ou avec le concours d’un tiers, notamment l’éditeur du logiciel. 

Mais ce n’est pas tout, cette nouvelle approche est aussi tournée vers le partage d’innovation avec la communauté d’utilisateurs de la solution. Ainsi, les développements effectués par les utilisateurs et clients sont reversés à l’éditeur. La plateforme s’enrichit alors en continu et les développements réalisés profitent à l’ensemble des entreprises qui utilisent la plateforme.

Cette démarche unique devrait largement gagner en popularité et trouver son public. En effet, les notions d’Open Innovation, de co-développement, etc., sont désormais de véritables standards. Il sera ainsi possible d’intégrer une nouvelle démarche d’industrialisation dans les stratégies de croissance des éditeurs de logiciels.

Une telle approche offre de nombreux bénéfices, pour les utilisateurs comme pour l’éditeur. Tous les acteurs seront moteurs dans la qualité du produit utilisé et de son évolution. D’ores et déjà, de premières initiatives voient le jour dans des domaines structurants à l’image de la facture électronique. À n’en pas douter, ces projets devraient désormais se développer dans l’ensemble des pans traditionnels de l’édition de logiciels (gestion, etc.).

Par Pierre Lecomte chez SpikeeLabs

Par Rebeca Rocha chez Altospam

Pendant des décennies, la cybersécurité des organisations reposait sur une approche traditionnelle et relativement simple : le périmètre de sécurité. Ce modèle consistait à protéger un réseau interne considéré comme « sûr » et à en isoler les menaces extérieures. Tout ce qui se trouvait à l’intérieur du périmètre était jugé fiable, tandis que l’extérieur était perçu comme un environnement hostile. Cependant, cette approche s’est révélée inefficace face aux nouvelles réalités du monde numérique moderne. L’augmentation du télétravail, l’essor du cloud et l’adoption de modèles d’infrastructures hybrides ont bouleversé ce périmètre.

Aujourd’hui, les cyberpirates exploitent de plus en plus des vulnérabilités au sein même des réseaux internes, notamment en s’attaquant aux identités et aux accès des utilisateurs. C’est précisément ce contexte qui a donné naissance à une nouvelle approche de la cybersécurité : le Zéro Trust.

Le Zéro Trust repose sur un principe fondamental : ne jamais faire confiance, toujours vérifier

Contrairement aux modèles traditionnels, il ne suppose aucune confiance par défaut, même pour les utilisateurs internes et les ressources qui semblent légitimes. Chaque tentative d’accès, qu’elle provienne de l’intérieur ou de l’extérieur du réseau, est rigoureusement vérifiée et validée avant d’être autorisée.

Quels sont les piliers fondamentaux du Zéro Trust ?

Le Zéro Trust repose sur plusieurs concepts essentiels, qui permettent de garantir la sécurité des ressources de manière plus dynamique et granulaire.

• Une authentification forte et continue : L’authentification des utilisateurs ne se limite pas à un simple mot de passe. Dans un environnement Zéro Trust, l’authentification multifacteur (MFA) devient une norme, complétée par des méthodes telles que la biométrie ou des tokens d’accès temporaires. De plus, l’authentification est réévaluée en continu, ce qui permet de renforcer la sécurité en temps réel, même si un utilisateur a déjà été vérifié au départ.
• Contrôle des accès basé sur le moindre privilège : Chaque utilisateur ou appareil se voit attribuer des permissions strictement nécessaires à l’accomplissement de ses tâches spécifiques. Par exemple, un collaborateur d’un service financier n’a pas besoin d’accéder aux ressources de l’équipe informatique. Cette approche réduit les risques de compromission en cas de phishing, car les cyberpirates se retrouvent limités dans leurs mouvements au sein du réseau.
• Segmentation du réseau et micro-segmentation : Plutôt que d’offrir un accès global au réseau, le Zéro Trust isole et contrôle chaque section, limitant l’impact d’une attaque en cas de compromission.
• Surveillance et analyse continue : L’intelligence artificielle (IA) et les systèmes de détection des anomalies jouent un rôle majeur dans la mise en œuvre du Zéro Trust. Ces outils surveillent les activités des utilisateurs et des appareils en temps réel, permettant d’identifier des comportements suspects. Lorsqu’une anomalie est détectée, les politiques de sécurité peuvent être ajustées immédiatement pour contrer la menace.
• Protection des endpoints et du cloud : Le Zéro Trust couvre les appareils utilisateurs et les services cloud, garantissant une sécurité adaptative avant tout accès aux ressources de l’entreprise.

Pourquoi faut-il adopter cette approche aujourd’hui ?

Explosion des cyberattaques

Les ransomwares, le phishing ou les attaques par ingénierie sociale, exploitent souvent des identifiants volés ou des accès insuffisamment sécurisés. Un modèle Zéro Trust permet de limiter les risques associés à ces attaques en restreignant les permissions des utilisateurs et en vérifiant continuellement leurs actions au sein du réseau.

Télétravail et infrastructures hybrides

De plus, le travail à distance, amplifié par la pandémie, et l’adoption du cloud ont modifié la manière dont les entreprises interagissent avec leurs ressources. Les équipes n’accèdent plus à leurs applications depuis des réseaux internes sécurisés, mais depuis des environnements externes, souvent depuis des terminaux personnels. Le périmètre de sécurité classique, qui se concentrait sur la protection d’un réseau interne, n’est plus suffisant dans ce contexte. Le Zéro Trust permet de sécuriser l’accès aux ressources, quelle que soit la localisation de l’utilisateur.

Réglementations et conformité

Les réglementations en matière de cybersécurité, telles que le RGPD, la norme ISO 27001 ou la directive NIS2, imposent des exigences strictes en matière de protection des données et de sécurité des infrastructures. Le Zéro Trust, avec son contrôle d’accès rigoureux et sa surveillance continue, est un moyen efficace de se conformer à ces normes tout en garantissant la confidentialité des informations sensibles. En intégrant ces principes, les entreprises peuvent éviter des sanctions coûteuses et renforcer leur position face aux auditeurs et aux régulateurs.

Protection proactive plutôt que réactive

Le Zéro Trust permet de ne pas seulement réagir aux attaques, mais de les anticiper. En vérifiant systématiquement l’identité et l’accès à chaque ressource, l’approche Zéro Trust bloque proactivement toute activité suspecte avant qu’elle ne puisse causer des dommages.

Comment mettre en place une stratégie Zéro Trust ?

Adopter le Zero Trust peut sembler intimidant, mais il est possible de procéder étape par étape pour l’intégrer dans une organisation.

• Évaluer son niveau de sécurité actuel : Avant d’implémenter le Zéro Trust, il est essentiel d’effectuer un audit des systèmes existants. Cette étape permet d’identifier les vulnérabilités actuelles et de comprendre les besoins spécifiques de sécurité.
• Implémenter l’authentification forte : Le déploiement de l’authentification multifacteur (MFA) est une priorité. Il convient également d’intégrer des solutions de gestion des identités pour garantir l’accès sécurisé aux ressources.
• Restreindre les accès selon le principe du moindre privilège : Définir des politiques d’accès claires et strictes. Chaque utilisateur ou appareil ne doit disposer que des droits nécessaires pour accomplir ses tâches spécifiques.
• Sécuriser l’accès aux données locales : L’utilisation d’un VPN peut vous permettre de garantir un accès sécurisé aux ressources de vos équipes, que ce soit sur site ou dans le cloud. Cela réduit les risques liés aux connexions non sécurisées et empêche les attaques par interception de données.
• Adopter une surveillance continue : L’utilisation de solutions d’analyse comportementale et de détection des menaces basées sur l’IA permet d’assurer une vigilance permanente et de détecter toute activité anormale en temps réel.
• Sensibiliser les équipes : Il est crucial de former les collaborateurs à la cybersécurité et aux principes du Zéro Trust pour garantir une adoption fluide et une mise en œuvre efficace.

Une approche à manier avec équilibre

Si le modèle Zéro Trust renforce indéniablement la cybersécurité, il pose aussi des défis en matière d’usabilité, notamment avec le chiffrement de bout en bout (E2EE). L’E2EE consiste à chiffrer les données directement au niveau utilisateur, avant même leur stockage dans le Cloud, garantissant une confidentialité totale.

Cependant, appliqué à l’extrême, ce modèle peut rendre les données inutilisables (plus d’aperçu de fichiers, plus de collaboration en temps réel, moins d’IA pour optimiser la gestion des données…). Cela peut mener à une sur-sécurisation contre-productive, où les utilisateurs contournent les règles en utilisant des solutions non approuvées.

Plutôt que de supprimer totalement la confiance, optez pour une approche qui prône un équilibre entre sécurité et usabilité. Le Zéro Trust doit s’utiliser avec intelligence et pragmatisme.

La digitalisation de l’ensemble des activités dans la sphère professionnelle amène les entreprises à repenser leur mode de gestion et à se doter de nouveaux outils pour piloter leurs opérations quotidiennes. Dans ce contexte, il faut aussi noter que la tendance à l’externalisation du SI est en forte accélération et que nombre de datacenters voient désormais le jour sur tout le territoire. Si l’on peut se réjouir d’un tel maillage, il faut toutefois bien étudier les offres du marché. En effet, n’oublions pas que confier l’hébergement de son SI, de ses applications et de ses données à une structure externe ne peut se faire à la légère.

Bien définir son besoin

Il n’existe pas un, mais des hébergements. Il faut donc bien faire le tour de son projet pour identifier l’offre d’hébergement et le prestataire qui sera en mesure d’y répondre. Ainsi, certains secteurs réglementés nécessiteront de se tourner vers des datacenters bénéficiant d’agréments et de badges qualité. Nous pourrions ainsi évoquer le sujet des données de santé avec la norme HDS par exemple. Mais nous pouvons aussi évoquer les certifications cyber et autres de type ISO 27001, 22301, 9001. À ces éléments viennent aujourd’hui s’ajouter d’autres critères comme la durabilité et l’efficience énergétique qui deviennent de nouveaux critères de choix pour les entreprises dans le cadre de leurs stratégies RSE.

Concilier performance, confiance et souveraineté

Garantir l’excellence opérationnelle, la performance et la sécurité doit aujourd’hui être une priorité pour les professionnels de l’hébergement. Mais ce n’est pas tout, si proposer des infrastructures de confiance est une chose cela ne peut suffire. Une logique de proximité et de souveraineté est aussi un facteur qui permettra de différencier les acteurs et de faire un choix éclairé. N’oublions pas qu’externaliser ses assets IT est un projet de fond qui doit être réalisé dans une logique de long terme.

Opérer des datacenters nécessite donc de réaliser de forts investissements et de s’adapter aux normes et standards du marché. C’est une assurance d’offrir une qualité de service premium à tout type d’acteurs (des plus simples à ceux qui évoluent sur des secteurs complexes).

Ces quelques éléments mettent clairement en avant que le marché de l’hébergement et des datacenters connait de fortes disparités qu’il est nécessaire de parfaitement évaluer  avant de faire son choix. Comme souvent, il n’y a pas nécessairement des bonnes ou des mauvaises offres, mais des offres spécifiques qu’il faut comprendre et transposer à son activité. Une chose est néanmoins évidente, opter pour un acteur qui intègre des standards qualité de premier plan est l’assurance de s’appuyer sur un partenaire à long terme qui saura s’adapter à son projet dans le temps.

Par Jimmy Mouraud chez Alphalink

L’externalisation du système d’information, de l’hébergement de données et d’applications est aujourd’hui une tendance en fort développement au sein des entreprises et des structures publiques. Dans ce contexte, sélectionner un datacenter de confiance est un impératif stratégique pour s’assurer de la disponibilité continue de son SI.

Le sujet de la proximité : une notion trop souvent reléguée en un second plan

La conception d’un datacenter et ses certifications (Iso27001, HDS, etc.) sont des critères qui sont fréquemment évoqués comme stratégiques dans le processus d’évaluation des entreprises. Si ces notions sont bien évidemment importantes, elles ne peuvent pourtant pas être les seuls sujets à prendre en considération pour faire un choix pertinent. C’est précisément sur ce point que le sujet de la proximité ne doit pas être écarté, mais être positionné parmi les priorités à prendre en considération.

Pouvoir travailler en proximité avec des équipes dédiées

Externaliser l’hébergement de son système d’information et de ses données n’est pas s’en désintéresser. En effet, il est fondamental de ne pas oublier que la proximité est un élément qui permettra de travailler plus facilement avec son hébergeur, d’échanger avec lui sur son projet et de s’assurer que son SI soit toujours fonctionnel. Opter pour un hébergement loin de son centre économique, avec des équipes inconnues, etc. sont autant d’éléments qui pourront impacter la production de ses opérations IT et donc son activité.

Le choix d’un datacenter de proximité permet pour sa part de bénéficier d’un soutien actif d’équipes qui connaissent parfaitement l’infrastructure du client, qui ont contribué à la mise en œuvre du projet d’externalisation et qui disposent de toutes les compétences nécessaires pour s’assurer que les opérations de maintien en conditions opérationnelles et d’évolution se déroulent dans les meilleures conditions. De plus, les équipes du client et de l’hébergeur peuvent se réunir rapidement en cas de problème pour limiter les temps d’arrêt.

La proximité des équipes est en fait une réelle garantie de continuité des activités des professionnels. Cette donnée est d’une importance vitale et permet de prendre en compte des critères opérationnels lors de son processus de sélection. Attention donc à avoir une vue d’ensemble et à ne pas simplement se laisser guider par de simples approches marketing alléchantes, notamment de la part des GAFAM et des hyperscalers qui n’offrent pas le niveau de service, de réactivité, de transparence des prix proposés par des acteurs de proximité.

La continuité d’activité ne doit pas seulement être abordée sous le spectre technologique, mais également géographique. En ce sens, les acteurs de l’hébergement régionaux et souverains ont donc un rôle clé à jouer pour accompagner les entreprises et structures publiques dans leurs projets d’externalisation et de transformation digitale. Le marché semble l’avoir bien compris et la montée en puissance des datacenters de proximité illustre parfaitement cette tendance.

Par Arnaud Turpin, Responsable Datacenter chez Eurofiber France