La forte montée en puissance du Cloud ces dernières années, largement portée par l’externalisation de tout ou partie du Système d’Information, amène les entreprises et structures publiques à être particulièrement vigilantes sur le choix de leurs partenaires IT. Cela est renforcé par les tensions géopolitiques actuelles qui ont fait émerger à grande échelle l’importance des notions de souveraineté. 

Dans ce contexte, le sujet du Cloud souverain est plus que jamais une priorité stratégique à intégrer dans sa gouvernance IT. Mais derrière le mot « souverain », il convient d’être particulièrement vigilant et de bien s’assurer qu’il ne s’agit pas d’un simple argument marketing opportuniste. 

5 grands piliers permettant d’évaluer la souveraineté de son partenaire Cloud/hébergement 

–     La notion d’actionnariat et de propriété des infrastructures : Ce premier point est un élément clé à prendre en compte pour bien identifier les actionnaires portant l’offre de cloud proposée. Ainsi, opter pour une société détenue par un actionnariat français est une approche différente que de sélectionner un fournisseur détenu par un fond américain par exemple. Cette première grille de lecture est donc à prendre en considération.

–     Ne pas avoir de dépendances technologiques : Ce critère, souvent peu mis en avant, est pourtant stratégique. Le fournisseur cloud sélectionné ne doit pas être enclavé dans des écosystèmes partenaires et doit pouvoir proposer des solutions alternatives sans entraîner de rupture d’exploitation. Il est donc nécessaire d’évaluer rigoureusement l’indépendance et la pluralité de l’offre sur l’ensemble de ses strates. S’ajoute à cette exigence la force de concevoir, détenir et opérer ses propres datacenters : cette maîtrise verticale garantit une souveraineté technique complète, renforce la résilience opérationnelle et préserve l’agilité commerciale en écartant tout risque de verrouillage ou de dépendance critique vis-à-vis d’un tiers.

–     Connaitre le lieu d’hébergement de ses données : Cette notion est fondamentale en matière de souveraineté. Ainsi, garantir un hébergement des données clients en France est un prérequis non négociable. Les données sont alors protégées par la législation française à l’image du RGPD et non exposées à des lois étrangères à l’image du Patriot Act pour les États-Unis par exemple. 

–     Piloter les projets localement : les opérations sont gérées depuis la France et les services de supports y sont localisés. Cette approche couplée à une gestion des aspects cyber en local est un impératif.

–     Se conformer aux meilleures pratiques du marché : Un fournisseur de Cloud souverain ne peut s’affranchir des normes, certifications et qualifications qui attestent d’une approche réellement souveraine et respectant le cadre réglementaire. Nous pouvons aussi bien évoquer des initiatives transversales à l’image de SecNumCloud ou d’autres plus sectorielles comme HDS.  

À travers ces éléments, il est possible de s’assurer qu’un certain nombre de fondamentaux sont réunis pour évaluer la pertinence des approches souveraines proposées par les fournisseurs du marché. Seules les organisations qui prendront le temps de bien qualifier toutes les spécificités des offres pourront alors faire un choix éclairé, souverain et travailler dans une bulle de confiance. 

Fabien MOLLET, CTO cegedim.cloud

L’optimisation des dépenses cloud a toujours existé sous différentes appellations : « cloud cost management », « cloud cost optimization », « cloud financial management », etc. Ces concepts ont rapidement évolué pour laisser place à la culture « FinOps », allant au-delà du simple contrôle des dépenses, et mettant en avant l’aspect agile et multidisciplinaire de cette nouvelle pratique.

FinOps renverse le paradigme de planification des dépenses. Au lieu de fixer en avance les coûts engendrés par une technologie, FinOps vise à analyser et optimiser de manière continue les dépenses d’une technologie utilisée et la valeur business qu’elle génère ; et ce afin d’adopter une approche ROIste des investissements cloud, associée à une recherche de performance IT au service du métier.

Mais concrètement, comment mettre en place cette culture FinOps au sein d’une organisation ?

La FinOps Foundation a introduit une démarche itérative en 3 phases : Inform, Optimize, Operate (voir FinOps Phases). Une méthode qui a été enrichie par la communauté FinOps.World, fournissant un ensemble de bonnes pratiques à implémenter. Almond, de son côté, a développé une démarche pragmatique issue de retours d’expérience clients. Celle-ci repose sur 3 grandes phases :

1- État des lieux des dépenses :

Avant d’identifier les principaux postes de dépenses, il faut comprendre les enjeux et les orientations stratégiques de l’entreprise. Ensuite, il est important de faire une analyse globale de l’utilisation de l’ensemble des services cloud au sein de l’organisation : types de services, réservations, souscriptions, ressources, projets, etc… Cette analyse permettra d’identifier les postes de coûts les plus importants, de disposer du coût total d’utilisation et d’une baseline pour l’analyse deep dive des anomalies et axes d’optimisation.

2- Diagnostic et Benchmarking (FinOps Readiness Assessment)

Cette phase vise à identifier :

1. Les anomalies financières opérationnelles impactant les dépenses cloud, à savoir (liste non exhaustive) :

-Machines virtuelles (VMs) à redimensionner,

-Ressources non utilisées,

-Architecture à optimiser,

-Services à downgrader,

-Etc.

2. Les anomalies financières liées à la gouvernance du cloud, à savoir (liste non exhaustive) :

-Les règles de nommage et les pratiques de tagging,

-La localisation des ressources,

-Les modes de gestion des droits et des accès,

-Le niveau de protection des ressources contre les suppressions involontaires,

-Etc.

3- Optimisation et plan d’actions : 

Cette troisième étape vise à définir les leviers d’optimisation à activer à court terme sous deux angles :

• Des recommandations opérationnelles : actions techniques à mettre en œuvre au niveau des ressources et de l’architecture ;
• Des recommandations de gouvernance : bonnes pratiques de gestion à mettre en place quant à la gestion du tenant cloud et des briques de services qui le composent.

Nous inscrivons ces premiers quick wins dans un plan d’actions à plus long terme visant à pérenniser la culture FinOps au sein des organisations en plusieurs phases :

• Définir la stratégie de gestion du ou des tenants cloud : politiques, gestion des labels, gestion des accès, reporting, supervision, automatisation, etc.
• Définir le modèle opérationnel cible et les processus organisationnels : organisation cible (CCoE – Cloud Center of Excellence), KPIs, outillage, processus chargeback/payback, etc.
• Définir les processus opérationnels : continuous rightsizing, réservation de ressources continue, cycle de vie de la donnée, surveillance, etc.

Transparence, collaboration et réactivité sont les maitres mots pour réussir à insuffler et pérenniser la culture FinOps en entreprise.

La collaboration entre les équipes IT et la finance ainsi que l’émergence de nouveaux rôles transverses (Lead FinOps) va garantir une meilleure prise de décision. Sans oublier l’adhésion nécessaire des utilisateurs finaux désormais devenus« maîtres » de la facturation sur leurs environnements cloud.

Par Soukaina DERAOUI, Consultante Strategy, Governance & Transformation et Udaya LEOST, Manager Strategy, Governance & Transformation chez Almond