· 7 min de lecture · par GEITS
« Faut-il tout passer dans le cloud ? » C'est l'une des questions qu'on nous pose le plus. La réponse honnête : ça dépend - et souvent, le meilleur choix est un mélange des deux.
Notre recommandation. Pour beaucoup de TPE/PME, l'hybride est idéal : un serveur local pour le quotidien, synchronisé vers le cloud pour la sauvegarde externalisée et le télétravail.
La comparaison de prix la plus courante - « tant par mois » contre « tant à l'achat » - est trompeuse parce qu'elle oublie la moitié de la facture. Pour décider, on raisonne en TCO (coût total de possession) sur 3 à 5 ans, en additionnant tout ce qui pèse réellement.
Un serveur local relève du CAPEX : un investissement initial (le matériel, l'OS, l'installation) qu'on amortit comptablement, souvent sur 3 à 5 ans. À côté du prix d'achat, il faut prévoir l'onduleur, les disques de sauvegarde, les licences, l'électricité et la climatisation du local, et surtout la maintenance - mises à jour de sécurité, remplacement d'un disque, supervision. Le cloud, lui, relève de l'OPEX : une dépense de fonctionnement mensuelle, sans avance de trésorerie, mais qui ne s'arrête jamais et grimpe avec le nombre d'utilisateurs, le volume de données stockées et le trafic.
Prenons une TPE de 10 postes qui a besoin d'un partage de fichiers et d'un peu de stockage. Côté local, un petit serveur NAS correctement dimensionné avec ses disques en redondance, un onduleur et la sauvegarde tourne autour de 2 500 à 4 000 € à l'achat, plus un contrat d'infogérance. Côté cloud, le même usage en abonnement par utilisateur revient typiquement à quelques dizaines d'euros par poste et par mois, soit plusieurs centaines d'euros mensuels qui, cumulés sur cinq ans, dépassent largement le coût du matériel. La bascule s'inverse selon le profil : le cloud reste plus avantageux pour une équipe très mobile ou en forte croissance, le local pour des volumes lourds et stables manipulés sur place.
Choisir une infrastructure, c'est aussi décider à l'avance comment on repart après une panne, un incendie ou un rançongiciel. Deux indicateurs cadrent ce plan de reprise d'activité (PRA). Le RPO (Recovery Point Objective) répond à « combien de données puis-je me permettre de perdre ? » : avec une sauvegarde quotidienne, le RPO est de 24 heures, donc jusqu'à une journée de saisie à refaire. Le RTO (Recovery Time Objective) répond à « en combien de temps suis-je reparti ? » : restaurer depuis un disque local prend quelques heures, reconstruire un serveur perdu sans sauvegarde hors site peut prendre des jours.
Un serveur uniquement local partage le sort du bâtiment : un dégât des eaux ou un vol emporte les données et leur sauvegarde si tout est au même endroit. C'est là que le cloud brille comme copie externalisée. La règle de référence reste le 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site - le cloud étant le candidat naturel pour ce « 1 » distant.
Côté cloud, la disponibilité s'engage par contrat via un SLA (Service Level Agreement). Un SLA à 99,9 % autorise environ 8 à 9 heures d'indisponibilité par an ; à 99,99 %, on tombe sous l'heure annuelle. Lisez les pénalités : elles se limitent souvent à un avoir sur l'abonnement, qui ne compense pas une journée d'activité perdue. Un bon SLA se double donc toujours d'un PRA testé, pas seulement écrit.
Une sauvegarde jamais restaurée n'est pas une sauvegarde. Nous testons régulièrement la restauration réelle de vos données : c'est le seul moyen de connaître votre RTO pour de vrai, avant le jour où ça compte.
Où vivent physiquement vos données change leur cadre juridique. Avec le RGPD, vous restez responsable des données de vos clients et salariés même quand elles sont hébergées chez un tiers : c'est à vous de savoir dans quel pays se trouvent les serveurs et qui peut y accéder. Héberger en Union européenne, idéalement en France, simplifie cette conformité et limite l'exposition à des législations extraterritoriales - le Cloud Act américain, par exemple, peut théoriquement contraindre un fournisseur soumis au droit des États-Unis à communiquer des données, y compris stockées en Europe.
Cette protection se construit aussi techniquement. Le chiffrement en transit (TLS/HTTPS) protège les données qui circulent entre vos postes et le serveur ; le chiffrement au repos protège les disques en cas de vol ou de saisie du matériel. Pour les données les plus sensibles, on peut viser un hébergement qualifié - le visa SecNumCloud de l'ANSSI matérialise en France ce niveau d'exigence de souveraineté et de sécurité.
Le serveur local, lui, garde par nature les données dans vos murs : c'est un atout réel pour des informations très confidentielles ou soumises à des obligations strictes, à condition d'assumer la contrepartie - le chiffrement des disques, le contrôle des accès physiques et une sauvegarde externalisée restent à votre charge.
Bon réflexe. Demandez toujours à votre prestataire cloud la localisation précise des données (pays, datacenter) et la possibilité de les exporter dans un format standard. Ces deux réponses en disent long sur le sérieux d'une offre.
L'erreur silencieuse, c'est de choisir une solution dont on ne pourra plus jamais sortir. Le verrouillage fournisseur (vendor lock-in) s'installe quand vos données sont dans un format propriétaire, que l'export est compliqué ou facturé, ou que toute votre organisation dépend d'outils impossibles à remplacer sans tout reconstruire. Le jour où les tarifs grimpent ou le service se dégrade, vous n'avez plus de levier.
La parade s'anticipe à la signature, pas au moment du divorce. On privilégie les formats ouverts et exportables, on vérifie qu'une clause de réversibilité prévoit la récupération de l'ensemble de vos données dans un délai raisonnable et à un coût connu, et on teste réellement un export complet une fois en production. Une donnée qu'on peut récupérer et relire sans le fournisseur d'origine est une donnée dont on reste maître.
L'hybride n'est pas un compromis mou, c'est souvent la réponse la plus rationnelle. Quelques cas concrets le rendent évident.
Cloud ou serveur local : nos experts étudient vos besoins et vous proposent la solution la plus adaptée, avec un devis personnalisé.
L'IA n'est pas réservée aux grands groupes. Cas d'usage concrets, points de vigilance et premiers pas pour une petite entreprise.
Le ransomware reste la première menace pour les TPE/PME. Voici les 4 lignes de défense qui, combinées, réduisent drastiquement le risque.
Vos données sont le cœur de votre activité. La règle du 3-2-1 et 5 réflexes simples pour ne jamais tout perdre, même face à un rançongiciel.
Cloud, serveur local ou hybride : nous concevons l'architecture la plus adaptée à vos besoins et à votre budget.