Transférer nos données dans le cloud est-il sûr, ou faut-il les garder sur notre propre serveur ?

Lorsqu’on parle d’un nouveau logiciel, d’un assistant client ou d’un système de prise de rendez-vous, une question revient souvent : « Où seront nos données, dans le cloud ? Le cloud est-il sûr ? » La question est légitime. Mais elle se concentre souvent au mauvais endroit : sur le bâtiment où se trouvent physiquement les données. Or, ce qui détermine si des données sont en sécurité, c’est moins leur emplacement que la personne qui les protège, celle qui peut les ouvrir et la manière dont on les récupère en cas de perte.

Serveur propre ou cloud : où est la vraie différence ?

Quand on dit « notre propre serveur », on pense le plus souvent à un ordinateur dans un coin du bureau ou à un serveur loué chez un hébergeur. Le « cloud », lui, désigne des serveurs qui fonctionnent dans le centre de données d’un grand fournisseur d’infrastructure. La différence entre les deux apparaît sur ces points :

• Protection physique. Le serveur du bureau est exposé aux incendies, aux inondations, aux coupures de courant et aux vols. Les centres de données disposent de mesures spécifiques contre ces risques.
• Mises à jour et maintenance. Sur votre propre serveur, quelqu’un doit installer régulièrement les mises à jour du système d’exploitation et des logiciels. Une mise à jour non installée, c’est une faille connue qui attend à la porte.
• Contrôle. Sur votre propre serveur, tout est entre vos mains ; c’est à la fois un avantage et une charge. Dans le cloud, le fournisseur gère une partie de l’infrastructure et vous gérez la part qui vous revient.

En bref, un serveur propre signifie « nous le protégeons nous-mêmes » ; mais si personne ne le fait vraiment, les données ne sont peut-être pas aussi protégées qu’on le pense.

Qui protège quoi ? La responsabilité partagée

Dans le cloud, la sécurité est répartie entre deux parties. Le fournisseur protège le bâtiment, le matériel et l’infrastructure de base. Le compte, les mots de passe, qui peut voir quel fichier, l’application elle-même et le contrôle des sauvegardes sont en général gérés par le client ou par l’éditeur de logiciel qui travaille pour son compte. Une part importante des fuites de données ne provient pas d’une infrastructure piratée, mais d’un lien de partage mal configuré, d’un mot de passe faible ou partagé, ou du compte non fermé d’une personne qui a quitté l’entreprise. Ces erreurs peuvent se produire aussi bien dans le cloud que sur un serveur propre.

La sauvegarde : la moitié la plus oubliée de la sécurité

La sécurité ne consiste pas seulement à empêcher une personne malveillante d’accéder aux données ; elle consiste aussi à ne pas les perdre. Un disque peut tomber en panne, un salarié peut supprimer un dossier par erreur, un rançongiciel peut bloquer les fichiers. Dans ces situations, le seul recours est une sauvegarde régulière conservée dans un autre endroit. Voici les questions à se poser :

• À quelle fréquence la sauvegarde est-elle réalisée ?
• La sauvegarde est-elle conservée à un autre endroit que les données d’origine ?
• Combien de temps les sauvegardes sont-elles conservées ?
• Quand la restauration à partir de la sauvegarde a-t-elle été testée pour la dernière fois ?

La dernière question est particulièrement importante : une sauvegarde jamais testée est une sauvegarde dont le bon fonctionnement n’a pas été prouvé. Pour les produits URİKEM, nous avons indiqué clairement, dans la section sécurité des données, où sont conservés les dossiers clients, les rendez-vous et les échanges avec l’assistant, à quelle fréquence ils sont sauvegardés et combien de temps ils sont conservés.

L’accès : qui peut voir les données ?

Savoir qui peut ouvrir les données compte autant que savoir où elles se trouvent. Dans un système où tout le monde se connecte avec le même identifiant, on ne sait pas qui a modifié quoi. Dans une bonne organisation, chaque personne a son propre compte, chacun ne voit que les données nécessaires à son travail, l’accès d’une personne qui quitte l’entreprise est fermé le jour même et, si possible, une seconde étape de vérification est demandée à la connexion. La même logique s’applique au site web et aux panneaux d’administration ; tenir le site à jour, le surveiller et le sauvegarder fait partie de ce travail. Nous expliquons comment nous nous y prenons dans notre produit maintenance et sécurité de site.

Quand l’intelligence artificielle entre en jeu

Avec un outil qui fonctionne grâce à l’intelligence artificielle, une question supplémentaire se pose : que se passe-t-il lorsque le texte est envoyé au service d’intelligence artificielle ? Nous avons traité ce sujet à part dans l’article l’intelligence artificielle apprend-elle à partir de vos données ? En bref : les données envoyées doivent être réduites au minimum, le contrat doit préciser si le fournisseur du service utilise les données pour entraîner ses modèles et, si les données sont transférées à l’étranger, cela exige, au regard des données personnelles, une information et un consentement supplémentaires.

Questions à poser avant de décider

• Dans quel pays et sur l’infrastructure de quel fournisseur les données se trouvent-elles ?
• Qui gère l’infrastructure, et qui gère l’application et les comptes ?
• À quelle fréquence et où les sauvegardes sont-elles réalisées, et combien de temps sont-elles conservées ?
• Qui peut accéder aux données et comment l’accès est-il fermé ?
• Si le service prend fin, sous quel format récupérons-nous les données ?

Points d’attention

Ne décidez pas sur la base de phrases générales comme « le cloud est sûr » ou « notre propre serveur est plus sûr ». Les deux options sont sûres lorsqu’elles sont bien gérées et risquées lorsqu’elles sont négligées. Si vous traitez des données personnelles, l’endroit où elles sont conservées et leur éventuel transfert à l’étranger comptent aussi au regard de la KVKK (la loi turque sur la protection des données personnelles) ; demandez l’avis de votre propre conseiller juridique sur ce point. Demandez par écrit à l’éditeur de logiciel avec lequel vous travaillez les réponses aux questions ci-dessus ; une entreprise qui ne sait pas y répondre ne sait peut-être pas non plus comment elle protège vos données.

Questions fréquentes

Le cloud est-il plus sûr que notre propre serveur ?

Pas en soi. Le fournisseur de cloud protège l’infrastructure physique ; les comptes, les mots de passe, les droits d’accès et le contrôle des sauvegardes restent sous votre responsabilité ou celle de votre éditeur de logiciel. Bien gérées, les deux options peuvent être sûres.

Que devons-nous faire pour sauvegarder nos données ?

Assurez-vous que les sauvegardes sont réalisées régulièrement, conservées à un autre endroit que les données d’origine et gardées pendant une durée définie. Le plus important est de tester réellement, de temps en temps, la restauration à partir de la sauvegarde.

Si nous arrêtons le service, pouvons-nous récupérer nos données ?

C’est un point qui doit figurer dans le contrat dès le départ. Avant de commencer, demandez sous quel format (par exemple Excel ou CSV) les données seront remises à la fin du service et comment elles seront ensuite supprimées.