L’informatique en nuage suscite beaucoup d’intérêt et quelques craintes

Le fait que les logiciels quittent l’ordinateur personnel pour migrer vers le nuage Internet n’inquiète pas. Que les données personnelles suivent le même chemin suscite davantage de méfiance.

L’informatique en nuage (« cloud computing » en anglais) est une notion assez vaste qui englobe des services en ligne variés. Certains s’adressent aux entreprises et d’autres aux particuliers. A la base de tous ces services, on retrouve le réseau Internet, c'est-à-dire le « nuage », et une interface logicielle simple et connue : le navigateur Internet. L’internaute accède en temps réel à des ressources – comme un logiciel, des données, ou les deux –, et les utilise comme s’ils se trouvaient sur son ordinateur. Pour lui, peu importe où et comment le service est mis en œuvre.

C’est ainsi que fonctionne la messagerie électronique en ligne, tels les Hotmail, Yahoo! Mail, Google Mail ou laposte.net, pour ne citer qu’eux, ou encore les services de banque en ligne – c’est même inévitable dans ce cas, puisque c’est l’institution financière qui héberge les données bancaires. La tendance est maintenant à l’élargissement de l’informatique en nuage (peu importe si on l’appelait ainsi auparavant ou pas) à un certain nombre d’outils et de données personnelles qui, jusqu’à présent, ne quittaient pas l’ordinateur du particulier.

:: Des logiciels variés aux services de stockage en ligne, le nuage s’enrichit

Parmi les plus connus, on trouve par exemple les sites de stockage, retouche et partage de photos, et les applications Google, une ribambelle d’applications dont un bon nombre est centré autour de la bureautique, de la collaboration ou du partage d’information. Zoho propose une suite de logiciels de bureautique, du partage de données, ainsi que des logiciels professionnels, tandis qu’Evernote permet de prendre des notes, de les consulter ou d’effectuer des recherches depuis son ordinateur, téléphone Windows Mobile, iPhone etc. Et c’est sans compter tous les sites de réseaux sociaux qui permettent à leurs membres d’héberger des données personnelles et de les partager avec d’autres.

Certains services d’informatique en nuage sont davantage focalisés sur le logiciel, comme Sumo Paint, un quasi-clone gratuit de Photoshop d’Adobe. D’autres sont au contraire centrés autour du stockage et de la synchronisation de données, et éventuellement complétés de fonctions de partage avec d’autres internautes. LiveMesh de Microsoft (en version beta pour le moment) permet ainsi le partage de données entre différents ordinateurs, téléphones, etc., dont certains répertoires sont synchronisés, ainsi que le partage avec ses contacts. ZumoDrive (en version beta, et pas encore ouvert au public au moment où nous publions ce dossier) vise simplement le stockage de données, se débarrassant des problématiques de synchronisation entre différentes machines. Un disque dur virtuel, en somme.

:: Principaux attraits: facilité d’utilisation et accès universel

D’après une étude menée auprès d’environ 2200 internautes américains, 51% des personnes utilisant des services d’informatique en nuage indiquent être principalement motivées par la facilité d’utilisation et l’aspect pratique, 41% par la possibilité d’accéder à leurs données depuis n’importe quel ordinateur connecté à Internet, et 39% par le fait qu’il est ainsi facile de partager des données. Cette étude, publiée en septembre 2008, a été menée par Pew Internet & American Life Project, un projet du Pew Research Center, organisme à but non lucratif américain qui explore l’impact d’Internet sur la vie sociale et professionnelle.

:: Les internautes craignent la vente ou l’utilisation non autorisée de données personnelles

Revers de la médaille, ces avantages ouvrent aussi la voie, du moins en théorie, à des pratiques redoutées par les internautes : 90% des personnes interrogées craignent que leur données stockées dans le nuage soient vendues, 80% d’entre elles s’inquiètent qu’elles soient utilisées pour des campagnes marketing, et 68% qu’elle soient analysées pour cibler les publicités affichées sur leur ordinateur. A noter que la personnalisation de publicités est déjà une pratique courante, en particulier sur les sites marchands. Cependant les informations utilisées aujourd’hui sont celles auxquelles le site marchand a naturellement accès, comme les pages parcourues par l’internaute sur le site Web, ou encore son historique d’achats - pas les données personnelles de l’internaute.

:: Quelques points à vérifier avant de confier ses données

Il est donc conseillé de consulter les politiques de sécurité et de protection des données d’un site avant d’utiliser ses services. Et de se méfier s’il n’est pas fait mention de protection des données privées !

Selon la nature des données stockées dans le « nuage », d’autres points peuvent être à considérer. Les sept questions ci-dessous, définies par le cabinet d’analystes Gartner, s’adressent aux entreprises qui envisagent de confier leurs données à un fournisseur de services d’informatique en nuage :

1. Qui a un accès aux données, parmi les employés du fournisseur de service ?
2. Conformité à la règlementation: la société est-elle prête à se soumettre à des audits ?
3. Le client a-t-il son mot à dire au niveau de la localisation des données ? Cela détermine sous quelle juridiction elles se trouvent – elles peuvent être stockées à l’étranger.
4. Les données de différents clients sont-elles bien compartimentées ?
5. En cas de désastre, les données sont-elles récupérables, et si oui, en combien de temps ?
6. Le fournisseur est-il en mesure de mener des enquêtes sur d’éventuelles activités illégales ?
7. Viabilité à long terme : qu’advient-il des données si le fournisseur de services met la clé sous la porte ?

Ces questions donnent une bonne idée des problématiques en jeu, et certaines restent tout à fait valables pour les particuliers.

Annabelle BOUARD pour BNP Paribas

• A lire aussi sur le site de L'Atelier BNP Paribas :
  L'émergence des services dans les nuages se prépare aujourd'hui