Cloud computing pour PME : ce que c'est, quels types existent et quand il vaut la peine de migrer vers le cloud

Publié le 28 octobre 2026 · L'équipe mitza.es

Tout le monde parle du « cloud », mais on explique rarement ce que c'est et, surtout, si cela convient à une PME avec quatre ordinateurs, un logiciel de facturation et un serveur de fichiers dans un placard. La réponse courte : vous utilisez probablement déjà le cloud sans vous en rendre compte (votre messagerie, votre stockage ou votre logiciel de comptabilité), et la question utile n'est pas « cloud, oui ou non ? », mais quelle partie de votre informatique vaut la peine d'y être déplacée et laquelle non. Ce guide vous donne les définitions, les types, les avantages, les risques et un plan pour décider.

Qu'est-ce que le cloud computing

Le cloud computing (informatique en nuage) consiste à utiliser des ressources informatiques (serveurs, stockage, réseaux, bases de données ou logiciels) qui se trouvent dans les centres de données d'un fournisseur et auxquelles vous accédez par internet, en payant ce que vous utilisez. Au lieu d'acheter un serveur, de l'installer et de l'entretenir dans vos bureaux, vous louez la capacité dont vous avez besoin, quand vous en avez besoin.

Un exemple de tous les jours : si votre équipe travaille avec Microsoft 365 ou Google Workspace, votre messagerie et vos documents ne sont pas sur un ordinateur de vos bureaux, mais sur les serveurs de ces entreprises. C'est déjà du cloud computing.

Comment ça fonctionne : les cinq caractéristiques du cloud

La définition du NIST (l'institut de normalisation des États-Unis, que tous les fournisseurs prennent pour référence) résume le cloud en cinq caractéristiques :

• Libre-service à la demande : vous souscrivez et ajustez les ressources vous-même, sans appeler personne.
• Accès par le réseau : on l'utilise depuis n'importe quel appareil connecté.
• Ressources mutualisées : le fournisseur répartit la même infrastructure entre de nombreux clients.
• Élasticité rapide : vous pouvez augmenter ou réduire la capacité en quelques minutes, par exemple lors d'une campagne.
• Service mesuré : vous payez selon l'usage (utilisateurs, espace, heures de calcul…).

Les trois modèles de service : IaaS, PaaS et SaaS

C'est la classification la plus utile, car elle détermine combien de travail (et de responsabilité) vous reste.

IaaS : infrastructure en tant que service

Vous louez des « machines » virtuelles, du stockage et du réseau, et c'est vous qui installez et gérez le système d'exploitation et les programmes. C'est ce qui se rapproche le plus d'un serveur à vous, mais dans le centre de données de quelqu'un d'autre. Exemples : Amazon EC2, Azure Virtual Machines, Google Compute Engine ou OVHcloud. Cela offre beaucoup de flexibilité et exige des connaissances techniques.

PaaS : plateforme en tant que service

Le fournisseur vous donne l'environnement déjà prêt pour exécuter vos applications (système, bases de données, mise à l'échelle) et vous ne déployez que votre code. C'est le cas courant quand on développe un logiciel sur mesure, un site ou une API sans vouloir administrer de serveurs.

SaaS : logiciel en tant que service

Vous utilisez un programme déjà prêt, depuis le navigateur, avec un abonnement : Microsoft 365, Google Workspace, votre outil de facturation ou votre CRM. Le fournisseur s'occupe de tout le côté technique ; vous, de vos données et de vos utilisateurs. C'est la façon la plus simple de commencer et, pour la plupart des PME, celle qui apporte le plus de valeur.

Cloud public, privé et hybride

• Cloud public : l'infrastructure appartient au fournisseur et de nombreux clients la partagent (AWS, Azure, Google Cloud, OVHcloud…). C'est l'option la moins chère et la plus évolutive.
• Cloud privé : une infrastructure dédiée à votre seule organisation, dans vos locaux ou chez un fournisseur. Elle donne plus de contrôle et coûte plus cher ; elle a du sens avec des exigences réglementaires ou des données très sensibles.
• Cloud hybride : vous combinez les deux, par exemple avec un serveur à vous pour ce qui est critique et des services dans le cloud pour le reste. C'est très courant chez les PME qui ne migrent pas tout d'un coup.

Avantages du cloud computing pour une PME

• Moins d'investissement initial. Vous n'achetez ni ne renouvelez de serveurs : vous payez une mensualité pour ce que vous utilisez.
• Il grandit avec vous. Ajouter un utilisateur ou de l'espace prend quelques minutes, pas des semaines.
• Travail depuis n'importe où. Télétravail, commerciaux en déplacement et plusieurs sites sans monter de réseaux compliqués.
• Mises à jour et maintenance incluses dans les services gérés (SaaS) : le fournisseur corrige pour vous les défauts et les vulnérabilités.
• Continuité. Les grands centres de données disposent d'une redondance qu'une PME ne pourrait pas s'offrir dans ses bureaux (électricité, refroidissement, connexion).

Risques et limites qu'il vaut mieux connaître

• Dépendance vis-à-vis du fournisseur. Si tout est sur une seule plateforme, en changer coûte. Mieux vaut savoir dès le départ comment vous exportez vos données. Dans l'Union européenne, le règlement sur les données (Data Act, règlement 2023/2854) oblige les fournisseurs à faciliter le changement de cloud et, à partir du 12 janvier 2027, interdit de facturer le changement, avec des exceptions limitées (les pénalités de résiliation anticipée peuvent être maintenues).
• Coûts variables. « Payer à l'usage » est un avantage jusqu'à ce que l'usage explose. Fixez des alertes de dépense et vérifiez la facture chaque mois.
• Connexion internet. Si la ligne tombe, l'accès tombe. Une seconde connexion (par exemple, une 4G/5G de secours) est peu coûteuse et évite les arrêts.
• Protection des données. Si le fournisseur traite des données personnelles de vos clients ou de vos employés, vous avez besoin d'un contrat de sous-traitance et de savoir où les données sont hébergées. Privilégiez les centres de données situés dans l'Espace économique européen.

Cloud ou serveur propre : qu'est-ce qu'un serveur et quand il a encore du sens

Un serveur est un ordinateur (physique ou virtuel) qui fournit des services à d'autres : il stocke des fichiers, exécute un logiciel de gestion, héberge votre site ou gère la messagerie. Un serveur dans vos bureaux vous donne du contrôle et de la rapidité sur le réseau local, mais il vous oblige aussi à l'acheter, à l'entretenir, à le mettre à jour, à le protéger et à le remplacer quand il vieillit.

Garder son propre serveur (ou un NAS) reste pertinent quand vous travaillez avec de très gros fichiers (vidéo, design, CAD), quand votre connexion est instable ou quand un ancien logiciel n'existe pas en version web. Dans les autres cas, ce sont généralement les services dans le cloud ou un modèle hybride qui l'emportent : ce qui est critique et lourd en local, et la messagerie, les documents et la collaboration dans le cloud.

Stockage dans le cloud : à quoi il sert et ce qu'il n'est pas

Le stockage dans le cloud (Drive, OneDrive, Dropbox, SharePoint…) sert à partager des fichiers, à travailler en équipe et à y accéder de n'importe où. Mais synchroniser n'est pas la même chose qu'avoir une sauvegarde : si quelqu'un supprime un fichier ou si un ransomware le chiffre, la modification se répercute partout. Il vous faut aussi des copies indépendantes ; nous vous expliquons comment les mettre en place dans notre guide des sauvegardes 3-2-1.

Sécurité dans le cloud : c'est aussi votre responsabilité

Dans le cloud, la sécurité est partagée : le fournisseur protège l'infrastructure (les centres de données, les serveurs, le réseau) et vous protégez ce que vous y placez (comptes, autorisations et données). Plus le service est « clé en main », moins il vous en reste : en SaaS, le fournisseur s'occupe de l'application ; en IaaS, il vous revient le système d'exploitation, les mises à jour et la configuration.

Les mesures qui réduisent le plus le risque, et celles que l'on néglige le plus :

• Vérification en deux étapes sur tous les comptes, surtout ceux des administrateurs.
• Mots de passe longs et différents. Vous pouvez les générer avec notre générateur de mots de passe et les tester avec le vérificateur de mots de passe.
• Autorisations minimales : chaque personne n'accède qu'à ce dont elle a besoin, et ces accès sont retirés quand elle quitte l'équipe.
• Copies indépendantes et vérification périodique qu'elles peuvent être restaurées.

Les comptes dans le cloud sont, de plus, la cible favorite du phishing et du ransomware : un mot de passe volé ouvre tout ce qu'il y a derrière.

Quand il vaut la peine de migrer vers le cloud (et quand non)

Cela vaut généralement la peine si vous vous reconnaissez dans plusieurs de ces situations :

• Votre serveur a plus de cinq ans ou est sur le point de poser problème.
• Des personnes travaillent hors du bureau ou sur plusieurs sites.
• Les sauvegardes dépendent de « quelqu'un qui pense à les faire ».
• Vous payez des licences et la maintenance de logiciels qui existent en service par abonnement.
• Vous prévoyez de grandir (plus d'utilisateurs, plus de boutiques, plus de campagnes) et vous ne voulez pas investir à l'avance dans du matériel.

Inutile de le forcer si votre activité dépend d'anciennes applications sans version web, si vous manipulez de très gros fichiers avec une connexion limitée ou si le coût mensuel sur trois ans dépasse nettement celui de votre solution actuelle. Dans ce cas, une solution hybride est généralement la plus raisonnable.

Comment migrer en sept étapes

1. Inventaire : quels logiciels, fichiers, e-mails et accès vous avez, et qui les utilise.
2. Priorités : commencez par ce qui apporte le moins de risque et le plus de bénéfice (messagerie et documents).
3. Choisissez le fournisseur et le modèle (SaaS, IaaS…), en examinant le contrat, l'emplacement des données et la sortie.
4. Préparez la sécurité : vérification en deux étapes, autorisations et politique de mots de passe.
5. Migrez par étapes et gardez l'ancien système en parallèle jusqu'à vérifier que tout fonctionne.
6. Formez l'équipe : sans formation, les gens reviennent à leurs habitudes.
7. Vérifiez les coûts et les sauvegardes au bout d'un mois et de trois mois, et éteignez ce que vous n'utilisez plus.

Erreurs courantes lors du passage au cloud

• Tout migrer d'un coup, au lieu de procéder par étapes.
• Croire que le fournisseur fait déjà les sauvegardes pour vous sans le vérifier.
• Ne pas fixer de plafonds de dépenses et avoir une surprise en fin de mois.
• Laisser des comptes d'administrateur sans vérification en deux étapes.
• Ne pas documenter qui a accès à quoi et avec quels contrats.

Comment Mitza peut vous aider

Nous accompagnons les PME et les indépendants dans leur quotidien informatique : du choix du service adapté jusqu'à la migration de la messagerie, des fichiers et des sauvegardes sans interruption. Si vous êtes dans le sud de Madrid, vous pouvez consulter le service de maintenance informatique que nous proposons, et si vous préférez exposer votre cas, écrivez-nous et nous l'examinerons avec vous.