{"id":4418,"date":"2024-07-20T14:32:00","date_gmt":"2024-07-20T13:32:00","guid":{"rendered":"https:\/\/www.lrob.fr\/?p=4418"},"modified":"2024-07-20T14:32:00","modified_gmt":"2024-07-20T13:32:00","slug":"le-cloud-nexiste-pas-pieges-et-dangers","status":"publish","type":"post","link":"https:\/\/portail.lrob.fr\/en\/blog\/le-cloud-nexiste-pas-pieges-et-dangers\/","title":{"rendered":"Le cloud n’existe pas : pi\u00e8ges et dangers du cloud propri\u00e9taire et alternatives libres"},"content":{"rendered":"

Le mot \u00ab\u00a0cloud\u00a0\u00bb ne veut plus rien dire. Il est tellement utilis\u00e9 \u00e0 tort et \u00e0 travers que j’ai cr\u00e9\u00e9 une expression d\u00e9di\u00e9e : \u00ab\u00a0cloud bullshit\u00a0\u00bb. <\/p>\n\n\n\n

Le \u00ab\u00a0cloud\u00a0\u00bb est souvent synonyme de solution propri\u00e9taire qui vous enferme dans un \u00e9cosyst\u00e8me tout-en-un dont il est extr\u00eamement difficile de sortir.<\/p>\n\n\n\n

Quand le prix de votre \u00ab\u00a0solution cloud\u00a0\u00bb augmente de 300%, ou qu’une nouvelle condition g\u00e9n\u00e9rale d’utilisation r\u00e9voltante appara\u00eet ou que le service est en panne : que faites-vous ? Vous subissez comme une victime, ou vous \u00eates convenablement pr\u00e9par\u00e9 pour changer de fournisseur ?<\/p>\n\n\n\n

Aujourd’hui, votre Administrateur Syst\u00e8me Linux sp\u00e9cialis\u00e9 en h\u00e9bergement web WordPress<\/a> vous livre tous les secrets pour ne pas vous faire pi\u00e9ger par le \u00ab\u00a0cloud bullshit\u00a0\u00bb.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Le \u00ab\u00a0Cloud\u00a0\u00bb n’existe pas ?<\/h2>\n\n\n\n
\"matrix
La cuill\u00e8re n’existe pas.<\/figcaption><\/figure>\n\n\n\n
\n
\n

Cloud : D\u00e9finition<\/h3>\n\n\n\n
\n

Le cloud computing<\/em> (en fran\u00e7ais, \u00ab informatique dans les nuages \u00bb) fait r\u00e9f\u00e9rence \u00e0 l\u2019utilisation de la m\u00e9moire et des capacit\u00e9s de calcul des ordinateurs et des serveurs r\u00e9partis dans le monde entier et li\u00e9s par un r\u00e9seau. Les applications et les donn\u00e9es ne se trouvent plus sur un ordinateur d\u00e9termin\u00e9 mais dans un nuage (cloud<\/em>) compos\u00e9 de nombreux serveurs distants interconnect\u00e9s.<\/p>\nD\u00e9finition par la CNIL<\/a>.<\/cite><\/blockquote>\n<\/div>\n\n\n\n

\n

Cloud : Traduction<\/h3>\n\n\n\n

On ne sait pas o\u00f9 sont vos donn\u00e9es<\/strong>. Elles sont \u00e9parpill\u00e9es sur un syst\u00e8me informatique obscure. G\u00e9n\u00e9ralement chez un tiers dont vous ne savez rien de l’infrastructure et rien des acc\u00e8s et exploitations de donn\u00e9es effectu\u00e9es.<\/p>\n\n\n\n

Est-ce vraiment \u00e7a l’avenir ? Ne plus savoir o\u00f9 sont ses donn\u00e9es ?<\/p>\n<\/div>\n<\/div>\n\n\n\n

Glissement s\u00e9mantique du mot \u00ab\u00a0cloud\u00a0\u00bb<\/h3>\n\n\n\n

Le \u00ab\u00a0cloud\u00a0\u00bb n’existe plus vraiment car il a perdu son sens. D’une infrastructure web d\u00e9localis\u00e9e et aux ressources \u00e9parpill\u00e9es sur plusieurs machines, un glissement s\u00e9mantique s’est op\u00e9r\u00e9 peu \u00e0 peu.<\/p>\n\n\n\n

D\u00e9sormais cloud signifie davantage : Un ou plusieurs serveurs en datacenter h\u00e9bergeant des services. En gros, tout service en ligne appartient au cloud.<\/p>\n\n\n\n

Dans tous les cas, \u00e7a reste le ou les ordinateurs d’un autre…<\/p>\n\n\n\n

<\/div>\n\n\n\n

Cloud = maraboutage<\/h2>\n\n\n\n
\"Illustration<\/figure>
\n

Avec le cloud, tout semble fonctionner comme par magie, sans que personne n’y comprenne rien. Du vrai maraboutage !<\/p>\n\n\n\n

Ne pas comprendre, c’est vous mettre en danger.<\/strong><\/p>\n\n\n\n

Il faut simplifier les solutions pour les rendre intelligibles.<\/p>\n\n\n\n

C’est en ma\u00eetrisant vos outils que vous pourrez vous prot\u00e9ger.<\/p>\n<\/div><\/div>\n\n\n\n

Lier applicatif et h\u00e9bergement : danger d’emprisonnement<\/h3>\n\n\n\n

Un danger majeur du cloud : lorsque l’h\u00e9bergement et le service fusionnent.<\/p>\n\n\n\n

Vous \u00eates emprisonn\u00e9 dans cette solution. Vous \u00eates tributaire \u00e0 100% du bon vouloir d’une entreprise am\u00e9ricaine qui poss\u00e8de vos donn\u00e9es, vos outils de travail, sur lesquels vous n’avez pas la main.<\/p>\n\n\n\n

Par exemple, si vous utilisez la suite Office 365, non-seulement vous h\u00e9bergez vos donn\u00e9es sur l’infrastructure cloud de Microsoft, mais les services (calendrier, \u00e9diteurs excel, etc.) que vous utilisez sont propri\u00e9taires et ne permettent pas facilement de sortir vos donn\u00e9es vers un service alternatif.<\/p>\n\n\n\n

Le cas de la panne informatique mondiale de ce mois de juillet<\/a> montre bien le probl\u00e8me : tant que le prestataire n’a pas r\u00e9tabli le service, vous \u00eates totalement bloqu\u00e9. Votre business est tenu en otage.<\/p>\n\n\n\n

Le probl\u00e8me est le m\u00eame avec Google Cloud, mais aussi avec de nombreux prestataires vous fournissant des solutions propri\u00e9taires pour votre site ou vos mails et dont il est souvent difficile de se sortir.<\/p>\n\n\n\n

D\u00e8s lors que vous avez des centaines d’employ\u00e9s sur un tel syst\u00e8me, l’organisation et le co\u00fbt pour en sortir refroidira plus d’un dirigeant, quand bien m\u00eame cela ferait des \u00e9conomies \u00e0 long terme.<\/p>\n\n\n\n

Mon conseil : Si vous lancez votre activit\u00e9, utilisez directement des syst\u00e8mes libres comme les emails IMAP standard inclus avec tous les h\u00e9bergements LRob<\/a>, et la suite collaborative Nextcloud<\/a>. Si vous \u00eates emprisonn\u00e9s, faites-vous conseiller<\/a> et commencez \u00e0 ajouter une solution libre et prenez votre temps pour y transitionner, jusqu’\u00e0 supprimer totalement la solution propri\u00e9taire.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Le \u00ab\u00a0bon\u00a0\u00bb et le \u00ab\u00a0mauvais\u00a0\u00bb cloud : les trois crit\u00e8res<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

Qu’est-ce qu’un \u00ab\u00a0bon\u00a0\u00bb cloud ?<\/h3>\n\n\n\n

De mon point de vue d’administrateur syst\u00e8me, qui g\u00e8re donc directement des infrastructures cloud, il y a trois crit\u00e8res majeurs qui caract\u00e9risent un bon cloud :<\/p>\n\n\n\n

    \n
  1. Il permet de savoir o\u00f9 sont stock\u00e9es vos donn\u00e9es.<\/li>\n\n\n\n
  2. Il n’exploite pas vos donn\u00e9es.<\/li>\n\n\n\n
  3. Il est simple et standard, permettant d’en changer librement.<\/li>\n<\/ol>\n<\/div>\n<\/div>\n\n\n\n

    Les GAFAM (Google, Apple, Facebook, Amazon, Microsoft) sont donc exclus directement : Solutions propri\u00e9taires, impossibilit\u00e9 de localiser les donn\u00e9es qui sortent g\u00e9n\u00e9ralement d’Europe, exploitation commerciale des donn\u00e9es (statistiques, social engineering, etc) et en bonus : partenariats gouvernementaux donnant aux autorit\u00e9s US des passe-droits pour acc\u00e9der \u00e0 vos donn\u00e9es.<\/p>\n\n\n\n

    Vous l’aurez compris : La solution choisie doit \u00eatre simple, transportable, localisable, libre et ind\u00e9pendante.<\/p>\n\n\n\n

    On peut ajouter que la solution doit rester facilement joignable et pr\u00eate \u00e0 vous aider inconditionnellement, m\u00eame si c’est dans l’objectif de sortir vos donn\u00e9es de chez eux.<\/p>\n\n\n\n

    Enfin, un cloud id\u00e9al comporte des s\u00e9curit\u00e9s additionnelles comme des pare-feux applicatifs ou des solutions anti-bruteforce, des solutions de blocage anti-robots. Et aussi \u00e9tonnant que cela puisse para\u00eetre, les plus grand prestataires de cloud omettent g\u00e9n\u00e9ralement ce type de s\u00e9curit\u00e9s car cela leur demanderait un support humain additionnel qu’ils ne semblent pas avoir envie de fournir.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Le cloud parfait existe<\/h2>\n\n\n\n

    Gr\u00e2ce \u00e0 mon expertise de l’h\u00e9bergement libre, j’ai cr\u00e9e le cloud parfait !<\/p>\n\n\n\n

    Si parfait que j’y h\u00e9berge tout mon business, toute ma vie. Preuve s’il en faut de la confiance totale que j’accorde \u00e0 ce syst\u00e8me et de sa viabilit\u00e9 totale.<\/p>\n\n\n\n

    De quoi se compose-t-il ?<\/p>\n\n\n\n

    \n
    \n

    Localisation transparente<\/h3>\n\n\n\n

    Les serveurs web LRob sont parfaitement identifiables. Vous pouvez conna\u00eetre l’emplacement pr\u00e9cis de votre machine.<\/p>\n\n\n\n

    Le statut des serveurs LRob<\/a> est public.<\/p>\n\n\n\n

    Les serveurs LRob sont situ\u00e9s exclusivement en Europe. De quoi simplifier votre gestion RGPD.<\/p>\n<\/div>\n\n\n\n

    \n

    Solutions libres & transportables<\/h3>\n\n\n\n

    Sites WordPress, emails POP\/IMAP\/SMTP, suite collaborative libre Nextcloud : Tout est standard et peut se transporter !<\/p>\n\n\n\n

    Rien ne vous retient, vous avez tous les acc\u00e8s requis pour migrer vos donn\u00e9es si besoin.<\/p>\n\n\n\n

    Vous resterez donc chez LRob par plaisir !<\/p>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n

    Aucune exploitation des donn\u00e9es<\/h3>\n\n\n\n

    Aucune analyse statistique de votre utilisation n’est faite. Aucun accord gouvernemental n’est pr\u00e9sent. Vos donn\u00e9es sont au frais sur un serveur libre et open-source, d\u00e9nu\u00e9 de tout outil d’analyse intrusif.<\/p>\n<\/div>\n\n\n\n

    \n

    Une s\u00e9curit\u00e9 accrue<\/h3>\n\n\n\n

    Bien que cela demande un support occasionnel en cas de faux positif, LRob n’a pas peur d’\u00eatre en contact avec vous et met en place des s\u00e9curit\u00e9s additionnelles directement sur le serveur.<\/p>\n<\/div>\n<\/div>\n\n\n\n

    Une simplicit\u00e9 de gestion<\/h3>\n\n\n\n
    \"\"<\/figure>
    \n

    Un panneau de contr\u00f4le simple et intuitif (Plesk) vous permet de g\u00e9rer vos domaines et sous-domaines, vos emails, vos bases de donn\u00e9es, vos acc\u00e8s FTP, vos sauvegardes tr\u00e8s facilement. Cet acc\u00e8s vous permet de ma\u00eetriser efficacement toutes vos donn\u00e9es.<\/p>\n<\/div><\/div>\n\n\n\n

    \n
    \n

    Le WordPress Toolkit vous aide \u00e0 g\u00e9rer vos installations de WordPress sans \u00eatre intrusif. Vous gagnez \u00e9norm\u00e9ment de temps et de s\u00e9curit\u00e9, sans perdre votre libert\u00e9.<\/p>\n<\/div>

    \"\"<\/figure><\/div>\n<\/div>\n\n\n\n

    Si besoin d’une suite collaborative, LRob assure la mise en place et la maintenance de votre installation Nextcloud<\/a>. L\u00e0 encore, la solution est standard et vous avez donc la libert\u00e9 de la migrer chez l’h\u00e9bergeur de votre choix \u00e0 tout moment.<\/p>\n\n\n\n

    Et vous savez quoi ? Avec LRob, vous \u00eates si libre que vous pouvez m\u00eame mixer des solutions libres et non libres. Si vraiment vous tenez \u00e0 utiliser Microsoft 365 ou Google Workspace, cela reste possible et je vous y aiderai m\u00eame si besoin.<\/p>\n\n\n\n

    Et pour vous ? Le cloud parfait, c’est pour quand ?<\/p>\n\n\n\n

    \n
    D\u00e9couvrir les h\u00e9bergements LRob<\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

    Le mot \u00ab\u00a0cloud\u00a0\u00bb ne veut plus rien dire. Pire, il est souvent synonyme de solution propri\u00e9taire qui vous enferme. Mais ce n’est pas une fatalit\u00e9.<\/p>","protected":false},"author":1,"featured_media":4420,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[40,42],"tags":[],"class_list":["post-4418","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-internet"],"_links":{"self":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts\/4418","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/comments?post=4418"}],"version-history":[{"count":0,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/posts\/4418\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/media\/4420"}],"wp:attachment":[{"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/media?parent=4418"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/categories?post=4418"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portail.lrob.fr\/en\/wp-json\/wp\/v2\/tags?post=4418"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}