Quel cloud choisir pour une PME ? Les 6 questions à se poser

La réponse courte. Le bon cloud dépend de trois choses : vos données, des logiciels que vous utilisez déjà et de ce que vous voulez garder chez vous. Pour une PME déjà équipée de Microsoft 365, le chemin le plus simple passe souvent par Azure, dans la région France. Si vos données sont sensibles ou si vous refusez toute exposition au droit américain, un hébergeur français comme OVHcloud ou Scaleway est à privilégier. Et si un logiciel doit rester au bureau, la bonne réponse est mixte : une partie dans le cloud, une partie sur site.

Ce que recouvre « le cloud » pour une PME

Le cloud, c’est l’accès par Internet à des ressources informatiques fournies par un prestataire : serveurs, stockage, réseau ou logiciels. Le NIST, l’institut américain des normes et de la technologie, distingue depuis 2011 trois façons de les consommer, reprises partout.

Le SaaS (logiciel en tant que service) : vous utilisez un logiciel prêt à l’emploi, sans rien installer ni administrer côté serveur. Microsoft 365, une messagerie en ligne ou un logiciel de paie en ligne en font partie.
Le PaaS (plateforme en tant que service) : le fournisseur gère la plateforme (système, base de données, environnement d’exécution) et vous y déployez vos propres applications.
L’IaaS (infrastructure en tant que service) : vous louez des serveurs virtuels, du stockage et du réseau, et vous administrez vous-même tout ce qui tourne dessus.

Pour une PME, la question « quel cloud ? » se pose donc souvent en plusieurs morceaux : où travaillent les équipes (souvent du SaaS), où tournent les applications métier (IaaS, PaaS ou serveur sur site), et où sont sauvegardées les données.

Attention, comme le rappelle France Num : stocker ses fichiers dans le cloud n’est pas les sauvegarder, et ni l’un ni l’autre n’est de l’archivage électronique au sens juridique. Une synchronisation recopie aussi une suppression ou un fichier chiffré par un rançongiciel. Il faut une vraie sauvegarde, séparée, que l’on sait restaurer.

Public, privé, hybride : les trois modèles courants

Le NIST en décrit quatre ; le quatrième, le cloud communautaire, partagé entre organisations aux besoins communs, est rare en PME.

Model	Principle	For whom	Point d’attention
Cloud public	Ressources partagées entre clients chez un grand fournisseur (Azure, AWS, Google Cloud, OVHcloud…), payées à l’usage.	PME qui veulent démarrer vite, sans acheter de matériel, avec des besoins qui varient.	La facture suit la consommation : sans suivi, elle dérive.
Cloud privé	Infrastructure réservée à votre seule entreprise, chez un hébergeur ou dans vos locaux.	Entreprises avec des contraintes réglementaires ou des données très sensibles.	Plus coûteux, et l’administration reste à prévoir.
Cloud hybride	Au sens strict, deux clouds reliés (public et privé). Dans l’usage courant, aussi un cloud relié à des serveurs restés sur site.	PME qui gardent un logiciel métier installé sur un serveur, ou des machines de production.	Deux environnements à sécuriser et à superviser ensemble.

Le multicloud, enfin, consiste à répartir ses usages entre plusieurs fournisseurs. Il limite la dépendance à un seul acteur, mais complique l’exploitation : nous en détaillons les avantages et les pièges dans notre article multicloud : stratégie d’avenir ou piège à complexité.

Les six questions à se poser avant de choisir

1. Quelles données allez-vous y mettre, et où doivent-elles être hébergées ?

C’est la première question, avant le prix. Si vous confiez à un hébergeur des données de santé recueillies lors d’activités de soin, de prévention ou de suivi médico-social, il doit être certifié HDS (hébergeur de données de santé, article L.1111-8 du Code de la santé publique). Des données stratégiques posent la question du droit applicable : France Num rappelle que le Cloud Act américain permet aux autorités des États-Unis de demander l’accès aux données détenues par un fournisseur américain, quel que soit le pays du centre de données. Pour des données critiques, France Num conseille donc un prestataire français ou européen, avec des serveurs en France ou dans l’Union européenne.

Pour les autres données, la localisation compte aussi pour le RGPD. Azure dispose par exemple d’une région France Central, à Paris, qui permet d’héberger ses ressources en France (à vérifier service par service, certains copient des sauvegardes ou des journaux ailleurs).

2. Quels outils utilisez-vous déjà ?

Si vos équipes travaillent sur Microsoft 365, avec des comptes gérés dans Microsoft Entra ID, rester dans l’écosystème Microsoft simplifie beaucoup de choses : mêmes identités, mêmes règles d’accès, même console de sécurité. Choisir un autre fournisseur reste possible, mais il faudra relier les deux mondes. Pour comparer les licences Microsoft 365, voyez notre comparatif Microsoft 365 Business ou Enterprise.

3. Vos logiciels métier peuvent-ils partir dans le cloud ?

Beaucoup de PME ont un logiciel de gestion, de production ou de comptabilité, parfois un ERP (logiciel de gestion intégré), installé sur un serveur au bureau. Trois cas se présentent : l’éditeur propose une version en ligne (SaaS), le logiciel peut tourner sur un serveur virtuel dans le cloud, ou il doit rester sur site (machine connectée, licence liée au matériel, délai de réponse du réseau trop long). Ce dernier cas mène à une architecture mixte.

4. Votre connexion Internet suit-elle ?

Dans le cloud, tout passe par le réseau. Une connexion lente ou sans secours devient le point faible de l’entreprise. Avant de migrer, il faut vérifier le débit, prévoir un deuxième accès si l’activité ne peut pas s’arrêter, et garder en tête les sites ou ateliers mal desservis.

5. Pourrez-vous en sortir ?

Lisez le contrat avant de signer : où sont les données, comment les récupérer, dans quel format, à quel coût, et avec quel préavis. France Num recommande de connaître les conditions de portabilité avant de s’engager. Vérifiez aussi l’accord de niveau de service (SLA), qui fixe la disponibilité promise et ce que le fournisseur doit en cas de panne.

6. Qui s’occupe de la sécurité ?

C’est un point souvent mal compris. Microsoft le décrit comme un modèle de responsabilité partagée : le fournisseur gère les centres de données, le matériel et, selon le service, le système. Mais dans tous les cas, vos données, vos comptes utilisateurs, vos droits d’accès et vos postes restent sous votre responsabilité. Le cloud ne sécurise pas à votre place une messagerie sans authentification forte ou un compte administrateur partagé.

Quel fournisseur pour quel besoin ?

Microsoft Azure : le choix naturel pour une PME qui travaille déjà sur Microsoft 365. Région France Central à Paris, avec une région de secours à Marseille réservée à des cas précis comme la reprise après sinistre. Fournisseur américain, donc soumis au Cloud Act.
Amazon Web Services et Google Cloud : catalogues très larges, adaptés aux équipes qui développent leurs propres applications. Fournisseurs américains, soumis au Cloud Act.
OVHcloud et Scaleway : fournisseurs français, avec des centres de données en France (la région est à choisir à la commande, les deux en ont aussi ailleurs). Pour les données les plus sensibles, France Num conseille aussi de vérifier les qualifications de l’hébergeur, comme SecNumCloud, délivrée par l’ANSSI. À privilégier quand la souveraineté des données compte plus que l’intégration avec Microsoft 365.
Microsoft 365 ou Google Workspace : ce ne sont pas des hébergements de serveurs, mais du SaaS pour la messagerie, les fichiers et la collaboration. Pour beaucoup de petites structures, c’est la première brique de cloud, avant tout serveur.

En résumé : quel cloud selon votre situation

Vous êtes sur Microsoft 365, sans logiciel lourd au bureau : fichiers dans SharePoint et OneDrive, sauvegarde séparée, serveurs éventuels sur Azure en région France.
Un logiciel doit rester sur site : architecture mixte, le reste dans le cloud.
Données critiques, pas d’exposition au droit américain : hébergeur français, région France choisie à la commande.
Données de santé : une offre certifiée HDS, quel que soit le fournisseur.

Trois exemples de PME

Ces cas sont des exemples types, pour montrer comment les critères se combinent.

Un cabinet de quinze personnes, sur Microsoft 365, avec un vieux serveur de fichiers. Les fichiers partent dans SharePoint et OneDrive, le serveur est retiré, et une sauvegarde de Microsoft 365 est ajoutée, car la corbeille de Microsoft ne garde les fichiers que pendant une durée limitée.
Une PME industrielle avec un ERP installé sur site et des machines connectées. Le logiciel reste sur site ou passe sur un serveur virtuel Azure en région France, les postes et la messagerie sont dans Microsoft 365, et une copie de sauvegarde est gardée hors des locaux. C’est une architecture mixte.
Une entreprise qui ne veut exposer ses données à aucun droit étranger. Hébergement chez un fournisseur français (OVHcloud ou Scaleway), avec des clés de chiffrement détenues par l’entreprise, pas par l’hébergeur.
Une structure de soins ou médico-sociale. Le critère décisif est la certification HDS de l’offre choisie, à vérifier chez le fournisseur, quel qu’il soit.

Les erreurs à éviter

Croire que le fournisseur sauvegarde tout. Il assure la disponibilité de son service. La restauration de vos fichiers supprimés ou chiffrés n’est possible que pendant une durée limitée, sans garantie.
Migrer sans inventaire. Sans liste des applications, des données et des dépendances, on découvre les blocages le jour de la bascule.
Garder les droits d’administration trop larges. Un compte administrateur compromis donne accès à tout : c’est une cible privilégiée des attaquants, dans le cloud comme sur site.
Ne pas suivre la facture. Des machines allumées pour rien, des disques oubliés, des licences jamais réattribuées : le cloud se paie à l’usage, y compris l’usage inutile.
Oublier la sortie. Un contrat qui ne prévoit pas la récupération des données rend tout changement de fournisseur long et coûteux.

Combien coûte le cloud pour une PME ?

Il n’y a pas de prix unique : la facture dépend du nombre d’utilisateurs, des serveurs virtuels, du stockage, des sauvegardes et des licences. Le coût du fournisseur n’est d’ailleurs qu’une partie du budget. Il faut y ajouter la migration, la sécurité et l’exploitation au quotidien : quelqu’un doit surveiller, mettre à jour et ajuster.

Chez IT Systèmes, la supervision de l’infrastructure est facturée 2 € HT par équipement et par mois. Pour l’ensemble de nos prix d’infogérance, voyez combien coûte l’infogérance pour une PME. Et si votre facture cloud a déjà dérivé, voyez notre offre d’optimisation des coûts cloud.

Comment IT Systèmes vous aide à choisir et à migrer

IT Systèmes accompagne les PME et les ETI depuis 2010, avec quatre agences : Paris (Malakoff), Lyon, Annecy et Bordeaux. Nous partons de vos données et de vos logiciels avant de parler de fournisseur.

Faire le point sur vos applications, vos données et vos contraintes, puis recommander un modèle (public, privé ou hybride) et un fournisseur.
Migrer par étapes, en limitant les coupures pour vos équipes : serveurs, applications, fichiers et messagerie. Nos équipes ont migré plus de 2 millions de boîtes aux lettres vers Exchange Online, la messagerie de Microsoft 365, depuis 2010. Voir notre offre de migration cloud.
Exploiter dans la durée : supervision, mises à jour, sauvegardes, et plan de reprise. Sur ce dernier point, lisez notre article PCA et PRA : définition et différence.

IT Systèmes est partenaire Microsoft (Solutions Partner) et certifié ISO 27001 par AFNOR Certification pour ses activités de conseil, de réalisation de projets, de sécurité et d’infogérance, sur son site de Malakoff. Toutes nos offres cloud sont sur la page cloud pour entreprises.

‍

Are you trying to decide between several options?

Parlez de votre projet cloud avec un expert IT Systèmes

On regarde vos données, vos logiciels et vos contraintes, puis on vous dit quel modèle et quel fournisseur conviennent.

Request an exchange

‍

Frequently asked questions

Quel est le cloud le plus sécurisé pour une PME ?

Aucun fournisseur n’est sûr par défaut : la sécurité dépend surtout de la configuration. Authentification forte, droits d’accès limités, chiffrement, sauvegarde séparée et supervision comptent plus que le nom du fournisseur. Pour les données sensibles, un hébergeur français réduit en plus l’exposition au droit étranger.

Quels sont les trois types de cloud ?

Selon le modèle de déploiement : le cloud public, le cloud privé et le cloud hybride (le NIST ajoute le cloud communautaire, rare en PME). Selon le service consommé : le SaaS (logiciel), le PaaS (plateforme) et l’IaaS (infrastructure).

Faut-il garder un serveur dans ses locaux ?

Pas forcément. Si tous vos logiciels existent en ligne ou peuvent tourner sur un serveur virtuel, vous pouvez vous en passer. Un serveur sur site reste utile pour un logiciel qui ne peut pas partir, des machines connectées ou une connexion Internet trop fragile.

Le cloud remplace-t-il la sauvegarde ?

Non. Stocker ou synchroniser ses fichiers dans le cloud n’est pas une sauvegarde : une suppression ou un fichier chiffré par un rançongiciel se propagent aussi. Il faut une copie séparée, conservée plusieurs jours, et testée régulièrement.

Avec Azure, mes données restent-elles en France ?

Elles peuvent l’être si vous choisissez la région France Central, à Paris, pour vos ressources. Microsoft reste une entreprise américaine, soumise au Cloud Act : si ce point est bloquant pour vous, préférez un fournisseur français.