Le Cloud Storage (ou stockage dans le cloud) est un service en ligne qui permet de sauvegarder, stocker et accéder à des fichiers (documents, photos, bases de données, etc.) via Internet, sur des serveurs distants gérés par un tiers (ex. : Google, Microsoft, OVH, AWS).
À la place de stocker vos fichiers sur votre disque dur ou une clé USB, vous les envoyez sur des datacenters accessibles depuis n’importe où.
Fonctionnement de base
- Vous envoyez un fichier (ex. : un dossier de projet Tifin) via une application ou un navigateur.
- Le fichier est stocké sur des serveurs appartenant au fournisseur de cloud.
- Vous (ou vos collaborateurs autorisés) pouvez y accéder, le modifier ou le partager depuis n’importe quel appareil connecté.
Exemples courants
| Service | Type | Remarque |
|---|---|---|
| Google Drive | Cloud personnel / collaboratif | 2 To dans votre cas, mais dépendance à Google |
| Dropbox | Synchronisation simple | Facile, mais peu de contrôle |
| OneDrive | Intégré à Windows / Office | Lié à l’écosystème Microsoft |
| Nextcloud / ownCloud | Cloud auto-hébergé | Vous gardez le contrôle (recommandé pour la souveraineté) |
| O2Switch / Infomaniak | Hébergement + stockage | Solutions françaises/suisses, plus respectueuses de la RGPD |
Avantages
- Accessibilité : vos fichiers vous suivent partout
- Collaboration : partage facile avec équipes ou partenaires
- Sauvegarde automatique : protection contre la perte locale (disque dur crashé)
- Évolutivité : vous payez (ou non) selon l’espace utilisé
Risques et limites
| Enjeu | Réflexion critique |
|---|---|
| Dépendance au tiers | Si Google suspend votre compte, vous perdez l’accès à vos données |
| Confidentialité | Les fichiers peuvent être scannés, indexés, analysés (ex. : reconnaissance d’image) |
| Souveraineté | Vos données peuvent être stockées hors UE → hors champ du RGPD |
| Résilience | Le cloud n’est pas une sauvegarde : si vous supprimez un fichier, il disparaît souvent partout |
| Éco-impact | Les datacenters consomment énormément d’énergie (surtout les géants du cloud) |
Principe de rigueur :
Le cloud est un outil de commodité, pas de sécurité. Une sauvegarde fiable reste locale, chiffrée et hors ligne (ex. : votre NAS Synology).
Bonnes pratiques (pour un RSSI ou un citoyen numérique averti)
- Ne jamais stocker des données sensibles non chiffrées dans le cloud public.
- Privilégier le chiffrement côté client (ex. : avec Cryptomator ou Rclone + GPG).
- Utiliser du cloud souverain (OVH, Infomaniak, Scaleway) ou auto-hébergé (Nextcloud sur votre serveur).
- Garder une copie locale ou hors ligne pour les données critiques (principe 3-2-1 : 3 copies, 2 supports, 1 hors ligne).
En résumé
Le Cloud Storage, c’est comme louer un casier dans un entrepôt numérique : pratique, mais ce n’est pas chez vous.
Pour les données importantes, mieux vaut garder la clé et une copie chez soi.