Cloud computing en Suisse : adoption et modes d’utilisation

Contexte : pourquoi les PME suisses examinent le cloud

Pour justifier l’examen de services cloud, nexplore cite la lenteur des systèmes, une charge de maintenance élevée et une infrastructure informatique obsolète.

La plateforme fédérale pour les PME souligne que l’externalisation vers le cloud est souvent moins coûteuse pour les entreprises que la gestion interne des données. Une entreprise ne disposant pas des ressources informatiques nécessaires n’a pas besoin d’investir dans son propre parc informatique.

Les services cloud offrent un accès simplifié aux documents, ce qui, selon kmu.admin.ch, s’avère particulièrement utile pour les postes à durée déterminée. La capacité de stockage, la durée de l’abonnement et le nombre d’utilisateurs peuvent être adaptés aux besoins.

La Confédération ajoute qu’un prestataire professionnel garantit souvent mieux la confidentialité. ncloud.swiss décrit son offre selon quatre domaines de prestation : l’infrastructure cloud, le poste de travail et la collaboration avec messagerie et archivage, la cybersécurité ainsi que la sécurité opérationnelle.

Il en découle pour les entreprises suisses la question de savoir quels modes d’utilisation et quels cas d’application sont pertinents. Le choix se porte sur l’infrastructure, la plateforme ou le logiciel clé en main, ainsi que sur le mode d’exploitation : cloud public, privé ou hybride.

Ce que signifie le cloud computing dans le contexte entrepreneurial

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) définit techniquement le cloud computing comme l’approvisionnement à la demande d’applications et de logiciels, de capacités de stockage, d’outils de développement, de capacités réseau ou de puissance de calcul via un réseau, par exemple Internet, auprès d’un fournisseur de cloud.

Le portail kmu.admin.ch le formule plus simplement : le stockage et l’accès aux données via Internet plutôt que via le disque dur d’un ordinateur. Le nuage de données correspond à une infrastructure distante composée de serveurs, de matériel, de réseaux ou de centres de données qu’une entreprise peut louer.

Pour le grand public, Google Drive, Dropbox, OneDrive et iCloud sont surtout connus. Il convient de les distinguer des offres cloud destinées au monde des affaires ; plusieurs entreprises suisses proposent de tels services aux petites et moyennes entreprises.

Les prestataires suisses couvrent différents rôles : ncloud.swiss planifie, exploite et sécurise l’informatique des PME dans des centres de données suisses, avec une équipe dédiée. Green propose des solutions cloud basées sur l’Infrastructure as a Service avec un centre de données suisse certifié.

Swisscom propose des solutions cloud avec hébergement des données et for juridique en Suisse. La plateforme swissmadesoftware.org répertorie des fournisseurs SaaS suisses tels que Safe Swiss Cloud, Novative, Uscope et biskoui.

Tendances d’adoption et modes d’utilisation dans le quotidien des entreprises suisses

Une étude de PwC montre à quel point le cloud est répandu dans les entreprises suisses : 7 % ont entièrement adopté le cloud, 32 % sont en pleine phase d’introduction et 23 % y réfléchissent. Comparée à l’échelle internationale, la Suisse accuse un retard dans l’utilisation du cloud.

84 % des entreprises suisses prévoient d’étendre leur mise en œuvre du cloud au cours de l’année suivante. 70 % privilégient une approche multi-cloud ; parmi elles, près de 85 % utilisent un fournisseur principal pour la majeure partie des charges de travail et des fournisseurs supplémentaires pour des tâches spécifiques telles que l’analyse des données. Seules quelques-unes poursuivent une stratégie multi-cloud entièrement intégrée.

Si l’on considère la taille des entreprises, les grandes structures sont plus avancées (PwC) : 11 % des entreprises interrogées avec un chiffre d’affaires mondial de 1 milliard de dollars US ont déjà entièrement mis en œuvre le cloud, contre 6 % pour un chiffre d’affaires compris entre 500 millions et 1 milliard de dollars US, et 3 % pour les plus petites entreprises jusqu’à 500 millions de dollars US.

Près de la moitié des personnes interrogées citent le manque de soutien interne comme obstacle, 46 % évoquent un manque de savoir-faire spécialisé et 37 % l’état immature des solutions sectorielles disponibles (PwC).

L’utilisation du cloud ne signifie pas externaliser toute l’informatique. Une entreprise peut utiliser des applications individuelles ou du stockage, migrer ses ressources informatiques existantes vers une infrastructure louée ou recourir à une plateforme de développement.

Selon le mode d’utilisation, les services se répartissent en trois modèles : le SaaS pour les logiciels standards, l’IaaS pour les serveurs, le stockage et les réseaux loués, et le PaaS pour les applications propres et les nouveaux projets.

L’IaaS intervient lorsque les applications existantes telles que l’ERP, la téléphonie ou les bases de données doivent continuer à fonctionner sans modification ; le contrôle du système d’exploitation et des logiciels reste entre les mains de l’entreprise. Outre le SaaS, l’IaaS et le PaaS, les prestataires distinguent le mode d’exploitation : cloud public, cloud privé ou cloud hybride.

Le PFPDT cite comme domaines d’application typiques Office 365 et les outils de collaboration en ligne entre collaborateurs, les outils de gestion en ligne des adresses e-mail pour les newsletters ou le conseil clientèle, ainsi qu’un système CRM en ligne. Le téléchargement de vidéos sur des plateformes de streaming et de fichiers sur un serveur accessible via Internet en fait également partie.

L’administration publique utilise aussi des services cloud : le canton et la ville de Berne misent sur Microsoft 365, la ville depuis août 2023, le canton depuis 2024. Diverses autres administrations ont pris la même décision.

Dans le modèle SaaS, nexplore cite Microsoft 365, un système CRM issu du cloud ainsi que des solutions standards pour la messagerie, le CRM et la comptabilité ; la facturation s’effectue généralement sous forme d’abonnement. Zurichnetgroup mentionne Microsoft 365 comme solution intégrée pour la collaboration en équipe.

ncloud.swiss rattache la sauvegarde, la reprise après sinistre et l’archivage à la sécurité opérationnelle, tandis que la protection, l’audit et la sensibilisation relèvent de la cybersécurité ; l’offre va du service individuel à l’informatique entièrement externalisée. Zurichnetgroup propose aux PME des solutions cloud avec des centres de données locaux en Suisse.

La Suisse occupe la 2e place des pays les plus attractifs pour l’implantation de centres de données en Europe, après les Pays-Bas ; en 2021, le pays comptait 93 centres de données selon CBRE (kmu.admin.ch). Le rapport IT-Markt 2026 de Profondia analyse les 13'439 plus grandes entreprises suisses et met en lumière les évolutions des solutions cloud. 69 % des applications IA recensées servent à l’automatisation des processus et des tâches administratives.

Faits clés sur l’infrastructure cloud en Suisse

IaaS, PaaS ou SaaS : trois modèles, trois degrés de contrôle

nexplore distingue trois modèles selon le degré de contrôle, de flexibilité et de standardisation. Le choix approprié découle du profil des exigences de ses propres applications, et non du modèle en soi.

Avec l’IaaS, les ressources informatiques telles que les serveurs, le stockage et les réseaux sont louées, comparable à un centre de données virtuel, par exemple des machines virtuelles chez des prestataires comme Microsoft Azure. L’utilisation est typique lorsque les applications existantes telles que l’ERP, la téléphonie ou les bases de données doivent être transférées telles quelles dans le cloud (« lift & shift ») et qu’un contrôle total du système d’exploitation et des logiciels est nécessaire.

Red Hat décrit l’IaaS comme un service « pay-as-you-go » avec une infrastructure telle que le stockage et la virtualisation à la demande. La partie utilisatrice reste responsable du système d’exploitation, des données, des applications, des intergiciels (middleware) et des environnements d’exécution ; l’infrastructure est pilotée via une API ou un tableau de bord et peut être mise à l’échelle horizontalement ou verticalement.

Pour les environnements de développement et de test, l’IaaS permet un démarrage et un arrêt rapides. Seule l’infrastructure réellement utilisée est facturée ; des dépenses d’exploitation réduites et l’absence de coûts de maintenance rendent ce modèle avantageux.

Le PaaS fournit une plateforme pour le développement d’applications propres, incluant le système d’exploitation, les intergiciels et la base de données. L’entreprise n’a pas à se soucier de la maintenance et des mises à jour ; ce modèle convient aux nouveaux projets, à la modernisation des applications propres et aux applications natives du cloud.

Le SaaS signifie utiliser des logiciels prêts à l’emploi directement via le navigateur, sans installation ni maintenance, facturés par abonnement. C’est le choix pour les solutions standards telles que la messagerie, le CRM ou la comptabilité.

Pour les PME suisses, cela signifie : SaaS pour la messagerie, le CRM et la comptabilité, IaaS pour l’ERP, la téléphonie et les bases de données, PaaS pour les applications propres et les projets natifs du cloud. Green propose l’IaaS avec Public Cloud VDC Pro et Private Cloud Azure Local, hébergés dans des centres de données suisses certifiés.

Swisscom propose des solutions cloud avec hébergement des données et for juridique en Suisse ; dans le quotidien des entreprises, le prestataire cite le multi-cloud et Microsoft 365.

Où se trouvent les données : modes d’exploitation, centres de données et protection des données

Outre le modèle de service, le mode d’exploitation est déterminant : cloud public, privé ou hybride. Le cloud privé offre, selon convotis, une infrastructure contrôlée et dédiée, souvent dans un centre de données local ou national, avec stockage et traitement en Suisse ou dans l’UE.

Zurichnetgroup décrit le cloud public avec Microsoft Azure et Swisscom comme économique et évolutif, le cloud privé comme un environnement avec accès exclusif et le cloud hybride comme une connexion entre l’infrastructure locale et les services de cloud public. Les modes d’exploitation diffèrent par leur degré d’exclusivité.

Comme avantages du cloud privé, convotis cite la sécurité juridique, le contrôle total des données et des consignes de sécurité adaptables individuellement. Les droits d’accès extraterritoriaux, tels que prévus par le CLOUD Act pour les prestataires américains, sont ainsi exclus.

Le CLOUD Act permet aux autorités américaines d’accéder aux données même si celles-ci se trouvent physiquement dans l’UE ou en Suisse – sans informer les personnes concernées. La Cour de justice de l’Union européenne a statué avec l’arrêt Schrems II que les États-Unis n’offrent pas un niveau de protection des données adéquat ; en Suisse, la situation juridique n’est pas encore définitivement clarifiée. Le PFPDT recommande une analyse des risques approfondie.

Pour de nombreuses entreprises suisses, outre la LPD, le RGPD s’applique également : convotis estime qu’environ 20 % des données personnelles traitées en Suisse proviennent de citoyens de l’UE. Quiconque traite des données de citoyens de l’UE doit respecter les exigences plus strictes.

Le PFPDT mentionne trois aspects liés à la protection des données auxquels une attention particulière doit être accordée pour les services cloud : le recours à des sous-traitants et sous-sous-traitants, la sécurité du traitement des données et la transmission de données personnelles vers des pays tiers. Le fournisseur de cloud agit généralement en tant que sous-traitant au sens de l’art. 9 LPD ; le client reste responsable en tant que responsable du traitement de sécuriser contractuellement les traitements externalisés et d’examiner préalablement toute communication à l’étranger.

Le chiffrement n’a qu’une efficacité limitée : dès que les données doivent être traitées dans le cloud, elles se présentent en clair ; il n’est efficace que pour le pur stockage. Par définition, le cloud est conçu pour le partage, le stockage crée une dépendance envers le prestataire, et kmu.admin.ch recommande de conserver les données les plus sensibles en interne.

ePost exploite ses systèmes productifs dans des centres de données suisses (Google Cloud Platform, région Zurich). Les données de contenu restent exclusivement en Suisse, les sauvegardes se trouvent dans un second centre de données physiquement séparé. Le chiffrement s’effectue lors du transfert avec TLS 1.2+ et lors du stockage avec AES-256 ; la gestion des clés revient à ePost.

Swisscom accompagne les entreprises avec des solutions cloud couvrant l’hébergement des données et le for juridique en Suisse, ainsi que les exigences de la LPD et de la FINMA. Green exploite l’IaaS dans des centres de données suisses certifiés et a été distinguée pour la quatrième fois consécutive comme principal fournisseur de centres de données en Suisse pour les services de centre de données et la colocation.

Sélection et prochaines étapes : ce que les entreprises suisses doivent observer

La première étape consiste à établir le profil des exigences : les applications existantes nécessitant un contrôle total du système d’exploitation et des logiciels plaident pour l’IaaS, les développements propres pour le PaaS, les logiciels standards dans le navigateur pour le SaaS (nexplore).

Pour un premier état des lieux, ncloud.swiss propose six questions qui prennent environ deux minutes. Le résultat est immédiat, avec des recommandations, sans inscription et de manière anonyme ; rien n’est enregistré.

La deuxième étape concerne les coûts : le SaaS est généralement facturé par abonnement ; l’IaaS est loué (nexplore). ncloud.swiss cite des modèles de coûts transparents et l’hébergement des données dans des centres de données suisses.

biskoui, la plateforme SaaS suisse, indique des prix concrets : Start gratuit, Basic CHF 9 par mois, Plus CHF 29 par mois, Pro CHF 99 par mois (swissmadesoftware.org). Chez Novative et Uscope, l’indication est « prix sur demande », l’hébergement ayant lieu en Suisse.

La troisième étape concerne le prestataire : chez ncloud.swiss, le domaine de la sécurité opérationnelle comprend la sauvegarde, la reprise après sinistre et l’archivage ; le prestataire cite un interlocuteur fixe comme autre caractéristique. D’autres prestataires suisses disposant de centres de données en Suisse sont Green, Swisscom, Zurichnetgroup et ePost.

La quatrième étape concerne les données : quiconque fait transmettre des données à l’étranger doit examiner préalablement le sous-traitance et la communication à l’étranger et les régler contractuellement. Selon l’avis de kmu.admin.ch, les actifs les plus sensibles n’ont pas leur place dans un service partagé.

Les logiciels standards par abonnement, l’infrastructure louée et les services de plateforme restent des moyens au service d’une fin. L’essentiel est de savoir quels cas d’application une entreprise souhaite réellement couvrir et où les données doivent se trouver.

Étapes pour choisir une solution cloud adaptée aux entreprises suisses