Quelle est l’incidence de l’architecture infonuagique (cloud) sur une entreprise ?

Votre directeur TI annonce que les serveurs de la salle du sous-sol arrivent en fin de vie. Le fournisseur propose de « tout migrer dans le cloud ». Votre contrôleur demande combien ça coûtera, votre conseillère juridique demande où iront les données, et personne n’a la même réponse. C’est exactement là que l’architecture infonuagique cesse d’être une question technique.

Les chiffres de marché cités proviennent d’enquêtes publiques (Flexera, Gartner, Institut de la statistique du Québec, Verizon) et décrivent des tendances, pas votre situation particulière.

Selon le rapport State of the Cloud 2026 de Flexera, la gestion des dépenses infonuagiques demeure le premier défi pour 85 % des organisations, et la part estimée des dépenses cloud gaspillées est remontée à 29 %, une première hausse en cinq ans.

Qu’est-ce qu’une architecture infonuagique et quels en sont les trois modèles ?

Une architecture infonuagique consiste à utiliser des serveurs, des plateformes ou des applications hébergés par des tiers et accessibles par Internet, selon trois modèles qui transfèrent des niveaux croissants de responsabilité au fournisseur : IaaS, PaaS et SaaS. Il faut les voir comme une pyramide : chaque étage inclut le précédent.

IaaS (infrastructure comme service). Seuls les serveurs virtuels sont hébergés à l’externe. Les outils de connectivité restent dans l’organisation, et vos administrateurs TI et gestionnaires de réseau continuent d’intervenir sur l’architecture.

PaaS (plateforme comme service). Aux serveurs s’ajoutent les systèmes d’exploitation, les intergiciels et les outils de développement et d’analytique qui font communiquer les systèmes entre eux. On paie à l’utilisation. Développeurs, administrateurs de systèmes et administrateurs de bases de données y interviennent.

SaaS (logiciel comme service). Les logiciels eux-mêmes sont infonuagiques et les utilisateurs sont les seuls intervenants. Un identifiant, un mot de passe, une licence par utilisateur : Microsoft 365 ou Netflix en sont des exemples. Rien n’est hébergé sur vos serveurs, et vos données vivent dans le nuage.

Quels avantages l’infonuagique apporte-t-elle à une entreprise ?

L’infonuagique apporte deux avantages principaux : l’agilité, parce que l’entreprise cesse d’entretenir des serveurs et ne paie que ce qu’elle consomme, et l’intégration, parce que les applications infonuagiques se connectent plus facilement entre elles. Les équipes TI peuvent alors consacrer leur énergie aux activités de l’entreprise plutôt qu’à la gestion des infrastructures.

Le modèle utilisateur-payeur change la logique d’investissement. Un détaillant de Sherbrooke dont les ventes triplent entre novembre et janvier peut louer de la capacité pour trois mois, puis la libérer. Avec des serveurs achetés, il paierait toute l’année pour son pic de décembre.

L’intégration est l’avantage le moins vendu et le plus payant. Fusionner deux systèmes, connecter l’ERP au CRM, alimenter un outil d’analytique : tout cela se fait plus vite quand les applications partagent la même logique d’hébergement et d’interfaces.

Quels sont les impacts de l’infonuagique sur les TI, la finance et les contrats ?

L’infonuagique réduit les tâches d’infrastructure des TI, fait du chef des finances un coresponsable du cloud avec le chef de l’information, et déplace l’expertise interne vers la gestion des contrats et des données. Croire que le cloud est une formule miracle facile à instaurer est la première erreur.

Sur les TI. Les sauvegardes et la reprise après sinistre passent à des fournisseurs spécialisés. L’équipe interne a moins de tâches d’exploitation, ce qui impose une revue des processus, le développement de nouvelles expertises et parfois une réduction des effectifs. Cette transition exige une gestion du changement qui dépasse le plan de communication : formation, réaffectation, et des communications comprises de tous.

Sur la fonction finance. Les CPA de l’entreprise doivent comprendre les impacts, modéliser le comportement des coûts à l’usage et analyser les données intégrées. Le chef des finances devient coresponsable du cloud avec le chef de l’information, parce que la facture mensuelle variable remplace l’amortissement prévisible.

Sur les contrats. La gestion des infrastructures laisse place à la gestion des contrats. Approvisionnement, affaires juridiques, TI et finance doivent négocier ensemble les niveaux de service, les rabais de volume et les conditions de renouvellement. Il faut aussi savoir où les données sont hébergées et par où elles transitent : au Québec, la Loi 25 impose un processus d’évaluation avant tout hébergement infonuagique de renseignements personnels.

Sur les finances. La structure de coûts change, mais la réduction des coûts d’exploitation ne doit jamais être l’objectif principal, parce qu’elle n’est pas garantie. Une étude de cas doit chiffrer les coûts récurrents (licences, consommation, effectifs TI réduits) et les coûts non récurrents : indemnités de départ, recrutement, gestion du changement, annulation de contrats, migration des données, honoraires d’implantation.

Les repères chiffrés à garder en tête :

• Selon Gartner, les dépenses mondiales en services infonuagiques publics devaient atteindre 723,4 milliards $ US en 2025 (+21,5 %), dont 299 milliards en SaaS et 211,9 milliards en IaaS.
• Gartner prévoit que 90 % des organisations adopteront une approche infonuagique hybride d’ici 2027.
• Selon Flexera (2026), 73 % des organisations exploitent des environnements hybrides et 76 % des grandes entreprises dépensent plus de 5 millions $ US par mois en services infonuagiques.
• Selon l’Institut de la statistique du Québec (2025), 17,0 % des entreprises québécoises prévoyaient adopter l’infonuagique dans l’année suivant le 2e trimestre de 2025, un taux semblable à l’Ontario (17,1 %).

Le virage infonuagique ne supprime pas la gestion des infrastructures : il la remplace par la gestion des contrats.

L’infonuagique est-elle sécuritaire ?

La sécurité physique et la protection contre l’intrusion des grands fournisseurs infonuagiques dépassent ce que la plupart des entreprises peuvent s’offrir, mais le principal risque demeure l’utilisateur : un identifiant perdu ou un lien d’hameçonnage cliqué suffit. Les fournisseurs de cette envergure recrutent des experts reconnus et appliquent les meilleures pratiques, parce que leur modèle d’affaires en dépend.

Le rapport Data Breach Investigations 2026 de Verizon confirme le point : le facteur humain est présent dans 62 % des brèches analysées. Le même rapport note que seulement 23 % des organisations tierces avaient pleinement corrigé l’absence d’authentification multifacteur sur leurs comptes infonuagiques.

L’accès logique (identifiant et mot de passe) est la porte d’entrée. Perdre son ordinateur portable, réutiliser un mot de passe ou cliquer sur un faux courriel de Revenu Québec expose toute l’organisation. La sensibilisation des équipes et l’authentification multifacteur ne sont pas des options, surtout quand une partie du personnel travaille à distance : nos conseils sur la cybersécurité des entreprises en télétravail s’appliquent directement.

Comment préparer un virage infonuagique réussi ?

Un virage infonuagique réussi commence par une étude de cas propre à l’entreprise, qui chiffre les coûts récurrents et non récurrents, précise où iront les données et nomme les coresponsables TI et finance avant la signature du premier contrat. L’infonuagique est un facilitateur, pas un objectif. Son déploiement demande du temps, de la préparation et un accompagnement stratégique indépendant du fournisseur qui vend la migration.

Questions fréquentes

Quelle est la différence entre IaaS, PaaS et SaaS ?

L’IaaS héberge seulement les serveurs virtuels à l’externe ; vos équipes TI gèrent le reste. Le PaaS ajoute les systèmes d’exploitation, les intergiciels et les outils de développement, facturés à l’usage. Le SaaS livre l’application complète par Internet, avec une licence par utilisateur. Chaque étage transfère davantage de responsabilités au fournisseur et en retire à vos équipes internes.

Le cloud réduit-il les coûts TI d’une entreprise ?

Pas nécessairement, et ce ne doit jamais être l’objectif principal. Les coûts récurrents d’infrastructure baissent souvent, mais les licences à l’usage, la migration, la gestion du changement et les indemnités de départ s’ajoutent. Selon Flexera (2026), 29 % des dépenses infonuagiques sont gaspillées. Une étude de cas chiffrée est indispensable avant de décider.

Qui est responsable de l’infonuagique dans l’entreprise ?

Le chef de l’information et le chef des finances deviennent coresponsables. Le premier répond de l’architecture et de la sécurité, le second des coûts variables, des contrats et de la conformité financière. L’approvisionnement et les affaires juridiques s’ajoutent pour négocier les niveaux de service et l’hébergement des données. Le cloud est une décision de direction, pas seulement de TI.

Où sont hébergées les données dans une architecture infonuagique ?

Chez le fournisseur, dans des centres de données qui peuvent être situés hors du Québec ou du Canada. Il faut connaître le lieu d’hébergement, les pays de transit et les règles de propriété intellectuelle applicables. Au Québec, la Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant de transférer des renseignements personnels hors de la province.

L’infonuagique est-elle sécuritaire pour une PME ?

Oui, souvent davantage qu’une salle de serveurs locale, parce que les grands fournisseurs disposent d’équipes de sécurité que peu de PME peuvent s’offrir. Le risque se déplace vers les utilisateurs : selon Verizon (2026), le facteur humain est présent dans 62 % des brèches. Authentification multifacteur et sensibilisation deviennent les vraies priorités.