Développer une stratégie multicloud intentionnelle en créant un inventaire complet des applications de l’entreprise.
Une stratégie moderne en matière de cloud commence par la clarté. Si votre entreprise opère dans un environnement multicloud, ce qui est le cas de la plupart d’entre elles, vous devez savoir ce que vous exécutez et où. La gestion du portefeuille d’applications (APM) apporte une structure à cet égard. Elle vous aide à cartographier chaque application d’entreprise utilisée, à identifier les chevauchements et à déterminer les opportunités de consolidation, de modernisation ou d’élimination.
Lorsque vous avez ce niveau de visibilité, vous débloquez l’évolutivité, améliorez les performances et réduisez à la fois les risques et les coûts. La clarté vous permet de poser de meilleures questions : Pourquoi plusieurs applications font-elles la même chose ? Obtenons-nous ce pour quoi nous payons avec chaque solution SaaS ? Utilisons-nous le cloud pour ce qu’il sait faire ou payons-nous simplement pour de l’espace de stockage numérique ?
Scott duFour, directeur des systèmes d’information de Corpay, en est le témoin concret. Son équipe procède à des inventaires réguliers, en particulier des outils SaaS, en se concentrant sur les coûts qui augmentent souvent au cours des cycles de renouvellement. Elle fait intervenir les services d’approvisionnement dès le début du processus de négociation et recherche les redondances entre les différents services.
Gartner soutient cette logique. Selon lui, l’objectif principal de la gestion des actifs numériques est « d’identifier, de hiérarchiser et de proposer des opportunités d’amélioration du portefeuille », y compris les efforts de migration, de remplacement ou de mise hors service. Si vous ne savez pas ce que vous avez, vous ne pouvez pas l’optimiser. Une fois que vous le savez, vous gagnez en influence, à la fois dans les négociations sur les coûts et dans l’amélioration des performances.
Simplifiez les opérations multicloud grâce à des cadres de gestion et de gouvernance unifiés.
Le multicloud ne consiste pas à empiler les fournisseurs pour le plaisir de la variété. Vous adoptez plusieurs clouds pour plus de flexibilité, mais si vous ne reliez pas les points, les choses se fragmentent rapidement. Cette fragmentation conduit à la complexité. Et la complexité vous ralentit, ouvre des brèches dans la sécurité et gonfle les coûts. Vous avez besoin d’uniformité dans la façon dont les choses sont gérées, et cela commence par la gouvernance.
La gestion unifiée implique l’utilisation de processus et d’outils cohérents sur toutes les plateformes de cloud. Cela n’élimine pas les caractéristiques uniques de chaque cloud, mais les intègre dans un rythme opérationnel unique. Vous continuez à tirer le meilleur parti de chaque fournisseur, mais vous le faites sans compromettre la supervision, l’efficacité ou la sécurité.
Randy Armknecht, directeur général et Global Cloud Practice Leader chez Protiviti, le dit sans ambages : « La gestion de plusieurs clouds est intrinsèquement complexe, c’est pourquoi une gestion et une gouvernance unifiées sont cruciales. » Il pointe du doigt les CNAPP (plateformes de protection des applications natives du cloud) comme base. Il s’agit d’outils conçus pour appliquer des contrôles et vous donner une visibilité claire sur l’ensemble des environnements.
Nigel Gibbons, directeur et conseiller principal chez NCC Group, insiste sur le risque : « Il est important que les entreprises évaluent soigneusement leurs besoins et élaborent une stratégie globale pour l’adoption et la gestion des technologies multicloud. » Selon lui, le virage du cloud touche plus profondément que jamais l’entreprise. Il ne s’agit plus seulement d’une préoccupation informatique, le développement de produits, les services à la clientèle et les opérations de revenus sont également concernés.
Les données de Gartner montrent que 90 % des organisations passeront au cloud hybride d’ici 2027. Le constat est clair : l’infrastructure distribuée est la nouvelle référence. La question est de savoir dans quelle mesure votre couche supérieure sera propre et gérable.
Si vous souhaitez allier rapidité et stabilité, flexibilité et sécurité, vos environnements cloud doivent parler le même langage. La gouvernance est l’hygiène de base de l’infrastructure. Sans elle, votre jeu multicloud risque de devenir un handicap au lieu d’un avantage concurrentiel.
Mettre en place un cadre de sécurité robuste et cohérent dans tous les environnements cloud.
Les infrastructures multicloud étendent vos capacités, mais elles élargissent également votre empreinte de sécurité. Chaque nouvelle plateforme cloud introduit des interfaces, des configurations et des risques distincts. Sans un cadre de sécurité cohérent couvrant tous les fournisseurs, cette complexité devient un handicap.
Les éléments de base doivent être mis à l’échelle dans tous les clouds. La gestion des identités et des accès doit être centralisée. Les autorisations doivent être basées sur les rôles et vérifiables. Vos politiques de sécurité doivent refléter les obligations de conformité actuelles et les renseignements sur les menaces. Si l’un des fournisseurs n’est pas aligné, c’est l’ensemble de l’environnement qui devient vulnérable.
Nigel Gibbons, directeur et conseiller principal chez NCC Group, est clair à ce sujet : « Il est impératif de s’assurer que seuls les utilisateurs autorisés ont accès à l’environnement multicloud et qu’ils disposent des permissions appropriées. » Il note également que la disparité des API et des outils des fournisseurs augmente la surface d’attaque. Cette réalité exige une couche d’abstraction de sécurité stratégique, qui supervise et harmonise les contrôles d’accès, l’application des politiques et la protection des données sur toutes les plateformes.
Randy Armknecht, directeur général de Protiviti, insiste sur ce point. Il souligne la nécessité d’appliquer systématiquement des pratiques solides de protection des données, notamment le cryptage, les contrôles d’identité centralisés et les stratégies de sauvegarde fiables. Les CNAPP sont utiles, mais ils ne sont efficaces que s’ils sont déployés dans le cadre d’une architecture plus large, délibérée et surveillée en permanence.
La sécurité ne consiste pas seulement à empêcher les menaces d’entrer. Il s’agit aussi de maintenir l’état de préparation opérationnelle. Lorsque vos plateformes fonctionnent ensemble, votre posture de sécurité se renforce. Dans le cas contraire, les vecteurs de menace se multiplient et le risque de non-conformité s’ensuit.
Si vous gérez des données clients, de la propriété intellectuelle ou des systèmes critiques dans le cloud, il n’y a pas de place pour une sécurité fragmentée. Un cadre de sécurité cohérent, appliqué et visible dans tous les clouds est la base d’une échelle responsable.
Tirez parti de l’IA pour automatiser les tâches de gestion et intégrer les opérations dans l’ensemble des services cloud.
La gestion manuelle des clouds limite votre vélocité. Les environnements cloud distribués génèrent des charges de travail opérationnelles massives, la surveillance des performances, la mise à l’échelle des ressources, la réponse aux incidents et le maintien de la disponibilité. Il s’agit de tâches répétitives et gourmandes en données, qui se prêtent parfaitement à l’automatisation.
L’intelligence artificielle simplifie cette couche opérationnelle. Elle interprète les données d’activité à travers les plateformes, signale les inefficacités, prédit les tendances de consommation et applique les politiques. Si elle est bien menée, l’intelligence artificielle apporte une évolutivité sans compromis. Elle élimine le bruit, améliore le temps de réponse et supprime l’erreur humaine des flux de travail routiniers.
Nigel Gibbons l’explique bien : L’IA « améliore l’efficacité en gérant des tâches complexes telles que l’allocation des ressources, la surveillance des performances et la réponse aux incidents ». Plus important encore, elle intègre ces tâches dans des écosystèmes multifournisseurs, ce qui réduit les frais généraux et améliore la fiabilité.
Scott Simari, directeur chez Sendero Consulting, souligne le rôle de l’IA dans la lutte contre la prolifération du multicloud. Cela se produit lorsque des déploiements dispersés créent des angles morts qui limitent la gouvernance et augmentent les coûts. Lorsque les politiques sont codifiées dans des moteurs d’automatisation, en utilisant des principes tels que l’infrastructure en tant que code et la politique en tant que code, vous obtenez un environnement prévisible, cohérent et automatisé par défaut.
Ce n’est pas de la théorie. Les entreprises codifient déjà les règles de gouvernance dans des outils d’IA qui effectuent des contrôles continus dans les environnements. Ils recherchent les mauvaises configurations, appliquent les politiques d’accès et veillent à l’alignement réglementaire. Ce niveau d’automatisation libère les équipes pour qu’elles se concentrent sur les initiatives à fort impact.
Surveillez de manière proactive les coûts et optimisez les dépenses liées au cloud en utilisant un état d’esprit FinOps.
L’utilisation de plusieurs fournisseurs de cloud peut réduire les goulets d’étranglement opérationnels, mais elle conduit souvent à une inefficacité des coûts si la stratégie financière n’est pas intégrée dès le départ. Sans une supervision disciplinée, les dépenses liées au cloud deviennent réactives. Le rightsizing, les politiques de mise à l’échelle et les modèles de tarification spécifiques aux fournisseurs doivent tous être abordés avec un état d’esprit proactif.
Vous devez suivre le placement de la charge de travail entre les fournisseurs, comparer les ratios performance/coût et éviter le gaspillage des ressources inutilisées ou surdimensionnées. C’est le cœur du FinOps. Il s’agit d’une finance opérationnelle intégrée dans les décisions d’infrastructure en temps réel, et pas seulement dans les rapports de fin d’année.
Nigel Gibbons, du NCC Group, fait remarquer que les structures de tarification du cloud, les modèles d’utilisation et le rythme des changements nécessitent des stratégies de coûts adaptées. Sa recommandation est simple : éliminez les ressources inutilisées, automatisez les mécanismes d’entrée/sortie et utilisez pleinement les instances réservées ou ponctuelles lorsque les modèles de charge de travail le justifient.
Randy Armknecht de Protiviti ajoute que le flux de données inter-cloud a un coût, littéralement. La façon dont vos applications transfèrent, dupliquent et traitent les données entre les clouds a un impact sur le budget. Elle doit être cartographiée et optimisée avec autant de soin que les plans de calcul ou de stockage.
Scott Simari, de Sendero Consulting, considère l’IA comme un accélérateur. En analysant les données historiques de consommation, l’IA peut prévoir les tendances de la demande et prendre en charge le redimensionnement en temps réel des environnements. Cela permet de réduire le surprovisionnement et de s’assurer que le capital n’est dépensé que là où il y a une demande réelle de charge de travail.
Une FinOps efficace consiste à favoriser l’agilité sans sacrifier la discipline budgétaire. Les dirigeants qui abordent la gestion des coûts du cloud comme une stratégie opérationnelle fluide, plutôt que comme un poste statique, gagnent à la fois en transparence et en contrôle.
Concevoir des applications en gardant à l’esprit la portabilité à l’aide de microservices et de la conteneurisation.
Si vous opérez sur plusieurs fournisseurs de cloud, votre infrastructure doit prendre en charge le mouvement, et pas seulement le déploiement. Les applications doivent être portables. C’est là que les microservices et les conteneurs entrent en jeu. Ils séparent les fonctionnalités et les environnements d’exécution de l’infrastructure cloud sous-jacente, vous permettant de déployer et d’opérer de manière cohérente quel que soit le fournisseur.
Randy Armknecht, Managing Director chez Protiviti, souligne que cette approche évite le verrouillage des fournisseurs et garantit la résilience. Grâce à la conteneurisation, les applications se comportent de la même manière sur Azure, AWS ou Google Cloud, quelle que soit leur origine. Les microservices décomposent les applications en composants gérables, de sorte que les mises à jour, la mise à l’échelle et les retours en arrière sont plus rapides et plus sûrs.
Nigel Gibbons de NCC Group développe ce point en soulignant comment les microservices prennent en charge les déploiements indépendants, tandis que les services natifs permettent une optimisation spécifique du cloud. Combinés aux conteneurs, vous obtenez des environnements flexibles, évolutifs et capables de se rétablir rapidement en cas d’interruption de service.
Les avantages vont au-delà du déploiement. Les cycles de développement s’accélèrent, les équipes peuvent itérer sans attendre les changements de la pile complète et les systèmes peuvent être diversifiés sans augmenter les frais généraux d’exploitation.
Pour les dirigeants de la suite C, le message est direct : concevez des systèmes qui fonctionnent dans un paysage cloud hétérogène. L’investissement dans les microservices et les conteneurs est rentable car il permet de réduire les risques, d’accélérer les délais de déploiement et de disposer d’une base technologique qui reste adaptable à mesure que les services cloud évoluent.
Adapter les structures organisationnelles informatiques et les stratégies de gestion des talents pour une gestion efficace du multi-nuage
La mise à l’échelle de la stratégie cloud concerne vos collaborateurs et leur mode de fonctionnement. Un environnement multicloud introduit une plus grande complexité et des cycles de changement plus rapides, ce qui signifie que les rôles, les compétences et les flux de travail au sein de l’organisation informatique doivent évoluer.
Pour cela, il ne suffit pas d’embaucher des ingénieurs certifiés. Il faut repenser entièrement la composition des équipes, les modèles opérationnels et l’exécution. Les équipes doivent être constituées avec une fluidité cross-cloud. Les spécialistes doivent comprendre comment travailler sur plusieurs plateformes, en combinant la connaissance des services natifs d’AWS, Azure et Google Cloud avec des pratiques opérationnelles telles que DevOps, l’orchestration de conteneurs et policy-as-code.
Nigel Gibbons, directeur et conseiller principal chez NCC Group, le dit clairement : l’adoption réussie du multicloud ne se produit que lorsque la structure interne y est prête. Cela implique d’investir dans l’amélioration des compétences, de restructurer les silos et de modifier la façon dont les équipes collaborent. Sans cela, l’échelle s’effondre.
Scott Simari, directeur de Sendero Consulting, souligne l’importance de l’apprentissage continu. Au lieu de constituer des équipes fixes liées à des fournisseurs spécifiques, il a constaté l’avantage de permettre aux professionnels de l’informatique d’être exposés à de multiples écosystèmes. Participer aux événements organisés par les fournisseurs de cloud, adhérer aux programmes d’accès anticipé et contribuer aux outils open-source ne sont que quelques moyens pour les entreprises de rester proches des technologies émergentes sans attendre une documentation prête à être commercialisée.
Simari préconise également la création d’un centre d’excellence (CoE). Les centres d’excellence permettent de centraliser l’expertise, de maintenir une approche architecturale cohérente et de promouvoir le partage des connaissances entre les unités opérationnelles. Ils permettent à chacun de s’aligner sur les meilleures pratiques tout en permettant aux équipes d’agir de manière indépendante.
Pour les dirigeants, la conclusion est simple : si votre organisation n’investit pas dans la couche opérationnelle qui prend en charge le multicloud, elle risque de perdre les avantages que le multicloud est censé apporter. Votre stratégie n’évoluera qu’à la vitesse de vos équipes. Les personnes qui gèrent vos environnements cloud ont besoin de la structure et des outils nécessaires pour s’adapter aussi rapidement que la technologie qu’elles déploient.
Réflexions finales
Le multicloud est une stratégie commerciale. Pour les dirigeants, le défi n’est pas de décider s’il faut passer au multicloud. Cette décision est déjà prise en raison du rythme de l’innovation, de la demande des clients et du besoin de résilience et d’agilité. Le véritable travail consiste à s’assurer que l’évolution est sécurisée, rentable et conforme à vos objectifs à long terme.
Cela commence par la visibilité. Vous devez savoir exactement ce qui s’exécute, où cela s’exécute et pourquoi. À partir de là, une gouvernance unifiée, une sécurité cohérente, une automatisation intelligente et une architecture portable ne sont pas des atouts, mais des exigences de base. Et rien de tout cela n’est possible sans une bonne organisation.
Si vos équipes travaillent en silos, suivent l’utilisation manuellement ou réagissent aux dépassements de coûts après coup, votre stratégie est fragile. En revanche, si vous optimisez les dépenses de manière proactive, que vous appliquez des politiques en temps réel et que vous formez vos collaborateurs à la fluidité multiplateforme, vous créez une véritable vélocité.
Le multicloud bien fait ne vous ralentit pas. Il élargit vos possibilités. C’est ce qui transforme les investissements en infrastructure en avantage concurrentiel à long terme.
