Cloud, cybersécurité, green IT et industrie 4.0

Direction des systèmes d’information : cloud, sécurité et sobriété, les choix qui comptent

Cloud souverain, shadow IT, ransomware, indicateurs environnementaux, IoT et partage de données industrielles : des repères pour les décisions d’une DSI.

Lire le dossier cloud souverain

Le repère

Qu’est-ce que la direction des systèmes d’information (DSI) ?

La direction des systèmes d’information (DSI) est le service chargé de concevoir, d’exploiter et de sécuriser le système d’information d’une organisation. Elle est dirigée par le DSI, appelé CIO (Chief Information Officer) dans les entreprises anglophones.

Sigle
DSI
Autre nom
Direction informatique
Dirigée par
Le DSI, ou CIO

Son périmètre

  • Infrastructures
  • Réseaux
  • Applications
  • Données
  • Postes de travail

Ses quatre missions, et le dossier qui les éclaire

Au-delà de l’exploitation, la DSI arbitre, protège, accompagne les métiers et rend des comptes. Chaque mission renvoie à une rubrique du site.

  1. Arbitrer l’hébergement et les fournisseurs

    Cloud public, cloud souverain ou infrastructure interne : la DSI choisit où vivent les données et à quel fournisseur l’entreprise se lie.

    Cloud et souveraineté des données 

  2. Garantir la continuité et la protection des données

    Sauvegardes, gestion des accès, outils installés hors de son contrôle : elle maintient le service et protège l’information face aux attaques.

    Cybersécurité et shadow IT 

  3. Piloter les projets numériques des métiers

    Objets connectés, 5G, données partagées entre industriels : elle conduit les projets qui font entrer l’usine dans le système d’information.

    Industrie 4.0 et IoT 

  4. Rendre compte des coûts et de l’empreinte

    Budget, consommation énergétique, durée de vie du parc : elle chiffre ce que coûte le numérique, en euros comme en carbone.

    Green IT et datacenters 

Cloud souverain et Gaia X : la souveraineté des données en pratique

SecNumCloud, réversibilité et espaces de données européens.

Cloud souverain, ce que la DSI doit vérifier avant de migrer

Cloud souverain, ce que la DSI doit vérifier avant de migrer

Cloud souverain : qualification SecNumCloud, lois extraterritoriales, réversibilité, coûts réels et grille de questions à poser à un hébergeur avant de migrer.

Lire
Gaia X, le projet européen de souveraineté des données expliqué

Gaia X, le projet européen de souveraineté des données expliqué

Gaia X expliqué aux DSI : objectifs, gouvernance, espaces de données sectoriels, labels de confiance, apports concrets pour l’informatique et limites actuelles.

Lire

Sécurité, sobriété et industrie : les pratiques de DSI une par une

Un enjeu, un dossier pour aller plus loin.

Encadrer le shadow IT
Le shadow IT révèle des besoins métiers non couverts : l’interdire ne suffit pas, il faut le cartographier et proposer des alternatives.
Se préparer au ransomware
Face au ransomware, la sauvegarde hors ligne et le plan de reprise testé comptent plus que l’outil de détection.
Mesurer l’empreinte
Les KPI environnementaux et le fonctionnement d’un datacenter écologique donnent des chiffres à la sobriété numérique.
Connecter l’industrie
L’innovation IoT et l’écosystème Catena-X font entrer l’usine dans le système d’information.

Ransomware, shadow IT et datacenter : trois chantiers de DSI à anticiper

  1. Ransomware, préparer l'entreprise avant l'attaque plutôt qu'après

    Étape 1 : Ransomware, préparer l’entreprise avant l’attaque plutôt qu’après

    Ransomware : modes d’intrusion, sauvegardes hors ligne, segmentation, plan de reprise, gestion de crise et position des autorités françaises sur le paiement de la rançon.

  2. Shadow IT, repérer et encadrer les outils installés hors de la DSI

    Étape 2 : Shadow IT, repérer et encadrer les outils installés hors de la DSI

    Shadow IT : pourquoi les métiers contournent la DSI, risques de fuite et de conformité, outils de découverte et politique d’encadrement qui préserve l’agilité.

  3. Datacenter écologique, ce qui consomme vraiment l'énergie d'une salle serveurs

    Étape 3 : Datacenter écologique, ce qui consomme vraiment l’énergie d’une salle serveurs

    Datacenter écologique : part des serveurs, du refroidissement et de l’alimentation, free cooling, récupération de chaleur et limites des promesses de neutralité carbone.

Le rôle de la DSI a changé, ses arbitrages aussi

La direction des systèmes d’information ne se contente plus de faire tourner les serveurs et les postes de travail. Elle arbitre entre hébergement interne et cloud, protège l’entreprise contre des attaques de plus en plus organisées, rend compte de l’empreinte environnementale du numérique et accompagne les métiers dans l’industrie connectée. Chacun de ces sujets engage des budgets lourds et des dépendances durables, ce qui fait du CIO un décideur stratégique autant qu’un responsable technique.

Deux sujets illustrent ce déplacement. Le cloud souverain oblige à lire les contrats, la localisation des données et le droit applicable, pas seulement la fiche technique. Le projet européen Gaia X cherche à poser des règles communes de partage des données entre fournisseurs. Dans les deux cas, la question n’est pas seulement technique : elle touche à la maîtrise que l’entreprise garde sur son propre système d’information.

KPI environnementaux, mesurer l'empreinte du système d'information

À la une

KPI environnementaux, mesurer l’empreinte du système d’information

KPI environnementaux du système d’information : PUE, WUE, empreinte carbone des équipements, durée de vie du parc et tableau de bord green IT lisible par la direction.

Tout savoir
Catena-X, l'écosystème de données partagées de l'industrie

Catena-X, l’écosystème de données partagées de l’industrie

Catena-X expliqué : origine, connecteurs de données souverains, traçabilité et empreinte carbone, et ce que l’adhésion implique pour l’informatique d’un fournisseur.
Lire le dossier

Coût, dépendance et empreinte d’une décision cloud

Trois critères décident d’un bon arbitrage. Le coût total d’abord : au-delà du prix affiché, il faut compter la migration, la formation des équipes, les frais de sortie de données et la facturation à l’usage, qui dérive vite sans gouvernance. La dépendance ensuite : un contrat sans clause de réversibilité ni format de données ouvert rend le changement de fournisseur très coûteux, parfois impossible. L’empreinte enfin : un hébergeur qui annonce un PUE proche de 1,2 et une électricité peu carbonée ne compense pas un parc de serveurs surdimensionné ou des équipements renouvelés trop tôt.

Une DSI qui documente ces trois critères pour chaque projet peut défendre ses choix devant la direction générale comme devant les auditeurs. C’est souvent ce travail de mesure, plus que la technologie retenue, qui distingue une stratégie numérique solide.

Les quatre chantiers d’une direction informatique, du cloud à l’industrie 4.0

Héberger ses données, protéger le système d’information, mesurer son empreinte et connecter l’usine.

Les questions qu’une DSI se pose avant une décision d’architecture

Qu’est-ce qu’un cloud souverain ?
Un cloud souverain désigne un hébergement dont l’opérateur et les données restent soumis au droit européen, à l’abri des lois extraterritoriales. En France, la qualification SecNumCloud de l’ANSSI sert de référence la plus exigeante. Le surcoût constaté par rapport à un cloud public classique est souvent de 10 à 30 %, selon les services.
Faut-il payer une rançon après un ransomware ?
Les autorités françaises recommandent de ne pas payer : le paiement ne garantit ni la restitution des données ni l’absence de nouvelle attaque. La priorité est d’isoler les systèmes, de prévenir les autorités et de restaurer depuis des sauvegardes hors ligne. Un plan de reprise testé à l’avance réduit fortement la durée d’interruption.
Quel indicateur suivre pour un datacenter plus sobre ?
Le PUE, rapport entre l’énergie totale du site et celle consommée par l’informatique, reste l’indicateur le plus répandu : les datacenters récents annoncent couramment entre 1,2 et 1,5. Il se complète utilement par la consommation d’eau, l’empreinte carbone de l’électricité et la durée de vie des équipements.

Choisir une architecture cloud en mesurant risques et empreinte

Une décision d’infrastructure engage la DSI pour des années : dépendance à un fournisseur, exposition aux attaques, coût énergétique. Comparer les options, chiffrer la réversibilité et suivre quelques indicateurs simples, voilà ce qui rend une stratégie numérique défendable devant la direction.

Parcourir les rubriques