Le stockage cloud protège des serveurs et des infrastructures gérés par un fournisseur, mais il ne garantit pas à lui seul la sécurité de chaque compte, fichier ou appareil. Une synchronisation rapide peut même propager une suppression accidentelle avant que l’utilisateur ne remarque sa disparition.
Pour une petite entreprise comme pour un grand groupe, la question utile n’est donc pas seulement « où sont les fichiers ? », mais aussi qui peut y accéder, comment les restaurer et qui répond d’un incident. Ces limites apparaissent plus clairement lorsqu’on distingue les risques techniques des responsabilités quotidiennes.
À retenir :
- Sauvegardes indépendantes de la synchronisation quotidienne
- Accès protégés contre le vol d’identifiants
- Paramètres cloud vérifiés et suivis régulièrement
- Responsabilités du fournisseur clairement définies
Ce que la sécurité du stockage cloud ne protège pas contre les erreurs humaines
Une infrastructure solide ne corrige pas automatiquement les choix effectués par les personnes qui configurent et utilisent le service. Selon l’ANSSI, la sécurité du cloud suppose notamment une maîtrise des accès et des paramètres mis en place par le client.
Accès compromis, comptes partagés et menaces internes
Le chiffrement des serveurs ne suffit pas si un pirate obtient un mot de passe valide ou si un compte conserve des privilèges excessifs. Le vol d’identifiants, des appareils compromis et les menaces internes peuvent ouvrir la porte aux fichiers sans attaquer directement le fournisseur.
Imaginons qu’une équipe partage un compte unique pour accéder à ses dossiers. Il devient alors difficile de savoir qui a téléchargé un document, de retirer les droits d’un ancien collaborateur ou de repérer une connexion inhabituelle.
Pour réduire ces risques, l’entreprise doit attribuer un compte par personne, limiter les droits au besoin réel et activer une authentification multifacteur. Les appareils professionnels doivent aussi être mis à jour, verrouillés et retirés des sessions lorsqu’ils sont perdus.
Les mesures prioritaires pour les comptes cloud :
- Authentification multifacteur pour les comptes sensibles
- Droits d’accès limités aux tâches nécessaires
- Comptes individuels plutôt que mots de passe partagés
- Révision des accès après chaque départ ou changement de rôle
Mauvaise configuration et fuite de données
Un dossier partagé avec un lien public peut exposer des contrats ou des données personnelles, même si les serveurs du prestataire fonctionnent parfaitement. Une mauvaise configuration transforme alors un outil pratique en voie de fuite de données.
Selon la Cloud Security Alliance, la configuration et la gestion des accès font partie des enjeux importants de la sécurité cloud. Il faut donc vérifier les liens externes, les droits de partage, les journaux d’activité et les alertes disponibles, plutôt que de présumer que les réglages initiaux conviennent.
Une vérification périodique permet de repérer les dossiers accessibles à trop de personnes et les anciennes invitations encore actives. Ce contrôle doit également inclure les services utilisés sans validation informatique, parfois appelés informatique fantôme.
Points à contrôler dans les paramètres de partage :
- Liens publics désactivés lorsqu’ils ne sont pas indispensables
- Accès externes nominatifs et limités dans le temps
- Alertes activées pour les téléchargements inhabituels
- Données sensibles classées avant leur mise en partage
| Risque | Exemple concret | Mesure de réduction |
|---|---|---|
| Vol d’identifiants | Connexion frauduleuse à un compte valide | Authentification multifacteur et alertes de connexion |
| Partage trop large | Dossier accessible par un lien public | Liens nominatifs et contrôle des autorisations |
| Appareil compromis | Session cloud ouverte depuis un poste infecté | Mises à jour, verrouillage et révocation des sessions |
| Erreur interne | Collaborateur conservant des droits inutiles | Révision régulière des comptes et permissions |
Stockage cloud : pourquoi synchronisation et disponibilité ne valent pas sauvegarde
Une fois les accès maîtrisés, un autre risque demeure : le cloud peut reproduire une erreur au lieu de restaurer une version saine. Selon la CNIL, les organismes doivent prévoir des mesures adaptées pour préserver la disponibilité et l’intégrité des données personnelles.
Suppression accidentelle et perte de données locales
La synchronisation répercute les changements entre plusieurs appareils ; elle n’est pas nécessairement une copie indépendante. Si un employé efface un dossier partagé, la suppression accidentelle peut se propager, tandis qu’une perte de données locales peut aussi résulter d’un disque endommagé ou d’un poste volé.
Une sauvegarde distincte, conservée avec un historique de versions, aide à retrouver des fichiers antérieurs. L’entreprise doit tester la restauration : un fichier de sauvegarde inutilisable ne protège pas l’activité lorsque survient l’incident.
Le plan de protection doit préciser la fréquence des copies, la durée de conservation et les personnes autorisées à restaurer les données. Les copies sensibles gagnent à être isolées des comptes ordinaires afin qu’une attaque ne puisse pas les effacer en même temps.
Panne du fournisseur et conformité réglementaire
Une panne, une cyberattaque ou une intervention technique peut entraîner une indisponibilité du service sans que le client puisse la résoudre lui-même. Le contrat doit préciser les engagements de disponibilité, les délais de rétablissement et les modalités de récupération des données.
Le choix d’un fournisseur ne transfère pas toutes les obligations de l’entreprise. Selon la CNIL, le responsable du traitement doit encadrer le recours à ses prestataires et veiller à la conformité réglementaire, notamment pour les données personnelles.
Le tableau ci-dessous distingue les protections souvent confondues. Les fonctionnalités exactes varient selon le contrat et doivent être confirmées auprès du prestataire avant déploiement.
| Dispositif | Ce qu’il apporte | Ce qu’il ne garantit pas seul |
|---|---|---|
| Synchronisation | Accès aux fichiers depuis plusieurs appareils | Récupération après toute suppression ou attaque |
| Historique des versions | Retour à une version antérieure disponible | Conservation illimitée ou restauration intégrale |
| Sauvegarde indépendante | Copie distincte pour restaurer des données | Reprise rapide si les procédures ne sont pas testées |
| Plan de reprise d’activité | Organisation du redémarrage après un sinistre | Indemnisation de toutes les pertes commerciales |
Avant de choisir une offre, l’entreprise peut poser les questions suivantes :
- Quelle durée de conservation s’applique aux sauvegardes ?
- Qui peut restaurer les données et dans quel délai ?
- Où les données sont-elles hébergées et traitées ?
- Quels recours existent en cas d’interruption prolongée ?
Responsabilité partagée : ce que le fournisseur cloud ne prend pas en charge
Les risques précédents montrent pourquoi la sécurité dépend aussi du modèle de service choisi. Le fournisseur protège généralement une partie de l’infrastructure, tandis que le client garde des responsabilités sur ses comptes, ses données et ses usages.
IaaS, PaaS et SaaS : des responsabilités différentes
En IaaS, le prestataire gère notamment l’infrastructure physique, mais le client configure les systèmes, les applications et leurs accès. En PaaS, le fournisseur prend en charge davantage de composants techniques, tandis que l’entreprise reste responsable de son code, de ses données et des utilisateurs.
En SaaS, le prestataire exploite le logiciel et l’infrastructure, mais le client doit encore contrôler les comptes, les autorisations, les partages et les informations déposées. Un service simple à utiliser n’efface donc pas le besoin de règles internes.
Selon l’ANSSI, les entreprises doivent évaluer le service et les mesures de sécurité associés avant d’y héberger des informations sensibles. Les contrats, la localisation des données, les certifications et les clauses de réversibilité méritent un examen concret, adapté aux besoins réels.
| Modèle | Responsabilités typiques du fournisseur | Vigilance du client |
|---|---|---|
| IaaS | Matériel, réseau physique, infrastructure hébergée | Systèmes, applications, comptes et données |
| PaaS | Infrastructure et environnement de plateforme | Applications développées, accès et données |
| SaaS | Infrastructure et exploitation du logiciel | Utilisateurs, permissions, partages et contenus |
| Tous modèles | Engagements définis au contrat | Conformité, sauvegardes et continuité d’activité |
Vérifier le contrat, les sauvegardes et les procédures
Une PME peut commencer par inventorier ses applications cloud, identifier les données les plus sensibles et attribuer un responsable à chaque service. Cette démarche révèle souvent des comptes oubliés, des outils personnels utilisés au travail ou des sauvegardes jamais testées.
Le contrat doit clarifier les responsabilités, les lieux de traitement, la notification des incidents et la récupération des données en fin de service. Il faut aussi vérifier les objectifs de rétablissement et la portée réelle des garanties : une disponibilité annoncée ne couvre pas nécessairement les pertes commerciales.
Pour relier ces vérifications au quotidien, une routine courte vaut mieux qu’un audit oublié dans un dossier. Un contrôle des accès, un test de restauration et une revue des paramètres donnent une image concrète des protections réellement opérationnelles.
Sources de référence : ANSSI, recommandations de sécurité relatives au cloud ; CNIL, ressources sur la sécurité des données personnelles ; Cloud Security Alliance, ressources sur la sécurité du cloud.