{"id":545,"date":"2011-04-07T15:36:32","date_gmt":"2011-04-07T14:36:32","guid":{"rendered":"http:\/\/sdubois.evolix.net\/blog\/?p=545"},"modified":"2011-04-07T15:36:32","modified_gmt":"2011-04-07T14:36:32","slug":"externaliser-la-gestion-de-ses-serveurs-informatiques","status":"publish","type":"post","link":"https:\/\/sdubois.fr\/blog\/2011\/04\/externaliser-la-gestion-de-ses-serveurs-informatiques\/","title":{"rendered":"Externaliser la gestion de ses serveurs informatiques"},"content":{"rendered":"<p>J&rsquo;ai pu intervenir r\u00e9cemment \u00e0 la CCIMP pour parler externalisation dans un but de vulgarisation du concept. Exercice difficile vu le public tr\u00e8s h\u00e9t\u00e9rog\u00e8ne en terme de \u00ab\u00a0background\u00a0\u00bb.<\/p>\n<p>Voil\u00e0 un r\u00e9sum\u00e9 et les id\u00e9es majeures et surtout du concret \ud83d\ude42<\/p>\n<hr \/>\n<p><strong>Confiez \u00e0 un prestataire la gestion de vos serveurs et concentrez-vous sur votre coeur de m\u00e9tier !<\/strong><br \/>\nQuels sont les avantages de l&rsquo;externalisation ?<br \/>\nComment mener un projet d&rsquo;externalisation ?<br \/>\nQuelles sont les questions essentielles \u00e0 traiter ?<br \/>\nDes exemples !<\/p>\n<hr \/>\n<p>Un peu de vocabulaire pour d\u00e9buter :<\/p>\n<p><em><b>L\u2019externalisation informatique<\/b> consiste \u00e0 sous-traiter tout ou partie des ressources informatique d\u2019une entreprise \u00e0 un prestataire externe. Les ressources informatique peuvent \u00eatre mat\u00e9rielles, logicielles et humaines.<br \/>\nL\u2019externalisation peut porter sur :<\/p>\n<ul>\n<li>des fonctionnalit\u00e9s sp\u00e9cifiques qui alourdissent particuli\u00e8rement le syst\u00e8me d\u2019information de l\u2019entreprise (fonctionnalit\u00e9s de mails et d\u2019agendas partag\u00e9s, anti-virus, anti spam, \u2026). On parle souvent <u>d&rsquo;infog\u00e9rance<\/u> voire de <u>BPO (Business Process Outsourcing)<\/u><\/li>\n<li>des logiciels m\u00e9tiers qui demandent des comp\u00e9tences particuli\u00e8res pour leur maintenance (comptabilit\u00e9, CRM, site Internet, \u2026). On parle alors de <u>TMA (Tierce Maintenance Applicative)<\/u><\/li>\n<li>L\u2019ensemble du syst\u00e8me d\u2019information pour se recentrer sur le m\u00e9tier de l&rsquo;entreprise ou d\u00e9gager les ressources de l\u2019entreprise de la gestion administrative et technique.<\/li>\n<\/ul>\n<p><\/em><\/p>\n<p>L&rsquo;externalisation informatique est devenue de plus en plus classique avec la structuration des syst\u00e8mes d&rsquo;information autour de serveurs. Le fonctionnement en r\u00e9seau et l&rsquo;av\u00e8nement d&rsquo;Internet ont rendu tout \u00e0 fait adapt\u00e9 de localiser \u00e0 l&rsquo;ext\u00e9rieur de l&rsquo;entreprise ses serveurs.<\/p>\n<p>On distingue donc deux grands type d&rsquo;externalisation informatique, l&rsquo;une physique (les serveurs sont h\u00e9berg\u00e9s en datacenter) et une logicielle (la gestion par serveur ou par application est externalis\u00e9e ind\u00e9pendamment du lieu physique de stockage du serveur)<\/p>\n<p>Ces derni\u00e8res ann\u00e9es, l&rsquo;externalisation est devenue tr\u00e8s \u00e0 la mode avec les technologies de virtualisation et l&rsquo;apparition d&rsquo;offres de services h\u00e9berg\u00e9s en haute disponibilit\u00e9 (<u>SAAS &#8211; Software As A Service<\/u>) ou de serveurs virtuels (<u>IAAS &#8211; Infrastructure As A Service<\/u>)<\/p>\n<p><strong>Les avantages de l&rsquo;externalisation ?<\/strong><\/p>\n<p>En guise d&rsquo;introduction, je vais citer <a href=\"http:\/\/fr.wikipedia.org\/wiki\/Pierre_Veltz\">Pierre Veltz<\/a> (<i>Le nouveau monde industriel<\/i>, 2008) qui d\u00e9crit ainsi les avantages de l&rsquo;externalisation : contr\u00f4le, diffusion, simplification.<br \/>\nContr\u00f4le, car on ma\u00eetrise mieux un fournisseur externe qu&rsquo;une \u00e9quipe<br \/>\nDiffusion, car en cas de baisse d&rsquo;activit\u00e9, il est plus facile de se s\u00e9parer d&rsquo;un fournisseur que de licencier.<br \/>\nSimplification, car c&rsquo;est plus simple d&rsquo;exiger une prestation externe que de s&rsquo;organiser soi-m\u00eame.<\/p>\n<p>En essayant de diff\u00e9rencier l&rsquo;externalisation physique ou juste logicielle (infog\u00e9rance) :<\/p>\n<p>Externalisation physique :<\/p>\n<ul>\n<li>s\u00e9curit\u00e9 des donn\u00e9es (\u00ab\u00a0l&rsquo;ennemi\u00a0\u00bb est plus souvent interne et un h\u00e9bergeur n&rsquo;a pas d&rsquo;int\u00e9r\u00eat \u00e0 \u00ab\u00a0attaquer\u00a0\u00bb son client)<\/li>\n<li>s\u00e9curit\u00e9 physique (norme datacenter, sous entend garantie constructeur)<\/li>\n<li>infrastructure adapt\u00e9e (syst\u00e8mes de climatisation, anti-incendie et \u00e9lectriques, on suppose que le datacenter choisi est de qualit\u00e9 et r\u00e9pond \u00e0 une norme comme <i>Carrier Hotel<\/i>)<\/li>\n<li>redondance bande passante<\/li>\n<\/ul>\n<p>Externalisation infog\u00e9rance :<\/p>\n<ul>\n<li>comp\u00e9tence<\/li>\n<li>24h\/24<\/li>\n<\/ul>\n<p>Tous ces avantages sont li\u00e9s au co\u00fbt (qui est lui m\u00eame l&rsquo;avantage transverse) car l&rsquo;id\u00e9e est bien qu&rsquo;il est difficile d&rsquo;avoir ceci en interne \u00e0 iso-co\u00fbt.<\/p>\n<p><strong>et les inconv\u00e9nients ?<\/strong><br \/>\nLes inconv\u00e9nients sont essentiellement li\u00e9s aux risques de perte d\u2019acc\u00e8s au syst\u00e8me d\u2019information \u00ab\u00a0outsourc\u00e9\u00a0\u00bb.<\/p>\n<ul>\n<li>Co\u00fbt cach\u00e9s pour mise en place<br \/>\nOn y reviendra mais il faut bien \u00e9tudier tous les co\u00fbts notamment dans un cas d&rsquo;externalisation physique des serveurs, l\u2019acc\u00e8s \u00e0 ces derniers devient fortement d\u00e9pendant de votre connexion Internet. Suivi votre organisation (ex : une majorit\u00e9 de salari\u00e9 au si\u00e8ge et peu d&rsquo;itin\u00e9rants) la connexion doit \u00eatre \u00e0 d\u00e9bit garanti (SDSL et non pas ADSL) et\/ou redondante (le <a href=\"http:\/\/www.evolix.fr\/packs\/firewall.html\">Pack Firewall Evolix<\/a> permets ce type de gestion multi-xDSL).<\/li>\n<li>Perte de contr\u00f4le : Il faut toujours avoir en t\u00eate le principe du <u>\u00ab\u00a0backsourcing\u00a0\u00bb (relocalisation)<\/u> et veiller \u00e0 disposer d&rsquo;un acc\u00e8s \u00e0 ses donn\u00e9es et (si applicable) \u00e0 son mat\u00e9riel. [pour les donn\u00e9es, un plus est aussi de veiller \u00e0 travailler sur un format de donn\u00e9es standard et id\u00e9alement ouvert (norm\u00e9) et donc &#8230; avec des Logiciels Libres :)]<\/li>\n<li>Perte de qualit\u00e9 : Il faut d\u00e9finir au niveau du contrat avec le prestataire des engagements clairs de disponibilit\u00e9 des syst\u00e8mes et de d\u00e9lais de r\u00e9action en cas de dysfonctionnements.<\/li>\n<li>Fiabilit\u00e9\/Performance : L\u2019externalisation de certaines applications (notamment PAO \/ li\u00e9 au graphique) peuvent provoquer une baisse de performances.<\/li>\n<\/ul>\n<p><strong>Comment mener un projet d&rsquo;externalisation ?<\/strong><\/p>\n<p>L&rsquo;externalisation est un mod\u00e8le \u00e9conomique et donc un nouveau process dans une entreprise.<br \/>\nLa m\u00eame m\u00e9thodologie projet doit donc \u00eatre appliqu\u00e9e que pour un autre nouveau process :<\/p>\n<ul>\n<li>politique g\u00e9n\u00e9rale<\/li>\n<li>liste des fonctions \u00e0 externaliser<\/li>\n<li>analyse des co\u00fbt-b\u00e9n\u00e9fices<\/li>\n<\/ul>\n<p>Il faut penser \u00e0 mener un pilote sur une partie non critique et \u00e9viter de c\u00e9der juste \u00e0 un ph\u00e9nom\u00e8ne de mode.<br \/>\nIl faut pr\u00e9parer en interne comme en externe (fournisseur) la communication adapt\u00e9e.<\/p>\n<p>Il faut surtout bien choisir son prestataire et bien cadrer le contrat qui vous lie \u00e0 ce dernier. Il existe des r\u00e9f\u00e9rentiels comme <a href=\"http:\/\/fr.wikipedia.org\/wiki\/ESCM-CL\">eSCM-CL<\/a> pour optimiser la relation entre client et fournisseur dans l&rsquo;informatique.<\/p>\n<p>Un contrat type r\u00e9pondra \u00e0 :<\/p>\n<ul>\n<li>d\u00e9finition du service attendu<\/li>\n<li>d\u00e9finition niveau de performance<\/li>\n<li>responsabilit\u00e9 des parties<\/li>\n<li>proc\u00e9dure de transfert de l&rsquo;activit\u00e9<\/li>\n<li>modalit\u00e9 permettant la continuit\u00e9 du service<\/li>\n<li>modalit\u00e9 de r\u00e9versibilit\u00e9 (backsourcing)<\/li>\n<li>proc\u00e9dure de contr\u00f4le<\/li>\n<\/ul>\n<p>Vis \u00e0 vis de l&rsquo;estimation du co\u00fbt, il faut prendre en compte les co\u00fbts directs (investissements, maintenance) et AUSSI les co\u00fbts indirects (co\u00fbts li\u00e9s aux dysfonctionnements : perte d\u2019exploitation, temps consacr\u00e9 \u00e0 la r\u00e9solution d\u2019incidents, \u2026).<br \/>\nLe co\u00fbt de votre informatique externalis\u00e9 doit \u00eatre similaire \u00e0 vos co\u00fbts directs, les co\u00fbts indirects doivent \u00eatre r\u00e9duits.<\/p>\n<p><strong>Quelles sont les questions essentielles \u00e0 traiter ?<\/strong><\/p>\n<p>Principalement votre ind\u00e9pendance vis \u00e0 vis du prestataire et donc la partie r\u00e9versibilit\u00e9. Il est tr\u00e8s important de ma\u00eetriser un minimum ce que vous externaliser pour permettre un regard critique sur l&rsquo;action du prestataire.<br \/>\nC\u00f4t\u00e9 juridique, la partie \u00ab\u00a0responsabilit\u00e9 civile professionnelle\u00a0\u00bb du prestataire est le gage que les dommages et cons\u00e9quences immat\u00e9rielles li\u00e9s \u00e0 une lacune de votre prestataire soient correctement d\u00e9dommag\u00e9s.<br \/>\n<a href=\"http:\/\/www.evolix.fr\">Evolix<\/a> dispose d&rsquo;un RC Professionnel chez Hiscox pour son m\u00e9tier d&rsquo;h\u00e9bergeur et d&rsquo;infog\u00e9rant \ud83d\ude42<\/p>\n<p><strong>Des exemples !<\/strong><\/p>\n<p>Comme vu, le but d&rsquo;externaliser est simple c&rsquo;est faire gagner du temps pour permettre \u00e0 la soci\u00e9t\u00e9 qui externalise de se concentrer sur son m\u00e9tier !<br \/>\nEvolix a l&rsquo;habitude d&rsquo;apporter un conseil \u00e9clair\u00e9 suivant le contexte client. Forte de son ind\u00e9pendance en terme de hosting (Evolix dispose de plusieurs points de pr\u00e9sence dans diff\u00e9rents datacenters mais sait \u00e9galement travailler avec des hosteurs externes suivant la contrainte client.)<\/p>\n<p>Pour la <strong>micro-entreprise ou la TPE<\/strong>, externaliser est souvent une \u00e9vidence pour \u00e9viter des co\u00fbts d&rsquo;investissement lourds et de g\u00e9rer de l&rsquo;amortissement. La r\u00e9ponse peut-\u00eatre des services mutualis\u00e9es (comme <a href=\"http:\/\/www.evolix.fr\/serv\/hebergement\/mail.html\">mail-mutu<\/a>,<a href=\"http:\/\/www.evolix.fr\/serv\/hebergement\/mutualise.html\">web-mutu<\/a>), ou bien la mise en place en interne d&rsquo;un serveur \u00ab\u00a0tout en un\u00a0\u00bb (la soci\u00e9t\u00e9 fait soit le choix d&rsquo;acheter le serveur (le mat\u00e9riel doit \u00eatre sous garantie constructeur) soit des offres de leasing mensuel existent), notre Pack TPE qui inclus les services de partage de fichier, de mail, de firewall voire de web (intranet). La n\u00e9cessit\u00e9 d&rsquo;un serveur en local peut-\u00eatre pr\u00e9sent lors d&rsquo;utilisation importante en terme de ressources r\u00e9seaux. L&rsquo;exemple type est le cabinet d&rsquo;architecte ayant le besoin de disposer d&rsquo;un partage de fichier et d&rsquo;\u00e9changer et stocker des fichiers de taille importante (PAO).<br \/>\nEn l&rsquo;absence de n\u00e9cessit\u00e9 d&rsquo;un serveur local, pour des applicatifs m\u00e9tiers (CRM, etc), le mode SAAS peut-\u00eatre utilis\u00e9 en veillant \u00e0 bien consid\u00e9rer que les donn\u00e9es seront r\u00e9cup\u00e9rables et utilisables \u00e0 tout instant.<\/p>\n<p>Pour la <strong>PME<\/strong>, l&rsquo;externalisation peut aller d&rsquo;une infog\u00e9rance sur une partie des serveurs (mise \u00e0 jour, monitoring, maintenance des syst\u00e8mes d&rsquo;exploitation) qu&rsquo;ils soient domicili\u00e9s en interne ou en externe \u00e0 la location d&rsquo;un (des) serveurs d\u00e9di\u00e9s en datacenter. \u00c0 noter par exemple l&rsquo;internalisation plut\u00f4t intelligente du service mail dans certains contextes (coupl\u00e9 \u00e0 des MX en datacenter, voire un proxy SMTP en externe) qui permets des \u00e9changes par mail en r\u00e9seau local et donc tr\u00e8s rapide au sein de la soci\u00e9t\u00e9 et potentiellement une continuit\u00e9 du service (hors nouveaux mails) pour les personnes dans les locaux en cas de coupure internet.<\/p>\n<p>Dans tous les cas, il n&rsquo;y a pas de g\u00e9n\u00e9ralit\u00e9s possibles c\u00f4t\u00e9 architecture et il faut \u00e9tudier au cas par cas car la soci\u00e9t\u00e9 de commerciaux itin\u00e9rants n&rsquo;aura pas les m\u00eames contraintes que le centre d&rsquo;appel mono-site.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>J&rsquo;ai pu intervenir r\u00e9cemment \u00e0 la CCIMP pour parler externalisation dans un but de vulgarisation du concept. Exercice difficile vu le public tr\u00e8s h\u00e9t\u00e9rog\u00e8ne en terme de \u00ab\u00a0background\u00a0\u00bb. Voil\u00e0 un r\u00e9sum\u00e9 et les id\u00e9es majeures et surtout du concret \ud83d\ude42 Confiez \u00e0 un prestataire la gestion de vos serveurs et concentrez-vous sur votre coeur de <a href=\"https:\/\/sdubois.fr\/blog\/2011\/04\/externaliser-la-gestion-de-ses-serveurs-informatiques\/\"> lire la suite <span class=\"meta-nav\"><\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":2364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[5],"class_list":["post-545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tic","tag-externalisation-infogerance"],"_links":{"self":[{"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/posts\/545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/comments?post=545"}],"version-history":[{"count":0,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/posts\/545\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/media\/2364"}],"wp:attachment":[{"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/media?parent=545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/categories?post=545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sdubois.fr\/blog\/wp-json\/wp\/v2\/tags?post=545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}