Maîtriser les coûts du cloud dans les PME suisses : consommation, réservations et sortie de données

Entre investissement initial et facture mensuelle imprévisible

Les PME suisses pilotent leurs dépenses cloud via trois leviers : la consommation, les réservations et la sortie de données. Chaque levier dispose de sa propre ligne budgétaire pour garantir la traçabilité de la facture mensuelle.

Budgétiser signifie ici fixer un montant pour chacun des trois leviers avant réception de la facture. Piloter consiste à identifier le levier responsable de l'écart constaté.

Des serveurs propres installés au sous-sol ou dans une salle serveur dédiée impliquent un investissement initial élevé en matériel, amorti sur plusieurs années. La capacité est déterminée dès l'achat.

Le cloud promet l'inverse : les PME modernisent leur infrastructure informatique sans coûts d'investissement élevés et adaptent les ressources en temps réel aux besoins changeants. En contrepartie, elles font face à la crainte d'une perte de contrôle et à des coûts mensuels difficiles à chiffrer à l'avance.

L'avantage coût réside dans les modèles « as a Service » : ils réduisent les dépenses IT en éliminant les lourds investissements initiaux. L'achat devient une charge récurrente.

Trois leviers influencent la même facture mensuelle : la consommation liée à l'usage, les réservations et abonnements pour la charge de base planifiable, ainsi que la sortie de données. Chacun peut être évalué et modifié séparément ; le choix entre deux extrêmes n'est pas obligatoire.

La consommation répond à la question de ce qui est payé au fil de l'eau. Les réservations indiquent quelle part de cette consommation est prévisible. La sortie de données révèle le coût lié à l'emplacement géographique et au fournisseur. Gérés séparément, ces trois leviers offrent une structure budgétaire modulable.

Chaque poste appartient à une seule ligne : les comptes utilisateurs et le stockage vont dans la consommation, les abonnements et la capacité fixe dans les réservations, les transferts et les questions de localisation dans la sortie de données. Une double comptabilisation rend le pilotage impossible, tandis que l'omission de postes le rend aveugle.

Pour la vue d'ensemble des coûts, cela donne trois lignes : la consommation liée à l'usage, les abonnements et réservations pour la charge de base planifiable, et la sortie de données. Des exemples concrets issus du quotidien des PME incluent Microsoft 365 pour la bureautique et la communication, un stockage cloud avec espace flexible, et des solutions cloud entièrement gérées incluant support et maintenance.

Remplies avec des noms, les trois lignes se présentent ainsi : Microsoft 365 pour la bureautique et la communication, Microsoft Azure et Swisscom avec des centres de données locaux pour la puissance de calcul, le stockage cloud de Proton Drive pour les fichiers et les sauvegardes. Les services cloud gérés (Managed Cloud Services) s'ajoutent comme poste distinct, incluant support et maintenance.

Pour le pilotage, chaque levier obtient sa propre ligne avec un montant, une personne responsable et une fréquence de contrôle. Gérés séparément, chaque levier peut être modifié sans toucher aux deux autres : un compte utilisateur supplémentaire pour Microsoft 365 n'affecte que la ligne de consommation, une décision de localisation uniquement la ligne de sortie de données.

Pour les responsables budgétaires, le cœur du sujet se déplace : ce n'est plus l'achat unique, mais la consommation récurrente qui détermine la facture.

Celui qui ne regarde le montant total qu'à la fin du mois ne peut rien piloter. Ce qui est pilotable, c'est la consommation, la distinction entre charge de base planifiable et pics d'activité, ainsi que l'emplacement où les données sont stockées et traitées.

Consommation plutôt que possession : ce que signifie la facturation à l'usage au quotidien

Avec le modèle Pay-as-you-go, une entreprise n'a plus besoin de ses propres serveurs ; les coûts d'acquisition disparaissent. Elle paie la prestation réellement utilisée et peut adapter les ressources de manière flexible aux besoins actuels.

Cette évolutivité transforme une décision d'investissement en une décision opérationnelle courante. La croissance ne nécessite pas l'achat de nouveau matériel, et une baisse d'utilisation n'entraîne pas le maintien d'une machine mise à l'arrêt mais toujours amortie.

Au quotidien des PME, quelques postes récurrents stimulent la consommation : la puissance de calcul pour les applications métier, l'espace de stockage pour les fichiers et les sauvegardes, le transfert de données ainsi que le nombre de comptes utilisateurs pour les outils bureautiques et de communication. S'y ajoutent les services entièrement gérés (Managed Cloud Services), où le support et la maintenance sont inclus, soulageant ainsi l'équipe interne.

Avec les noms des fournisseurs, cela signifie : les comptes utilisateurs pour Microsoft 365, l'espace occupé dans le stockage cloud, la durée d'exécution des instances chez Microsoft Azure et Swisscom, ainsi que le volume de données transféré. Ces quatre chiffres figurent dans la feuille de contrôle de la ligne de consommation.

Pour les comptes utilisateurs, le poste devient tangible : Microsoft 365 regroupe les applications Office et les outils de collaboration dans une solution intégrée, permettant le travail d'équipe. Le stockage cloud s'ajoute en tant que service distinct avec un espace flexible.

Ces postes peuvent être mesurés plutôt qu'estimés : le nombre de comptes utilisateurs, la quantité d'espace occupé, la durée d'exécution des instances et le volume de données transféré. Ces grandeurs figurent dans chaque facture mensuelle. Celui qui les suit peut piloter la consommation sans modifier aucun contrat.

Pour le pilotage, quatre chiffres de consommation suffisent : comptes utilisateurs, espace occupé, durée d'exécution des instances et volume de données transféré. Celui qui les note mensuellement identifie les sauts de consommation avant que la facture n'augmente.

Piloter la consommation signifie expliquer les écarts mensuels plutôt que de simplement noter des montants. Si le nombre de comptes utilisateurs augmente, c'est une décision ; si l'espace occupé croît sans nouvelles données, il s'agit de données anciennes.

Dans le budget, la consommation est la seule des trois lignes qui fluctue sans modification contractuelle. Un compte utilisateur supplémentaire l'augmente, tandis qu'un projet terminé, avec des instances arrêtées et des données supprimées, la réduit le mois suivant.

Pour le stockage, les ordres de grandeur sont faibles et vérifiables : le stockage cloud de Proton Drive commence par un compte gratuit de 5 Go, l'option abonnement comprend 200 Go – soit 40 fois plus que le compte gratuit. Celui qui traite le stockage comme un poste distinct peut y mesurer son propre besoin au lieu de l'estimer.

Le poste stockage inclut également les outils qu'il contient : Proton Docs est un éditeur de documents en ligne, Proton Sheets un outil de tableur avec formules et graphiques. Tous deux appartiennent au compte et donc à la ligne de consommation, pas à un compte d'investissement.

Ces postes ont des stabilités différentes. Un projet qui s'achève laisse derrière lui des instances actives et des bases de données qui continuent d'être facturées tant que personne ne fait le ménage.

La conséquence pratique est un examen périodique de ce qui tourne réellement : réduire les instances surdimensionnées, éteindre les environnements de test et de projet après achèvement, supprimer les anciens stocks de données. Comme les ressources peuvent être ajustées à tout moment, il ne s'agit pas d'une routine technique, mais administrative – et elle se reflète directement dans la facture mensuelle.

Indicateurs clés pour le pilotage des coûts cloud

Réservations et abonnements comme contrepoids à la facturation purement à la consommation

Les abonnements fixes et les réservations ne sont pas la même chose. Un abonnement sécurise un contingent, comme 200 Go chez Proton Drive ; une réservation sécurise une capacité nécessaire de manière durable. Les deux appartiennent à la ligne fixe du budget.

Réserver signifie définir la capacité avant utilisation et la payer de manière permanente. Cela permet de chiffrer à l'avance la part fixe, tandis que la consommation et la sortie de données ne deviennent tangibles qu'avec l'utilisation.

Chez Microsoft Azure, les produits s'appellent concrètement Réservations Azure et Plans d'épargne. Avec une réservation, l'entreprise s'engage sur des plans d'un ou trois ans et obtient en retour une remise ; Microsoft estime la réduction possible à jusqu'à 72 % par rapport au paiement basé sur l'utilisation. Le paiement s'effectue à l'avance ou mensuellement, et la remise s'applique automatiquement aux ressources correspondantes.

Un Plan d'épargne est la variante plus flexible : l'entreprise s'engage à dépenser un montant fixe en dollars par heure pendant 1 ou 3 ans, obtenant ainsi des prix plus bas pour l'utilisation éligible. Il existe un plan d'épargne pour le calcul et un autre pour les bases de données ; les remises varient selon le produit et la durée, non selon le montant engagé.

La différence de coût entre les modèles tient moins à la technique qu'à la structure budgétaire : l'on-premise exige de lourds investissements initiaux en matériel, le cloud fonctionne avec des abonnements flexibles. Utilisée isolément, chaque logique présente un inconvénient.

La facturation purement à la consommation devient coûteuse en cas de charge de base élevée et durable, car chaque heure est facturée individuellement. Une solution purement fixe paie une capacité qui reste inutilisée durant les périodes calmes.

Une réservation est fondamentalement une grandeur fixe : l'option abonnement du stockage cloud de Proton Drive comprend 200 Go, le compte gratuit 5 Go – la capacité est établie, indépendamment de la quantité occupée. Là réside la différence avec la facturation à l'usage, qui ne comptabilise que l'utilisation réelle.

La répartition suit le profil d'utilisation. Ce qui tourne de manière durable et en quantité constante – l'application métier centrale, le nombre fixe de postes de travail, le stockage constamment nécessaire – peut être géré via des réservations ou des abonnements comme charge de base planifiable. Ce qui fluctue – pics saisonniers, travail par projet, croissance à court terme – reste dans la composante liée à l'usage.

Dans le budget, la ligne de réservation se lit comme un montant mensuel promis. Il est dû, indépendamment de la quantité de capacité réservée utilisée dans le mois ; en cela, elle diffère de la ligne de consommation. Les réservations et les plans d'épargne sont de simples remises de facturation et ne changent rien au fonctionnement des ressources.

Avant toute réservation, une question se pose : la charge dure-t-elle assez longtemps pour justifier l'engagement ferme ? Ce qui ne tourne que temporairement ou saisonnièrement reste au tarif de consommation.

Le PME décide des réservations lors de chaque révision contractuelle, pas mensuellement. Entre-temps, il suffit de se demander si la capacité réservée correspond toujours à la charge de base réelle.

Concrètement, figurent sur la partie fixe du budget Microsoft 365 pour la bureautique et la communication, un stockage cloud avec contingent fixe comme l'abonnement Proton Drive de 200 Go, ainsi que des solutions cloud entièrement gérées incluant support et maintenance. Ces postes constituent la charge de base de l'IT.

Ainsi, la question des réservations devient une question budgétaire. Combien de coûts fixes le PME peut-il et veut-il supporter, et quelle part de la demande est réellement prévisible ?

Les deux logiques doivent faire l'objet d'une analyse coûts-avantages honnête : investissements initiaux élevés pour l'on-premise, abonnements flexibles pour le cloud. Seule la comparaison montre quelle part de coûts fixes le PME peut assumer.

Avant de souscrire un abonnement, il convient de vérifier la durée et l'éventuel minimum de consommation, la règle concernant la capacité non utilisée, la possibilité d'ajuster la capacité réservée, et l'effort nécessaire pour passer ultérieurement d'une part fixe à une part variable. Ces points relèvent de l'examen contractuel, car ils déterminent la flexibilité restante du budget.

À quoi ressemblent ces options de choix, l'exemple du stockage cloud de Proton Drive le montre : l'abonnement existe pour les particuliers et les entreprises, facturé mensuellement ou annuellement. Cela permet d'adapter les coûts fixes et le rythme de facturation à son propre profil d'utilisation.

Un point vérifiable est la possibilité de sortie. L'abonnement Proton Drive inclut une garantie de remboursement de 30 jours ; les versions antérieures des fichiers restent accessibles via une fenêtre de dix ans.

Pour la charge de base, la même logique s'applique que pour la consommation : on ne réserve que ce qui tourne durablement. Tout le reste reste facturé individuellement, afin d'éviter de payer une capacité inutilisée.

La part fixe détermine ce que le budget supporte au minimum chaque mois. La part variable détermine l'amplitude des fluctuations de la facture au-delà de ce seuil.

Privé, public ou hybride : le modèle opérationnel façonne la logique des coûts

Pour le budget, c'est moins le modèle qui compte que l'affectation. Le cloud privé génère plutôt une capacité fixe, le cloud public plutôt de la consommation, l'hybride répartit les deux ; la sortie de données reste dépendante de l'emplacement.

Le cloud privé offre un environnement hautement sécurisé avec un accès exclusif et un contrôle maximal sur les données de l'entreprise. C'est une infrastructure contrôlée et dédiée, souvent dans un centre de données local ou national, avec stockage et traitement en Suisse ou dans l'UE – et donc sans droits d'accès extraterritoriaux tels que ceux ouverts par le CLOUD Act américain.

Les avantages du cloud privé sont la sécurité juridique, le contrôle total des données, une sécurité accrue ainsi que des fonctions de sécurité et de contrôle personnalisables. Le stockage et le traitement ont lieu en Suisse ou dans l'UE, sous l'empire des lois locales sur la protection des données.

Les environnements de cloud privé avec accès exclusif sont fournis, entre autres, par Swisscom et Microsoft. Ainsi, les mêmes fournisseurs apparaissent à la fois sur la partie fixe et sur la partie variable du budget.

Le prix de ce contrôle est une élasticité moindre : la capacité est fournie pour un volume défini et apparaît donc plus fortement comme un bloc de coûts fixes. Précisément ce bloc appartient au calcul des réservations et non à celui de la consommation.

Le cloud public est la variante économique et évolutive ; il est proposé notamment via Microsoft Azure et Swisscom avec des centres de données locaux. Il abaisse la barrière à l'entrée et facture selon la consommation, mais exige une évaluation consciente de l'emplacement des données et de l'accès des fournisseurs.

Avec les centres de données locaux de Swisscom et Microsoft Azure, l'emplacement des données devient un paramètre choisissable ; Microsoft propose pour la Suisse les régions Azure Suisse Nord et Suisse Ouest. Ce choix influence la sortie de données plus fortement que toute réservation, car il détermine le trajet des données.

Le cloud hybride combine l'infrastructure locale avec des services cloud publics et permet de laisser les stocks sensibles sur place et de déporter les charges intensives en calcul ou fortement fluctuantes. Pour le budget, cela signifie : les trois modèles ne diffèrent pas seulement par le prix, mais par la part des dépenses IT qui est fixe et celle qui dépend de la consommation.

Pour le budget, l'affectation reste décisive : capacité fixe dans la ligne de réservation, prestation liée à l'usage dans la ligne de consommation, transferts et questions de localisation dans la ligne de sortie de données. Le modèle opérationnel détermine ainsi l'ampleur des fluctuations de la facture mensuelle.

Au-delà des trois modèles, il existe des services individuels : stockage cloud avec espace flexible, Microsoft 365 pour la bureautique et la communication, ainsi que des solutions cloud entièrement gérées. Ils complètent le modèle opérationnel et apparaissent comme des postes distincts dans la vue d'ensemble des coûts.

Sortie de données : où se trouvent les données et quand elles quittent la Suisse

Pour la ligne de sortie de données, c'est l'emplacement qui compte, pas le taux d'utilisation. Celui qui planifie le stockage et le traitement au même endroit évite les transferts entre sites ; celui qui les sépare doit intégrer la sortie de données dans ses calculs.

La sortie de données est à la fois une question juridique et financière : la LPD, le RGPD, la recommandation du PFPDT sur l'analyse des risques, l'arrêt Schrems II et le CLOUD Act déterminent quels emplacements et fournisseurs sont envisageables.

L'emplacement des données est un enjeu de coût et de risque. Les entreprises suisses doivent respecter la loi fédérale sur la protection des données (LPD) ; comme environ 20 pour cent des données personnelles traitées en Suisse proviennent de citoyens de l'UE, le Règlement général sur la protection des données européen s'applique également.

La Cour de justice de l'Union européenne a statué avec l'arrêt Schrems II que les États-Unis n'offrent pas un niveau de protection des données adéquat. Par conséquent, les autorités européennes de protection des données interdisent déjà l'utilisation de certains services cloud américains comme Mailchimp lorsque des données personnelles y sont traitées aux États-Unis.

En Suisse, la situation juridique n'est pas définitivement clarifiée. Le Préposé fédéral à la protection des données (PFPDT) recommande une analyse des risques approfondie.

S'y ajoute l'accès aux données indépendamment de leur emplacement physique. Le CLOUD Act permet aux autorités américaines d'accéder aux données même si elles se trouvent physiquement dans l'UE ou en Suisse – sans informer les personnes concernées.

Les lois de surveillance peuvent aussi être utilisées à des fins politiques : aux États-Unis, des données de journalistes et d'opposants politiques ont été consultées par le passé. Cela explique le scepticisme croissant des protecteurs européens des données envers les fournisseurs américains.

Le chiffrement n'atténue le problème que partiellement : le chiffrement de bout en bout aide contre les accès non autorisés, mais dès que les données doivent être traitées dans le cloud, elles se trouvent en clair et sont consultables. Il reste efficace uniquement pour le stockage pur, c'est-à-dire pour les données au repos – pour de nombreux cas d'usage, cela est irréaliste.

Un exemple suisse de stockage pur est le stockage cloud de Proton Drive : chiffré de bout en bout, avec un compte gratuit de 5 Go et une option abonnement de 200 Go. Celui qui examine de tels services pour des données personnelles ne peut éviter les questions sur le lieu de stockage et de traitement.

Le fournisseur décrit le chiffrement de telle sorte que personne d'autre que les personnes sélectionnées ne peut accéder aux fichiers – pas même Proton lui-même. Le service est développé et basé en Europe et soumis aux lois européennes sur la protection des données.

Une mesure de la diffusion du service : le fournisseur cite plus de 100 millions d'utilisateurs et d'organisations. Pour le choix du fournisseur, c'est un indice, mais cela ne remplace ni l'analyse des risques recommandée par le PFPDT ni l'examen du lieu de stockage et de traitement.

Pour le choix du fournisseur et de l'emplacement, deux questions doivent être répondues séparément. Où les données sont-elles stockées, et où sont-elles traitées ?

Pour chaque service, les deux indications sont nécessaires : le lieu de stockage et le lieu de traitement. Si l'une manque, la ligne de sortie de données ne peut pas être budgétisée.

Le seul levier d'action de cette ligne est le changement de fournisseur ou d'emplacement. C'est pourquoi la question de l'emplacement précède la signature du contrat et ne relève pas du calcul a posteriori mensuel.

Pour le budget, cela signifie planifier séparément le stockage et le traitement : le stockage pur peut être sécurisé par un chiffrement de bout en bout, pas le traitement. Là où des données personnelles sont traitées, l'emplacement devient une question de budget et de risque.

Comme troisième levier s'ajoute la sortie de données : le transfert de données hors d'un environnement cloud est facturé comme un poste distinct, tout comme l'effort de chiffrement, d'anonymisation et de vérification des fournisseurs et sous-traitants. Celui qui ne tient pas ces postes séparément ne les retrouve qu'à la facture.

À quoi ressemble la facturation, la liste de prix de la bande passante d'Azure le montre : les données entrantes et les transferts au sein de la même zone de disponibilité sont gratuits. Pour le trafic Internet sortant depuis l'Europe, les premiers 100 Go par mois sont gratuits, ensuite les 10 To suivants coûtent 0,087 dollar US par Go. Les transferts entre régions au sein de l'Europe coûtent 0,02 dollar US par Go, de l'Europe vers d'autres continents 0,05 dollar US par Go.

Pour un changement de fournisseur ultérieur, une autre règle est pertinente pour le budget : Azure offre aux clients qui quittent Azure une sortie gratuite s'ils déplacent leurs données via Internet vers un autre fournisseur cloud ou vers un centre de données local. Les coûts de sortie relèvent donc de l'examen contractuel, pas de la facture courante.

La vérification des fournisseurs et des sous-traitants appartient, en tant qu'effort distinct, à la ligne de sortie de données. Elle est liée à la question de l'emplacement et non à la puissance de calcul réservée.

La sortie de données dépend donc de l'emplacement choisi et du fournisseur choisi, pas du taux d'utilisation des ressources réservées. Elle ne peut être pilotée ni par une réservation ni par l'arrêt d'instances inutilisées et mérite donc sa propre ligne dans le budget.

Liste de contrôle pour le choix de l'emplacement et le pilotage de la sortie de données

Commencer léger et ajuster ensuite : démarche pour les PME suisses

La première étape est un état des lieux des besoins et des catégories de données : quelles applications sont nécessaires, quelles données sont personnelles – par exemple celles des clients ou des collaborateurs –, et lesquelles sont particulièrement sensibles ? Il en résulte quelles charges appartiennent réellement à un cloud public et lesquelles devraient rester locales.

Concrètement, pour l'état des lieux : compter les comptes utilisateurs pour Microsoft 365, recenser l'espace occupé dans le stockage cloud de Proton Drive, vérifier les durées d'exécution des instances chez Microsoft Azure et Swisscom, et déclarer le volume de données transféré. Ces quatre chiffres sont au début de tout contrôle des coûts.

La deuxième étape est le choix du modèle opérationnel entre privé, public et hybride. Il dépend du degré de contrôle sur les données et l'accès dont l'entreprise a besoin et de l'ampleur des fluctuations de ses charges.

La troisième étape est une budgétisation séparée : charge de base planifiable via des abonnements ou des réservations, besoin fluctuant via la composante liée à l'usage. Les deux parties appartiennent à la même vue d'ensemble des coûts, sinon l'une masque l'autre.

Des trois leviers naît un budget en trois lignes : consommation attendue, charge de base engagée, sortie de données attendue. Chaque ligne reçoit un montant, une personne responsable et une fréquence de contrôle.

Les trois lignes réagissent à des vitesses différentes : la consommation peut être modifiée en cours d'exploitation, la réservation seulement lors de la prochaine révision contractuelle, la sortie de données uniquement par un changement de fournisseur ou d'emplacement.

À la quatrième étape, l'emplacement des données est évalué. Où les données sont-elles stockées et traitées, quels droits d'accès le fournisseur a-t-il, et quelle analyse des risques est nécessaire ?

La cinquième étape est la répétition. La consommation, le besoin de réservation et le besoin de protection changent avec les projets, la croissance et les exigences réglementaires ; la décision pour un modèle n'est pas valable pour toujours.

Entre les étapes, trois questions aident : Ce qui est payé tourne-t-il encore ? La capacité réservée couvre-t-elle la charge de base et rien de plus ? Une sortie de données survient-elle, qu'un autre choix d'emplacement éviterait ?

Pour le contrôle courant, quelques chiffres suffisent : le nombre de comptes utilisateurs, la quantité d'espace occupé, la durée d'exécution des instances et le volume de données transféré. S'y ajoutent les postes fixes des abonnements et réservations ainsi que la sortie de données comme ligne distincte. Celui qui tient cette vue d'ensemble mensuellement voit lequel des trois leviers fait bouger la facture.

Une feuille de contrôle mensuelle reprend sept positions : comptes utilisateurs, espace occupé, durée d'exécution des instances, volume de données transféré, abonnements et réservations pour la charge de base, sortie de données, ainsi que la vérification du lieu de stockage et de traitement. Cette vue d'ensemble montre quel levier fait bouger la facture.

Un argument qualité s'ajoute aux coûts : les solutions cloud professionnelles sont souvent plus sûres pour les PME suisses que leur propre salle serveur au sous-sol. Cela ne remplace pas la comparaison des coûts, mais déplace le risque.

Les trois leviers sont examinés séparément : la consommation périodiquement, les réservations à chaque révision contractuelle, la sortie de données à chaque question d'emplacement. Ainsi, reste visible quel levier déclenche quel mouvement de coûts.

Une infrastructure IT moderne peut être adaptée ultérieurement sans rupture. Un démarrage léger avec vérification régulière est donc plus viable que de figer les coûts IT pour des années à l'avance.

Celui qui tient séparément la consommation, les réservations et la sortie de données peut modifier chaque levier individuellement et voit immédiatement lequel fait bouger la facture. Pour cela, les trois lignes dans le budget et un regard mensuel sur les quatre chiffres de consommation suffisent.