Cloud ou on-premise n'est pas une question de mode, mais un arbitrage entre coût, contrôle, agilité et conformité. Aucune des deux options n'est meilleure dans l'absolu : le bon choix dépend de la nature de vos charges, de vos données et de vos compétences internes. Près de la moitié des entreprises de l'Union européenne utilisaient déjà l'informatique en nuage en 2023, la Belgique se situant nettement au-dessus de cette moyenne [1][2]. Cette adoption large ne dispense pas de décider au cas par cas.
Cloud ou on-premise : de quoi parle-t-on ?
L'on-premise désigne une infrastructure hébergée et exploitée par l'entreprise, sur ses propres serveurs, dans ses locaux ou dans un centre de données qu'elle loue. Vous achetez le matériel, vous le maintenez, vous en portez la responsabilité de bout en bout.
Le cloud consiste à louer, à la demande, des ressources gérées par un fournisseur (Azure, Microsoft 365 et d'autres) : vous consommez de la capacité de calcul, du stockage ou des applications sans posséder les machines. Entre les deux, l'hybride combine les deux modèles pour une même organisation.
La question « cloud ou on-premise » se pose rarement pour toute l'entreprise d'un bloc. Elle se pose charge par charge : la messagerie, l'ERP, un logiciel métier, une base de données, une sauvegarde. Poser la question au bon niveau de granularité est déjà la moitié de la réponse.
Le coût réel : TCO, OPEX contre CAPEX
Le premier réflexe est de comparer un prix d'achat à un abonnement mensuel. C'est trompeur. La bonne unité de comparaison est le coût total de possession (TCO) sur trois à cinq ans, qui additionne le matériel, l'énergie, les licences, la maintenance, la sauvegarde, la sécurité et le temps humain d'exploitation.
L'opposition tient surtout à la structure de la dépense. L'on-premise repose sur un investissement initial lourd (CAPEX) : vous payez d'avance une capacité que vous utiliserez pendant des années, souvent surdimensionnée pour absorber les pics. Le cloud transforme cette dépense en charge courante proportionnelle à l'usage (OPEX) : vous payez ce que vous consommez, sans immobiliser de capital.
Aucun des deux n'est mécaniquement moins cher. Une charge stable, prévisible et continue peut revenir moins cher en on-premise une fois le matériel amorti. Une charge variable, saisonnière ou en croissance rapide tire parti de l'élasticité du cloud et évite de payer un surdimensionnement permanent. Le cloud a aussi son revers de coût : une facture qui dérive si la consommation n'est pas pilotée, d'où l'importance d'une gouvernance des dépenses. Nous détaillons cette logique de maîtrise budgétaire dans notre guide sur la migration vers Azure pour une PME.
RGPD et résidence des données : le critère qui tranche souvent
Pour une PME belge, la conformité est rarement négociable, et elle départage souvent les deux modèles. Le RGPD ne distingue pas le cloud de l'on-premise : dans les deux cas, l'entreprise reste responsable du traitement de ses données personnelles. Ce qui change, c'est la manière de démontrer la conformité.
En on-premise, vous maîtrisez physiquement où résident les données. Dans le cloud, vous déléguez cet hébergement à un sous-traitant, ce qui impose plusieurs obligations : un contrat de sous-traitance conforme, la vérification de la localisation des données, et l'encadrement de tout transfert hors de l'Union européenne. L'Autorité de protection des données rappelle que le recours à un prestataire ne transfère jamais la responsabilité du responsable de traitement [3].
La résidence des données est donc un critère décisif. Un hébergement dans une région européenne, contractuellement garanti, réduit l'exposition aux transferts internationaux et simplifie la démonstration de conformité. À l'inverse, certaines données très sensibles ou certaines obligations sectorielles peuvent justifier de les garder en interne. Ce raisonnement rejoint celui de la directive NIS2, qui renforce les exigences de sécurité pour de nombreux secteurs et qu'il faut vérifier auprès des autorités compétentes [4].
Agilité, contrôle, résilience : les vrais arbitrages
Au-delà du coût et de la conformité, trois qualités s'opposent en partie.
L'agilité penche vers le cloud. Provisionner un serveur, augmenter une capacité ou ouvrir un environnement de test se fait en minutes, sans bon de commande ni délai de livraison matérielle. Pour une équipe qui livre vite, cette élasticité change le rythme de travail, comme dans une démarche DevOps et CI/CD.
Le contrôle penche vers l'on-premise. Vous décidez de tout : configuration, calendrier des mises à jour, sécurité physique, isolation réseau. Ce contrôle a un coût, car il faut assumer ce que le fournisseur cloud prendrait en charge, mais il est parfois exigé par un client, un régulateur ou une contrainte de latence.
La résilience ne favorise aucun camp par principe. Les grands fournisseurs cloud offrent une redondance difficile à égaler pour une PME, mais une panne du fournisseur ou de la connexion internet vous rend dépendant. L'on-premise vous rend autonome, à condition d'avoir financé la redondance, les sauvegardes et un plan de reprise. La bonne question n'est pas « qui est le plus fiable ? » mais « quel niveau de disponibilité m'est nécessaire, et à quel prix suis-je prêt à le financer ? ». Aucun fournisseur sérieux ne garantit une disponibilité absolue, et toute promesse de niveau de service doit être qualifiée et vérifiable.
Les compétences internes : le facteur oublié
C'est le critère le plus sous-estimé. Une infrastructure on-premise réclame des compétences pour l'administrer, la sécuriser et la maintenir. Le cloud déplace une partie de cette charge vers le fournisseur, mais en introduit une autre : savoir configurer les services, piloter les coûts, gérer les identités et les accès.
Une PME sans équipe IT étoffée choisit rarement l'on-premise complet de gaieté de cœur, car chaque serveur devient une responsabilité permanente. À l'inverse, un cloud mal gouverné produit des factures qui dérapent et des failles de configuration. Le modèle retenu doit donc correspondre aux compétences réellement disponibles, en interne ou via un partenaire. La conception d'un socle réseau et serveur solide, quel que soit le modèle, reste un préalable que nous abordons dans notre guide sur l'infrastructure réseau d'une PME.
Dans quels cas chacun gagne, et pourquoi l'hybride existe
Aucune règle universelle, mais des tendances claires selon le profil de la charge.
| Critère | Le cloud gagne quand | L'on-premise gagne quand |
|---|---|---|
| Charge | Variable, saisonnière, en croissance | Stable, prévisible, continue |
| Capital | Vous voulez éviter l'investissement initial | Le matériel récent est déjà amorti |
| Données | Résidence UE contractuelle suffisante | Contrainte forte de localisation ou d'isolation |
| Agilité | Besoin de provisionner vite | Peu de variations, cycles longs |
| Compétences | Équipe réduite, appui d'un partenaire | Équipe capable d'exploiter en propre |
L'hybride n'est pas un entre-deux mou : c'est un choix d'arbitrage assumé. On garde en interne ce qui le justifie (données très sensibles, application à faible latence, matériel amorti) et on bascule dans le cloud ce qui gagne à l'élasticité (environnements de test, pics saisonniers, sauvegarde externalisée, accès distant). Le prix de cette souplesse est la complexité : deux environnements à intégrer, à sécuriser et à superviser de manière cohérente. L'hybride se justifie quand ses bénéfices dépassent ce surcoût de coordination, pas comme position par défaut faute d'avoir tranché [5].
Un cadre de décision en pratique
La décision se structure en quelques étapes plutôt que par intuition. Inventoriez d'abord vos charges et classez-les selon leur profil (stable ou variable, sensible ou non, critique ou non). Chiffrez ensuite un TCO à trois ou cinq ans pour chaque scénario, sans oublier l'exploitation et les compétences. Vérifiez la contrainte de conformité, souvent le critère qui tranche : résidence des données, sous-traitance, obligations sectorielles. Confrontez enfin le résultat à vos compétences réelles et à votre appétence au risque.
Ce raisonnement suppose de séparer la décision d'architecture de sa mise en œuvre. Chez ITOPS.be, nous procédons en deux temps : un Blueprint qui cadre l'arbitrage cloud, on-premise ou hybride charge par charge, avec un TCO documenté et les contraintes RGPD explicitées, puis un Build qui exécute le modèle retenu par vagues maîtrisées, avec les mêmes interlocuteurs. Cette continuité évite le décrochage classique entre une recommandation séduisante et un déploiement qui la trahit.
Le bon choix n'est donc pas « le cloud » ni « l'on-premise », mais l'architecture qui colle à vos charges, à vos données et à vos moyens, revue périodiquement à mesure que ces paramètres évoluent.
Questions fréquentes
Le cloud coûte-t-il vraiment moins cher que l'on-premise pour une PME ?
Pas systématiquement. Le cloud transforme un investissement (CAPEX) en dépense courante (OPEX) et supprime le coût du surdimensionnement, mais une charge stable et prévisible peut revenir moins cher en on-premise sur plusieurs années. Seul un calcul de coût total de possession (TCO) sur 3 à 5 ans, incluant l'exploitation et les compétences, permet de trancher [1].
Le RGPD interdit-il d'héberger les données d'une PME belge dans le cloud ?
Non. Le cloud est autorisé, mais tout hébergement ou transfert de données personnelles reste soumis au RGPD : base légale, minimisation, encadrement de la sous-traitance et vigilance sur la localisation des données et les transferts hors UE. L'Autorité de protection des données rappelle ces obligations, qui s'imposent au responsable de traitement quel que soit l'hébergeur [3].
L'hybride est-il un bon compromis entre cloud et on-premise ?
Souvent oui, quand une partie des charges justifie le cloud (variabilité, accès distant) et une autre l'on-premise (données sensibles, latence, matériel amorti). L'hybride ajoute toutefois de la complexité d'intégration et de sécurité ; il se choisit par arbitrage, pas par défaut [5].
Quand l'on-premise reste-t-il le meilleur choix pour une PME ?
Quand la charge est stable et prévisible, que la latence ou le contrôle physique des données priment, que le matériel récent est déjà amorti, ou qu'une contrainte réglementaire ou contractuelle impose une localisation précise. Le contrôle se paie toutefois en compétences internes à mobiliser.
Sources et Références
- Eurostat : Cloud computing - statistics on the use by enterprises
- Statbel : TIC et e-commerce dans les entreprises
- Autorité de protection des données : Espace professionnel, obligations du responsable de traitement et de la sous-traitance
- Commission européenne : Directive NIS2
- Microsoft Learn : Cloud Adoption Framework, stratégie