Public Cloud

Définition

Un cloud public est une infrastructure cloud mutualisée, accessible via Internet et gérée par un fournisseur tiers (AWS, Microsoft Azure, Google Cloud, OVHcloud, etc.). Les ressources (serveurs, stockage, réseau) sont partagées entre de nombreux clients (multi-tenancy), séparés logiquement par des mécanismes de virtualisation et d'isolation. Le cloud public offre une scalabilité quasi-illimitée, une tarification à l'usage, et l'accès à des services innovants (IA/ML, serverless, bases de données managées) sans investissement initial en infrastructure. Ces avantages expliquent son adoption massive par les entreprises de toutes tailles. Dans le modèle cloud public, la sécurité est partagée entre le fournisseur et le client (Shared Responsibility Model). Le fournisseur sécurise l'infrastructure physique (datacenters, câbles, hyperviseurs, réseau physique). Le client sécurise tout ce qu'il déploie dessus : systèmes d'exploitation, applications, données, configurations réseau, gestion des accès IAM. Les risques spécifiques du cloud public incluent : la configuration incorrecte des services (principal vecteur de fuites de données dans le cloud), les APIs d'accès mal sécurisées, les erreurs IAM permettant l'accès non autorisé aux ressources, le voisinage bruyant (noisy neighbor) bien que limité par les fournisseurs majeurs, et les risques d'enfermement propriétaire (vendor lock-in) avec des APIs non standardisées. La conformité dans un cloud public nécessite de vérifier que les services utilisés sont certifiés pour les réglementations applicables : AWS, Azure et GCP disposent de nombreuses certifications (ISO 27001, SOC 2 Type II, PCI-DSS, HIPAA, HDS) mais chaque service individuellement n'est pas nécessairement certifié. Les matrices de conformité (AWS Compliance Matrix, Azure Compliance Documentation) permettent de vérifier la couverture par service.