Le serveur dans le placard contre l’abonnement mensuel : un faux duel
Le prestataire informatique vient de rendre son verdict : le serveur installé il y a sept ans arrive en fin de garantie. Sur le bureau, deux devis. Le premier propose un nouveau serveur, le second une bascule complète dans le cloud.
Pour une PME, le choix entre cloud et on-premise ne consiste pas à choisir un camp : la bonne infrastructure IT dépend de vos applications, de vos compétences internes et de vos contraintes réglementaires, et elle combine souvent les deux.
Le débat « cloud vs on-premise » en PME se présente pourtant comme un duel. D’un côté, le serveur dans le placard, payé une fois et maîtrisé physiquement. De l’autre, l’abonnement mensuel, souple mais sans fin. Cette opposition masque l’essentiel. Un dirigeant non technicien n’a pas besoin de devenir expert en virtualisation. Il doit savoir quelles questions poser, quels coûts compter et quels risques il garde, quel que soit le modèle retenu.
Cloud et on-premise : les définitions
Définition. L’on-premise (ou « sur site ») désigne une infrastructure informatique hébergée et gérée en interne : serveurs, stockage et logiciels sont installés dans vos locaux, achetés et maintenus par l’entreprise ou son prestataire. Le cloud désigne des ressources informatiques louées auprès d’un fournisseur et accessibles par internet, facturées à l’usage ou à l’abonnement. On distingue trois modèles : le SaaS (logiciel prêt à l’emploi), le PaaS (plateforme pour développer des applications) et l’IaaS (serveurs et stockage virtuels).
Retenez une idée simple. En on-premise, vous possédez. Dans le cloud, vous louez un service, plus ou moins complet selon le modèle.
Les 3 modèles de cloud
La différence entre SaaS, IaaS et PaaS tient à une question : jusqu’où le fournisseur prend-il les choses en main ?
SaaS : le logiciel prêt à l’emploi (messagerie, CRM, compta)
Vous ouvrez un navigateur, vous vous connectez, vous travaillez. Messagerie, suite bureautique en ligne, CRM, logiciel de comptabilité ou de paie : le fournisseur gère tout, des serveurs aux mises à jour. C’est le modèle le plus accessible pour une PME sans service informatique, et souvent la première étape vers le cloud.
PaaS : la plateforme pour développer
Le PaaS fournit un environnement prêt pour héberger et faire tourner des applications développées sur mesure. Il intéresse surtout les entreprises qui disposent de développeurs, en interne ou chez un prestataire. Pour la plupart des PME industrielles ou de services, il reste marginal.
IaaS : les serveurs virtuels
Ici, vous louez des serveurs, du stockage et du réseau virtuels. Le fournisseur gère le matériel et les centres de données ; vous gérez le reste : systèmes d’exploitation, logiciels métier, sécurité des accès. L’IaaS permet de déplacer un logiciel métier existant sans le réécrire. En contrepartie, il exige des compétences d’administration presque identiques à celles d’un serveur local.
Tableau comparatif : cloud vs on-premise sur 8 critères
| Critère | On-premise | Cloud |
|---|---|---|
| Investissement initial | Élevé (matériel, licences, installation) | Faible, parfois nul |
| Coût récurrent | Modéré mais irrégulier (pannes, renouvellement) | Prévisible, proportionnel au nombre d’utilisateurs et aux volumes |
| Sécurité | Entièrement à votre charge | Partagée avec le fournisseur |
| Disponibilité | Dépend de votre matériel, de votre électricité et de votre prestataire | Engagements contractuels du fournisseur, mais dépendance à la connexion internet |
| Évolutivité | Limitée par le matériel acheté | Ajustable en quelques clics, à la hausse comme à la baisse |
| Conformité | Données localisées chez vous, maîtrise directe | Dépend du fournisseur, de la localisation et du contrat |
| Compétences internes | Administration système indispensable | Réduites en SaaS, réelles en IaaS |
| Réversibilité | Vous détenez déjà vos données | À négocier et tester : formats d’export, délais, frais |
Le coût réel sur 5 ans : la comparaison honnête
Comparer un devis de serveur à un abonnement mensuel revient à comparer une voiture achetée à une location longue durée en ne regardant que le premier chèque. Pour un calcul juste du coût cloud vs serveur, il faut raisonner en coût total de possession (TCO) sur cinq ans.
On-premise : matériel, licences, énergie, maintenance, renouvellement, temps IT
Le matériel ne représente qu’une partie de la facture. Ajoutez les licences des systèmes et des logiciels serveur, l’onduleur, le contrat de maintenance avec le prestataire, l’électricité et parfois la climatisation du local. Pensez aussi au renouvellement : un serveur se remplace généralement au bout de cinq à sept ans. Le poste le plus oublié reste le temps interne. Le salarié « qui s’y connaît » et redémarre le serveur, gère les comptes ou appelle le prestataire ne fait pas son vrai métier pendant ce temps-là.
Cloud : abonnements, bande passante, migration, montée en volume
L’abonnement par utilisateur paraît modeste. Multiplié par quarante postes et soixante mois, il pèse. Il faut aussi une connexion internet professionnelle, idéalement doublée d’un lien de secours, puisque tout passe par elle. La migration elle-même a un coût : transfert des données, paramétrage, formation. Enfin, le stockage et certains services se facturent au volume. La facture grossit avec l’activité, ce qui est logique, mais rarement anticipé.
Tableau : simulation TCO 5 ans pour une PME de 40 postes (on-premise, cloud, hybride)
Les montants ci-dessous sont illustratifs. Ils reposent sur des hypothèses plausibles pour une PME de services de 40 postes, hors postes de travail, en euros HT. Ils ne constituent ni une moyenne ni un prix de marché : refaites le calcul avec vos propres devis.
| Poste de coût (5 ans) | On-premise | Cloud | Hybride |
|---|---|---|---|
| Investissement initial (serveurs, stockage, réseau) | 30 000 € | 3 000 € | 12 000 € |
| Licences et abonnements | 12 000 € | 60 000 € | 36 000 € |
| Maintenance et infogérance | 30 000 € | 15 000 € | 18 000 € |
| Énergie et local technique | 7 500 € | 500 € | 3 000 € |
| Connexion internet (dont lien de secours) | 6 000 € | 12 000 € | 10 000 € |
| Migration et formation | 3 000 € | 10 000 € | 6 000 € |
| Temps interne estimé | 10 000 € | 4 000 € | 6 000 € |
| Total indicatif | 98 500 € | 104 500 € | 91 000 € |
L’enseignement tient moins dans les totaux que dans leur proximité. Dans cet exemple, l’écart entre les trois options reste faible sur cinq ans. La structure de la dépense change, en revanche : un gros chèque au départ d’un côté, une charge mensuelle stable de l’autre. Et le serveur on-premise devra être remplacé peu après la cinquième année. Le choix se jouera donc ailleurs que sur le seul prix.
La sécurité : le cloud est-il plus ou moins sûr ?
Ni l’un ni l’autre, par principe. La sécurité dépend de qui fait quoi, et de la façon dont c’est fait.
Ce que le fournisseur sécurise
Un grand fournisseur cloud protège ses centres de données physiquement, maintient son matériel, applique les correctifs de son infrastructure et dispose d’équipes de sécurité permanentes. Aucune PME de 40 personnes ne peut s’offrir ce niveau de moyens pour son local serveur.
Ce qui reste à la charge de l’entreprise (comptes, accès, sauvegardes, configuration)
Les mots de passe faibles, l’absence de double authentification, les comptes d’anciens salariés jamais désactivés, les dossiers partagés publiquement par erreur : tout cela reste votre affaire. La plupart des incidents dans le cloud viennent d’une mauvaise configuration ou d’un compte compromis, pas d’une faille du fournisseur. Les fondamentaux sont détaillés dans notre article cybersécurité PME : le socle minimum à installer avant la première attaque.
Le modèle de responsabilité partagée
Les fournisseurs formalisent ce partage dans leurs contrats. Plus vous montez vers le SaaS, plus le fournisseur prend en charge. En IaaS, vous gardez la main, et la responsabilité, sur tout ce qui tourne au-dessus du matériel. Demandez le tableau de répartition des responsabilités avant de signer. S’il n’existe pas, c’est un signal.
Conformité et souveraineté
RGPD et localisation des données
Le RGPD n’interdit pas le cloud. Il impose de savoir où sont vos données personnelles, qui y accède et sur quelle base juridique elles circulent, notamment en cas de transfert hors de l’Union européenne. Votre fournisseur devient sous-traitant au sens du règlement : un contrat encadrant ce traitement est obligatoire. Vérifiez la localisation des centres de données et des équipes de support.
Le cloud souverain (SecNumCloud, acteurs français et européens)
Un fournisseur soumis à une législation extraterritoriale, comme le Cloud Act américain, peut être contraint de communiquer des données à des autorités étrangères, même hébergées en Europe. Pour s’en prémunir, l’ANSSI a créé la qualification SecNumCloud, qui fixe des exigences techniques et juridiques élevées. Des acteurs français et européens comme OVHcloud, Outscale ou Scaleway proposent des offres de cloud souverain pour les PME ; la liste à jour des offres qualifiées est publiée sur le site de l’ANSSI. Ces offres coûtent parfois plus cher et couvrent moins de services. Pour une PME qui manipule des données sensibles, la question mérite pourtant d’être posée.
Les secteurs à contraintes spécifiques (santé, défense, finance)
Certains secteurs n’ont pas le choix des règles. Les données de santé doivent être confiées à un hébergeur certifié HDS (hébergeur de données de santé). Les sous-traitants de la défense manipulent des informations classifiées ou à diffusion restreinte, qui excluent la plupart des offres grand public. Dans la finance, le règlement européen DORA encadre le recours aux prestataires informatiques. Si vous travaillez dans l’un de ces secteurs, l’avis de votre juriste ou de votre donneur d’ordre passe avant toute comparaison de prix.
Le modèle hybride : le choix pragmatique de nombreuses PME en 2026
Une infrastructure hybride en PME consiste à placer chaque usage là où il fonctionne le mieux. Une imprimerie de 25 salariés en Auvergne illustre bien la logique. Messagerie, agenda et comptabilité sont passés en SaaS sans difficulté. Les fichiers de prépresse, eux, pèsent plusieurs gigaoctets et doivent s’ouvrir instantanément sur les postes de l’atelier : ils restent sur un serveur local, sauvegardé chaque nuit vers un stockage externe.
Ce qui va dans le cloud (collaboration, messagerie, CRM, sauvegarde externalisée)
- La messagerie et les outils de collaboration, utilisés partout, y compris en déplacement.
- Le CRM, consulté par des commerciaux sur la route.
- La comptabilité et la paie, souvent partagées avec l’expert-comptable.
- Une copie externalisée des sauvegardes, hors de vos locaux.
Ce qui peut rester sur site (production, données très sensibles, latence critique)
- Les logiciels pilotant des machines de production, qui ne doivent pas s’arrêter à la moindre coupure internet.
- Les données très sensibles : plans industriels, secrets de fabrication, données soumises à restriction.
- Les applications où chaque milliseconde compte, comme la vidéo ou la CAO lourde.
La méthode de décision en 5 questions
Quelles applications, quelles données ?
Listez vos logiciels et vos grands ensembles de données. Pour chacun, notez qui l’utilise, d’où, et ce qui se passe s’il devient inaccessible une journée. Ce simple inventaire tranche déjà une bonne partie du débat.
Quelles compétences IT en interne ?
Sans informaticien ni prestataire réactif, un serveur local devient un risque. Le SaaS s’impose alors comme l’option la plus sûre pour les usages courants.
Quel niveau de disponibilité requis ?
Une heure d’arrêt vous coûte combien ? Si la réponse se compte en milliers d’euros, exigez des engagements de service écrits et prévoyez un lien internet de secours.
Quelles contraintes réglementaires ?
Données personnelles, données de santé, exigences d’un grand donneur d’ordre : identifiez-les avant de choisir un fournisseur, pas après.
Quelle croissance prévoyez-vous ?
Une entreprise qui prévoit de doubler ses effectifs ou d’ouvrir des agences profite pleinement de l’élasticité du cloud. Une structure stable peut amortir un serveur sur la durée sans regret.
Les 5 erreurs classiques
Migrer tout d’un coup
Un négociant en matériaux de 60 salariés, dans l’Ouest, a voulu basculer messagerie, fichiers et ERP le même week-end. Le lundi, les commandes du comptoir mettaient plusieurs secondes à s’enregistrer et la moitié des raccourcis ne fonctionnaient plus. Trois semaines de corrections ont suivi, en pleine saison. Une migration se fait par étapes, application par application.
Sous-estimer les coûts de bande passante et de sortie
Certains fournisseurs facturent la récupération des données hors de leur cloud. Pour de gros volumes, la note surprend. Lisez la grille tarifaire en entier, y compris la ligne sur les transferts sortants.
Oublier la réversibilité
Comment récupérez-vous vos données si le fournisseur augmente ses prix ou disparaît ? Exigez une clause de réversibilité précisant les formats, les délais et les coûts. Puis faites un export test.
Croire que le cloud dispense de sauvegarder
Une suppression accidentelle, un rançongiciel qui chiffre vos fichiers synchronisés, un compte piraté : le fournisseur garantit son infrastructure, pas forcément la récupération de vos données au-delà d’un délai court. La méthode est expliquée dans notre article sauvegarde et récupération de données : appliquer la règle 3-2-1 en PME.
Garder un serveur obsolète « parce qu’il marche encore »
Un système qui ne reçoit plus de correctifs de sécurité reste une porte ouverte. Qu’il fonctionne n’y change rien. Planifiez son remplacement avant la panne, pas après.
Le plan de migration en 4 phases
- Inventaire. Recensez applications, données, utilisateurs, contrats en cours et dates de fin de garantie.
- Choix de la cible. Pour chaque usage, décidez : SaaS, IaaS ou maintien sur site. Faites chiffrer les options sur cinq ans.
- Pilote. Commencez par un usage peu critique, comme la messagerie, avec un petit groupe d’utilisateurs. Mesurez, corrigez, formez.
- Bascule progressive. Migrez le reste par vagues, en gardant l’ancien système accessible quelques semaines. Testez la restauration des sauvegardes et la réversibilité avant de tout éteindre.
Les autres dossiers de la rédaction, du pilotage financier à la transmission, sont rassemblés sur notre page d’accueil consacrée au conseil en gestion d’entreprise.
Questions fréquentes
Cloud ou serveur local : que choisir pour une PME de moins de 20 salariés ?
Sans compétences informatiques internes, le SaaS couvre généralement la messagerie, la bureautique, la comptabilité et le CRM. Un serveur local garde un intérêt pour des fichiers très volumineux ou un logiciel métier qui n’existe pas en version cloud. Dans tous les cas, prévoyez une sauvegarde externalisée.
Le cloud coûte-t-il plus cher que l’on-premise ?
Pas forcément. Sur cinq ans, les écarts restent souvent modestes une fois tous les coûts comptés, y compris le temps interne et le renouvellement du matériel. La différence porte surtout sur la répartition : investissement initial d’un côté, abonnement régulier de l’autre.
Qu’est-ce que le cloud souverain pour une PME ?
C’est un service cloud opéré par un fournisseur soumis au droit européen, qui protège vos données de législations étrangères comme le Cloud Act. En France, la qualification SecNumCloud délivrée par l’ANSSI sert de référence. Elle s’adresse en priorité aux PME qui traitent des données sensibles ou travaillent pour des clients publics.
Peut-on revenir en arrière après une migration vers le cloud ?
Oui, à condition de l’avoir prévu. La clause de réversibilité du contrat doit préciser les formats d’export, les délais et les frais éventuels. Un test d’export réalisé dès la première année évite les mauvaises surprises.
Par où commencer cette semaine ?
Ouvrez un tableur et listez vos applications, leurs utilisateurs et la date de fin de garantie de votre serveur. Ajoutez une colonne « coût d’une journée d’arrêt ». Ce document d’une page suffit pour obtenir des devis comparables et engager une discussion utile avec votre prestataire.
