Le constat est sans appel. Près d’une entreprise sur deux (47 %) a subi au moins une cyberattaque réussie en 2024. Une tendance à la hausse qui ne risque pas de s’inverser, l’Hexagone ayant enregistré +40 % d’atteintes numériques en 5 ans.

Désormais, dans un contexte de fortes tensions géopolitiques, plus aucun secteur ni organisme n’est épargné. Les grandes entreprises ne sont plus les seules visées, bien au contraire. Parmi les raisons : l’émergence de l’IA générative facilitant notamment les campagnes de phishing. Or, malgré l’explosion des usages d’intelligence artificielle, seules 22 % des entreprises ont mis en place des mesures de cybersécurité adaptées.

Résultat, les plus petites entreprises comme les collectivités, disposant souvent de moins de ressources, ouvrent la porte de leurs systèmes d’information aux failles de sécurité et par la même occasion aux cybercriminels. Quant aux grandes entreprises, moins agiles, elles sont peut-être plus avancées dans leur transformation, mais elles doivent souvent composer avec des infrastructures obsolètes et des métiers peu enclins au changement.

En réponse, l’Union européenne a alors décidé d’étendre sa directive NIS 1 (Network and Information Security – ou en français, sécurité des réseaux et des systèmes d’information) pour couvrir un champ beaucoup plus large de domaines et d’entités. Officiellement entrée en vigueur en Europe le 17 octobre 2024, elle devrait être adoptée par la France courant 2025 avec quelques ajustements.

Préparer son projet NIS 2 dans une logique industrielle

En France, plusieurs milliers d’entités, qu’elles soient classées « Essentielles » ou « Importantes », se verront dans l’obligation de se conformer à NIS 2 dès 2025, là où elles n’étaient que quelques centaines à être couvertes par NIS 1. Selon l’étude d’impact de la directive NIS 2, 15 000 entités dans 18 secteurs d’activités, contre 500 dans 6 secteurs pour NIS 1, entrent directement dans le champ d’application de cette directive. Une nécessité face aux cyberattaques dont sont victimes les organismes : 90 % des entreprises de la région EMEA ont ainsi été confrontées à des incidents de cybersécurité que la conformité à la directive NIS 2 aurait pu prévenir.

Pour autant, elles sont peu nombreuses à répondre aux exigences de la directive. Opacité de certaines obligations, manque de ressources, problème de budget, frein au changement… Les raisons sont multiples et les pénalités lourdes. Des sanctions qui, néanmoins, peuvent s’avérer tellement dissuasives qu’elles poussent à accélérer la mise en conformité et, in fine, la transformation des entreprises. En ce sens, NIS 2 tend à s’imposer dans les années à venir comme un moteur d’innovation !

Tel est l’objectif réel derrière la directive : uniformiser la maturité des entreprises en matière de pratiques de cybersécurité dans toute l’Europe. Par conséquent, dans quelques années, la cybersécurité sera davantage intégrée à l’ensemble des activités de l’entreprise, plaçant l’automatisation et l’apprentissage automatique au centre des enjeux de sécurité. Néanmoins, la gestion des risques ne peut se faire sous le seul angle technique, et implique le plus souvent d’engager une transformation organisationnelle pour mettre en place une nouvelle gouvernance.

Soit un grand nombre de chantiers à lancer, parfois en simultané. Résultat, les entreprises peuvent rencontrer un certain nombre de difficultés d’implémentation ou même humaines. NIS 2 implique une vision 360 de la sécurité et une approche holistique, nécessitant un grand nombre d’expertises. C’est pourquoi les organisations qui décideront de mener ces transformations en interne s’exposeront davantage aux risques de pénalités financières du fait d’une conformité partielle ou d’erreurs d’interprétation de la règlementation. S’entourer d’experts pour se conformer à NIS 2 est donc un véritable must have.

Par Yoann Moreau, Head of Cybersecurity Audit & Advisory chez Squad

Par Anwar Saliba, Managing Director France chez nLighten

Nous assistons à une réorganisation silencieuse mais profonde du paysage numérique mondial. À mesure que les géants du cloud poursuivent leur croissance exponentielle, une évidence s’impose : la centralisation massive ne suffit plus. L’avenir du cloud ne se joue plus uniquement dans les hubs géants de Francfort, Dublin ou Ashburn. Il se dessine désormais au plus près des territoires, là où les usages numériques explosent, où la latence devient un facteur critique, et où les attentes réglementaires et écologiques imposent une nouvelle géographie de l’infrastructure.

Les hyperscalers face à un paradoxe de croissance

La promesse originelle des hyperscalers reposait sur une logique d’industrialisation et de massification. Mutualiser la puissance de calcul à l’échelle mondiale, optimiser les coûts d’exploitation, centraliser les données dans des méga-structures techniques interconnectées aux grandes dorsales Internet. Cette approche a démontré sa force… jusqu’à atteindre ses limites.

Aujourd’hui, les hyperscalers doivent relever un triple défi :

1. Répondre à des usages de plus en plus exigeants : vidéo en 4K, gaming, IA générative, objets connectés industriels… Ces usages nécessitent une latence minimale, une bande passante locale et une haute disponibilité.

1. Se conformer à des régulations locales toujours plus strictes : souveraineté des données, hébergement en Europe, contraintes liées à la santé, à l’éducation ou au secteur public, exigences fiscales ou énergétiques spécifiques à chaque pays.

1. Réduire leur empreinte environnementale : la pression monte de la part des gouvernements, des investisseurs et des citoyens. Il ne suffit plus d’être “green” en façade, il faut prouver que chaque watt est optimisé localement, que l’eau est préservée, que les émissions sont limitées.

Or, les architectures centralisées, pensées pour l’optimisation globale, peinent à répondre simultanément à ces enjeux de proximité, de souveraineté et de durabilité.

Le datacenter de proximité : levier stratégique, pas infrastructure secondaire

Il serait erroné de considérer les datacenters régionaux comme des extensions périphériques. Ils sont aujourd’hui des nœuds stratégiques dans l’écosystème numérique. Ces infrastructures locales permettent aux hyperscalers de sortir de la logique du “one-size-fits-all” pour adopter une approche beaucoup plus granulaire, agile et résiliente.

Concrètement, un datacenter de proximité permet :

• Un traitement local des données sensibles, évitant leur transit inutile vers des pays tiers, facilitant le respect du RGPD ou des réglementations sectorielles.

• Une réduction immédiate de la latence, essentielle pour les services interactifs (cloud gaming, e-santé, véhicules autonomes).

• Une optimisation de la bande passante, en désengorgeant les grands réseaux nationaux et internationaux.

• Une conformité réglementaire native, en s’adossant à des partenaires locaux déjà intégrés dans les cadres juridiques et économiques nationaux.

• Une meilleure efficacité énergétique, en exploitant des solutions adaptées aux contextes locaux (récupération de chaleur, refroidissement naturel, électricité bas carbone…).

Les datacenters régionaux deviennent ainsi de véritables catalyseurs d’un cloud distribué, capable de répondre à la fois aux besoins globaux et aux exigences locales.

Vers une souveraineté distribuée et pragmatique

Ce mouvement vers des infrastructures plus proches n’est pas une régression. Il ne s’agit pas de fragmenter l’Internet, mais de l’adapter. De passer d’un paradigme purement centralisé à une approche distribuée, évolutive et contextualisée.

L’Europe, avec sa diversité législative, linguistique et culturelle, est le terrain idéal pour expérimenter cette nouvelle approche. Elle impose de facto une stratégie d’hébergement multirégionale et multifournisseurs. Dans ce contexte, les hyperscalers ont tout intérêt à s’appuyer sur des partenaires d’infrastructures locaux qui allient expertise technique, maîtrise réglementaire et ancrage territorial.

Cette collaboration n’est pas uniquement technologique : elle devient stratégique et politique. Elle permet aux hyperscalers de gagner en agilité opérationnelle, en légitimité auprès des acteurs publics, et en résilience face aux aléas géopolitiques et climatiques.

Un cloud hybride, multi-niveaux, enraciné dans les territoires

Ce que nous observons, c’est l’émergence d’un modèle de cloud hybride et hiérarchisé. Les hyperscales ne disparaîtront pas, mais ils seront complétés, interconnectés, renforcés par un maillage dense d’infrastructures locales. Chaque niveau du cloud aura un rôle spécifique à jouer dans cette nouvelle architecture :

• Le core, pour la puissance brute et les grands volumes.

• Le region, pour la résilience, la conformité et les traitements intermédiaires.

• L’edge, pour la réactivité, la personnalisation et les usages temps réel.

C’est à cette condition que le cloud pourra réellement accompagner la transformation numérique des territoires, des entreprises et des citoyens.

En somme, l’avenir du cloud ne sera pas uniquement hyperscale. Il sera polycentrique, intelligent et profondément enraciné dans l’écosystème local. C’est cette conviction qui guide notre mission chez nLighten, et que nous partageons avec les acteurs du numérique prêts à construire un avenir plus durable, plus souverain et plus performant.

Par Rainer W. Kaese, Senior Manager, HDD Business Development at Toshiba Electronics Europe GmbH

Ces dernières années, la disparition du disque dur a été annoncée. Pourtant, ce support de stockage reste indispensable dans les centres de données des entreprises et des fournisseurs cloud. Et, dans un avenir proche, il est peu probable que cela change.

Si les disques durs ont disparu de la plupart des appareils grand public – et donc du point de vue des utilisateurs finaux –, ils restent très présents dans les centres de données. Plus encore, ils supportent l’essentiel des besoins de stockage de données, car aucun autre support de stockage ne peut offrir l’accès direct et la capacité nécessaires à l’IA, au streaming vidéo et à d’autres applications gourmandes en données de manière aussi économique que les disques durs. Après tout, les SSD restent environ cinq à huit fois plus chers par unité de capacité. Même si leur prix devait égaler celui des disques durs, il faudrait des décennies et des investissements considérables pour augmenter la capacité de production à un niveau où les SSD pourraient éventuellement remplacer les disques durs. Cela est dû à la production complexe et coûteuse de mémoire flash.

Par conséquent, non seulement la majorité de la capacité de stockage installée dans les centres de données est constituée de disques durs, mais les nouvelles capacités reposent également majoritairement sur ce support de stockage classique. Rien qu’en 2024, 56 millions de disques durs d’entreprise ont été livrés dans le monde, pour une capacité totale de 959 exaoctets, soit 959 millions de téraoctets et plus de quatre fois la capacité des SSD d’entreprise livrés sur la même période (59 millions d’unités pour un total de 226 exaoctets).

La raison pour laquelle le disque dur est toujours aussi demandé près de 70 ans après son lancement est principalement due à la croissance constante de sa capacité – de 2 téraoctets par an – tout en maintenant des coûts stables. Initialement, des innovations telles que les disques remplis d’hélium et les disques plus fins ont permis des capacités plus élevées. Aujourd’hui, de nouvelles technologies d’enregistrement telles que l’enregistrement magnétique assisté par micro-ondes (MAMR) et l’enregistrement magnétique assisté par chaleur (HAMR) sont à l’origine de cette progression. Ces technologies utilisent respectivement des micro-ondes et des diodes laser, ce qui réduit le besoin d’énergie magnétique et permet une tête d’écriture plus compacte. Des têtes d’écriture plus petites permettent un stockage de données plus dense et, par conséquent, des capacités supérieures. Les experts prévoient que des disques pouvant atteindre 50 téraoctets par unité seront possibles dans les années à venir.

De plus, malgré leurs pièces mobiles, les disques durs sont remarquablement durables et efficaces. Le taux de défaillance des disques durs d’entreprise est généralement d’environ 0,35 %, ce qui correspond à seulement sept disques défectueux par an dans un centre de données comptant 2 000 disques durs en fonctionnement. Les grands opérateurs de centres de données et les fournisseurs cloud affichent souvent des taux de fiabilité encore supérieurs. La consommation électrique des disques durs est également relativement constante, quelle que soit la capacité ou la charge de travail, car la majeure partie de l’énergie est utilisée pour faire tourner la broche (généralement entre 7 et 8 W). Pour les disques durs haute capacité, cela rend les disques durs très économes en énergie, ne consommant que 0,3 à 0,5 W par téraoctet, ce qui est comparable à celui des SSD de même capacité.

Les performances relativement faibles des disques durs sont souvent pointées du doigt, mais ce constat ne s’applique qu’à un seul disque. Dans les architectures de stockage modernes, des dizaines de disques durs fonctionnent ensemble en matrices, permettant des opérations de lecture et d’écriture parallèles. Ainsi, les systèmes de stockage peuvent facilement atteindre des débits de 15 Go/s et plus de 15 000 IOPS.

En fin de compte, les disques durs offrent tout ce que les opérateurs de centres de données et les fournisseurs cloud apprécient: des capacités élevées à faibles coûts d’acquisition et d’exploitation, une fiabilité élevée et des performances suffisantes pour la plupart des applications. En cas de performances insuffisantes, quelques SSD peuvent facilement être ajoutés, mais la majorité des données résident toujours sur des disques.

Les disques durs ne sont peut-être pas la star des centres de données; ils existent depuis trop longtemps pour cela. Ce sont plutôt des outils silencieux et indispensables qui fonctionnent en arrière-plan de manière fiable. Sans eux, il est juste de dire que notre monde numérique ne fonctionnerait plus.

Par Greg Collins, Senior Product Marketing Manager, Progress Software

Alors que la transformation numérique s’accélère dans tous les secteurs, les réseaux sont devenus le système circulatoire des entreprises. Du centre de données au cloud, des télétravailleurs aux objets connectés, l’ampleur et l’échelle des réseaux actuels sont stupéfiantes. Pour les équipes d’exploitation réseau (NetOps), cette nouvelle réalité peut davantage ressembler à un cauchemar sans fin qu’à un rêve rationnel. Les professionnels NetOps sont confrontés à un nombre croissant de défis, tels que les manques de visibilité et les silos organisationnels. En effet, ces derniers peuvent impacter les performances, la sécurité et la disponibilité des réseaux.

Malgré tout, il existe une voie intéressante à suivre. Avec les bonnes stratégies, les bons outils et un état d’esprit adapté, ces défis peuvent se transformer en opportunités d’innovation, de résilience et d’efficacité. Il existe trois obstacles majeurs auxquels les équipes NetOps sont confrontées aujourd’hui. Voici comment les surmonter.

Réseaux fragmentés : comment y voir clair ?

Les réseaux ne se limitent plus aux centres de données traditionnels. Les environnements hybrides et multi-cloud, la main-d’œuvre à distance, les terminaux mobiles et les intégrations tierces ont élargi le périmètre du réseau au-delà de toute reconnaissance. Ce changement a conduit à une visibilité fragmentée là où les équipes NetOps luttent pour surveiller et gérer le trafic à travers les différentes plateformes, fuseaux horaires et fournisseurs.

Les outils traditionnels sont souvent insuffisants dans cet environnement. Les pertes de paquets, la latence et les interruptions de service peuvent passer inaperçues jusqu’à ce que les utilisateurs s’en plaignent. Pire encore, lorsqu’un problème survient, l’identification de la cause première peut prendre des heures, voire des jours, c’est à dire un temps précieux que les entreprises ne peuvent pas se permettre de perdre.

Pour gérer cette complexité, il est essentiel d’obtenir une visibilité de bout en bout. Les équipes NetOps doivent alors adopter des stratégies de surveillance holistiques qui vont au-delà de l’interrogation SNMP et des vérifications basiques. Les solutions qui regroupent les données provenant des appareils sur site, des environnements cloud et des périphériques peuvent offrir une vue unifiée des performances et de la disponibilité.

Voici les meilleures pratiques :

· Surveillance basée sur les flux (comme NetFlow ou sFlow) afin de comprendre le comportement du trafic

· Tests synthétiques pour simuler l’expérience de l’utilisateur à partir de différents endroits

· Tableaux de bord centralisés pour corréler les mesures de performance entre les domaines

Ces capacités permettent aux équipes d’identifier la compromission des performances avant que les utilisateurs ne soient affectés et de résoudre les problèmes plus efficacement.

En quête de talents NetOps

Alors que les réseaux ont évolué rapidement, le développement de la main d’œuvre n’a pas toujours suivi. L’essor du SD-WAN, des réseaux cloud et de l’automatisation a créé une demande pour des ensembles de compétences que de nombreuses équipes NetOps sont encore en train de développer. Dans le même temps, les professionnels expérimentés atteignent l’âge de la retraite, ce qui crée un vide de connaissances.

La réponse à la pénurie de talents ne consiste pas seulement à embaucher plus de personnel, mais aussi à travailler plus intelligemment et à investir dans les personnes. La mise à niveau des équipes existantes avec une formation aux plateformes cloud, aux langages de script (comme Python) et aux principes du DevOps peut améliorer considérablement l’efficacité et le moral. Parmi les autres stratégies, citons :

· Encourager la formation croisée entre les équipes pour créer de la redondance et briser les silos.

· Exploiter des outils low-code/no-code pour réduire le travail de configuration manuel.

· Établir des partenariats avec des établissements d’enseignement pour développer des stages et des filières de début de carrière

Les entreprises devraient également favoriser une culture dans laquelle l’apprentissage continu est valorisé et soutenu. Les certifications délivrées par des organismes neutres tels que CompTIA ou la Fondation Linux peuvent également contribuer à renforcer les compétences qui s’appliquent à tous les fournisseurs et à toutes les plates-formes.

Unifier les équipes informatiques

Dans de nombreuses entreprises, les équipes NetOps fonctionnent encore indépendamment de leurs homologues de la sécurité (SecOps), du DevOps ou même de la gestion des services. Ce manque de coordination peut entraîner des politiques incohérentes, des outils redondants et une résolution plus lente des incidents qui couvrant plusieurs domaines.

Par exemple, une application dégradée peut déclencher des alarmes à la fois dans le NetOps et le DevOps. Mais, sans visibilité partagée, chaque équipe peut enquêter en parallèle sans collaboration significative. Ou pire encore, une mauvaise communication entre le NetOps et le SecOps peut entraîner des lacunes dans la détection des menaces au niveau de la couche réseau.

L’élimination de ces silos commence par des objectifs communs et des outils intégrés. L’alignement interfonctionnel peut être réalisé grâce à des stratégies telles que :

· Des plateformes intégrées qui permettent à plusieurs équipes de visualiser les mêmes données télémétriques du réseau.

· Des exercices “war room”réguliers pour simuler des incidents réels et définir des rôles clairs.

· Des pratiques DevSecOps efficaces qui intègrent les considérations de réseau et de sécurité dans le cycle de vie de l’application

En outre, les équipes NetOps devraient participer lors des migrations vers le cloud et lors des déploiements d’applications. Leur connaissance des modèles de trafic, de l’application des politiques et de la disponibilité des services est essentielle à la réussite.

NetOps prédictif et préventif

De nombreuses équipes NetOps commencent à adopter l’analyse prédictive et l’automatisation alimentée par l’IA pour passer d’une lutte réactive contre les problèmes à une optimisation proactive. En exploitant les données historiques, les algorithmes d’apprentissage automatique peuvent anticiper les pics de trafic, détecter les anomalies et recommander des changements de configuration pour atténuer le risque de panne.

Il ne s’agit pas de remplacer les humains, mais de leur donner de meilleurs outils pour qu’ils se concentrent sur la stratégie plutôt que sur le dépannage manuel. L’analyse automatisée des causes profondes, les scripts d’autoréparation et le routage dynamique du trafic ne sont que quelques-unes des innovations qui conduisent NetOps vers un avenir plus autonome.

Cependant, même les outils les plus avancés ne peuvent pas réparer les processus défaillants. Pour être efficace, une approche NetOps prédictive doit s’accompagner d’un changement culturel, d’une communication transparente et de l’adhésion des dirigeants.

Indentifier les avantages concurrentiels en créant des opportunités

Le NetOps n’est plus une fonction d’arrière-boutique, c’est une capacité stratégique qui sous-tend chaque aspect de l’activité numérique. Les réseaux devenant de plus en plus complexes et distribués, les défis pour les équipes NetOps sont susceptibles de se multiplier. Mais ces défis ne sont pas insurmontables.

En adoptant une visibilité unifiée, en améliorant les compétences du personnel, en brisant les silos et en adoptant des technologies proactives, les entrepises peuvent transformer les problèmes réseaux en avantages concurrentiels. L’avenir du NetOps ne réside pas seulement dans de meilleurs outils, mais aussi dans une collaboration plus intelligente, des processus résilients et un engagement renouvelé en faveur de l’amélioration continue.

À propos de Progress Software

Progress Software permet aux entreprises de réussir leur transformation face à des changements perturbateurs. Notre logiciel permet à nos clients de développer, déployer et gérer des applications et des expériences numériques responsables basées sur l’IA avec agilité et facilité. Les clients bénéficient d’un fournisseur de confiance en Progress, avec les produits, l’expertise et la vision dont ils ont besoin pour réussir. Plus de 4 millions de développeurs et de technologues dans des centaines de milliers d’entreprises dépendent de Progress. Apprenez-en davantage sur www.progress.com.