Fiche concept 3.2.3¶

📌 3.2.3 Au bout du réseau… Où vont les données ?¶

#Hébergement #Stockage #Cloud #DataCenter #CentreDeDonnées #Serveurs #EnjeuxEnvironnementaux #SecNumCloud

Résumé

Les informations accessibles sur Internet doivent être hébergées, c’est-à-dire stockées sur des serveurs connectés au réseau.
Ces serveurs sont généralement regroupés dans des centres de données (data centers), qui sont des bâtiments spécialement conçus pour accueillir des équipements informatiques et de stockage, avec des exigences élevées en matière de sécurité, de continuité de service et de fiabilité.
Le cloud désigne un modèle de services permettant de mettre à disposition, à la demande et via Internet, des ressources informatiques, plutôt que de les héberger localement sur l’appareil de l’utilisateur.
Les règles juridiques applicables aux données hébergées dans le cloud dépendent à la fois du lieu physique des serveurs et du pays dans lequel est établie l’entreprise qui fournit le service.

Quand on parle de réseaux informatiques, on pense souvent à la circulation des données (voir Partie 3 : Réseaux > Fiche Concept 3.2.1) : elles voyagent à travers des câbles, des routeurs, des ondes… Mais on oublie parfois de se demander : où vont réellement toutes ces données — comme celles des sites web, les photos, les vidéos, les messages, les fichiers que nous consultons ou envoyons chaque jour ? Quelle est leur destination finale dans le réseau ? Où sont-elles "conservées" ?

Pour répondre à cette question nous devons aborder la notion d'hébergement. Une notion qui soulève de nombreux enjeux techniques, juridiques et environnementaux.

→ Qu’est-ce que l’hébergement ? ¶

Définition : Hébergement¹

L’hébergement désigne l'action de stocker et de rendre accessibles des fichiers, des sites web, des applications ou des données sur des serveurs informatiques. Connectés à Internet, ces contenus et services deviennent accessibles en ligne aux utilisateurs.
L’hébergement est indispensable au fonctionnement des services numériques : il permet de conserver les données, de rendre les services disponibles en ligne et d’assurer leur sécurité.

Les solutions d’hébergement peuvent être :

Locales : les serveurs et les données sont hébergés sur les équipements de l'utilisateur ou de l’organisation ;
Distantes (externalisées) : les serveurs et les données sont hébergés dans un data center appartenant à un opérateur spécialisé, qui fournit l’infrastructure informatique, assure la maintenance matérielle et la sécurité physique.

Le cloud correspond à une forme d’hébergement à distance dans laquelle les ressources et les services informatiques sont accessibles via Internet et gérés de manière largement automatisée.

→ C’est quoi un data center ? ¶

La forme la plus visible de l’hébergement informatique distant est le data center, ou centre de données².

Un data center est une infrastructure physique (un bâtiment) spécialement conçue pour accueillir des équipements informatiques. Il regroupe notamment des serveurs(1), des systèmes de stockage ou encore des équipements réseau. Ces centres permettent d’héberger, de traiter et de faire circuler de très grandes quantités de données utilisées par les entreprises, les administrations et les particuliers³^,⁴.

🔎 Définition : Un serveur web est la combinaison d'un système informatique (matériel) et d'un logiciel utilisés pour le stockage et la diffusion de fichiers de sites web. C'est l'intermédiaire silencieux entre l'adresse que vous tapez et la page qui s'affiche. Chaque fois qu'un utilisateur se rend sur un site internet, son navigateur effectue une requête du contenu de la page au serveur web. À son tour, le serveur du site fournit ces informations au navigateur.

Les data centers sont généralement exploités par des entreprises spécialisées qui assurent le fonctionnement des infrastructures, leur maintenance et leur sécurité.

En 2022, la France comptait environ 300 data centers, selon le gestionnaire du réseau électrique RTE⁵.

→ C'est quoi les enjeux de fonctionnement des data centers ? ¶

Le stockage et la gestion des données dans les data centers doivent être assurés de manière efficace, fiable, sécurisée et continue, malgré les volumes très importants de données traitées chaque jour. Ces infrastructures doivent donc répondre à plusieurs enjeux majeurs :

Les équipements matériels, qui comprennent les serveurs, les systèmes de stockage, les équipements réseau, les dispositifs d’alimentation électrique ainsi que les systèmes de refroidissement indispensables au bon fonctionnement des installations⁶.
La continuité des services, assurée grâce à la redondance des équipements et des connexions⁷, afin de limiter les interruptions en cas de panne électrique, de défaillance matérielle ou de problème réseau.
La sécurité des infrastructures et des données, qui concerne à la fois la protection physique des bâtiments et la cybersécurité des systèmes informatiques. Les grands data centers professionnels disposent généralement de dispositifs de sécurité avancés, mais le niveau de protection peut varier selon les opérateurs, notamment lorsque des données sensibles(1) d’entreprises ou de services publics sont hébergées⁸^,⁹.
1. 🔎 Définition : Une donnée sensible est une catégorie particulière de données personnelles qui concerne les informations révèlant la prétendue origine raciale ou ethnique, les opinions politiques, les convictions religieuses/philosophiques/l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé/la vie sexuelle/l'orientation sexuelle d'une personne physique.
Les enjeux environnementaux, liés à une consommation énergétique élevée, notamment pour l’alimentation des serveurs et les systèmes de refroidissement. De nombreuses réflexions portent aujourd’hui sur la réduction de l’impact environnemental du numérique et des centres de données. Des solutions visant à réduire cet impact sont notamment présentées dans le MOOC Impacts environnementaux du numérique¹⁰.

→ Comment gère-t-on la sécurité des data centers ? ¶

Même si les data centers sont des infrastructures hautement sécurisées, ils reposent sur des installations physiques susceptibles de subir des attaques, des incidents techniques ou des sinistres. Ils concentrent également des équipements et des données critiques. La sécurité physique et numérique est donc une priorité absolue¹¹.

Elle repose sur plusieurs niveaux de protection qui se complètent :

La sécurité physique des bâtiments : systèmes de surveillance, contrôles d’accès par badge ou parfois dispositifs biométriques (empreintes digitales, reconnaissance faciale).
La sécurité des réseaux internes et externes : chiffrement des données en transit, pare-feux, segmentation de réseau.
La gestion des accès et des identités des personnes autorisées à intervenir.

Un cas à relever

Le Tribunal de Commerce de Lille a condamné OVH¹² à verser un montant supérieur à 100 000€ à la société Bâti Courtage suite à l’incendie du data center SBG2 à Strasbourg en mars 2021, qui avait détruit la salle principale des serveurs et des sauvegardes. Le juge a retenu un manquement contractuel d’OVH : avoir conservé les sauvegardes au même endroit que les serveurs principaux, privant ainsi Bâti Courtage de toute protection en cas de sinistre.

Source : Incendie SGB2 Strasbourg : OVH condamné à verser plus de 100 000 euro, Le Monde Informatique.

→ Le cloud, c’est quoi ? ¶

Le cloud désigne un ensemble de serveurs distants reliés à Internet, qui permettent de stocker des données et d’utiliser des services numériques (comme Google Drive, Microsoft OneDrive, Dropbox ou Apple iCloud) sans qu’ils soient installés directement sur l’ordinateur ou le téléphone de l’utilisateur. Lorsque celui-ci enregistre une photo ou travaille sur un document partagé dans le cloud, ses données transitent en réalité vers des data centers situés parfois à plusieurs milliers de kilomètres.

Le cloud repose donc sur un modèle d’hébergement à distance¹³. Au lieu de conserver les fichiers et les logiciels sur une machine locale ou sur les serveurs d’une organisation, on utilise l’infrastructure d’un fournisseur spécialisé.

Ce modèle s’est largement imposé car il offre plusieurs avantages¹⁴ :

Facilité d'accès : il est possible de consulter des fichiers ou d'utiliser des applications de n'importe quel poste de travail connecté à Internet ;
Travail collaboratif : plusieurs personnes peuvent modifier un même document en temps réel ;
Sécurisation des données : les données sont généralement protégées par des systèmes de chiffrement et des mesures de sécurité avancées ;
Sauvegarde automatique : les données sont sauvegardées automatiquement hors site, ce qui permet une reprise rapide après un incident impactant l'appareil de l'utilisateur (du verre d'eau renversé à la panne ou au sinistre par exemple) ;
Mutualisation des ressources : grâce à la virtualisation(1) des serveurs, un seul serveur peut être partagé entre plusieurs utilisateurs ou services, ce qui optimise l’utilisation des équipements nécessaires ;
1. 🔎 Définition : La virtualisation permet de faire fonctionner plusieurs machines virtuelles (VM) sur une seule machine physique, afin d’utiliser plus efficacement ses ressources. Un logiciel partage ainsi le processeur, la mémoire, le stockage et le réseau entre les VM. Chacune fonctionne comme un ordinateur indépendant, avec son propre système d’exploitation, tout en utilisant le même matériel. En 2026, la virtualisation est une technologie essentielle dans les systèmes informatiques et au cœur du cloud computing. Elle permet d’optimiser l’utilisation des infrastructures et d’adapter facilement les ressources aux besoins, ce qui aide les entreprises à mieux maîtriser leurs coûts.
Souplesse d'utilisation : il est très facile d’augmenter ou de réduire la puissance de calcul, les capacités réseau ou l’espace de stockage selon les besoins du client¹⁵.

De plus, le cloud permet aux entreprises ou aux particuliers (pas toujours compétents) de ne pas avoir à gérer eux-mêmes l’infrastructure matérielle des serveurs distants qu'ils utilisent¹⁶.

Cependant, ce modèle d’hébergement présente aussi des limites¹⁷. Les données deviennent dépendantes d’une connexion Internet et d’un fournisseur de service. Une panne, une coupure réseau ou la fermeture d’un service peuvent rendre certains contenus temporairement inaccessibles. De plus, les utilisateurs savent rarement où leurs données sont réellement stockées ni quelles lois s’appliquent à leur hébergement.

La question environnementale constitue également un enjeu important car même si le cloud donne une impression d’immatérialité, il repose sur des data centers.

Enfin, le cloud soulève des questions importantes de sécurité et de protection des données. Comme les informations sont stockées à distance et circulent en permanence sur Internet, leur confidentialité et leur accès doivent être encadrés par des dispositifs techniques et des règles strictes. Ces mécanismes de protection constituent aujourd’hui un enjeu central du fonctionnement des services cloud.

→ Comment protéger les données dans le cloud ? ¶

Lorsqu’on utilise des services cloud, les données sont principalement hébergées sur des infrastructures distantes, même si certaines peuvent aussi être conservées localement sur l’appareil de l’utilisateur et synchronisées automatiquement avec le cloud. La protection de ces données doit reposer sur plusieurs niveaux de sécurité : techniques, organisationnels et juridiques. En France et en Europe, certains référentiels officiels, comme SecNumCloud, définissent des exigences de sécurité applicables aux fournisseurs de services cloud¹⁸.

Plusieurs mécanismes permettent de protéger les données et les accès :

Authentification renforcée : l’utilisation d’un mot de passe robuste, associée à une authentification à deux facteurs (code SMS, application dédiée, clé de sécurité), limite les risques de piratage des comptes. (Voir Partie 4 : Terminaux > Fiche Concept 4.1.2)
Chiffrement des données : les informations sont transformées en données illisibles pour toute personne non autorisée. Le chiffrement protège aussi bien les données stockées que celles qui circulent sur Internet.
Gestion des accès : seules les personnes autorisées peuvent consulter, modifier ou partager certains fichiers.
Sécurité avancée : des algorithmes et l'apprentissage automatique permettent de détecter et de répondre aux violations de sécurité potentielles en temps réel. En mettant continuellement à jour leurs bases de données de menaces et leurs protocoles de sécurité, les solutions de sécurité basées sur le cloud offrent une protection plus efficace que les systèmes traditionnels locaux.
Protection des réseaux : les échanges de données passent par des connexions sécurisées et des dispositifs de filtrage, comme les pare-feux, destinés à empêcher les intrusions.
Sécurité physique des data centers.

Malgré ces protections, le risque zéro n’existe pas. Une erreur humaine, un mot de passe compromis ou une mauvaise configuration peuvent exposer des données sensibles. La sécurité du cloud dépend donc à la fois des fournisseurs de services et des usages des utilisateurs.

Nota Bene : certaines données nécessitent une protection renforcée, notamment les données de santé, considérées comme particulièrement sensibles par la réglementation européenne sur la protection des données personnelles (voir Partie 2 : Données > Fiche Concept 2.1.2).

Un cas à relever

En 2019, l’État français a lancé le Health Data Hub (HDH), une base de données massive destinée à faciliter la recherche médicale. Cette plateforme rassemble les données de santé de millions de citoyens français, accessibles uniquement après un examen rigoureux des projets de recherche. Pour héberger cette base, l’État a choisi Microsoft Azure, une solution cloud américaine. Cette décision a rapidement déclenché une forte polémique¹⁹, car les données étaient alors stockées dans des data centers hors de France, sous la juridiction des lois américaines, notamment le Cloud Act, qui permet aux autorités des États-Unis d'accéder à certaines données stockées par des entreprises américaines.

Source : Health Data Hub : tout comprendre à la polémique sur la plateforme de données de santé des Français, 01net.com.

→ Alors, que dit la législation sur l’hébergement des données ? ¶

Les données numériques ne flottent pas "dans les nuages" : même si elles sont hébergées dans le cloud, elles sont toujours physiquement stockées quelque part dans un data center. Et selon l’endroit où se trouve ce data center, les lois qui s’appliquent changent.

Si les serveurs ou les data centers sont situés en dehors de l'Union européenne mais traitent les données de citoyens européens, toute organisation doit respecter le RGPD. Si elle veut transférer des données en dehors de l’Union européenne, elle doit garantir un niveau de protection équivalent à celui du RGPD²⁰. (Voir Partie 1 : Enjeux > Fiche Concept 1.2.2 ; Fiche Concept 1.2.3 ; Partie 3 : Réseaux > Fiche Concept 3.1.3)

Certaines législations étrangères posent néanmoins question :

Le Cloud Act (loi fédérale extraterritoriale américaine) permet aux autorités américaines, munies d'un mandat, d'accéder à des données personnelles stockées par des fournisseurs de services américains, indépendamment de leur localisation géographique. Il existe donc un conflit juridique entre cette loi et le RGPD européen qui protège les données des ressortissants européens.
La Loi russe sur la localisation impose que les données personnelles des citoyens russes soient toujours stockées sur le territoire russe²¹.

Ces lois montrent que la localisation physique des serveurs influe directement sur la souveraineté des données.

→ Qu'est-ce qu'on peut conclure ? ¶

Même si l’on parle de données "dans le cloud", celles-ci conservent toujours une réalité physique : elles sont stockées sur des serveurs situés dans des data centers, reliés à Internet. Cette localisation n’est pas neutre, car elle détermine le cadre juridique applicable, les conditions d’accès aux données et le niveau de protection qui leur est assuré.

Qu’avez-vous pensé de ce contenu ? Clair : Utile :

Si vous souhaitez nous faire part de vos suggestions d'amélioration contactez-nous !

Envoyer un email à cyberclass@class-code.fr

Pour aller plus loin ?¶

Fiches concepts liées¶

Licence¶

🎯 Attribution : Une réalisation collective produite par Class’Code dans le cadre du programme TalCyb. Ce travail a bénéficié d’une aide de l’État gérée par l’Agence nationale de la recherche au titre de France 2030 portant la référence ANR-23-CMAS-0020.

Cette ressource éducative a été produite sous licence CC BY-SA Class’Code 4.0 FR (1) - Publication : mars 2026 ; Dernière mise à jour : juin 2026.

Creative Commons - Attribution obligatoire et crédit à l’auteur - Liberté d’utilisation et d’adaptation - Pas de restriction spécifique

Sources¶

See this page is the portal