Les pénalités : un levier ?

Une fois que le contrat est établi comment s’assurer que la SLA déterminée est réellement mise en oeuvre ? Que la sécurité, la confidentialité, l’intégrité, la disponibilité sont respectées ? Le garde-fou consiste dans la mise en place de pénalités encourues par le fournisseur dans le cas de non-respect des garanties. L’homme de la situation à ce point de l’élaboration du contrat est l’avocat. Les services juridiques des deux parties vont échanger et trouver un terrain d’entente pour que les us et coutumes en la matière dans l’entreprise soient spécifiés au sein du contrat et pour qu’ils se retrouvent dans la pratique chez l’hébergeur. Selon Philippe Bramau-Grattau, “le cloud computing peut être considéré comme une option des infrastructures de l’outsourcing. D’un point de vue technique, les DSI sont rassurés de savoir où se trouvent les données mais cela n’est qu’une attitude plus psychologique qu’autre chose. Car l’on pourrait comparer cette situation à celle d’une prise électrique dont on ne sait pas où est installé le générateur dont elle dépend. Cela n’a jamais empêché personne de se servir de la prise électrique. Par ailleurs, dans le contrat, l’endroit où se trouvent les données n’est jamais précisé. C’est un détail considéré comme technique quand on confie les données à l’extérieur. Seul tout ce qui relève du Confidentiel Défense pourrait justifier la précision de l’endroit où vont être stockées les données dans un contrat.”