Conversion S/4 : sur site, hybride, cloud privé ou public

Les utilisateurs de SAP sont inquiets : le géant des logiciels de Walldorf a annoncé en été 2023 qu'il ne soutiendrait plus les innovations telles que l'utilisation de l'intelligence artificielle dans S/4 que dans ses solutions cloud. Et bien que SAP lui-même continue à proposer une version sur site.

Toutefois, cela crée un dilemme en termes de coûts et d'efforts : en se limitant aux innovations basées sur le cloud, comme l'IA dans S/4 Hana, les entreprises qui exploitent SAP sur site sont confrontées au problème de passer à côté d'avancées technologiques importantes. Parallèlement, la décision de rester sur site est certes préférable pour des raisons de contrôle et de sécurité, mais elle peut entraîner une augmentation des coûts d'exploitation et un manque de flexibilité par rapport aux solutions en nuage. Les coûts et les efforts organisationnels liés au passage au cloud sont tout aussi importants, mais offrent des avantages à long terme tels que l'évolutivité et la rentabilité. En outre, l'intégration des systèmes et processus existants dans le cloud est une variable essentielle à prendre en compte. 

Les entreprises sont donc confrontées à un dilemme clair : quelle voie suivre - misent-elles sur des coûts d'exploitation moindres et une solution cloud qui s'accompagne d'un effort d'intégration important ? Ou gardent-ils le contrôle grâce à On-prem et misent certes sur une sécurité dont ils sont responsables, mais les coûts d'exploitation sont plusieurs fois plus élevés ? Il faut toutefois s'attendre à ce que de nombreuses entreprises continuent pour l'instant à exploiter SAP elles-mêmes sur site. On-prem est une option souvent choisie dans certains secteurs pour des raisons de sécurité, par exemple dans le secteur de la finance et des assurances. Alors, comment les entreprises doivent-elles se décider ? Quels sont les éléments à prendre en compte ?

On-prem reste fort

Chez SAP, tous les signes sont au cloud. Même une grande entreprise ne peut pas échapper à cette tendance générale. Du point de vue d'un fournisseur de logiciels, le modèle d'exploitation SaaS est attrayant, qu'il s'agisse d'un cloud public ou privé. Il est plus simple, plus efficace et moins coûteux, la base de code standard est plus facile à entretenir et la limitation des adaptations côté client réduit les coûts d'exploitation de la solution. En outre, l'intervention de tiers est évitée et les coûts d'exploitation de la solution sont plus faciles à gérer pour le client.

SAP mise précisément sur cette stratégie : S/4 Cloud est certes personnalisable dans une certaine mesure, mais il offre nettement moins de possibilités que la version sur site. Les entreprises dont les processus commerciaux sont complexes, voire hautement personnalisés, ont besoin d'une solution flexible qui peut être adaptée individuellement. C'est le cas, par exemple, des grandes entreprises du secteur pharmaceutique ou des grandes entreprises de fabrication dont les processus internes sont déjà bien établis et ne doivent pas être modifiés. Un système ERP sur site offre toujours de meilleures possibilités de personnalisation et peut être remodelé et modifié en fonction des besoins individuels de l'entreprise. Mais le contrôle total de l'ensemble du système ERP a aussi ses inconvénients - l'entreprise est seule responsable de la performance et de la sécurité du système. 

Une maintenance et des mises à jour régulières sont indispensables pour maintenir les logiciels et le matériel à jour. En outre, il est important de former le personnel aux pratiques de cybersécurité afin de minimiser les erreurs humaines. En outre, des audits de sécurité réguliers doivent être réalisés afin d'identifier les points faibles et il est possible de faire appel à des experts externes pour des évaluations indépendantes. Un autre aspect important est la mise en œuvre de plans de sauvegarde des données et de récupération d'urgence afin de pouvoir réagir en cas de panne ou d'attaque.

Malgré la montée en puissance du cloud, les fournisseurs de logiciels tels que SAP devront encore, dans un avenir prévisible, fournir un support sur site à de nombreuses entreprises. Ces clients ont souvent un certain scepticisme de base vis-à-vis du cloud. Celui-ci se reflète dans l'argument selon lequel il n'est pas sûr parce que les données sont "sur Internet". Cette vision ne tient toutefois pas compte du fait que la cybersécurité est un domaine très complexe. Même les systèmes les plus sûrs peuvent facilement être contournés si les utilisateurs contournent inconsciemment les mécanismes de sécurité. Des problèmes tels que l'ingénierie sociale ou une gestion des accès mal conçue sont également des points d'attaque pour la solution sur site.

Sécurité : cloud et sur site

Le rapport de situation récemment publié par l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) montre clairement que la situation des menaces ne cesse de se dégrader et que les cybercriminels sont de plus en plus habiles et sophistiqués dans leurs attaques. Les fournisseurs de cloud disposent d'équipes d'experts expérimentés en matière d'infrastructure et de sécurité des serveurs. En revanche, le choix de l'option S/4 locale nécessite des experts en sécurité internes qualifiés et souvent des logiciels de sécurité supplémentaires, ce qui ajoute des coûts considérables à une approche déjà coûteuse.

En outre, les applications en nuage basées sur le modèle SaaS sont fondamentalement plus faciles à utiliser pour les utilisateurs. Ils n'ont pas à se soucier de l'installation, de la configuration, du fonctionnement et de la maintenance de leurs applications. Toutefois, le principe de responsabilité partagée s'applique ici : le fournisseur exploite et protège ses propres systèmes, tandis que l'entreprise utilisatrice est responsable de la mise en œuvre des mesures de sécurité dans les applications.

Un autre avantage évident du cloud est la conformité : les fournisseurs et surtout les hyperscaleurs disposent de toutes les certifications de sécurité courantes. Cela vaut non seulement pour la gestion de la sécurité de l'information selon la norme ISO 27001, mais aussi pour les normes sectorielles spécifiques comme TISAX (industrie automobile) ou HIPAA (secteur de la santé), ainsi que pour les exigences régionales comme FIPS du gouvernement fédéral américain. Les entreprises peuvent ainsi facilement démontrer que leur informatique est conforme aux meilleures pratiques des certifications concernées.

Il existe toutefois des avantages pour la conformité sur site : l'un des principaux avantages est le contrôle total et l'adaptabilité des mesures de conformité. Les entreprises peuvent adapter leurs systèmes spécifiquement aux exigences de leur secteur et de leur région, ce qui n'est pas toujours possible dans la même mesure avec des solutions en nuage. Ceci est particulièrement pertinent pour les secteurs ayant des normes de sécurité très spécifiques ou pour les régions ayant des lois strictes sur la protection des données. On-prem offre également une plus grande souveraineté des données. Étant donné que toutes les données restent dans l'entreprise, les entreprises peuvent s'assurer qu'elles respectent pleinement les réglementations régionales en matière de protection des données, telles que le RGPD. Cela peut être plus compliqué avec les solutions cloud, car les données peuvent être stockées sur des serveurs dans différents pays.

Intégration d'applications cloud et locales

Un autre aspect important à prendre en compte lors du choix entre On-prem et Cloud est l'intégration de S/4 Hana dans les différents systèmes d'une entreprise. 

L'intégration est particulièrement facile dans les approches purement cloud. Celles-ci sont toutefois rares et se rencontrent plutôt dans les start-ups et les jeunes entreprises technologiques. La plupart des autres entreprises choisissent inévitablement une approche informatique hybride pour continuer à utiliser des solutions sur site difficilement remplaçables. En outre, aucune entreprise ne peut se passer totalement du cloud. Certains types d'applications sont principalement disponibles dans le cloud, comme les solutions CRM modernes ou les outils d'intelligence artificielle.

Ceux qui souhaitent une intégration simple remplacent peu à peu toutes les applications commerciales par les variantes cloud correspondantes. Mais si l'on veut continuer à utiliser ses applications sur site stables dans un avenir prévisible, sans pour autant renoncer à des solutions en nuage plus modernes, il faut une plate-forme d'intégration spécialisée (iPaaS) qui offre une multitude de connecteurs indépendants des fournisseurs pour toutes les applications commerciales.

Le sur site reste important pour les clients SAP existants

En fait, plus personne ne peut contester les avantages du cloud. L'évolution vers le haut ou vers le bas est plus simple, plus rapide et moins coûteuse. Les besoins changeants de l'entreprise peuvent être mis en œuvre rapidement et à moindre coût. Les applications sur site, quant à elles, permettent de mieux contrôler le fonctionnement des applications, les lieux de stockage et les flux de données. Il est en outre possible de soutenir des modèles commerciaux fortement individualisés grâce à des adaptations et des développements internes. La décision politique de SAP de proposer les innovations en premier lieu dans le cloud correspond à la tendance générale selon laquelle les technologies actuelles sont presque exclusivement proposées sous forme de service cloud. Cela ne signifie pas pour autant que les utilisateurs S/4 sont laissés pour compte en matière de développement. En utilisant iPaaS, ils peuvent intégrer des services cloud innovants dans leur environnement applicatif et ne sont pas dépendants des décisions de SAP - l'indépendance de la marque assure la liberté de choix.

boomi.com