L'autonomie plutôt que la dépendance dans l'univers SAP

Les environnements deviennent plus complexes, les feuilles de route des éditeurs plus dynamiques et les services métier plus impatients. Pour les entreprises utilisatrices de SAP, la question reste donc la suivante : comment garantir la stabilité et la capacité d'action alors que le contexte évolue sans cesse ?

La devise du congrès annuel 2026 de la DSAG – „ Claim Your Ground. Lead Your Business. “ – résume parfaitement la situation. Aujourd’hui, il ne s’agit plus de courir après le dernier mot à la mode en matière de technologie ni de se lancer aveuglément dans la migration vers le cloud. Il s’agit de prendre des décisions éclairées, de privilégier la réflexion plutôt que l’euphorie et de définir en toute conscience sa propre marge de manœuvre.

Pour rester à la tête d’une transformation permanente, il faut disposer d’une certaine marge de manœuvre. Les entreprises ne doivent pas se laisser dicter leur voie par des contraintes d’infrastructure rigides ou par la dépendance vis-à-vis des hyperscalers. Cela implique également de pouvoir se retirer à tout moment. Sans stratégie de sortie viable en matière de cloud et d’IA, le client SAP devient rapidement prisonnier de modèles tarifaires qui ne lui appartiennent pas.

C’est précisément là qu’intervient SUSE, partenaire technologique de longue date de SAP. En tant qu’entreprise fondée en Allemagne, profondément enracinée en Europe et disposant en même temps d’une formidable influence mondiale, SUSE fournit la plateforme ouverte nécessaire à un avenir SAP autonome. Au fond, il s’agit avant tout d’une chose : redonner aux entreprises le contrôle de leur propre infrastructure, qu’elle soit sur site, dans un cloud privé, chez un hyperscaler ou en mode hybride. Seul celui qui maîtrise ses fondements passe du statut de subjugué à celui d’acteur.

Souveraineté numérique „ Made in Europe “

Dans un monde de plus en plus fragmenté et marqué par l’instabilité géopolitique, les valeurs européennes telles que la souveraineté des données, les exigences strictes en matière de conformité et l’ouverture technologique occupent une place de plus en plus centrale pour les clients SAP opérant à l’échelle mondiale. Les exigences en matière de sécurité informatique dans les environnements SAP ont considérablement augmenté ces dernières années, notamment sous l’impulsion du RGPD, de la directive NIS2, du Cyber Resilience Act de l’Union européenne et des exigences spécifiques à chaque secteur. L’intégration de services cloud élargit la surface d’attaque potentielle et les architectures hybrides échappent à la sécurité périmétrique classique. Dans ce contexte, la souveraineté numérique signifie conserver à tout moment le contrôle absolu sur ses propres données, ses méthodes de chiffrement et ses chaînes d’approvisionnement logicielles.

La réponse technologique au besoin de résilience et de souveraineté accrues réside dans SUSE Linux Enterprise Server (SLES) for SAP Applications (pour les environnements SAP sous Linux tels que SAP HANA) et SUSE Rancher for SAP Applications (pour l'univers SAP natif du cloud). SLES for SAP constitue la base fiable de l’environnement SAP de dizaines de milliers d’entreprises à travers le monde. Environ 80 % de toutes les installations SAP HANA fonctionnent aujourd’hui sur cette plateforme. SAP elle-même exploite d’ailleurs SAP S/4HANA Cloud sur la plateforme de système d’exploitation de SUSE. Mais le leadership sur le marché ne suffit pas à lui seul en cette période de menaces accrues. L’ensemble de la plateforme est donc conçu pour garantir la sécurité „ dès la conception “.

La certification Common Criteria EAL4+ délivrée par l'Office fédéral allemand de la sécurité informatique (BSI) atteste que SLES répond aux exigences de sécurité les plus strictes, non seulement pour la plateforme elle-même, mais aussi pour l'ensemble de la chaîne logistique logicielle. Cette certification évite aux entreprises de devoir mener elles-mêmes des évaluations fastidieuses de la sécurité de leur chaîne d'approvisionnement et facilite la démonstration de leur conformité à la directive NIS 2 auprès des auditeurs.

SUSE Live Patching offre une protection supplémentaire aux processus critiques de l'entreprise contre les temps d'arrêt imprévus et les cyberattaques. Il permet de corriger les failles de sécurité du noyau Linux à la volée, sans fenêtre de maintenance et sans redémarrage du système. Les processus logistiques, les clôtures financières et les installations de production continuent de fonctionner pendant que SUSE Live Patching met le système à jour. SUSE Multi-Linux Manager se charge du déploiement automatisé des correctifs et de la gestion centralisée des politiques de sécurité. La conformité devient ainsi un processus standard transparent.

Le service « Sovereign Premium Support » de SUSE va encore plus loin. SUSE stocke et chiffre toutes les données d'assistance au sein de l'UE, et seuls des ingénieurs d'assistance basés dans l'Union européenne assurent le support technique. Pour les entreprises issues de secteurs réglementés, cela signifie que non seulement leurs données, mais aussi leur accès à l'assistance restent sous contrôle européen.

La nouvelle liberté en matière de virtualisation

Sortir du piège des licences grâce à la stratégie de virtualisation de SUSE. Alors que le système d'exploitation garantit la stabilité, le domaine du déploiement d'infrastructures connaît actuellement une mutation profonde. Le marché mondial de la virtualisation a connu une évolution radicale au cours des derniers mois.

Les rachats, les produits retirés du marché, l'obligation de souscrire à des méga-licences groupées et les hausses de prix drastiques ont pris de nombreuses entreprises au dépourvu. Le passage d'un modèle de licence basé sur les sockets à un modèle basé sur les cœurs entraîne, par exemple, des coûts supplémentaires qui, selon la taille de l'entreprise, peuvent s'élever à plusieurs centaines de milliers, voire à plusieurs millions d'euros par an. Les clients SAP, qui se sont appuyés pendant des années sur des infrastructures d’hyperviseurs propriétaires, sont confrontés à des hausses de coûts massives et à une perte de contrôle notable. La demande pour une alternative technologiquement ouverte et économiquement prévisible est donc très forte.

L'hyperviseur SUSE, basé sur la technologie éprouvée KVM (Kernel-based Virtual Machine), offre aux clients SAP un moyen d'échapper au piège des licences. SUSE a entièrement intégré l’hyperviseur à son écosystème et l’a validé pour les charges de travail SAP (voir la note SAP 1522993). Contrairement aux solutions propriétaires de type „ boîte noire “, l’approche basée sur KVM permet une virtualisation performante, évolutive et surtout transparente, avec une surcoût généralement compris entre 5 et 10 % par rapport à un fonctionnement sur du matériel « bare metal ». Avec SUSE Virtualization, les charges de travail non SAP et les environnements Kubernetes conteneurisés peuvent être déployés de manière rentable, hautement disponible et sans dépendance vis-à-vis d’un fournisseur. Ces avantages sont également confirmés par des consultants tels que Thomas Herrmann, consultant SAP chez SoftwareOne : « La migration vers S/4 est le moment idéal pour repenser également la stratégie de virtualisation. KVM offre une alternative performante, ouverte et économique aux hyperviseurs classiques. »

Mettre en place une exploitation SAP autonome

Le prestataire de services informatiques à plein temps FIS-ASP, qui compte environ 140 collaborateurs et dispose de trois centres de données redondants en Bavière, exploite aujourd’hui quelque 1 000 systèmes SAP pour plus de 50 000 utilisateurs au sein de PME. Puis est survenue l’acquisition de VMware par Broadcom. Les coûts ont grimpé en flèche, et FIS-ASP s'est retrouvé confronté à une question fondamentale : comment mettre en place une infrastructure ouverte et souveraine sur le plan numérique pour les systèmes SAP critiques pour l'activité ? La décision stratégique s'est portée sur une migration complète vers les solutions open source de SUSE.

En migrant vers l'hyperviseur de SUSE, la FIS-ASP a pu éviter des hausses de coûts imminentes de plus de 100 %, qui auraient été inévitables avec la solution propriétaire utilisée jusqu'alors. Le nouvel environnement renforce en outre la sécurité de la planification économique grâce à des modèles d'assistance transparents. Grâce à une pile de solutions composée de SUSE Linux Enterprise Server for SAP Applications, SUSE Virtualization, SUSE Rancher for SAP Applications et SUSE Multi-Linux Support, FIS-ASP a mis en place une plateforme centrale pour une exploitation SAP en toute autonomie. Celle-ci permet de déployer aussi bien des charges de travail ERP traditionnelles que des applications modernes en conteneurs natives du cloud, et ce sans aucun problème. Le contrôle total des composants d’infrastructure et des chaînes d’approvisionnement logicielles facilite également pour le prestataire de services la conformité aux exigences réglementaires telles que la norme ISO 27001 ou la directive NIS2. Les processus opérationnels automatisés et l„“ Infrastructure as Code „ élèvent l’efficacité opérationnelle à un niveau supérieur. Manuel Sammeth, directeur général de FIS-ASP, souligne : ” Notre objectif était de mettre en place une infrastructure véritablement souveraine pour l’exploitation des applications SAP, et SUSE fournit tous les composants dont nous avons besoin pour y parvenir. »

Une IA souveraine avec SUSE AI et SAP

Le droit à la souveraineté et à l'autodétermination ne s'arrête pas aux limites de l'infrastructure, mais s'étend jusqu'à la stratégie en matière d'IA. Dans de nombreuses entreprises, cela suscite actuellement des tensions : les services opérationnels réclament avec force l’intégration rapide de l’IA générative et des grands modèles linguistiques (LLM) afin d’optimiser les processus métier et d’exploiter de nouveaux potentiels de création de valeur. Dans le même temps, la direction informatique doit veiller à la protection des données hautement sensibles relatives aux finances, aux ressources humaines et à la production stockées dans le système SAP. Le transfert irréfléchi de ces données stratégiques vers des services d’IA en cloud public incontrôlables n’est pas une option pour la plupart des entreprises européennes, pour des raisons de conformité et de protection des données.

SUSE AI résout ce conflit sans freiner l'innovation. Cette plateforme basée sur Kubernetes permet le développement et l'exploitation hautement sécurisée d'applications d'IA sous le contrôle de l'entreprise. Les entreprises ont ainsi la possibilité d’exécuter localement, dans leur propre centre de données ou dans des environnements hybrides dédiés, de puissants modèles linguistiques de grande envergure tels que Llama ou Mistral. L’IA s’intègre ainsi de manière transparente aux processus SAP existants, tout en fonctionnant de manière totalement indépendante des clouds d’IA externes et opaques.

Une IA digne de confiance dans votre propre centre de données

Des prestataires SAP tels que le groupe FIS utilisent d’ores et déjà SUSE AI dans les projets de leurs clients. Ce partenaire SAP Gold développe depuis 2018 ses propres solutions d’IA pour les utilisateurs SAP, allant de l’affectation automatique des factures entrantes à la reconnaissance d’images pour le secteur du commerce. Pour les données SAP sensibles des clients issus de secteurs réglementés, le groupe FIS exploite systématiquement ses applications d’IA dans des centres de données allemands.

SUSE AI prend en charge l'orchestration, la surveillance et la gestion du cycle de vie des charges de travail d'IA, rendant ainsi l'infrastructure plus facile à gérer. „ L’un des grands avantages de SUSE AI est qu’il nous permet de réduire considérablement la complexité liée à l’exploitation des charges de travail d’IA “, explique Manuel Sammeth, qui dirige l’équipe d’expertise en IA du groupe FIS. „ Nous pouvons gérer différents modèles linguistiques de grande envergure via une plateforme centrale et, si nécessaire, mettre en œuvre très rapidement de nouveaux modèles pour nos clients. “

Sammeth sait par expérience que tous les projets d’IA ne réussissent pas du premier coup : „ L’intérêt pour les solutions basées sur l’IA est énorme, mais nous discutons aussi régulièrement avec des entreprises dont les projets d’IA ont d’abord échoué. Souvent, l’idée est convaincante, mais les responsables ne se penchent pas suffisamment sur l’infrastructure nécessaire. “ SUSE AI peut combler cette lacune.

La transparence est également essentielle pour garantir un fonctionnement économique et sécurisé : le groupe FIS peut à tout moment consulter l'utilisation des jetons, les performances des modèles et le taux d'utilisation des GPU. Des garde-fous personnalisés et la sécurité des conteneurs protègent les données de l'entreprise et empêchent toute manipulation des modèles. La souveraineté des données reste ainsi entièrement au sein de l'entreprise.

Regard sur l'année 2027 : une analyse objective plutôt qu'une panique liée à l'immigration

Outre la virtualisation et l'IA, l'année 2027 préoccupe de nombreux clients SAP. D'ici là, non seulement la migration vers SAP S/4HANA devra être achevée, mais le support standard des solutions d'intégration éprouvées SAP Process Orchestration (PO) et SAP Process Integration (PI) prendra également fin. Le remplacement par la SAP Integration Suite moderne est inévitable.

Mais ici aussi, le principe „ Claim Your Ground “ s’applique : au lieu de céder à la panique ou de migrer précipitamment des systèmes vers le cloud, il convient d’aborder cette transition de manière contrôlée. Pour les entreprises qui doivent conserver localement, dans leur propre centre de données, des interfaces sensibles et des appels d’API, SAP a développé l’Edge Integration Cell. Celle-ci permet de concevoir des flux d’intégration dans le cloud, tout en les exécutant localement et en toute sécurité au sein de son propre réseau.

Sur le plan technologique, la SAP Edge Integration Cell marque un changement de paradigme, car en tant qu’application conteneurisée, elle nécessite impérativement un environnement Kubernetes robuste. SUSE Rancher for SAP Applications fournit à cet effet une infrastructure Kubernetes validée, hautement disponible et automatisée, permettant d’exploiter en toute sécurité des composants tels que l’Edge Integration Cell. Pour ceux qui organisent aujourd’hui leur environnement sur site et de virtualisation avec KVM et SLES for SAP Applications, tout en jetant un pont vers l’univers des conteneurs grâce à SUSE Rancher, l’échéance de 2027 perd tout son caractère menaçant.

Conclusion : celui qui maîtrise les bases dirige l'entreprise

Dans l'univers SAP, la transformation ne peut être reportée : elle reste le moteur permanent de l'informatique d'entreprise. Ce qui est déterminant, c’est la position adoptée par les entreprises pour façonner cette transformation : reste-t-on sur le siège passager et se laisse-t-on conduire par les métriques de licence, les contraintes du cloud et les impasses liées aux solutions propriétaires ? Ou prend-on le volant pour déterminer soi-même le rythme de l’innovation ? La devise de DSAG „ Claim Your Ground. Lead Your Business. “ est un appel lancé aux décideurs informatiques pour qu’ils reprennent le contrôle de leur souveraineté technologique. Avec SUSE, les utilisateurs SAP disposent d’un partenaire qui rend cette souveraineté tangible grâce à une base de code ouverte et certifiée. La fiabilité européenne de SLES for SAP Applications, la liberté économique offerte par l’hyperviseur SUSE basé sur KVM et le traitement sécurisé des données avec SUSE AI constituent une base pérenne. Sur cette base, les clients SAP peuvent mettre en œuvre leurs stratégies ambitieuses en matière de cloud hybride et d’IA avec un équilibre parfaitement adapté à leur réalité métier spécifique. Ceux qui maîtrisent pleinement leur environnement technologique mènent leur entreprise avec succès, même en période de changement permanent.

Vers l'inscription du partenaire :