1. Comprendre les bases, sans jargon
Le cloud signifie utiliser des ressources informatiques hébergées chez un fournisseur. Selon le service, celui-ci protège certaines couches, tandis que le client reste responsable notamment de ses utilisateurs, permissions et données.
Avant de retenir les mots techniques, essaie de reformuler cette idée avec tes propres mots. Tu n'as pas besoin de tout mémoriser du premier coup : comprendre vient avant apprendre par cœur.
2. Le cours expliqué en détail
Responsabilité partagée
Dans le cloud, le fournisseur protège certaines couches techniques ; le client reste responsable d’autres éléments, notamment des identités, des réglages et souvent des données.
Erreurs courantes
Une mauvaise configuration peut exposer des données. Réduis les autorisations, examine les paramètres de partage et active la journalisation appropriée.
Zero Trust
Zero Trust signifie qu’on ne fait pas confiance automatiquement à une connexion parce qu’elle vient du réseau interne. On vérifie l’identité, le contexte et les permissions de façon continue et proportionnée.
Mise en situation
Une application scolaire fictive utilise des comptes séparés, un stockage privé, des sauvegardes et un suivi des accès.
Dessine une application cloud fictive et indique qui protège les comptes, les données et les serveurs.
🧩 Comprendre simplement : Dans le cloud, les responsabilités se partagent
Le fournisseur gère certaines infrastructures, mais le client reste responsable de nombreux réglages, utilisateurs et données. La répartition dépend du service utilisé.
🔎 Exemple pas à pas
Une équipe partage accidentellement un dossier avec tout Internet. Le fournisseur peut avoir des serveurs bien protégés : la mauvaise permission reste un problème de configuration du client.
💡 Ce qu’il faut retenir
Vérifie qui a accès à quoi, active la MFA, utilise des permissions minimales et surveille les partages.
3. Exemple concret expliqué étape par étape
Comprendre le cloud sans jargon
Louer un appartement ne signifie pas que le propriétaire choisit qui reçoit tes clés. De même, le fournisseur cloud ne gère pas forcément tous les droits d’accès de ton organisation.
4. Exercice pratique sans danger
Dessine un stockage cloud fictif. Indique qui peut lire les documents, qui les modifie et comment ils sont sauvegardés.
Comment travailler : commence par écrire ta réponse sur une feuille, puis compare avec les explications du cours. Tu peux recommencer autant de fois que nécessaire. Travaille uniquement sur des exemples fictifs ou tes propres systèmes.
⚠️ L’erreur la plus fréquente
Croire que le fournisseur cloud s’occupe de toute la sécurité.
🌍 Dans la vraie vie
Un dossier cloud partagé « avec toute personne ayant le lien » est l’une des erreurs les plus courantes. Le fournisseur protège ses serveurs, pas tes réglages de partage.