Où héberger une application métier ?

Une application métier est un logiciel conçu pour les processus propres à une organisation : suivi des interventions, gestion des devis, dossiers clients, planning. Une fois développée, elle doit tourner quelque part. L'hébergement détermine sa disponibilité, sa sécurité, sa conformité et votre capacité à changer de prestataire plus tard. Voici les options et les critères pour choisir.

Quelles sont les options d'hébergement ?

Quels critères pour choisir ?

1. La sensibilité des données : des données personnelles impliquent le RGPD ; des données de santé peuvent imposer un hébergeur certifié ; un client peut exiger un hébergement souverain.
2. La disponibilité attendue : l'application est-elle utilisée en continu ? Que se passe-t-il si elle s'arrête une demi-journée ?
3. Les utilisateurs : équipes internes uniquement, ou aussi clients, partenaires et techniciens en déplacement ? Plus l'application est ouverte, plus son exposition à Internet doit être maîtrisée.
4. Les échanges avec d'autres logiciels : comptabilité, messagerie, outils de terrain, souvent via une API, une interface qui permet à deux logiciels de communiquer.
5. L'exploitation : qui met à jour le système, surveille, restaure en cas d'incident ?
6. L'évolution : nombre d'utilisateurs et volume de données prévus.
7. La réversibilité : pouvez-vous récupérer les données, le code et la configuration pour changer d'hébergeur ?
8. Le coût complet : hébergement, mais aussi temps d'administration, sauvegardes et supervision.

Quelles exigences de sécurité prévoir ?

• Connexion en HTTPS pour tous les échanges.
• Double authentification pour les administrateurs, et pour les utilisateurs lorsque c'est possible.
• Interfaces d'administration non exposées publiquement, accessibles par VPN ou depuis des adresses autorisées.
• Mises à jour régulières du système, du langage et des bibliothèques utilisées.
• Environnements séparés : production d'un côté, préproduction pour les tests de l'autre.
• Sauvegardes externalisées, chiffrées et régulièrement restaurées pour test.
• Journalisation des connexions et des actions sensibles, et supervision avec alertes.
• Droits d'accès limités à ce dont chaque utilisateur a besoin.

Faut-il héberger l'application dans ses locaux ?

C'est justifié dans quelques cas : l'application doit fonctionner sans connexion Internet, ou elle pilote directement des machines présentes sur place. Dans les autres situations, un serveur interne concentre les contraintes : coupure de courant, panne matérielle, sauvegarde hors site, accès à distance sécurisé pour les équipes mobiles. Une solution mixte existe aussi : un petit composant local relié à une application hébergée dans un centre de données.

Faut-il prévoir un environnement de test ?

Oui. Une préproduction, copie fidèle de l'application alimentée avec des données fictives ou anonymisées, permet de tester les mises à jour et les nouvelles fonctions sans interrompre le travail des utilisateurs. Elle doit être hébergée dans des conditions proches de la production, sinon les tests perdent leur valeur. N'y copiez pas de données personnelles réelles sans une protection équivalente à celle de la production.

Quelles questions poser à un hébergeur ?

1. Où se trouvent les serveurs et les sauvegardes, et quelle société les contrôle ?
2. Qui administre le système et applique les mises à jour ?
3. Quel engagement de disponibilité est proposé, et comment est-il mesuré ?
4. À quel rythme les sauvegardes sont-elles faites, et quand leur restauration est-elle testée ?
5. Quel délai d'intervention en cas d'incident, et par quel canal ?
6. Quels sous-traitants interviennent ?
7. Comment récupérer les données et l'environnement en fin de contrat ?

Sur la question de la localisation, lisez aussi héberger ses données en France. NexSecure conçoit des applications métier et les héberge en France : découvrir l'hébergement web.