Pour le Gartner Group, l'ampleur de l'impact du 'cloud computing' sur les DSI aura une magnitude similaire à celle qu'a le commerce électronique. Cette prédiction n'empêche pas le cabinet d'analystes d'alerter sur les risques inhérents à l'utilisation de ressources et de services informatiques mis à disposition par des tiers, via Internet. Il énumère sept points clés à clarifier avant de signer avec un fournisseur. 1) La qualité des superviseurs Sous-traiter ses données les plus sensibles ne peut s'envisager que si l'on a la certitude que les informaticiens du sous-traitant sont dignes de confiance et que leurs faits et gestes sont contrôlés. Le Gartner recommande un droit de regard et de contrôle sur les personnels du fournisseur. De là à dire qu'un contrat de 'cloud computing' doit être signé "intuitu personae", en fonction des personnes qui pourraient avoir accès aux ressources et aux services fournis... 2) Conformités légales Au final, c'est le propriétaire des données qui est tenu responsable en cas d'infraction à la législation. Les fournisseurs de 'cloud computing' doivent se plier à toutes les demandes d'audit externes et disposer de toutes les certifications de sécurité nécessaires pour que leurs clients aient la certitude d'être couverts. 3) Localisation des données L'utilisation de sites de stockage multiples fait partie des points forts du 'cloud computing', mais aussi de ses points faibles. En effet, la dématérialisation touche à ses limites lorsqu'on s'intéresse au lieu où se trouve implanté un site de stockage. Les données qu'il contient relèvent alors du régime juridique local. Autant savoir sous lequel peuvent se trouver ses données.