« Nos données doivent rester en Suisse. » Parfois c'est un cahier des charges. Parfois c'est un sentiment. Les deux existent. Le cloud public (AWS, Azure, GCP) a des régions européennes, parfois suisses selon les services. Ce n'est pas toujours suffisant pour un métier qui veut la gouvernance : qui a les clés, qui administre l'hyperviseur, qui peut être contraint par un droit extra-européen.
OpenStack, chez un hébergeur partenaire ou sur votre fer, c'est un cloud privé : machines virtuelles, réseau, stockage, sous votre politique. Nous déployons, supervisons (souvent le même Zabbix que le parc), patchons. Ce n'est pas « anti-AWS ». C'est un outil quand AWS n'est pas une option.
Ce que souveraineté veut dire, sans affiche
Souveraineté, ce n'est pas un drapeau sur une slide. C'est :
- où sont les disques ;
- qui peut les lire (admin hébergeur, admin client, éditeur) ;
- quel droit s'applique si un juge ou une autorité demande ;
Un WordPress vitrine n'a pas le même besoin qu'un dossier patient ou qu'une étude. Nous ne vendons pas d'OpenStack à un commerce qui voulait un site à 900 HT. Nous le discutons avec des SI qui ont déjà un motif.
Le dirigeant doit faire écrire la contrainte. « On préférerait la Suisse » n'est pas une spec. « Les données nominatives restent sur un hyperviseur en Suisse, admin séparé, copies hors prod » en est une. Ensuite on chiffre : matériel, licences, run. Le TJM d'expertise cloud est 1000 HT. Un cloud privé se paie aussi en capacité, pas seulement en jours.
OpenStack n'est pas magique
Vous héritez des devoirs d'un exploitant : correctifs, capacité, hardware, réseau. Oublier le run, c'est se retrouver avec un cloud privé aussi fragile que le placard d'il y a dix ans, avec plus de jargon. D'où un run une fois la plateforme posée, ou une infogérance de serveurs plus simple si OpenStack est disproportionné.
Proxmox, un hyperviseur bien tenu dans le Genevois, suffit à beaucoup de PME. OpenStack se justifie quand vous voulez une API cloud, plusieurs tenants, de l'autoscaling interne, ou un standard que vos équipes connaissent. Pas pour trois VM.
La migration vers du privé se fait par lots, comme vers du public. Les identités, les DNS, les sauvegardes hors de l'hyperviseur : mêmes exigences qu'ailleurs. Un OpenStack dont les backups sont sur le même cluster n'est pas souverain. Il est concentré.
France, Suisse, et le bureau
Nous opérons depuis Saint-Julien-en-Genevois pour des clients des deux pays. Le cloud privé peut vivre en Suisse. Les utilisateurs, à Genève ou en France. La latence et le VPN se mesurent. L'infogérance des postes, elle, reste une affaire de proximité dans le Bassin Genevois. Ne fusionnez pas les deux contrats dans votre tête : le PC de l'accueil n'est pas une instance Glance.
EUR ou CHF, même HT pour nos jours. L'hébergeur partenaire a sa propre grille hardware. On la montre.
Comment nous procédons
Besoin écrit, taille, résidence, compétences internes. Si Proxmox ou de l'infogérance serveur suffisent, on le dit. Si OpenStack tient, déploiement, Zabbix, plan de patch, copies hors cluster, documentation des droits. Pas d'usine à gaz « parce que c'est cloud native ».
Nous voyons deux dossiers très différents. L'un : un site et quelques mails, « on voudrait la Suisse ». Un hébergeur genevois et une maintenance WordPress suffisent. L'autre : un SI applicatif, des données nominatives, un audit client. Là, on parle hyperviseur, droits, copies, éventuellement OpenStack. Mélanger les deux, c'est vendre un cloud privé à quelqu'un qui avait besoin d'un hébergement à 10 HT par mois. Nous refusons.
Si votre contrainte est la Suisse, écrivez-la. Nous vous disons cloud public en région adaptée, privé OpenStack, ou serveur infogéré : le plus simple qui respecte le cahier, pas le plus impressionnant.