Glossary
Cloud Computing (SaaS, PaaS, IaaS)
Modèle d'accès réseau à la demande à des ressources informatiques partagées. NIS 2 englobe l'ensemble des acteurs du cloud — IaaS, PaaS et SaaS — dans son périmètre réglementaire.
Le Cloud Computing est un modèle informatique permettant un accès réseau à la demande à un pool partagé de ressources configurables (serveurs, stockage, applications). NIS 2 englobe l'ensemble des acteurs du secteur, qu'ils soient fournisseurs d'infrastructures physiques (IaaS), de plateformes de développement (PaaS) ou de logiciels applicatifs hébergés (SaaS).
Les trois modèles de service
IaaS — Infrastructure as a Service
Fourniture de ressources informatiques brutes à la demande : puissance de calcul, stockage, réseau. Le client gère lui-même le système d'exploitation et les applications.
Exemples : Amazon Web Services (EC2), Microsoft Azure, OVHcloud.
PaaS — Platform as a Service
Mise à disposition d'un environnement de développement et de déploiement complet. Le client se concentre sur le code applicatif, la plateforme sous-jacente est gérée par le fournisseur.
Exemples : Google App Engine, Heroku, Azure App Service.
SaaS — Software as a Service
Application complète accessible via un navigateur, sans installation locale. Le fournisseur gère l'intégralité de la pile technique.
Exemples : Microsoft 365, Salesforce, Google Workspace.
Positionnement dans NIS 2
Les fournisseurs de cloud relèvent de l'Annexe 1 (secteurs hautement critiques) de NIS 2 et sont soumis au régime transfrontalier — leur supervision dépend de l'autorité compétente de l'État membre où se situe leur établissement principal dans l'UE.