SaaS, PaaS et IaaS : la différence expliquée aux PME

SaaS, PaaS et IaaS. Trois sigles qui reviennent dans presque toutes les discussions sur le cloud et que l'on confond encore souvent en pratique. Pour un dirigeant de PME qui veut simplement savoir ce qu'il achète et ce dont il reste responsable, c'est déroutant. Dans cet article, nous expliquons ce que sont le SaaS, le PaaS et l'IaaS, comment la responsabilité se répartit entre vous et le fournisseur cloud, ce que coûte chaque modèle et quel choix convient à une PME selon la situation.

Qu'est-ce qu'un modèle de service cloud ?

Un modèle de service cloud détermine jusqu'où le fournisseur prend en charge votre stack et à partir d'où commence votre propre travail. Dans une installation on-premise traditionnelle, vous êtes responsable de tout : locaux, électricité, serveurs, système d'exploitation, correctifs, applications et données. Dès que vous consommez quelque chose sous forme de service cloud, une partie de cette stack passe au fournisseur. L'endroit exact où se situe cette frontière fait toute la différence entre IaaS, PaaS et SaaS.

Les trois modèles forment une progression. Avec l'IaaS, le fournisseur prend en charge l'infrastructure physique et vous gérez tout le reste. Avec le PaaS, il gère aussi le système d'exploitation et le runtime, de sorte que vous n'avez plus qu'à fournir votre application et vos données. Avec le SaaS, l'application est entièrement prête à l'emploi : il ne vous reste qu'à configurer les utilisateurs, les données et les paramètres.

IaaS : la salle serveur virtuelle

L'Infrastructure as a Service est exactement ce que son nom promet : l'infrastructure sous forme de service. Pensez à Azure Virtual Machines, AWS EC2 ou Google Compute Engine. Vous louez de la puissance de calcul, du stockage et du réseau dans un datacenter, et vous y installez vous-même votre système d'exploitation, vos applications et vos données. Le fournisseur veille au bon fonctionnement du matériel ; vous veillez à ce que l'OS soit corrigé, que les sauvegardes soient bien configurées et que vos applications continuent de tourner.

L'IaaS est intéressant lorsque vous avez un workload spécifique qui n'entre pas facilement dans un abonnement SaaS. Par exemple un ancien ERP qui ne tourne que sur Windows Server, ou un environnement de test que vous voulez pouvoir agrandir et réduire rapidement. Dans les PME, l'IaaS est plus souvent une étape d'un projet de migration qu'une destination finale. Ceux qui hésitent entre serveur ou cloud optent souvent pour une configuration hybride, avec une petite partie en IaaS et le reste en SaaS.

Modèle de coûts : paiement à l'usage, à l'heure ou à la minute, avec des remises allant jusqu'à 65 % via les Azure Savings Plans pour des engagements de 1 ou 3 ans. Si personne ne surveille les machines virtuelles encore actives, la facture grimpe sans qu'on s'en aperçoive. Bien externaliser la gestion du cloud n'est donc pas un luxe avec l'IaaS, mais une nécessité.

PaaS : une plateforme de développement clé en main

La Platform as a Service est le modèle dans lequel le fournisseur gère également le système d'exploitation, le middleware et le runtime. Azure App Service, Azure SQL Database, Azure Functions et Heroku en sont des exemples. Vous fournissez votre code, choisissez une capacité, et le fournisseur s'assure que tout tourne, est corrigé et s'adapte automatiquement à la charge. Cela épargne beaucoup de travail à un développeur ou à un administrateur.

Pour la plupart des PME, le PaaS n'entre en jeu que lorsqu'une application est développée en interne ou par un partenaire. Une boutique en ligne sur mesure, un portail client, une intégration entre comptabilité et CRM, une application basée sur l'IA : c'est presque toujours moins cher et plus sûr sur du PaaS que sur votre propre VM. Le prix d'un Azure App Service Standard S1 (le niveau le plus bas avec autoscaling) tourne autour de 57 dollars par mois, hors base de données et intégrations. Ce n'est pas donné, mais cela reste raisonnable pour une application spécifique.

Si vous souhaitez faire développer un logiciel sur mesure, posez tôt la question « IaaS ou PaaS ». Choisir le PaaS épargne souvent des années de maintenance, puisque vous n'avez plus jamais à toucher à l'OS.

SaaS : prêt à l'emploi, sur abonnement

Le Software as a Service est le modèle dans lequel la plupart des PME travaillent au quotidien sans même y penser. Microsoft 365, Google Workspace, Exact Online, Salesforce, HubSpot, Dropbox, TeamViewer : tous sont des SaaS. Vous ouvrez un navigateur ou une application, vous vous connectez et vous travaillez. Le fournisseur fait tourner les serveurs, installe les mises à jour, corrige les vulnérabilités et livre les nouvelles fonctionnalités.

Pour une PME, le SaaS est dans presque tous les cas le choix le plus pratique. Pas de salle serveur, pas de soirées consacrées aux correctifs, pas de scripts de sauvegarde qui, en douce, ne tournent plus depuis deux ans. Selon l'office néerlandais de la statistique (CBS), 71 % des entreprises néerlandaises de plus de dix salariés utilisaient le cloud en 2024, et 49 % des entreprises de 2 à 10 salariés. Les Pays-Bas se situent ainsi nettement au-dessus de la moyenne de l'UE.

Le modèle économique repose sur un abonnement par utilisateur et par mois. Au 1er juillet 2026, le tarif en dollars de Microsoft 365 Business Basic passe de 6 à 7 dollars par utilisateur et par mois, soit une hausse d'environ 16 %. Business Standard passe de 12,50 à 14 dollars, et Business Premium reste autour de 22 dollars. Pour les clients existants, les nouveaux tarifs ne s'appliquent qu'au prochain renouvellement de contrat après le 1er juillet 2026. Nos guides sur la hausse des prix de Microsoft 365 en 2026 et sur le choix des licences Microsoft 365 vous aident à profiter de cette hausse pour revoir votre combinaison de licences.

Le modèle de responsabilité partagée en termes simples

À chaque modèle de service cloud correspond un modèle de responsabilité partagée (shared responsibility model) : un tableau qui indique précisément qui maintient et sécurise chaque couche. En version simplifiée :

• IaaS. Le fournisseur s'occupe des locaux, de l'électricité, du refroidissement, du matériel et de la virtualisation. Vous êtes responsable du système d'exploitation, des correctifs, de la configuration réseau, des applications, des données, des identités et des accès.
• PaaS. Le fournisseur prend aussi en charge le système d'exploitation et le runtime. Vous conservez l'application, les données, les identités et les accès.
• SaaS. Le fournisseur gère pratiquement tout. Vous êtes responsable des données, des identités, des accès et de la configuration.

Le piège réside dans ce « pratiquement ». Même en SaaS, le client reste responsable de ses propres données, des accès et de la sécurité des comptes. Un compte Microsoft 365 piraté n'est presque jamais une faute de Microsoft. C'est un utilisateur qui a cliqué sur un e-mail de phishing et qui n'avait pas activé la MFA. Dans le cloud, vous transférez l'infrastructure au fournisseur, mais l'identité reste la vôtre.

Quel modèle pour quelle situation ?

Il n'existe pas de réponse unique, mais quelques bonnes règles empiriques pour les PME :

1. Processus standard (messagerie, agenda, comptabilité, CRM, paie, RH). Choisissez presque toujours le SaaS. Plus rapide, plus sûr et, sur 5 ans, moins cher que l'hébergement en propre.
2. Application disponible uniquement en version installée. Choisissez l'IaaS, sauf si l'éditeur propose lui-même une version cloud.
3. Développement d'une application par votre partenaire logiciel. Choisissez le PaaS. Moins de maintenance, une meilleure évolutivité et des mises en production plus rapides.
4. Workload important à l'utilisation prévisible. L'IaaS avec un savings plan sur 1 ou 3 ans peut être nettement moins cher que le paiement à l'usage.
5. Données qui doivent impérativement rester aux Pays-Bas. Optez pour les régions Azure Netherlands North ou West Europe, ou choisissez un éditeur SaaS néerlandais spécifique.

Les coûts en pratique : le prix affiché compte rarement

Le tarif horaire d'une machine virtuelle ou le prix mensuel d'une licence en dit peu sur les coûts réels. Ce qui permet à une PME de maîtriser sa facture cloud, c'est la combinaison de trois facteurs : des accords clairs sur qui gère quel environnement, une combinaison de licences adaptée à l'usage réel et un shadow IT qui ne gonfle pas en silence.

Une étude de Torii estime que l'entreprise moyenne utilise plus de 100 applications SaaS et qu'environ 61 % d'entre elles ont été achetées sans passer par le service informatique. Pour une PME, le gain vient donc généralement du ménage, pas d'achats supplémentaires. Une optimisation semestrielle des licences permet à de nombreux clients d'économiser 15 à 25 %. Consultez aussi nos guides sur la réduction des coûts informatiques et les risques du shadow IT.

Le vendor lock-in et l'EU Data Act

En choisissant le SaaS ou le PaaS, vous devenez dépendant d'un fournisseur précis. Les données sont stockées dans son format, les intégrations reposent sur ses API et sur sa façon de travailler. C'est ce qu'on appelle le vendor lock-in, et cela a longtemps été un atout majeur des grands acteurs du cloud.

Depuis le 12 septembre 2025, l'Union européenne l'encadre avec l'EU Data Act. Les fournisseurs cloud doivent lever les obstacles au changement de fournisseur, les clients peuvent résilier leurs contrats avec un préavis de deux mois et, entre septembre 2025 et janvier 2027, les frais d'egress ne peuvent plus que couvrir les coûts réels. À partir du 12 janvier 2027, ils ne pourront plus du tout être facturés. Pour les PME, c'est une nouvelle concrète : changer de fournisseur devient réellement plus simple.

Conformité et résidence des données

La conformité au RGPD ne dépend pas du modèle choisi, mais de l'endroit où se trouvent vos données, de qui peut y accéder et de la manière dont vous pouvez le démontrer. Microsoft a finalisé l'EU Data Boundary le 26 février 2025. Les données clients et les données personnelles pseudonymisées de Microsoft 365, Azure et Dynamics 365 sont traitées au sein de l'UE et de l'AELE. Pour la plupart des PME, c'est largement suffisant pour la conformité au RGPD.

Si vous optez pour des services SaaS américains hors de ce périmètre, le US CLOUD Act mérite votre attention. Un juge américain peut obliger un fournisseur américain à transmettre des données, même si celles-ci sont stockées en Europe. Dans les secteurs sensibles (santé, finance, secteur public), c'est souvent une raison de choisir une alternative SaaS européenne ou un cloud privé. Consultez aussi notre guide pour appliquer le RGPD au quotidien.

Questions fréquentes sur le SaaS, le PaaS et l'IaaS

Quelle est la différence entre SaaS, PaaS et IaaS en une phrase ?

L'IaaS consiste à louer une infrastructure virtuelle sur laquelle vous installez vous-même vos logiciels, le PaaS est une plateforme clé en main sur laquelle vous faites tourner votre propre application, et le SaaS est une application complète et opérationnelle que vous utilisez sur abonnement. Plus vous montez dans cette pile, moins le fournisseur vous demande d'efforts, mais moins vous avez la main sur la technologie sous-jacente.

Quel modèle convient le mieux à une PME ?

Pour les processus standard (messagerie, agenda, comptabilité, CRM, RH), le SaaS est presque toujours le meilleur choix. Rapide à mettre en place, sans gestion de serveurs et, sur 5 ans, presque toujours moins cher. L'IaaS est utile pour certaines applications historiques spécifiques, tandis que le PaaS intervient surtout pour les logiciels sur mesure.

Le SaaS est-il toujours moins cher qu'un serveur en propre ?

Non. Pour un workload important, stable et actif en permanence, un serveur bien entretenu peut parfois revenir moins cher, surtout si vous possédez déjà les licences. Le plus souvent, cependant, le SaaS est plus avantageux, car les coûts de serveur, de licences et de maintenance disparaissent. Faites le calcul sur 5 ans en incluant la sécurité, la sauvegarde, les correctifs et les interruptions de service.

Qui est responsable de la sécurité de mes données dans le cloud ?

Dans tous les modèles, c'est vous, en tant que client, qui êtes responsable de vos données, de vos identités et de vos accès. Le fournisseur sécurise l'infrastructure, vous sécurisez la configuration et les utilisateurs. Un compte vulnérable au phishing, protégé par des mots de passe médiocres, est, quel que soit le modèle, un risque qui incombe au client et non au fournisseur.

L'EU Data Act change-t-il quelque chose à mon choix ?

Oui. Depuis septembre 2025, un fournisseur ne peut plus vous compliquer le changement de prestataire et, à partir de janvier 2027, les frais d'egress disparaissent totalement. Le vendor lock-in devient ainsi juridiquement moins contraignant. Le lock-in technique reste toutefois une réalité : transférer des données stockées dans un format spécifique n'est pas toujours trivial.

Conclusion

Le SaaS, le PaaS et l'IaaS ne sont pas des technologies concurrentes, mais trois niveaux de délégation. Plus vous montez, moins vous gérez vous-même et plus vous dépendez du fournisseur. Pour une PME, le SaaS est dans la plupart des cas le choix le plus pratique, le PaaS la norme pour le sur-mesure et l'IaaS la solution de secours pour les applications historiques ou des workloads très spécifiques. Le vrai gain tient rarement au modèle en soi, mais à des choix nets : une combinaison de licences adaptée à l'usage réel, une gestion rigoureuse des identités, une mise en conformité RGPD démontrable et un assainissement du shadow IT.

Vous souhaitez qu'un regard neuf passe en revue votre environnement cloud pour déterminer quels workloads ont leur place en SaaS, en PaaS ou en IaaS ? TRON Group accompagne les PME néerlandaises en infogérance, ainsi que dans la mise en place de Microsoft 365 et d'Azure, avec des solutions adaptées à leur taille et à leur niveau de risque. Appelez le +31 85 303 5869 ou consultez notre page infogérance. Nous faisons le point sur votre situation actuelle, vous indiquons où le SaaS est le meilleur choix et où le PaaS ou l'IaaS apportent une valeur ajoutée, et veillons à ce que votre facture cloud reste prévisible au lieu de réserver une surprise chaque mois.