1. De quoi parle-t-on ?
Un NAS (Network Attached Storage) est un serveur de stockage physique, installé dans vos locaux et connecté à votre réseau local, qui centralise les fichiers de l’entreprise et les rend accessibles à tous les postes. Le stockage Cloud (Google Workspace, Microsoft 365/OneDrive, Dropbox Business, ou des offres françaises comme OVHcloud ou Infomaniak) héberge vos données sur des serveurs distants, gérés par un tiers, accessibles via Internet.
Comme le rappelle France Num (dispositif public d’accompagnement au numérique des TPE/PME), le NAS reste une alternative pertinente au stockage Cloud lorsque la connexion Internet est instable, que les fichiers sont volumineux, ou que les données sont sensibles.
2. Les critères qui doivent réellement trancher
| Critère | NAS local | Stockage Cloud |
|---|---|---|
| Coût | Investissement initial, remplacement des disques, énergie, garantie et administration | Abonnement récurrent selon les utilisateurs, le volume, la conservation et les options |
| Débit local | Très rapide sur le réseau interne, idéal pour les gros fichiers (plans, vidéos, bases de données) | Dépend entièrement de votre débit montant Internet |
| Accès à distance / mobilité | Possible mais demande une configuration réseau soignée (VPN recommandé) | Natif, conçu pour l’accès de n’importe où |
| Maintenance | À votre charge ou celle de votre prestataire (mises à jour, disques, alimentation) | Déléguée au fournisseur |
| Localisation des données | Emplacement physique maîtrisé, sous réserve des copies et services externes | Dépend du contrat, du fournisseur, des sous-traitants et des régions d’hébergement |
| Continuité en cas de panne Internet | Le réseau local peut continuer à fonctionner | Accès distant interrompu ; certains fichiers synchronisés peuvent rester disponibles hors ligne |
3. Le point souvent négligé : la question de la souveraineté
Pour une entreprise qui manipule des données sensibles, le choix du fournisseur Cloud a une portée technique, contractuelle et juridique. Il faut identifier le responsable de traitement, les sous-traitants, les lieux de stockage, les transferts éventuels hors Espace économique européen, les conditions de réversibilité et les lois extraterritoriales auxquelles le prestataire peut être soumis.
L’ANSSI délivre la qualification SecNumCloud à des offres répondant à un référentiel exigeant sur les plans technique, opérationnel et juridique. Elle aide à identifier des offres adaptées aux données et traitements sensibles, mais ne sécurise pas automatiquement les comptes, les droits ou l’application du client : la configuration reste déterminante.
4. Le ransomware change la donne pour le NAS
Un NAS mal configuré (accès direct depuis Internet, comptes par défaut, absence de mise à jour) est une cible fréquente des rançongiciels : plusieurs vagues d’attaques ciblant spécifiquement des marques de NAS grand public ont été documentées ces dernières années. Un NAS professionnel doit donc être traité comme un serveur à part entière : mises à jour régulières, comptes nominatifs, et surtout jamais exposé directement sur Internet sans VPN ou passerelle sécurisée.
5. Recommandation selon votre profil
| Votre situation | Piste à privilégier |
|---|---|
| TPE de 1 à 5 postes, équipe mobile et fichiers bureautiques | Cloud professionnel avec MFA, droits maîtrisés, contrat vérifié et sauvegarde indépendante |
| PME de 5 à 20 postes, fichiers lourds (CAO, vidéo, bases de données), connexion Internet limitée | NAS local en priorité, avec une copie de sauvegarde externalisée pour respecter la règle 3-2-1 |
| Activité réglementée ou données très sensibles (santé, juridique, secret industriel) | NAS local ou Cloud SecNumCloud, avec chiffrement et accès nominatif strict |
| Équipe hybride, plusieurs sites, besoin de collaboration en temps réel sur documents | Approche hybride : Cloud collaboratif pour les documents bureautiques, NAS pour l’archivage et les fichiers lourds |
Sources et références officielles
Ce comparatif synthétise des recommandations publiques et des informations éditeurs. Il ne remplace pas l’inventaire, le pilote et l’analyse de risques de votre environnement.
- France Num — Le serveur de stockage en réseau (NAS), fiche pratique ↗
- ANSSI — Cloud et qualification SecNumCloud ↗
- CNIL — sécurité du cloud ↗
- CNIL — Sécurité : sauvegarder ↗
Comparatif produit par Donnella à titre d’information générale. Les prix, versions et échéances évoluent : vérifiez-les au moment de la décision.