AccueilFondamentaux › IaaS, PaaS, SaaS

IaaS, PaaS, SaaS : les différences

Guide Par Nicolas Poirier Lecture 8 min Publié le 8 septembre 2026

Les trois sigles décrivent la même chose vue à trois hauteurs : le nombre de couches techniques que vous gardez à votre charge. En IaaS vous louez la machine et vous gérez tout ce qui tourne dessus. En PaaS vous déposez votre code et le fournisseur s'occupe du reste. En SaaS le logiciel est prêt, vous n'administrez plus que vos utilisateurs et vos données.

Une infrastructure applicative empile toujours les mêmes couches : le bâtiment, le matériel, la virtualisation, le système d'exploitation, l'environnement d'exécution, l'application, enfin les données. Le modèle de service indique simplement où passe la ligne de partage entre le fournisseur et vous.

Cette ligne a des conséquences très concrètes. Elle détermine qui applique les correctifs de sécurité un dimanche soir, qui est fautif si un serveur reste vulnérable, et à quel point vous pourrez partir ailleurs dans trois ans. Ce guide la trace couche par couche.

Trois baies de serveurs dressées sur un sommet rocheux au-dessus des nuages
Trois modèles, trois hauteurs de délégation. Plus vous montez, moins vous administrez et moins vous décidez.

Les trois modèles, un par un

IaaS : louer la machine

L'infrastructure en tant que service fournit des ressources brutes : machines virtuelles, disques, réseaux privés, adresses IP. Vous choisissez le système d'exploitation, vous l'installez, vous le maintenez à jour, vous configurez le pare-feu.

C'est le modèle qui ressemble le plus à un serveur classique, avec l'élasticité en plus. Il convient quand vous avez besoin d'un contrôle fin, ou quand vous déplacez une application existante sans vouloir la réécrire. Il suppose des compétences d'administration système réellement disponibles.

PaaS : déposer son code

La plateforme en tant que service fournit un environnement d'exécution prêt. Vous livrez votre application, la plateforme gère le système d'exploitation, les langages, les mises à jour et souvent la montée en charge automatique.

Le gain de temps est considérable pour une équipe de développement. Le prix à payer est un cadre : vous utilisez les versions proposées, dans les limites fixées. Une dépendance technique s'installe, d'autant plus forte que vous utilisez les services annexes du fournisseur.

SaaS : utiliser le logiciel

Le logiciel en tant que service se consomme tel quel, par navigateur ou par application. Messagerie, suite bureautique, gestion commerciale, visioconférence : la plupart des outils quotidiens relèvent de cette catégorie.

Vous ne gérez plus que vos comptes, vos droits de partage et vos contenus. C'est le modèle le plus simple, et celui où votre marge de manœuvre est la plus faible : vous subissez le calendrier des évolutions, les changements d'interface et les révisions de tarif.

Qui gère quoi, couche par couche

CoucheIaaSPaaSSaaS
Bâtiment et sécurité physiqueFournisseurFournisseurFournisseur
Matériel et réseauFournisseurFournisseurFournisseur
VirtualisationFournisseurFournisseurFournisseur
Système d'exploitationVousFournisseurFournisseur
Environnement d'exécutionVousFournisseurFournisseur
ApplicationVousVousFournisseur
Comptes et droits d'accèsVousVousVous
DonnéesVousVousVous

La ligne qui ne bouge jamais. Vos données et vos droits d'accès restent votre responsabilité dans les trois modèles. Aucun fournisseur ne répond d'un dossier partagé publiquement par erreur, ni d'un compte administrateur sans double authentification. C'est le cœur du modèle de responsabilité partagée décrit dans notre guide qu'est-ce que le cloud.

Où placer le serverless

Le serverless désigne l'exécution de fonctions à la demande, sans machine à administrer. Le nom est trompeur : les serveurs existent toujours, mais vous ne les voyez plus et vous ne payez que pendant l'exécution, souvent à la milliseconde.

Techniquement, il s'agit d'une forme poussée de PaaS. L'avantage est réel pour des traitements intermittents : une fonction appelée mille fois par jour pendant deux cents millisecondes coûte quelques centimes, là où une machine allumée en permanence coûte plusieurs dizaines de francs par mois.

Deux limites méritent d'être connues. Le démarrage à froid ajoute un délai au premier appel après une période d'inactivité. Et le code écrit pour la plateforme d'un fournisseur se transporte mal chez un autre.

Comment choisir

Ce que chaque modèle coûte en liberté

Le prix affiché augmente de l'IaaS vers le SaaS. Le coût complet suit souvent le chemin inverse, parce qu'une machine nue mobilise du temps humain qui ne figure sur aucune facture de fournisseur.

La réversibilité, elle, diminue franchement à mesure que vous déléguez. Une machine virtuelle se recrée ailleurs en quelques heures, puisqu'elle repose sur des standards partagés. Une application construite sur les services managés d'une plateforme demande une réécriture. Un logiciel en ligne stocke vos données dans son format et n'offre parfois qu'un export incomplet.

D'où une question à poser avant toute signature, quel que soit le modèle : quel est le format d'export, que contient-il exactement, et combien coûte-t-il ? La réponse en dit plus long sur votre liberté future que n'importe quelle promesse commerciale. Le sujet rejoint celui du transfert de données, traité dans comment circule l'information.

Questions fréquentes

Quelle est la différence entre IaaS, PaaS et SaaS ?

Elle tient au nombre de couches techniques que vous gardez à votre charge. En IaaS, vous louez une machine et gérez tout ce qui tourne dessus, système d'exploitation compris. En PaaS, vous déposez votre code et le fournisseur s'occupe du système et des mises à jour. En SaaS, le logiciel est prêt : vous ne gérez plus que vos utilisateurs et vos données.

Une boîte mail professionnelle, c'est du SaaS ?

Oui. Vous ne choisissez ni le serveur, ni la version du logiciel, ni le moment des mises à jour. Vous administrez uniquement vos comptes, vos règles de partage et le contenu des messages. C'est la définition même du logiciel en tant que service, et c'est de loin le modèle le plus utilisé, souvent sans que l'utilisateur emploie le mot cloud.

Le serverless, c'est du PaaS ?

C'est une forme poussée de PaaS. Vous ne déployez plus une application entière mais des fonctions isolées, exécutées à la demande, facturées à l'appel et à la milliseconde. Entre deux appels, rien ne tourne et rien n'est facturé. La contrepartie est un temps de démarrage à froid et une dépendance forte au fournisseur choisi.

Quel modèle coûte le moins cher ?

Le prix affiché monte de l'IaaS vers le SaaS, mais le coût complet suit souvent le chemin inverse. Une machine nue est bon marché à l'heure et suppose du temps d'administration, des correctifs et de la surveillance. Un logiciel prêt à l'emploi coûte plus cher par utilisateur et ne mobilise presque personne. Comparez des coûts complets, salaires inclus.

Qui est responsable de la sécurité selon le modèle ?

La frontière se déplace avec le modèle. En IaaS, le fournisseur couvre le matériel et la virtualisation, et vous répondez du système, des correctifs et des accès. En PaaS, il prend en charge le système d'exploitation. En SaaS, il gère presque tout, sauf vos comptes utilisateurs, vos droits de partage et vos données, qui restent votre responsabilité dans les trois cas.

Le SaaS est-il moins réversible que l'IaaS ?

En général oui. Une machine virtuelle se recrée ailleurs à l'identique, car elle repose sur des standards partagés. Un logiciel en ligne stocke vos données dans son propre format et n'offre parfois qu'un export partiel. Avant de souscrire, demandez le format d'export, sa complétude et son coût : c'est le meilleur indicateur de votre liberté future.

Nicolas Poirier

Passionné d'informatique et de réseaux. J'écris ici les explications que j'aurais aimé trouver en débutant : sans jargon inutile, et en ramenant le cloud à ce qu'il est réellement, des machines, des câbles et des contrats.

Poursuivre la lecture

Les trois modèles de service décrivent ce que vous déléguez. Reste une question que les schémas d'architecture n'abordent jamais : dans quel bâtiment vos fichiers atterrissent-ils, et sur combien de disques sont-ils recopiés ? Notre dossier où sont stockées vos données suit ce trajet, de la région au disque, et explique la différence entre redondance et sauvegarde.

Pour revenir en arrière et revoir le partage des machines entre clients, relisez public, privé ou hybride.