Numérisation grâce à une architecture de gestion vidéo entièrement dans le cloud

Le cloud computing est devenu un socle essentiel de l’innovation numérique, et le modèle SaaS (Software as a Service) s’est imposé comme la norme pour la consommation de services et d’informations dans le monde professionnel. Les plateformes cloud ont permis le développement de nouvelles technologies dans des domaines tels que la sécurité, l’intelligence artificielle (IA), l’infrastructure numérique, les systèmes de transport intelligentes, les services de données et l’Internet des objets (IoT).

Historiquement, les organisations ont eu recours à une approche sur site (on-premise) pour la vidéosurveillance, qui implique la maintenance locale de l’ensemble du matériel, des logiciels et des services nécessaires.

Cette approche peut s’avérer complexe et chronophage, nécessitant des compétences techniques spécialisées et un investissement en capital initial important. Le coût total de possession d’une telle solution inclut la maintenance et les mises à niveau du matériel. L’évolutivité s’obtient par l’achat de matériel supplémentaire, ce qui nécessite souvent des mises à niveau ou des licences additionnelles. Un logiciel client est requis pour permettre aux opérateurs, aux gestionnaires et aux utilisateurs finaux d’accéder au système de vidéosurveillance. La redondance et la fiabilité exigent des investissements encore plus importants en matière de matériel, de réseau, de logiciels et de ressources informatiques pour gérer et maintenir le système. La cybersécurité et la conformité incombent au client, dont l’équipe informatique est désormais responsable du durcissement du réseau, de la mise à jour en temps opportun des logiciels de serveurs et des systèmes d’exploitation, des logiciels clients pour les utilisateurs finaux, de la surveillance du réseau et d’une multitude d’autres tâches liées à la sécurité. Pour éviter toute perte critique de séquences vidéo, il est nécessaire de mettre en place une duplication du stockage et une surveillance continue. L’équipe informatique doit suivre l’obsolescence du matériel et le remplacer en temps voulu, ce qui devient extrêmement complexe lorsque la continuité du service et l’archivage vidéo ne peuvent être interrompus. Si les petites entreprises peuvent, dans un souci de réduction du coût total de possession (TCO), faire l’impasse sur la sécurité et la continuité du service de vidéosurveillance, cela n’est généralement pas envisageable pour les moyennes et grandes entreprises, ni pour le secteur public.

Pour relever ces défis et tirer parti des avantages d’offres de cloud public en forte croissance, un nouveau modèle de vidéosurveillance en tant que service (VSaaS) basé sur le cloud a été introduit. Le cloud public a non seulement permis de disposer de ressources évolutives à la demande, mais il a également autorisé l’externalisation de l’écosystème complet du produit, incluant la fiabilité, la sécurité, la conformité, la gestion et bien d’autres aspects. Il n’est donc pas surprenant que seules 3 entreprises (AWS avec 33 %, Azure avec 22 %, Google avec 10 %) soient parvenues à déployer avec succès une infrastructure de cloud public. La croissance remarquable du débit de la bande passante Internet mise à la disposition des clients a stimulé l’expansion du cloud.

Il est toutefois important de souligner que la fourniture commerciale du VSaaS (Video Surveillance as a Service) ne correspond pas nécessairement à une architecture de solution basée sur le cloud.

Le VSaaS implique l’utilisation d’équipements et de technologies de vidéosurveillance sous forme d’abonnement ou de service à la consommation, le fournisseur de services gérant les systèmes et assurant l’accès aux séquences vidéo et autres données via Internet. Il peut s’agir d’une solution économique et pratique pour les organisations qui ont besoin de surveiller leurs locaux et de protéger leurs actifs.

Les catégories de systèmes VSaaS couramment utilisées sont les suivantes :

• Le cloud pur (parfois qualifié d'”hébergé”, bien que cette appellation ne permette pas de distinguer un cloud public professionnel d’un cloud privé),
• L’hybride, et
• Le géré (managed).

Le VSaaS cloud pur signifie que la gestion, le traitement et l’analyse des vidéos sont effectués dans le cloud public grâce à une connexion directe entre la caméra, le NVR (ou tout autre appareil IoT) et le cloud, sans matériel supplémentaire sur site tel que des passerelles (bridges) ou des serveurs. La sauvegarde en périphérie (edge backup) est généralement assurée par l’utilisation d’une carte SD de caméra ou d’un NVR pour synchroniser les données avec le cloud.

Aucun logiciel n’est requis du côté client ; la gestion et la surveillance s’effectuent via un navigateur Web, tandis que les applications mobiles s’adressent principalement aux utilisateurs finaux.

Le cloud pur minimise l’exposition du client aux opérations de maintenance, facilite l’adoption avec des installations existantes ou nouvelles, et offre le meilleur coût total de possession (TCO) par rapport aux autres types d’architecture VSaaS.

Le VSaaS hybride (caméra vers passerelle/serveur vers cloud) est une configuration dans laquelle un appareil de type NVR ou des serveurs, généralement appelés passerelles (bridges) ou connecteurs, sont installés sur site.

De tels appareils se connectent au cloud et y transmettent les flux vidéo des caméras, tout en offrant un espace de stockage cloud. Une gestion centralisée est assurée via l’interface web cloud pour ces appareils et caméras. Tout comme un NVR, ce type d’appareil permet d’effectuer un certain traitement vidéo et des analyses.

Le principal avantage de cette approche est la sauvegarde en périphérie (edge backup) et la possibilité de visionner les flux des caméras via une connexion réseau locale, de la même manière que des moniteurs sont connectés à un NVR pour visualiser les images sur site. Les inconvénients de cette approche sont presque identiques à ceux d’un VMS classique : coût initial du matériel et des licences, point de défaillance unique au niveau de la passerelle, et limites d’évolutivité.

Ce modèle convient particulièrement lorsqu’il n’y a pas de besoin d’évolution rapide et que le nombre de caméras par équipement déployé ainsi que sa capacité de traitement ont peu d’importance.

Le VSaaS géré (Managed VSaaS) permet d’ajouter un stockage hors site et une gestion à distance à un VMS (système de gestion vidéo) existant.

Une tendance actuelle consiste pour les fournisseurs de logiciels de gestion vidéo traditionnels à proposer des services gérés à distance, suivant ainsi la prolifération du cloud dans l’industrie de la vidéosurveillance. Ces fournisseurs connectent à distance les clients aux caméras et aux serveurs locaux via l’un des principaux fournisseurs de cloud, tels qu’AWS ou MS Azure.

Ce modèle présente l’avantage d’un VMS mature, mais il cumule également tous les problèmes d’un VMS classique : coût total de possession (TCO) élevé, coût initial du matériel et des licences, point de défaillance unique (sauf investissement dans du matériel et des licences supplémentaires), limites d’évolutivité, et exigences élevées en matière de bande passante réseau pour les utilisateurs, le trafic étant diffusé depuis le réseau local vers l’ensemble des spectateurs. Toutes les fonctionnalités cloud modernes et courantes — telles que le partage, les applications mobiles pour les clients, les notifications push, les API publiques et les intégrations, entre autres — s’avèrent limitées et lourdes à utiliser.

L’infrastructure cloud peut en outre être divisée en deux catégories : privée et publique :

• Le cloud privé est une infrastructure cloud exploitée exclusivement pour une seule organisation, qu’elle soit gérée en interne ou par un tiers, et hébergée en interne ou en externe. Chaque étape d’un projet de cloud privé soulève des problèmes de sécurité qui doivent être traités pour prévenir toute vulnérabilité grave. Les centres de données autogérés nécessitent généralement des investissements en capital importants. Ils disposent d’une empreinte physique considérable, exigeant des allocations d’espace, de matériel et de contrôles environnementaux. De plus, la puissance de calcul d’un centre de colocation ou d’un ensemble de centres de données non connectés au cloud public comporte toujours un risque de redondance et de fiabilité moindres, tout en exposant le système à des points de défaillance supplémentaires en matière de cybersécurité. Une telle solution réduit les coûts pour le fournisseur de services VSaaS, mais ce sont finalement les utilisateurs finaux qui en supportent le coût en acceptant une durabilité moindre et des risques accrus.
• Les fournisseurs de cloud public tels qu’AWS offrent plusieurs avantages par rapport aux clouds privés ou aux environnements hébergés en colocation :

Évolutivité : Les services de cloud public sont hautement évolutifs, ce qui permet aux utilisateurs d’augmenter ou de réduire facilement leurs ressources informatiques selon leurs besoins. C’est particulièrement avantageux pour les entreprises confrontées à des fluctuations de demande.

‍Rentabilité : Les clouds public fonctionnent généralement selon un modèle de paiement à l’usage, qui peut s’avérer plus économique que d’investir dans et de maintenir sa propre infrastructure cloud privée.

Accès à un large éventail de services : Les fournisseurs de cloud public proposent une vaste gamme de services (stockage, calcul et bases de données) qui peuvent être facilement intégrés et mis à l’échelle selon les besoins. Cela permet aux entreprises d’économiser du temps et des ressources par rapport à la conception et à la maintenance de ces services en interne.

Mises à jour logicielles automatiques : Les fournisseurs de cloud public se chargent de la maintenance et de la mise à jour de l’infrastructure sous-jacente, évitant ainsi aux entreprises d’avoir à effectuer ces tâches elles-mêmes.

Indépendance géographique : Les fournisseurs de cloud tels qu’AWS disposent de multiples centres de données à travers le monde. Cela permet aux entreprises de mener leurs activités à l’échelle mondiale et d’accéder à leurs données et services depuis n’importe quel endroit.