Les services utilisés du Cloud doivent toujours faire l’objet de l’analyse de risques lorsqu’elle est lancée.
Il est nécessaire d’évaluer la sécurité mise en place par le fournisseur du Cloud.
Le contrôle de la répartition des responsabilités dans les clauses du contrat doit être effectif.
Le niveau de sécurité du Cloud doit être égal à celui existant sur le site.