OPEX : Operational Expenditure, dépenses d'exploitation
Infrastructure
OPEX : Operational Expenditure, en français dépenses d'exploitation. « Ce que coûte un système chaque mois pour continuer d'exister », par analogie avec le chien, dont le prix d'achat n'est qu'un prélude aux croquettes.
Ce qu'on y met : Abonnements et locations, licences annuelles, électricité, refroidissement, hébergement, maintenance, support, et le temps des équipes qui surveillent, corrigent et répondent aux incidents. S'oppose aux CAPEX (Capital Expenditure, dépenses d'investissement), qui achètent un bien amorti sur plusieurs années.
La bascule vers la location : Louer une capacité en nuage au lieu d'acheter des serveurs transforme de l'investissement en dépense d'exploitation. La trésorerie respire, la direction financière aussi, jusqu'au mois où la facture cumulée dépasse le prix qu'aurait coûté le matériel.
La sécurité : L'essentiel des coûts de sécurité relève des OPEX : veille, correctifs, renouvellement des certificats, surveillance, exercices. Un projet budgété en investissement seul est sécurisé le jour de la recette, puis de moins en moins.
Ce qui arrive si on s'en passe
Un projet chiffré sur ses seules dépenses d'investissement paraît toujours bon marché : on achète les serveurs, on les installe, on coupe le ruban. Personne n'a prévu qui appliquera les correctifs, paiera les licences de l'année suivante ou surveillera la nuit. Le système vieillit sans entretien, ses certificats expirent un dimanche, et la première intrusion coûte ce qu'auraient coûté dix ans de maintenance, la honte étant offerte en supplément.
Explication de la marmotte
Les OPEX sont les dépenses qu'il faut payer régulièrement pour faire fonctionner quelque chose : électricité, abonnements, réparations, salaires de ceux qui s'en occupent. Elles s'opposent aux CAPEX, qui sont les gros achats faits une fois, comme un serveur. Pour un téléphone, c'est la différence entre le prix d'achat et le forfait mensuel. En sécurité, beaucoup de dépenses sont de ce type, car protéger un système demande un travail continu.
Où ce terme est utilisé
- Calculer le coût total de possession d'un contrôle de sécurité (4 occurrences)
- Calculer le coût d’un LLM local à grande échelle (3 occurrences)
- Justifier un budget sécurité à la direction financière (2 occurrences)
- Calculer le coût-bénéfice d’un incident évité (1 occurrence)