La sécurité cloud repose sur un modèle de responsabilité partagée : le fournisseur sécurise l'infrastructure, le client sécurise ses données et applications. Les piliers incluent : gestion des identités (IAM), chiffrement, surveillance (CSPM - Cloud Security Posture Management), et conformité réglementaire. Le CASB (Cloud Access Security Broker) filtre les accès.