Conteneur

Une application empaquetée avec tout ce qu’il lui faut pour tourner

Un conteneur empaquette une application avec tout ce qu’il lui faut pour fonctionner — bibliothèques, réglages, dépendances — de sorte qu’elle tourne à l’identique sur n’importe quelle machine. Contrairement à une machine virtuelle, il ne réplique pas tout un système d’exploitation.

Pourquoi ça pèse si peu

Une machine virtuelle embarque son système : plusieurs gigaoctets, un démarrage en minutes. Un conteneur emprunte celui de son hôte, pèse quelques dizaines de mégaoctets et démarre en une seconde. D’où la densité : des dizaines là où l’on tenait deux ou trois machines virtuelles.

Ce que ça déplace côté sécurité

Partager le système de l’hôte, c’est partager sa surface d’attaque : l’isolement est plus mince qu’entre deux machines virtuelles. S’y ajoute une habitude du milieu — assembler des images toutes faites venues d’internet, dont on hérite les failles.

Où ça concerne une PME

Rarement en direct : c’est l’affaire de ceux qui développent ou hébergent des applications. Une PME le rencontre via ses prestataires, et deux questions suffisent — d’où viennent les images, et à quel rythme sont-elles mises à jour.

Mise à jour : 13 août 2026