Cet article a pour objectif de mettre en lumière certains des enjeux juridiques liés au recours, par des entreprises, à des services de type cloud dans la perspective du droit de la protection des données. Après avoir rappelé les contours du champ d'application de la loi sur la protection des données (RS 235.1 ; LPD) (chap. II.), les auteurs traitent de deux problématiques caractéristiques de l'utilisation de services cloud, soit le recours à des sous-traitants (chap III.) et le transfert de données personnelles à l'étranger (chap. IV.). Ils abordent aussi le recours à un prestataire de services cloud basé aux États-Unis ou présentant certains liens avec les États-Unis (chap. V.). Avant de conclure, ils évoquent brièvement d'autres normes dont il convient de tenir compte, dans certains secteurs de l'économie, dans le cadre du lancement de projets d'utilisation de cloud (chap. VI.).