Le modèle de responsabilité partagée répartit les tâches de sécurité entre le fournisseur cloud et son client. Le fournisseur sécurise l'infrastructure sous-jacente, le client reste responsable de ses données, de ses accès et de sa configuration. La frontière varie selon le modèle de service (IaaS, PaaS, SaaS).