No modelo de responsabilidade compartilhada, o provedor de nuvem é sempre responsável pelo datacenter físico e pela infraestrutura subjacente (como servidores, armazenamento e rede). Isso inclui a segurança física e a manutenção do hardware. Os outros itens, como dados armazenados na nuvem, atualização do sistema operacional, identidade e infraestrutura, e aplicativos, geralmente são de responsabilidade do cliente, dependendo do tipo de serviço de nuvem utilizado (IaaS, PaaS ou SaaS).