Qu’est-ce que Architecte cloud ?

C'est comme concevoir le réseau électrique et la sécurité d’un quartier entier avant que les bâtiments ne montent : capacité, secours, surveillance. Expert qui conçoit l’infra sur cloud public ou hybride : VPC, IAM, bases managées, Kubernetes, observabilité, DR, FinOps. Il traduit besoins métier (disponibilité, latence, réglementation données) en architectures documentées (diagrammes C4, ADR). Il collabore étroitement sécurité et DevOps pour automatiser les déploiements sans sacrifier les contrôles.

L’architecte collecte les contraintes non fonctionnelles, propose des blueprints (réseau, identité, données), évalue les fournisseurs et pilote les proofs of concept. Il définit la stratégie de sauvegarde, de chiffrement et de journalisation ; il met en place la surveillance (metrics, logs, traces) et les budgets d’alerte coût. Les migrations utilisent souvent des vagues : réhost, replatform, refactor selon le rapport valeur/effort.

Une architecture cloud mal dimensionnée peut doubler la facture mensuelle ou exposer à des interruptions majeures ; les rapports FinOps montrent que 30 % ou plus du budget cloud est souvent gaspillé sans gouvernance (instances idle, stockages dupliqués). Un architecte cloud aligne capacité et coût, réduit le temps de reprise après incident et facilite la conformité (résidence données UE). Pour les SaaS, c’est souvent la condition du SLA commercial.

• Infrastructure as Code (Terraform, Pulumi), revues d’architecture régulières, tagging coûts par équipe, exercices de reprise après sinistre documentés, moindre privilège IAM par défaut.

• Sur-provisionner « au cas où » sans auto-scaling ni revue. Copier des tutoriels sans modèle de menaces ni segmentation réseau. Négliger la sortie du cloud (vendor lock-in total sans plan B).