Référence3 min de lecture · Mis à jour le 21 oct. 2026
Cloud — responsabilité partagée et fondamentaux FinOps
Qui sécurise quoi selon IaaS, PaaS et SaaS, et les leviers FinOps pour maîtriser la facture cloud sans dégrader le service.
- #aws
- #azure
- #gcp
- #capacity-planning
Modèle de responsabilité partagée
| Couche | IaaS (VM) | PaaS (base managée) | SaaS |
|---|---|---|---|
| Données et accès | Client | Client | Client |
| Application | Client | Client | Fournisseur |
| OS, correctifs | Client | Fournisseur | Fournisseur |
| Réseau virtuel, pare-feu | Client (configuration) | Partagé | Fournisseur |
| Matériel, datacenter | Fournisseur | Fournisseur | Fournisseur |
La grande majorité des incidents cloud viennent de la part client : bucket public, security group ouvert, clé d'accès exposée, absence de MFA.
Leviers FinOps
- Visibilité : tags obligatoires (
owner,env,cost-center), budgets et alertes d'anomalie. - Dimensionnement : ajuster les instances à l'usage réel (CPU p95 < 20 % → réduire).
- Arrêt planifié des environnements hors production la nuit et le week-end (≈ 65 % d'économie).
- Engagements : Savings Plans / instances réservées pour la base stable ; Spot pour les traitements interruptibles.
- Stockage : cycles de vie S3 (IA, Glacier), suppression des snapshots et volumes orphelins.
- Transfert de données : attention aux flux inter-AZ, inter-région et sortants vers Internet ; points de terminaison VPC pour S3.
Indicateurs
- Coût par unité métier (par client, par transaction).
- Taux de couverture des engagements.
- Part des ressources non taguées.
Rituel
Revue mensuelle avec les équipes produit : écarts au budget, actions d'optimisation, prévisions. Le FinOps est une pratique collaborative, pas un contrôle a posteriori des achats.