Qu’est-ce qu’Azure ?
Azure est la plateforme cloud de Microsoft. Elle loue à la demande de la puissance de calcul, du stockage, des bases de données et des services applicatifs, hébergés dans les centres de données de Microsoft et facturés à la consommation.
Avec AWS et Google Cloud, elle constitue l’un des trois grands fournisseurs de cloud public. Sa position tient largement à un effet d’entraînement : les entreprises déjà équipées de Microsoft 365, de Windows Server et d’un annuaire Microsoft y trouvent une continuité que les concurrents ne proposent pas.
En France, Microsoft opère deux régions cloud, France Centre en région parisienne et France Sud à Marseille, ce qui permet de conserver les données sur le territoire.
Les grandes familles de services Azure
Le catalogue compte plusieurs centaines de services. Une poignée revient dans la quasi-totalité des projets.
- Calcul : machines virtuelles, App Service pour héberger une application web sans gérer de serveur, Azure Functions pour du code déclenché par événement, Azure Kubernetes Service pour les conteneurs.
- Stockage et données : Blob Storage pour les fichiers, Azure SQL Database, Cosmos DB pour le NoSQL distribué, Azure Data Factory et Synapse pour les traitements analytiques.
- Identité : Microsoft Entra ID, l’annuaire cloud anciennement appelé Azure Active Directory. Le changement de nom est récent et les deux appellations circulent encore dans les offres d’emploi.
- Réseau et sécurité : réseaux virtuels, Azure Firewall, Application Gateway, Key Vault pour les secrets et les certificats.
- Supervision et livraison : Azure Monitor, Azure DevOps et GitHub Actions pour les chaînes d’intégration continue.
- Intelligence artificielle : les services cognitifs et l’accès aux modèles OpenAI hébergés dans l’environnement Azure du client, argument fréquent dans les secteurs régulés.
À quoi sert Azure ?
Azure sert à louer une infrastructure informatique plutôt qu’à l’acheter : serveurs, stockage, bases de données et services applicatifs, disponibles en quelques minutes et facturés au temps d’utilisation.
Les usages qui reviennent le plus souvent :
- Migrer un parc de serveurs existant, souvent Windows, vers des machines virtuelles hébergées, sans réécrire les applications.
- Construire de nouvelles applications sur des services managés, sans serveur à administrer ni matériel à renouveler.
- Absorber des variations de charge : ouvrir dix machines pour une campagne, les fermer le lendemain.
- Ouvrir un environnement de test ou de formation en quelques minutes, puis le supprimer une fois la mission terminée.
- Exposer des modèles d’IA dans le périmètre du client, argument fréquent dans les secteurs régulés.
Le déclencheur réel d’une migration est rarement une décision d’architecture. C’est le plus souvent la fin de vie d’un centre de données ou l’échéance d’un contrat d’hébergement.
Comment fonctionne Azure ?
Les ressources sont organisées en une hiérarchie qu’il faut comprendre avant de commencer : un groupe d’administration contient des abonnements, chaque abonnement contient des groupes de ressources, et chaque groupe de ressources rassemble les objets d’un même projet. C’est à ces niveaux que se posent les droits d’accès, les budgets et les règles de conformité.
On pilote l’ensemble depuis le portail web, en ligne de commande avec Azure CLI ou PowerShell, ou par le code avec Bicep et Terraform. Sur les environnements de production, la configuration manuelle depuis le portail est le premier point relevé en audit.
Les droits reposent sur Microsoft Entra ID et sur le contrôle d’accès basé sur les rôles. Une identité, un rôle, une portée : c’est le modèle qu’un candidat doit savoir expliquer en entretien.
Azure, AWS ou Google Cloud : comment choisir ?
AWS reste le plus étendu et le plus ancien : catalogue plus large, documentation abondante, vivier de compétences important.
Azure l’emporte le plus souvent quand le système d’information est déjà chez Microsoft. L’intégration avec l’annuaire existant, la gestion hybride via Azure Arc et les avantages de licence sur les serveurs Windows et SQL Server pèsent davantage dans la décision que la comparaison technique service par service.
Google Cloud se distingue sur les données et le machine learning, avec BigQuery comme produit d’appel.
Dans les faits, le choix se joue rarement sur les fonctionnalités : elles convergent. Il se joue sur les compétences déjà présentes dans l’équipe, sur les remises négociées et sur l’écosystème logiciel en place.
Comment Azure est facturé
La facturation se fait à la consommation, à l’heure ou à la seconde selon le service. Des engagements sur un ou trois ans réduisent fortement le coût des ressources qui tournent en continu, et les machines interruptibles conviennent aux traitements qui tolèrent un arrêt.
La dérive budgétaire vient rarement du calcul. Elle vient des ressources oubliées, des environnements de test laissés allumés la nuit et des transferts de données sortants, rarement estimés au départ.
Le modèle se distingue d’un hébergement classique facturé au forfait : on paie ce qui tourne, ce qui suppose de surveiller ce qui tourne. Un cloud privé fonctionne à l’inverse, sur une infrastructure détenue et administrée en interne, avec un coût fixe et une élasticité bornée par le matériel disponible.
Exemples ou cas d’usage concrets
Un éditeur héberge son application web sur App Service, avec un emplacement de préproduction et une bascule sans coupure. La mise en production se réduit à un échange entre les deux emplacements, et le retour arrière au même geste dans l’autre sens.
Une direction informatique migre une centaine de serveurs Windows depuis un centre de données en fin de bail. Les machines partent d’abord telles quelles en machines virtuelles ; la modernisation vient ensuite, quand elle vient.
Un groupe industriel remonte les mesures de ses machines connectées pour anticiper les pannes. Le point dur du projet n’est pas Azure mais la connectivité des sites de production.
Une équipe branche un assistant conversationnel sur sa base documentaire interne, avec des modèles hébergés dans son propre environnement Azure, ce qui évite d’envoyer les documents vers un service externe.
Une entreprise ouvre un environnement isolé pour un prestataire, avec un budget plafonné et une date de suppression fixée à la fin de la mission. C’est l’usage le plus simple à mettre en place et l’un des plus rentables.
Métiers et certifications Azure
Azure figure dans une grande partie des offres d’infrastructure et de plateforme en France, souvent au même titre qu’AWS. Les intitulés les plus fréquents :
- Ingénieur cloud Azure ou administrateur Azure : déploie et exploite les ressources, gère les identités, les sauvegardes et les coûts.
- Architecte cloud : conçoit les zones d’atterrissage, découpe les abonnements, définit les règles de gouvernance et arbitre les migrations.
- Ingénieur DevOps ou platform engineer : automatise avec Terraform ou Bicep, opère AKS et les chaînes de livraison.
- Ingénieur sécurité cloud : durcit les configurations, surveille les accès et pilote la conformité.
- Data engineer : exploite Data Factory, Synapse et le stockage analytique.
Le parcours de certification Microsoft sert de repère commun : AZ-900 pour les fondamentaux, AZ-104 pour l’administration, AZ-305 pour l’architecture et AZ-400 pour le DevOps. AZ-305 exige d’avoir obtenu AZ-104 au préalable, et ces certifications se renouvellent tous les douze mois par une évaluation en ligne gratuite.
Le référentiel bouge vite, ce qui vaut la peine d’être vérifié avant de l’inscrire dans une fiche de poste. Microsoft a retiré la certification Azure Developer Associate (AZ-204) le 31 juillet 2026, et la certification Azure Security Engineer Associate (AZ-500) est retirée le 31 août 2026. Ces certifications restent valables sur le transcript des candidats qui les détiennent jusqu’à leur expiration, mais elles ne peuvent plus être passées.
Elles attestent d’un socle de vocabulaire et de périmètre, pas d’une expérience de production.
En entretien, la question qui départage le mieux ne porte pas sur le catalogue de services mais sur la gouvernance : comment le candidat organise-t-il ses abonnements et ses groupes de ressources, et comment applique-t-il une règle de conformité à toute une organisation sans la répéter sur chaque projet.