Une migration cloud bien menée réduit les coûts d'infrastructure de 20 à 35%, améliore l'agilité et permet des capacités — IA, analytique, échelle mondiale — qu'une infrastructure sur site ne peut égaler. Mal menée, elle crée des vulnérabilités sécuritaires, des coûts en spirale et une dette technique qui peut prendre des années à résorber.

Ayant dirigé des migrations cloud chez Bull SA et dans la BU Afrique d'ENGIE — couvrant des déploiements AWS, Azure et GCP — j'ai développé une méthodologie qui délivre systématiquement des résultats réussis. Voici les cinq étapes.

« La migration cloud n'est pas un projet IT. C'est une transformation business qui implique de la technologie. »
01

Évaluation & Découverte

Avant de déplacer quoi que ce soit, vous avez besoin d'une image complète et précise de ce que vous possédez. Cela signifie un inventaire complet des applications et de l'infrastructure — y compris le shadow IT — cartographié en fonction de la criticité métier, des dépendances techniques et des exigences de conformité. Chez ENGIE Africa, nous avons découvert 40% d'applications de plus que ce que reflétait le CMDB officiel. On ne peut pas migrer ce dont on ignore l'existence.

Livrables clés : carte du portefeuille applicatif, graphe de dépendances, registre des contraintes de conformité et un business case préliminaire.

02

Stratégie & Conception — Les 6 R

Toutes les charges de travail n'ont pas leur place dans le cloud, et toutes les migrations cloud ne se ressemblent pas. Le référentiel industriel des « 6 R » fournit une matrice de décision pour chaque application :

Rehost« Lift and shift » — migration à l'identique. Rapide, faible risque, bénéfice limité.
ReplatformOptimisations mineures lors de la migration (ex. base de données managée).
RefactorRé-architecture pour des patterns cloud-natifs. Effort élevé, récompense élevée.
RepurchaseRemplacement par une alternative SaaS (ex. migration CRM vers Salesforce).
RetainConserver sur site — raisons réglementaires, de latence ou de coût.
RetireDécommissionner. Souvent 20 à 30% du portefeuille lors des audits de découverte.
03

Exécution de la migration — Planification en vagues

Ne migrez jamais tout d'un coup. Structurez votre migration en vagues, en commençant par les charges de travail à faible criticité et faible complexité pour renforcer la confiance de l'équipe et tester vos outils. Réservez vos systèmes les plus complexes et critiques pour des vagues ultérieures lorsque votre équipe a une expérience opérationnelle.

Chaque vague doit inclure un plan de retour arrière. La capacité à inverser une migration rapidement — en moins de 4 heures — est une exigence non négociable dans les industries régulées.

04

Optimisation & FinOps

La surprise post-migration la plus fréquente est le coût. Les factures cloud grossissent rapidement lorsque les équipes ne sont pas formées à utiliser les ressources cloud efficacement. Implémentez les pratiques FinOps dès le premier jour : politiques de balisage pour l'attribution des coûts, achat d'instances réservées pour les charges stables, revues de rightsizing trimestrielles, et arrêt automatique des environnements hors production en dehors des heures ouvrées.

Dans la migration ENGIE Africa, les pratiques FinOps ont réduit nos dépenses cloud mensuelles de 28% dans les six mois suivant le go-live.

05

Gouvernance continue & posture de sécurité

Les environnements cloud dérivent. Les configurations changent, de nouveaux services sont déployés, et les permissions d'accès s'accumulent au fil du temps. Implémentez un outil de Cloud Security Posture Management (CSPM), définissez un référentiel de gouvernance cloud, et établissez un Cloud Centre of Excellence (CCoE) pour définir les standards, revoir les décisions d'architecture et gérer les coûts en continu.

La migration n'est pas terminée quand la dernière charge de travail est déplacée. Elle est terminée quand la gouvernance est opérationnelle et que l'équipe est autonome.

Multi-Cloud vs Cloud unique

La plupart des grandes entreprises finissent avec des environnements multi-cloud — souvent par acquisition, par exigences de diversification des fournisseurs, ou par différenciation de services spécifiques. AWS est leader sur l'étendue des services ; Azure sur l'intégration de l'écosystème Microsoft ; GCP sur les données et l'IA. La compréhension des principales charges de travail et des besoins d'intégration de votre organisation doit guider la sélection de la plateforme, pas les relations commerciales.

Note sur les industries régulées

L'énergie, les utilities, les services financiers et la santé font face à des exigences spécifiques de résidence, de souveraineté des données et d'audit qui affectent les choix d'architecture cloud. Les offres de cloud souverain des grands fournisseurs — AWS GovCloud, Azure for Operators, Google Sovereign Cloud — existent pour une raison. Cartographiez vos obligations réglementaires avant de sélectionner votre architecture cloud, pas après.