Cinq domaines, un fil conducteur : l'industrialisation
Les interventions vont du cadrage d'architecture à la mise en production, avec la
même règle : livrer un système que votre équipe sait exploiter et faire évoluer
sans moi.
01 — Cloud
Concevoir l'infrastructure avant de la construire
Un dossier d'architecture technique sérieux évite des mois de reprise. Il tranche le
réseau, le dimensionnement, la sauvegarde, la reprise d'activité et la conformité
avant la première ligne de code.
Topologie en étoile : les services transverses — passerelle sortante, pare-feu, DNS, journalisation, rebond — sont mutualisés une seule fois plutôt que dupliqués par environnement.
Conception d'architecture
Dossiers de conception générale et détaillée : architecture logique,
technologies, dimensionnement, réseau, VPN, appairage, DNS, NTP, collecte de journaux,
supervision, sauvegarde.
Conformité et souveraineté
Architectures conformes aux exigences de l'ANSSI, études de qualification
SecNumCloud, cloud privé ministériel, administration distante sécurisée et cloisonnement réseau.
Migration et reprise d'activité
Trajectoires de migration, plans de reprise conçus et testés,
bascule progressive plutôt que grand soir.
AWSAzureGCPOVHOpenStackNutanixVMwareKubeVirt
02 — Kubernetes
Mutualiser sans mélanger
La question n'est jamais « faut-il du Kubernetes » mais « combien de clusters, et
comment les cloisonner ». Un cluster mutualisé bien conçu coûte moins cher et
s'exploite mieux que dix clusters dédiés.
Le cloisonnement passe par les politiques d'admission et les quotas, pas par la multiplication des clusters. Chaque locataire dispose de son espace, le socle technique reste commun.
Clusters à la demande
Provisionnement automatisé du cycle de vie complet : création, suppression,
groupes de nœuds, plages d'adresses, comptes de service. Piloté par API et par workflows.
AKSGKERKE 1 & 2OpenShiftKarbon
Multi-locataires
Cloisonnement par Capsule et espaces de noms hiérarchiques, quotas,
politiques réseau, gestion des permissions par profil — lecture, développement, exploitation.
CapsuleOPA GatekeeperKyvernoRBAC
Opérateurs sur mesure
Développement d'opérateurs en Go avec Kubebuilder ou en Ansible avec
l'Operator Framework, pour encapsuler vos règles métier dans le cluster lui-même.
KubebuilderGoOperator Framework
Maîtrise des coûts
Dimensionnement automatique vertical et horizontal, éviction intelligente,
instances interruptibles. La capacité suit la charge réelle.
KarpenterKEDAcast.ai
03 — Architecture de solutions
Décider avant de coder
Le rôle d'architecte de solutions consiste à transformer une intention métier en
un système qui tient — et à documenter pourquoi telle option l'a emporté sur telle autre.
Dossiers d'architecture
Conception générale et détaillée, choix technologiques argumentés,
dimensionnement, chiffrage, appui à l'avant-vente.
Micro-services
Découpage en domaines, patrons CQRS, architecture événementielle,
disjoncteur, déploiement bleu-vert et canari, conception pilotée par le domaine.
Gouvernance des API
Approche API d'abord, passerelles, authentification OAuth2, contrôle d'accès
par rôles, traçage, métriques, stratégie de la donnée.
Haute disponibilité
Architectures à fort trafic, répartition de charge, affinité de session,
cache serveur, tests de montée en charge.
Audit et remise à plat
Audit de l'existant, identification de la dette technique,
trajectoire de résorption chiffrée et priorisée.
Modélisation
Analyse et modélisation UML, OpenAPI 3, normes ISTQB et ISO 9126,
qualimétrie et règles de codage.
04 — Automatisation
Ce qui se répète doit s'exécuter tout seul
L'infrastructure as code n'est pas un outil mais une discipline : le dépôt Git
devient la seule source de vérité, et la production cesse d'être modifiée à la main.
Chaîne GitOps complète. Les portes de qualité — tests, analyse statique, scan de vulnérabilités, politiques, charge — bloquent la livraison avant qu'elle n'atteigne la production.
Infrastructure as code
Modules Terraform, rôles et playbooks Ansible validés par Molecule,
images construites avec Packer, gestion déclarative par Crossplane.
TerraformAnsibleMoleculePacker
GitOps
Réconciliation continue par ArgoCD ou FluxCD, chartes Helm génériques,
promotion d'environnement par fusion de branche.
ArgoCDFluxCDHelm
Observabilité
Prometheus, Grafana, Alertmanager, exporteurs développés sur mesure
quand l'existant ne couvre pas le besoin. Tableaux de bord et règles d'alerte documentés.
PrometheusGrafanaDatadogFluent Bit
05 — Intelligence artificielle
L'IA comme outil d'ingénierie, pas comme argument
Deux usages concrets et éprouvés : accélérer la conception et le développement,
et orchestrer des processus métier par des agents encadrés.
Développement accéléré par l'IA
Programmation en binôme avec Claude Code au quotidien. Le gain porte
moins sur la vitesse d'écriture que sur la capacité à explorer plusieurs options
d'architecture, à générer les tests et à maintenir la documentation à jour.
Automatisation par agents
Workflows n8n orchestrant des agents spécialisés — analyse, exécution,
contrôle — connectés aux systèmes métier et à l'infrastructure, avec traçabilité
complète et validation humaine sur les actions sensibles.
