Fournisseur cloud

Réduire sa facture Microsoft Azure : les leviers et un exemple chiffré

Licence Windows payée deux fois, disques Premium sur la recette, journaux facturés au Go, machines virtuelles (VM) sans engagement : sur Azure, les leviers sont connus. Nous les chiffrons sur votre facture, vous décidez, et nous ne sommes payés que sur ce qui baisse.

Nous suivons la méthode FinOps, la gestion financière du cloud : rendre les coûts visibles, les réduire, puis les tenir dans la durée. Cette page parle d’Azure, l’infrastructure : VM, disques, bases, réseau, journaux. Microsoft 365 (messagerie, Office, Teams) est un autre abonnement, hors de notre périmètre.

Mis à jour le 24 octobre 2026. Prix de la région France Central relevés le 24 octobre 2026 dans l’API de prix de Microsoft (Azure Retail Prices) : dollars US hors taxes, paiement à l’utilisation sauf mention, hors remises négociées, mois de 730 heures.

Pour qui

Votre système d’information est Microsoft : Windows Server, SQL Server, Active Directory, avec des licences sous Software Assurance, l’option de maintenance des licences Microsoft.
Vous êtes sous contrat Enterprise Agreement (EA) ou Microsoft Customer Agreement (MCA), en région France Central.
Vos VM tournent en paiement à l’utilisation, sans réservation ni savings plan : les deux formes d’engagement sur 1 ou 3 ans qu’Azure récompense d’une remise.
Vos journaux partent dans Log Analytics ou Microsoft Sentinel, facturés au Go, sans que personne ait revu les tables.
Votre facture cloud dépasse environ 5 000 € HT par mois. En dessous, nous vous le disons et vous donnons les pistes.

Région de référence : France Central (francecentral). Une VM D4s v5 sous Linux (4 vCPU, 16 Gio de mémoire) y coûte 0,224 $ de l’heure, contre 0,192 $ en East US et 0,230 $ en West Europe : 16,7 % de plus qu’en East US. Nous ne vous demandons pas de quitter la France : nous réduisons ce que vous y payez. Ce qui bouge dans les tarifs des fournisseurs : prix du cloud 2026.

Ce que nous regardons

Licences Windows Server et SQL Server	Azure Hybrid Benefit : le droit d’utiliser sur Azure vos licences sous Software Assurance au lieu de payer la licence à l’heure. Sur une D4s v5, la licence Windows facturée par Azure coûte 0,184 $ de l’heure, soit 134,32 $ par mois et par VM. Microsoft annonce jusqu’à 80 % d’économie sur Windows Server et jusqu’à 85 % sur SQL Server.
VM allumées 24 h/24	Réservation ou savings plan sur 1 ou 3 ans, calibré sur le socle de consommation mesuré. Sur une D4s v5 : −38,3 % en réservation 1 an, −60,5 % sur 3 ans (détail plus bas).
VM surdimensionnées, environnements hors production	Redimensionnement (en anglais, rightsizing) : chaque VM ramenée à la taille que sa charge mesurée justifie, d’après Azure Advisor et les métriques. Arrêt programmé du développement et de la recette hors des heures de travail : allumée 12 h par jour, 5 jours sur 7, une VM ne tourne plus que 36 % des heures.
Disques managés	Premium SSD réservé aux charges qui en ont besoin, d’après les IOPS (opérations d’entrée-sortie par seconde) mesurées : un P30 de 1 Tio coûte 163,55 $ par mois, un Standard SSD E30 de même taille 84,48 $, soit −48,3 %. Instantanés (snapshots) : rétention revue, stockage Standard HDD plutôt que Premium SSD (0,053 $ contre 0,16 $ le Go par mois).
Log Analytics et Microsoft Sentinel	Les journaux du plan Analytics coûtent 2,76 $ par Go ingéré au-delà de 5 Go par mois. Tables peu consultées passées dans les plans moins chers Basic Logs (0,625 $/Go) ou Auxiliary Logs (0,06 $/Go), règles de collecte pour ne plus ingérer ce que personne ne lit, palier d’engagement à partir de 100 Go par jour (245 $ par jour, soit 2,45 $/Go, −11 %).
Stockage Blob	Chaque donnée au bon niveau d’accès : Hot, Cool (30 jours minimum), Cold (90 jours) ou Archive (180 jours). Le prix au Go baisse quand le niveau refroidit, les frais d’accès montent : nous partons de la fréquence réelle de lecture.
Bases de données et App Service	Savings plan for databases (jusqu’à 35 %, sur 1 an) pour Azure SQL, PostgreSQL, MySQL ou Cosmos DB ; App Service Premium v3 et Isolated v2 couverts par le savings plan for compute ; plans redimensionnés à la charge réelle.
Réseau	NAT Gateway, la passerelle de sortie des réseaux privés : 0,045 $ de l’heure (32,85 $ par mois), plus 0,045 $ par Go traité. IP publique Standard : 3,65 $ par mois. Sortie Internet : 100 premiers Go gratuits chaque mois, puis, jusqu’à 10 To, 0,087 $/Go, ou 0,08 $/Go avec l’option de routage « Internet ». Nous supprimons les passerelles et les IP inutilisées et revoyons le chemin du trafic sortant.
AKS (Kubernetes géré)	Niveau Standard à 0,10 $ de l’heure par cluster (73 $ par mois) ; niveau Free, sans SLA financier (aucun dédommagement en cas d’indisponibilité), pour le hors production. L’analyse des coûts par espace de noms (namespace) demande le niveau Standard ou Premium et un contrat EA ou MCA. Le reste : réduire les coûts Kubernetes.

La même ressource, avant et après

Avant : Terraform (fournisseur azurerm)

resource "azurerm_windows_virtual_machine" "app01" {
  name = "vm-app01"
  location = "francecentral"
  size = "Standard_D4s_v5"
  # license_type absent : la licence
  # Windows est facturée à l’heure
  # par Azure, 0,184 $/h, soit
  # 134,32 $/mois
  # … autres arguments inchangés
}

resource "azurerm_managed_disk" "recette_data" {
  name = "disk-recette-data"
  location = "francecentral"
  disk_size_gb = 1024
  # Premium SSD P30 : 163,55 $/mois
  storage_account_type = "Premium_LRS"
  # … autres arguments inchangés
}

Après

resource "azurerm_windows_virtual_machine" "app01" {
  name = "vm-app01"
  location = "francecentral"
  size = "Standard_D4s_v5"
  # Azure Hybrid Benefit : licence
  # existante, sous Software
  # Assurance active
  license_type = "Windows_Server"
  # … autres arguments inchangés
}

resource "azurerm_managed_disk" "recette_data" {
  name = "disk-recette-data"
  location = "francecentral"
  disk_size_gb = 1024
  # Standard SSD E30 : 84,48 $/mois
  storage_account_type = "StandardSSD_LRS"
  # … autres arguments inchangés
}

Exemple illustratif, tarifs France Central relevés le 24 octobre 2026 : 134,32 $ de licence et 79,07 $ de disque en moins chaque mois. Hybrid Benefit seulement si vos licences Windows Server sont couvertes par une Software Assurance active ; Standard SSD seulement si les IOPS mesurées du disque le permettent. Rien ne change sans votre accord : chaque action est validée par vous, mise en œuvre avec vos équipes (ou par elles) et réversible, sauf les engagements (Savings Plans, réservations), que vous signez vous-même, et les suppressions, que vous confirmez.

Un exemple chiffré

Exemple illustratif. Hypothèse : une ETI dont les licences Windows Server sous Software Assurance n’ont jamais été déclarées dans Azure, sans action FinOps antérieure. Volumes inventés, tarifs réels de France Central, en dollars US HT par mois.

Exemple illustratif : tous les leviers cumulés sur un abonnement jamais optimisé.
Poste	Avant	Après	Ce qui change
10 VM D4s v5 Windows, 24 h/24	2 978,40 $	1 009,17 $	Azure Hybrid Benefit, puis réservation 1 an
6 VM D4s v5 Linux, 24 h/24	981,12 $	605,50 $	Réservation 1 an
20 disques Premium SSD P30	3 270,96 $	2 322,14 $	12 disques hors production passés en Standard SSD E30
Log Analytics, 600 Go ingérés	1 642,20 $	873,60 $	360 Go de journaux de conteneurs en Basic Logs
2 NAT Gateways, 3 To traités	203,94 $	171,09 $	Une passerelle inutilisée supprimée
30 IP publiques Standard	109,50 $	29,20 $	22 IP libérées
Total mensuel	9 186,12 $	5 010,70 $	−4 175,42 $ par mois (−45,5 %)

Sans Software Assurance, pas d’Hybrid Benefit : la première ligne ne descend qu’à 2 352,35 $ avec la seule réservation, soit 626 $ d’économie par mois au lieu de 1 969 $. Nous ne vendons aucune licence. La rétention des journaux (0,12 $ par Go et par mois) et le coût des requêtes sur Basic Logs, non relevé, ne sont pas comptés.

Sur 12 mois, environ 50 100 $ d’économies : notre part, 25 %, fait environ 12 500 $ ; vous gardez environ 37 600 $ la première année, puis 100 % ensuite. Ce scénario n’annonce pas votre résultat : seule la mesure sur votre baseline, la référence de coût signée avant toute action, fait foi. Pour situer, 29 % de la dépense cloud est gaspillée selon les entreprises interrogées par Flexera (State of the Cloud 2026, plus de 750 répondants).

Réservation ou savings plan : la date du 1er février 2027

Deux façons d’obtenir une remise contre un engagement d’un ou trois ans. La réservation s’achète pour un type de VM, dans une région : c’est la plus remisée des deux (−38,3 % contre −24,6 % sur un an pour notre D4s v5). Le savings plan for compute est un engagement de dépense horaire, appliqué aux services éligibles : VM (hors BareMetal et Av1), App Service Premium v3 et Isolated v2, Functions Premium, Container Instances, Container Apps, Dedicated Host et VM sous-jacentes d’AKS.

VM D4s v5 sous Linux, France Central, relevé du 24 octobre 2026. Réservation : 1 211 $ pour un an, 2 325 $ pour trois ans, ramenés à l’heure. Prix Spot variable.
Mode d’achat	Par heure	Par mois	Écart
Paiement à l’utilisation	0,224 $	163,52 $	référence
Savings plan 1 an	0,1688 $	123,23 $	−24,6 %
Savings plan 3 ans	0,1161 $	84,74 $	−48,2 %
Réservation 1 an	0,1382 $	100,92 $	−38,3 %
Réservation 3 ans	0,0885 $	64,58 $	−60,5 %
Spot, interruptible	0,0414 $	30,22 $	−81,5 % au relevé

Le 1er février 2027. Selon la FAQ de Microsoft, les réservations achetées à partir de cette date ne seront plus échangeables ; celles achetées avant gardent un dernier échange. Une réservation se dimensionne donc sur le socle stable de votre parc, mesuré sur plusieurs mois ; ce qui bouge va au savings plan ou reste à l’utilisation.
Les maximums annoncés, « jusqu’à 72 % » pour les réservations et « jusqu’à 65 % » pour le savings plan, portent sur trois ans, sur une VM précise en East US (M64ls sous SUSE, M64dsv2 sous Ubuntu), aux prix de janvier 2026. Ils ne valent pas pour un engagement d’un an.
Spot : de la capacité inutilisée, vendue jusqu’à 90 % moins cher, que Microsoft reprend quand elle manque ou quand le prix dépasse votre plafond, avec 30 secondes de préavis. Pour les traitements qui supportent une interruption.
Qui décide : vous. Les engagements sont décidés et signés par vous, à votre nom ; notre part ne porte que sur les 12 premiers mois d’économies. S’engager sans se piéger.

Ce que l’on ignore à ce jourLa facturation du transfert de données entre zones de disponibilité d’une même région. L’API de prix liste encore un compteur à 0,01 $/Go ; selon InfoQ (juin 2024), Microsoft a annoncé en mai 2024 ne plus le facturer, mais sa page d’annonce était vide lors de notre relevé. Nous le vérifions sur votre facture réelle.

L’accès pour l’audit : lecture seule

Avant tout accès, nous signons un accord de confidentialité mutuel (NDA). Vous nous attribuez ensuite des rôles en lecture seule, minimaux, sans lecture du contenu de vos données, que vous retirez quand vous voulez ; ou vous nous envoyez des exports de facturation. Vous recevez un plan d’économies chiffré, action par action, sous 10 jours ouvrés après l’ouverture de l’accès. Aucun engagement : le plan vous reste, même si vous ne signez pas.

Rôles intégrés d’Azure : documentation Microsoft Learn des rôles (mise à jour le 1er juillet 2026) et d’Azure Advisor (mise à jour le 18 mai 2026).
Rôle	Portée	Ce qu’il permet
Cost Management Reader	Groupe d’administration, abonnement ou groupe de ressources	Lire les coûts, la consommation, les périodes de facturation et les recommandations d’Azure Advisor
Reader	Mêmes portées	Lire la configuration des ressources (tailles de VM, types de disques, réseau) et Azure Advisor, sans rien modifier
Reservations Reader, facultatif	Locataire (tenant)	Lire toutes vos réservations, pour mesurer leur couverture et leur utilisation

En contrat EA, le rôle de lecture de l’inscription (« Enrollment reader ») donne la vue d’ensemble ; en contrat MCA, le propriétaire du profil de facturation doit activer l’affichage des frais Azure (« Azure charges »). Bon à savoir : Cost Management Reader inclut le droit de créer des tickets de support. Nous vous le signalons : ce droit ne nous sert pas.

Nous travaillons avec les outils que Microsoft fournit déjà : Cost Management (gratuit pour Azure), Azure Advisor et l’export des coûts au format FOCUS, le format ouvert de données de facturation de la FinOps Foundation. Aucun outil propriétaire à installer : nos scripts et notre code d’infrastructure vous restent.

Cas d’école fictifLa même démarche sur AWS, avec la facture de 40 000 € par mois d’un éditeur SaaS fictif, reprise levier par levier aux tarifs relevés le 24 octobre 2026 : lire le cas d’école.

Prix

25 % des économies mesurées, pendant 12 mois. Ensuite, 100 % pour vous. Au-delà de 20 000 € d’économies par mois, notre part passe à 20 % sur ce qui dépasse. Aucune économie, aucune facture. Zéro fixe, zéro abonnement, zéro minimum.

La mesure part de la baseline : coût effectif moyen des 3 derniers mois clos, ressource par ressource, signé avant toute action ; vos engagements existants sont listés à part et ne sont jamais facturés. Elle se fait sur les factures de Microsoft (export FOCUS), action par action, au prix de la baseline : les hausses ou baisses de tarif de Microsoft ne comptent ni pour ni contre, et la croissance de votre activité est neutralisée. Seules les économies réalisées et mesurées sur vos factures sont facturées, jamais les « coûts évités » ; les économies négatives se déduisent, et une réservation payée mais inutilisée réduit d’autant l’économie mesurée. Les économies d’Azure Hybrid Benefit ne comptent que si vous détenez déjà les licences.

Facturation mensuelle, sur rapport contradictoire validé sous 15 jours ; une économie contestée n’est pas facturée. Résiliable à tout moment, préavis d’un mois ; à la sortie, aucune économie future n’est facturée.

Estimer mes économies Demander l’audit gratuit

Autres fournisseurs : AWS · Google Cloud · Kubernetes · OVHcloud et Scaleway. À lire aussi : notre méthode FinOps, étape par étape · Savings Plans et réservations · votre facture cloud est-elle trop élevée ?