Comprenez vos dépenses cloud et identifiez vos prochaines économies.

FinOps Move2Cloud est une application proposée et opérée par Move2Cloud. La maîtrise des accès, le cloisonnement des organisations et le chiffrement des identifiants font partie de sa conception.

Pour connaître le périmètre exact de l’hébergement, des sauvegardes et des traitements externes, contactez Move2Cloud. Ces trois éléments doivent être distingués pour apprécier la localisation des données.

Oui. Une seule connexion peut couvrir toute une organisation AWS, toutes les souscriptions d'un groupe d'administration Azure, tous les projets d'un compte de facturation Google Cloud ou d'une organisation Scaleway. Les filtres permettent de choisir un fournisseur, puis un compte AWS, une souscription Azure, un projet OVHcloud, Google Cloud ou Scaleway, ou une app Scalingo.

Oui. FinOps Move2Cloud suit les dépenses de vos souscriptions Azure : coûts par service et par région, historique sur douze mois, prévision de fin de mois et budgets. La connexion se fait sans secret à nous confier : vous autorisez notre application dans votre annuaire, puis vous lui donnez un rôle limité à la lecture des coûts. Les recommandations d'économies propres à Azure arriveront ensuite.

Oui. Pour Google Cloud, les coûts sont lus dans l'export de votre facturation vers BigQuery, avec un compte de service limité à la lecture : coûts par projet, service et région, historique sur douze mois depuis l'activation de l'export. Pour Scaleway, une clé d'API limitée à la lecture de la facturation suffit : coûts par projet et par type de ressource, historique sur douze mois.

Dans les deux cas, la prévision de fin de mois prolonge la dépense à son rythme actuel, faute de prévision publiée par le fournisseur. Les budgets, alertes et tableaux de bord s'appliquent comme aux autres fournisseurs ; les recommandations d'économies propres à ces deux fournisseurs arriveront ensuite.

À suivre vos coûts cloud au même endroit et à les réduire : dépense du mois, prévision de fin de mois, historique, budgets avec alertes et recommandations d'économies chiffrées.

• OVHcloud Public Cloud
• Scalingo
• AWS
• Azure
• Google Cloud
• Scaleway

Non. L’essai de 14 jours ne demande ni carte bancaire, ni IBAN, ni connexion à un compte bancaire. Vous créez un compte utilisateur pour retrouver vos données et vos tableaux de bord.

Non. Les données de démonstration permettent de découvrir les écrans avant de connecter vos propres comptes. Pour analyser vos dépenses réelles, vous ajoutez ensuite un accès cloud en lecture seule.

Oui. Sur la vue d'ensemble d'un compte sans fournisseur, « Essayer avec des données de démonstration » charge des projets et apps fictifs. Ils sont remplacés par vos vraies données à la première synchronisation d'un compte connecté.

Vous décrivez la vue souhaitée en français : un fournisseur, des projets ou apps, un environnement et les indicateurs utiles. Lorsque l’IA est activée sur la plateforme, elle propose les blocs et le périmètre. Vous vérifiez le brouillon, le modifiez et l’enregistrez.

La création à partir de modèles et la configuration manuelle restent disponibles. Si la composition IA échoue ou n’est pas activée, une composition par règles prend le relais.

Les recommandations chiffrées reposent sur des règles d’analyse des coûts, de l’inventaire et des métriques disponibles chez chaque fournisseur, ainsi que sur les conseils du fournisseur lui-même. Elles détectent notamment le surdimensionnement, les ressources inutilisées et les possibilités d’engagement.

Lorsque l’IA est activée sur la plateforme, elle lit en plus ce qui vous est facturé, service par service, et ajoute une synthèse, les recommandations par lesquelles commencer et des pistes que les règles ne couvrent pas. Ces pistes sont signalées comme telles et ne comptent pas dans les totaux d’économies : les montants affichés restent ceux lus chez vos fournisseurs. L’IA ne prend aucune décision sur vos ressources.

Pour l’analyse des coûts : vos coûts par projet, service et région, le détail de facturation, les recommandations, les pratiques observées et les budgets. Les numéros de compte et l’identité des propriétaires des comptes connectés ne sont jamais transmis : un compte AWS est désigné par son rang, et les numéros de compte, adresses e-mail, noms de l’organisation, de ses comptes et de son équipe sont retirés des textes. Aucun identifiant d’accès n’est transmis.

Pour la composition d’un dashboard : votre demande et un résumé du périmètre ; les noms des projets et apps uniquement si vous l’autorisez. Le traitement IA utilise un prestataire externe : son lieu de traitement ne doit pas être confondu avec le lieu d’hébergement de la base de données de l’application.

Les identifiants cloud enregistrés sont chiffrés avec AES-256-GCM. Sur AWS, la connexion peut utiliser un rôle en lecture seule, sans communiquer de clé d’accès. Votre accès à la console peut être protégé par la double authentification.

Uniquement des droits de lecture :

• OVHcloud : un jeton limité à la lecture des projets Public Cloud (GET /cloud/project et ses sous-chemins).
• Scalingo : un jeton d'API. Scalingo ne propose pas de jeton en lecture seule ; l'outil ne fait que lire.
• Scaleway : une clé d'API d'une application IAM qui n'a que les jeux de permissions BillingReadOnly et ProjectReadOnly.
• AWS : un rôle en lecture seule créé par une pile CloudFormation prête à lancer (coûts, et en option l'inventaire et les recommandations d'AWS), sans aucune clé à nous confier. À défaut, un utilisateur IAM limité à ce:GetCostAndUsage et ce:GetCostForecast.
• Azure : l'application FinOps Move2Cloud, que vous autorisez dans votre annuaire Microsoft Entra ID, puis à laquelle vous donnez le rôle Cost Management Reader sur un groupe d'administration ou sur les souscriptions à suivre, sans aucun secret à nous confier. À défaut, votre propre application avec un secret client. Aucun rôle Contributor ou Owner n'est nécessaire. Selon votre contrat Azure, l'accès aux coûts peut aussi dépendre des autorisations de facturation.
• Google Cloud : un compte de service avec les rôles Lecteur de données BigQuery sur le jeu de données de l'export de la facturation et Utilisateur de job BigQuery sur son projet. L'outil n'exécute que des requêtes de lecture sur cet export.

Non. Il ne fait que lire : coûts, prévisions et inventaire. Les recommandations sont des conseils, à appliquer vous-même chez le fournisseur.

Non. Ce sont des estimations fondées sur les tarifs et les informations disponibles. Vérifiez les contraintes de disponibilité et les dépendances avant toute action. La console ne supprime ni ne redimensionne automatiquement vos ressources.

Par la dépense cloud que l'outil suit pour vous : la moyenne de vos trois derniers mois clos, tous fournisseurs confondus. Découverte couvre jusqu'à 1 000 € par mois, Pro jusqu'à 10 000 €, Entreprise jusqu'à 40 000 € ; au-delà, l'offre se fait sur devis. Dépasser sa tranche ne bloque rien : vous en êtes informé dans la console, et le changement d'offre se fait d'un commun accord.

Oui. Les analyses disposent d’exports CSV et PDF. Les recommandations peuvent être exportées par fournisseur, avec les pratiques d’optimisation par projet et app : environnement, marche des instances, autoscaling et dimensionnement lorsque ces données sont disponibles.

Depuis la Vue d’ensemble, vous créez un lien vers une copie des chiffres du périmètre choisi. Toute personne disposant du lien peut la consulter en lecture seule. Le lien expire après 24 heures et peut être désactivé avant son expiration.

Vous définissez vos budgets et les destinataires des alertes. Les notifications couvrent les seuils atteints, les dépassements prévus et les dépassements constatés. Leur envoi dépend de la configuration du service e-mail de la plateforme.

Une fois par jour automatiquement, par défaut : le propriétaire et les administrateurs de l'organisation règlent cette fréquence (de toutes les 6 heures à une fois par semaine) ou désactivent la lecture automatique dans Paramètres de l'organisation → Synchronisations. Et à la demande, avec le bouton « Synchroniser » en haut des pages, jusqu'à 10 fois par 24 heures. Sa flèche permet de ne lire qu'un fournisseur. Chaque lecture figure dans le journal de cette même page.

Avec les offres Pro (2 membres, propriétaire compris) et Entreprise, dans Paramètres de l'organisation → Équipe : une invitation par adresse e-mail, avec un rôle. Le lien est valable 7 jours ; il se renvoie ou s'annule. Une personne qui utilise déjà l'outil dans une autre organisation accepte l'invitation avec son accès existant, sans nouveau mot de passe.