Documentation

Ce que fait l'outil, l'accès qu'il demande à chaque fournisseur et la façon dont il protège vos données.

Présentation

FinOps Move2Cloud rassemble les coûts de vos comptes cloud dans une même vue et vous aide à les réduire : dépense du mois, prévision de fin de mois, historique sur 12 mois, budgets avec alertes, recommandations d'économies chiffrées, tableaux de bord partagés et exports PDF ou CSV.

Fournisseurs souverains

OVHcloudScalingoScaleway

Fournisseurs américains

AWSAzureGoogle Cloud

L'outil lit vos coûts et votre inventaire ; il ne modifie ni ne supprime rien chez vos fournisseurs.

Pourquoi FinOps Move2Cloud

La plupart des outils FinOps ont été conçus d'abord pour AWS, Azure et Google Cloud. FinOps Move2Cloud a été conçu pour les clouds souverains, et se positionne comme la référence pour suivre et optimiser leurs coûts, sans renoncer aux clouds américains que vous utilisez aussi.

  • Les clouds souverains lus en natif : projets Public Cloud OVHcloud (instances, volumes, Kubernetes, bases de données managées), apps et add-ons Scalingo, projets Scaleway. Chez Scalingo, qui ne publie pas sa consommation en cours, le mois en cours est estimé à partir des conteneurs et add-ons qui tournent.
  • Des recommandations écrites pour ces clouds : environnements hors production allumés en permanence, pools Kubernetes sans autoscaling, instances OVHcloud facturées à l'heure qui gagneraient à être engagées, conteneurs Scalingo surdimensionnés, add-ons inutilisés.
  • Une seule vue avec AWS, Azure et Google Cloud : vous comparez ce que vous dépensez chez chacun, et suivez la part de votre budget confiée aux fournisseurs souverains, région par région.
  • Une plateforme hébergée en France : l'application, sa base de données et ses sauvegardes chez Scalingo, les e-mails et les exports chez Scaleway, à Paris.
  • Des accès en lecture seule, vérifiés puis chiffrés : l'outil ne modifie ni ne supprime rien chez vos fournisseurs.
  • Un éditeur français, Move2Cloud, spécialiste de la migration et de l'exploitation des clouds souverains : une interface, un support et des factures en français, des prix en euros.

Fournisseurs et droits demandés

Chaque compte cloud se connecte avec un accès en lecture seule, que vous créez et dont vous gardez la maîtrise : le retirer coupe l'accès aussitôt.

Fournisseurs souverains

  • OVHcloudUn jeton limité à la lecture des projets Public Cloud (GET /cloud/project et ses sous-chemins).
  • ScalingoUn jeton d'API. Scalingo ne propose pas de jeton en lecture seule ; l'outil ne fait que lire.
  • ScalewayUne clé d'API d'une application IAM qui n'a que les jeux de permissions BillingReadOnly et ProjectReadOnly.

Fournisseurs américains

  • AWSUn rôle en lecture seule créé par une pile CloudFormation prête à lancer (coûts, et en option l'inventaire et les recommandations d'AWS), sans aucune clé à nous confier. À défaut, un utilisateur IAM limité à ce:GetCostAndUsage et ce:GetCostForecast.
  • AzureL'application FinOps Move2Cloud, que vous autorisez dans votre annuaire Microsoft Entra ID, puis à laquelle vous donnez le rôle Cost Management Reader sur un groupe d'administration ou sur les souscriptions à suivre, sans aucun secret à nous confier. À défaut, votre propre application avec un secret client. Aucun rôle Contributor ou Owner n'est nécessaire. Selon votre contrat Azure, l'accès aux coûts peut aussi dépendre des autorisations de facturation.
  • Google CloudUn compte de service avec les rôles Lecteur de données BigQuery sur le jeu de données de l'export de la facturation et Utilisateur de job BigQuery sur son projet. L'outil n'exécute que des requêtes de lecture sur cet export.

La procédure pas à pas de chaque fournisseur, captures à l'appui, est dans « Connecter un fournisseur », dans la documentation de la console.

Qu'est-ce que le FinOps ?

Le FinOps (contraction de « finance » et « DevOps ») est la pratique qui rend chaque équipe responsable de ce que coûte le cloud qu'elle utilise. Dans le cloud, la dépense n'est plus un investissement décidé une fois par an : elle se crée chaque jour, ressource par ressource, par ceux qui déploient. Le FinOps réunit la finance, la technique et les métiers autour des mêmes chiffres, pour décider vite et en connaissance de cause.

La FinOps Foundation décrit trois phases, que l'on parcourt en boucle :

  • Informer : savoir ce que l'on dépense, où, et pour quoi, avec des coûts répartis par projet, par équipe ou par environnement ;
  • Optimiser : réduire ce qui ne sert pas, ajuster ce qui est surdimensionné, s'engager sur ce qui tourne en permanence ;
  • Opérer : fixer des budgets, suivre leurs écarts, et faire de la revue des coûts un rituel, par exemple un comité FinOps mensuel.

L'objectif n'est pas de dépenser moins à tout prix, mais de dépenser juste : chaque euro doit servir un usage que l'on a choisi.

Suivre ses coûts au quotidien

Le cloud se facture à l'usage : une ressource oubliée, un environnement de test resté allumé ou une montée en charge imprévue se voient sur la facture, un mois plus tard. Suivre ses coûts en continu, c'est voir la dérive pendant qu'il est encore temps d'agir.

FinOps Move2Cloud lit vos coûts à chaque synchronisation, une fois par jour par défaut, et vous montre :

  • la dépense du mois à ce jour et la prévision de fin de mois, comparées au mois précédent ;
  • douze mois d'historique, et le relevé de la dépense jour par jour, à télécharger en CSV ;
  • la répartition par fournisseur, par type de ressource, par région et par projet ou app ;
  • les économies à aller chercher, chiffrées quand la donnée le permet.

Toutes ces vues s'exportent en PDF ou en CSV, pour la comptabilité ou un comité.

L'intérêt des tableaux de bord

Chacun ne regarde pas les mêmes chiffres : la direction veut la tendance et les économies, une équipe produit le coût de ses applications, la finance l'écart au budget. Un tableau de bord donne à chacun la vue qui le concerne, sans le noyer dans le reste.

Dans FinOps Move2Cloud, un tableau de bord se compose de blocs (dépense, prévision, répartitions, recommandations, budgets, alertes) sur un périmètre choisi : un fournisseur, un compte cloud, un environnement, des projets. Il se crée depuis un modèle, depuis une phrase que l'IA met en forme, ou à partir d'une page vide.

Il reste privé tant que son auteur ne le partage pas, puis se partage avec des personnes choisies ou toute l'équipe, ou par un lien public valable 24 heures. Il devient ainsi le support naturel d'un comité FinOps ou d'une revue de direction.

Pourquoi des budgets et des alertes

Un budget n'a de valeur que s'il prévient avant la facture. C'est le rôle des alertes : signaler une dérive tant qu'il est encore temps de la corriger.

Dans FinOps Move2Cloud, vous fixez un budget global et un budget par projet ou app, avec un seuil d'alerte. Un e-mail part :

  • quand la dépense atteint le seuil choisi ;
  • quand la prévision de fin de mois annonce un dépassement, avant qu'il ait lieu ;
  • quand le budget est dépassé.

Chaque alerte part une fois par mois et par budget, pour informer sans lasser. Les destinataires se choisissent par organisation, et un récapitulatif hebdomadaire peut être envoyé à l'équipe.

Étiquetage et répartition des coûts

Répartir les coûts, c'est pouvoir dire à qui revient chaque euro : à quel produit, quelle équipe, quel environnement, quel client. C'est la condition d'une refacturation interne juste et d'une responsabilité partagée.

Les bonnes pratiques d'étiquetage (tagging) :

  • un petit nombre de clés, toujours les mêmes : environnement, application, équipe, centre de coût ;
  • des valeurs écrites de la même façon partout (prod, preprod, recette…), décidées une fois et documentées ;
  • des étiquettes posées dès la création des ressources, par l'outillage de déploiement plutôt qu'à la main ;
  • un suivi régulier de la part des dépenses qui échappe à la répartition.

FinOps Move2Cloud répartit vos coûts selon la structure que facturent vos fournisseurs : projets Public Cloud chez OVHcloud, apps chez Scalingo, projets chez Scaleway et Google Cloud, comptes chez AWS, souscriptions chez Azure. L'environnement de chaque projet (production, hors production) est déduit de son nom, et se corrige à la main. Les étiquettes posées sur les ressources ne sont pas lues à ce jour : une découpe claire en projets et une convention de nommage cohérente donnent déjà une répartition fiable, et les tableaux de bord se filtrent sur le nom des projets.

L'analyse par l'IA

Les règles de l'outil repèrent les gaspillages connus. L'IA complète ces règles : elle lit ce qui vous est facturé, service par service et sur tous vos fournisseurs, pour faire ressortir ce qu'aucune règle n'a prévu.

  • En tête de la page Recommandations : une synthèse de vos dépenses, les faits marquants de vos factures, les recommandations par lesquelles commencer, et des pistes que les règles ne couvrent pas. Elle se renouvelle quand vos factures ou vos recommandations changent, au plus une fois par jour.
  • Pour les tableaux de bord : vous décrivez en une phrase la vue dont vous avez besoin, l'IA propose un tableau que vous vérifiez et ajustez.

L'IA conseille, elle ne chiffre pas : les montants affichés restent ceux lus chez vos fournisseurs, et l'ordre de grandeur d'une piste de l'IA est signalé comme une estimation à vérifier.

Elle reçoit vos données de coûts, débarrassées de vos numéros de compte, des noms de votre organisation et de votre équipe, et de tout identifiant d'accès. Le détail des données transmises et du prestataire d'IA figure dans la politique de confidentialité. Les fonctions d'IA sont disponibles lorsqu'elles sont activées sur la plateforme, dans la limite de votre offre.

Sécurité et confidentialité

  • Identifiants cloud vérifiés puis chiffrés, jamais réaffichés.
  • Accès en lecture seule chez les fournisseurs.
  • Mot de passe de 12 caractères au moins, avec minuscule, majuscule, chiffre et caractère spécial.
  • Double authentification disponible pour chaque utilisateur, et exigible de toute l'équipe par le propriétaire.
  • Droits par rôle : un lecteur ne modifie rien, les comptes cloud et les réglages sont réservés aux administrateurs et au propriétaire, l'abonnement au propriétaire.
  • Exports conservés personnels : seul leur auteur y accède.
  • Données de chaque client cloisonnées : aucune page ni action ne lit les données d'un autre compte.
  • L'administration de la plateforme ne voit ni vos coûts ni vos identifiants.