Sur l’exam AZ-900, la question sur les modèles de service cloud revient sous plusieurs formes différentes. Presque tous les candidats connaissent les définitions. Ce qui fait la différence, c’est le raisonnement face à un scénario concret — et c’est là que le piège se referme.
Le piège : vous raisonnez du côté d’Azure, pas du vôtre
Le réflexe erroné le plus fréquent : « Azure gère l’OS, donc c’est du PaaS ». Ce raisonnement est inversé. Ce qui définit un modèle de service, ce n’est pas ce que le fournisseur fait — c’est ce que vous, en tant que client, contrôlez réellement.
Pourquoi cette confusion est si fréquente
Le modèle de responsabilité partagée déplace la frontière selon le service choisi. Plus vous montez vers le SaaS, plus Azure prend en charge — mais la question à se poser reste toujours la même : qu’est-ce que le client configure ?
| Modèle | Vous gérez | Azure gère |
|---|---|---|
| IaaS | OS, middleware, apps, données | Physique, réseau, virtualisation |
| PaaS | Apps, données | Tout le reste (y compris l’OS) |
| SaaS | Rien (utilisation uniquement) | L’intégralité du service |
La règle mnémotechnique : « Qui configure l’OS ? »
Trois questions à vous poser face à un scénario d’examen :
- IaaS — Vous installez et configurez l’OS vous-même.
- PaaS — L’OS est transparent, géré par Azure. Vous déployez votre code, rien d’autre.
- SaaS — Vous êtes utilisateur, pas développeur ni administrateur.
3 questions types avec analyse
Question 1 — Déploiement de VMs
« Une PME déploie des machines virtuelles sur Azure et installe elle-même IIS et SQL Server sur ces VMs. »
Réponse : IaaS. La PME configure l’OS et installe les logiciels. Azure ne gère que le matériel sous-jacent.
Piège classique : « Azure héberge les VMs donc c’est du PaaS. » Non — ce qui compte : la PME touche-t-elle l’OS ? Oui. Donc IaaS.
Question 2 — Azure App Service
« Un développeur déploie son application Python sur Azure App Service. Il n’a jamais configuré l’OS ni les correctifs de sécurité du serveur. »
Réponse : PaaS. App Service gère le runtime, l’OS et les patches. Le développeur ne touche qu’au code.
Question 3 — Microsoft 365
« Une équipe utilise Microsoft Teams et Exchange Online pour ses communications. Elle n’administre aucun serveur. »
Réponse : SaaS. L’équipe est utilisatrice du logiciel. Elle ne gère ni infrastructure, ni OS, ni code.
Cas limite à connaître : Azure SQL Database
Azure SQL Database = PaaS. Microsoft gère le moteur SQL Server, les patches, la haute disponibilité. Vous gérez uniquement vos données et vos requêtes SQL.
En revanche, SQL Server installé sur une VM Azure = IaaS. Vous gérez vous-même le moteur de base de données, les mises à jour, la configuration.
Si vous préparez également la certification DP-900 Azure Data Fundamentals, vous retrouverez cette distinction dans les questions sur les services de données managés Azure — les deux certifications se complètent parfaitement.
Testez-vous sur 200+ questions d’examen blanc AZ-900 en français — corrections détaillées, tentatives illimitées, accessible depuis 9,90 €/mois.
Accéder aux examens blancs AZ-900