Amazon Web Services (AWS) vous loue à la demande tout ce qu'il faut pour faire tourner vos applications : serveurs, stockage, bases de données, réseau et, de plus en plus, modèles d'IA générative. Vous payez ce que vous consommez, sans acheter de matériel. Un freelance AWS conçoit cette architecture, l'automatise, la sécurise et garde la facture sous contrôle. Nous vous présentons 1 ou 2 profils évalués en moins de 48h.
Par Hugo Brisset · Mis à jour le
AWS donne à vos équipes, en quelques minutes, des ressources informatiques qu'il faudrait des semaines pour installer soi-même. C'est la plateforme de cloud public d'Amazon : des services partagés entre de nombreux clients, loués à l'usage. Elle propose plusieurs centaines de services managés, c'est-à-dire entretenus par AWS : serveurs virtuels (EC2), stockage de fichiers (S3), bases de données, analyse de données, IA générative. Tout se pilote par programme, via des API. Cette richesse en fait un socle complet. Elle rend aussi les choix d'architecture décisifs pour la sécurité et pour les coûts.
En France, AWS fait tourner des sites e-commerce, des logiciels vendus en ligne (SaaS), des lacs de données qui centralisent toutes les données de l'entreprise, des chaînes de traitement industrielles et des projets d'IA. Les missions types sont la construction d'une landing zone (le socle de départ, avec comptes, réseau et règles de sécurité), la migration d'applications depuis un datacenter, la mise en place de Kubernetes avec EKS, l'automatisation avec Terraform ou CloudFormation et la réduction de la facture. La région Paris permet de garder les données en France. La certification HDS (Hébergeur de Données de Santé) autorise l'hébergement de données de santé.
Azure est souvent retenu par les organisations très liées à Microsoft, et Google Cloud est réputé pour la donnée et l'IA. AWS se distingue par l'étendue de son catalogue et la taille de sa communauté. En revanche, AWS ne dispose pas en France d'offre qualifiée SecNumCloud, le label de sécurité de l'ANSSI exigé pour certaines données sensibles. Ces données doivent donc être hébergées sur un cloud qualifié, et l'architecte organise la cohabitation entre les deux.
L'IA change le travail sur AWS de deux façons. D'abord, les assistants produisent en quelques minutes du code d'infrastructure, des règles d'accès (politiques IAM) ou des chaînes de déploiement. Mais ces productions accordent souvent trop de droits, ou ignorent les limites d'usage et les coûts. Ensuite, de plus en plus de missions consistent à héberger des applications d'IA avec Amazon Bedrock. Lors de notre entretien technique, mené par un ingénieur en partie en partage d'écran, nous observons comment le profil relit, renforce et justifie ce que l'IA lui propose.
À jour au 7 octobre 2026. Une plateforme cloud n'a pas de version unique : ce sont ses services, ses régions et ses certifications qui évoluent.
Disponible depuis le 15 janvier 2026, ce cloud est séparé physiquement et techniquement des autres régions AWS. Il est exploité uniquement par des résidents de l'Union européenne. Sa première région se trouve dans le Brandebourg, en Allemagne. AWS a annoncé des Local Zones souveraines, de petits centres de données de proximité, en Belgique, aux Pays-Bas et au Portugal, mais aucune en France à ce jour.
Amazon Bedrock, disponible dans la région Paris depuis avril 2024, donne accès aux modèles d'IA de plusieurs fournisseurs. Bedrock AgentCore, disponible pour tous depuis octobre 2025, sert à déployer et faire tourner des agents IA. En région Paris, seule une partie de ses fonctions est proposée. Il faut donc vérifier la disponibilité de chacune avant de s'engager.
AWS oriente désormais les développeurs vers Kiro, son environnement de développement (IDE) où des agents IA réalisent une partie du travail. Les extensions Amazon Q Developer pour l'IDE ne seront plus prises en charge à partir du 30 avril 2027. Amazon Q dans la console AWS n'est pas concerné.
AWS a cessé de prendre en charge App Mesh, son service qui gérait les communications entre microservices, le 30 septembre 2026. La console et les ressources ne sont plus accessibles. Les services concernés doivent avoir migré vers Amazon ECS Service Connect ou Amazon VPC Lattice.
AWS est certifié HDS v2 depuis avril 2026 sur 26 régions, dont Paris pour l'ensemble des activités. Côté compétences des ingénieurs, la certification Machine Learning Specialty n'est plus proposée depuis le 31 mars 2026, et la certification Generative AI Developer - Professional est désormais disponible.
Les services et outils que nos clients attendent le plus souvent autour d'AWS. Un profil qui les connaît est opérationnel plus vite dans votre équipe.
Chaque fiche détaille les missions, la stack, notre évaluation de la pratique de l'IA et le TJM du profil.
FAQ
Pour concevoir le socle de votre cloud, arbitrer une migration ou fixer les règles de sécurité et de coûts, choisissez un architecte cloud. Un DevOps / Cloud Engineer construit et automatise l'infrastructure au quotidien. Un SRE (ingénieur fiabilité) garantit la disponibilité et le bon fonctionnement en production. Pour une application d'IA générative sur Amazon Bedrock, adressez‑vous à un AI engineer.
Pour les données de santé, oui : AWS est certifié HDS v2, y compris dans la région Paris. En revanche, AWS ne dispose pas de qualification SecNumCloud en France. Les données qui l'exigent doivent être hébergées sur une offre qualifiée. L'architecte recense vos données et répartit les traitements en conséquence.
Ce cloud séparé, exploité par des résidents de l'Union européenne, répond à des exigences européennes sur le lieu de stockage des données et sur le contrôle de leur exploitation. Sa région est située en Allemagne et il propose moins de services que les régions classiques. Il ne remplace pas une qualification SecNumCloud. Son intérêt se discute au cas par cas avec un architecte.
Oui, notamment pour un audit de sécurité ou de coûts, la revue d'une architecture ou l'accompagnement d'une équipe interne quelques jours par semaine. Une migration ou la construction d'une plateforme demandent en général un engagement plus soutenu. Nous précisons ce format dès la qualification de votre besoin.
Le TJM dépend du profil : voir la fiche architecte cloud, la fiche DevOps / Cloud Engineer, la fiche SRE ou la fiche AI engineer. Nous communiquons le TJM exact avec les profils, sous 48h.
L'IA accélère l'écriture du code d'infrastructure (Terraform), des règles d'accès IAM et des scripts d'exploitation. Mais elle accorde volontiers trop de droits ou crée des ressources coûteuses. Elle crée aussi de nouveaux besoins : héberger des modèles et des agents avec Amazon Bedrock, maîtriser les limites d'usage et cloisonner les données. Nous observons, en partage d'écran, comment le profil vérifie et sécurise ce que l'IA lui propose.
Fiche rédigée par Hugo Brisset, cofondateur de Top Profil.
Publiée le , mise à jour le .
Sources : Amazon : lancement de l'AWS European Sovereign Cloud (janvier 2026) · AWS : conformité HDS · AWS : fin de prise en charge des extensions Amazon Q Developer · AWS : documentation App Mesh (avis de fin de support)
Échangeons 30 minutes sur votre besoin. Nous vous présentons des profils évalués en moins de 48h.
