Azure au Maroc : quand passer au cloud Microsoft et quels coûts prévoir

La réponse courte : passer sur Azure a du sens au Maroc quand un serveur arrive en fin de vie et que le racheter ne se justifie plus, quand une application métier doit être accessible depuis plusieurs sites ou en télétravail, ou quand vous avez besoin d’un site de secours sans louer un second local. Ce n’est pas un choix par défaut : un serveur stable, récent, qui ne sert qu’au bureau, coûte souvent moins cher à garder sur place. Il faut aussi savoir qu’il n’existe pas de région Azure au Maroc : vos données seront hébergées en Europe, ce qui a des conséquences au titre de la loi 09-08.

Côté budget, Azure se paie à l’usage, et c’est justement ce qui surprend les entreprises : la facture ne dépend pas d’un forfait, mais de plusieurs compteurs (calcul, disques, sauvegardes, sortie de données, licences) et du mode d’engagement choisi. Ce guide explique quand passer au cloud Microsoft, ce qui compose réellement la facture, comment l’estimer avant de signer et comment la maîtriser ensuite. Nous ne donnons pas de montants : ils dépendent de votre inventaire, de la région et du taux de change, et changent régulièrement.

Chez ALLSAFE SOLUTIONS, partenaire Microsoft à Casablanca, nous fournissons les abonnements Azure aux entreprises, avec ou sans migration, et nous les administrons pour celles qui le souhaitent dans notre offre Azure et Microsoft 365 au Maroc.

Azure au Maroc : où seront vos données ?

À la date de publication, la liste officielle des régions Azure publiée par Microsoft ne comporte aucune région au Maroc. Les régions ouvertes au public les plus proches sont en Europe :

Région Azure	Ville	Zones de disponibilité	Remarque
France Central	Paris	Oui	Région de secours associée : France South, à accès restreint
Spain Central	Madrid	Oui	Pas de région associée
West Europe	Pays-Bas	Oui	Associée à North Europe (Irlande)
Germany West Central	Francfort	Oui	Région de secours associée à accès restreint
Italy North	Milan	Oui	Pas de région associée

Source : liste des régions Azure, documentation Microsoft Learn. Le choix de la région se fait sur trois critères : la latence depuis vos sites au Maroc, que nous mesurons avant de trancher ; la disponibilité des services dont vous avez besoin, car tous ne sont pas proposés partout ; et le cadre juridique applicable à vos données.

Ce dernier point n’est pas un détail. Héberger des données personnelles de clients ou de salariés hors du Maroc constitue un transfert au sens de la loi 09-08, encadré par ses articles 43 et 44. Nous détaillons les démarches dans notre article sur la loi 09-08 et la CNDP. Si une contrainte impose un hébergement au Maroc, l’alternative est un datacenter local, que nous comparons dans héberger ses serveurs dans un datacenter au Maroc.

Quand passer au cloud Microsoft (et quand attendre)

Azure n’est pas un remplaçant automatique de votre salle serveur. Voici les situations où nous le recommandons, et celles où nous conseillons d’attendre.

Situation	Azure pertinent ?	Pourquoi
Serveur en fin de garantie, application peu gourmande	Souvent oui	On évite l’achat d’un serveur, d’un onduleur et d’une nouvelle licence matérielle
Application métier utilisée depuis plusieurs villes	Oui	Un seul point d’accès, sans faire transiter tous les sites par le siège
Besoin d’un site de secours	Oui	Azure Site Recovery réplique les serveurs et permet de les démarrer dans Azure en cas de sinistre
Postes de travail à distance pour prestataires ou télétravail	Oui	Azure Virtual Desktop publie des bureaux et des applications Windows depuis Azure
Serveur récent, stable, utilisé seulement au bureau	Plutôt non	Il est déjà payé ; la facture mensuelle Azure s’ajouterait sans gain
Gros volumes de fichiers lus en permanence depuis internet	Avec prudence	Les données sortantes sont facturées et peuvent dominer la facture
Lien internet unique et fragile	Pas encore	Si le lien tombe, plus d’accès au serveur : il faut d’abord un second lien

Le dernier point est le plus souvent oublié. Dès que vos serveurs sont dans le cloud, votre connexion internet devient une pièce critique de la production. Avant toute migration, nous vérifions le lien principal, le lien de secours et le pare-feu, voir notre guide fibre entreprise au Maroc.

Les services Azure qu’une PME utilise vraiment

Le catalogue Azure compte des centaines de services. Pour une PME marocaine, une poignée suffit dans la grande majorité des projets :

• Machines virtuelles : vos serveurs Windows ou Linux actuels, déplacés tels quels. C’est la porte d’entrée la plus simple.
• Azure Files : des partages de fichiers gérés, accessibles en SMB, sans serveur de fichiers à maintenir.
• Azure Backup : la sauvegarde des machines virtuelles Azure et de serveurs restés sur site.
• Azure Site Recovery : la réplication de serveurs pour la reprise d’activité.
• Azure Virtual Desktop : des bureaux Windows publiés pour les utilisateurs distants.
• Microsoft Entra ID : l’annuaire d’identités déjà utilisé par Microsoft 365, qui sert aussi à contrôler l’accès à Azure, avec MFA et accès conditionnel.

Si vous utilisez déjà Microsoft 365, vous avez déjà un tenant et un annuaire Entra ID : l’abonnement Azure s’y rattache, ce qui évite de créer une seconde gestion des comptes.

Les coûts à prévoir, compteur par compteur

Azure facture à l’usage. Comprendre les compteurs est la meilleure protection contre les mauvaises surprises.

Poste de coût	Ce qui le fait varier	Piège fréquent
Calcul (machines virtuelles)	Taille de la machine, heures de fonctionnement, région	Une machine arrêtée depuis Windows mais non désallouée reste facturée
Disques managés	Type (HDD Standard, SSD Standard, SSD Premium, Premium SSD v2, Ultra) et taille provisionnée	Les disques sont facturés à la taille provisionnée, pas à l’espace occupé, et même machine désallouée
Sauvegarde et instantanés	Volume protégé, rétention, nombre de copies	Rétention longue jamais revue, instantanés oubliés
Données sortantes	Volume envoyé d’Azure vers internet ou vers une autre région	Les données entrantes sont gratuites, les sortantes non : un serveur de fichiers très sollicité depuis les bureaux coûte en bande passante
Licences	Windows Server, SQL Server, Bureau à distance	Payer deux fois une licence déjà détenue, faute d’activer Azure Hybrid Benefit
Réseau	Passerelle VPN, adresses IP publiques, équilibreur	La passerelle VPN est facturée en continu, même sans trafic
Support et exploitation	Plan de support Microsoft, prestation de l’infogérant	Oublier que quelqu’un doit surveiller, mettre à jour et sauvegarder

Sur les disques, Microsoft propose cinq types : HDD Standard pour la sauvegarde et les usages peu fréquents, SSD Standard pour les serveurs web et applications peu sollicitées, SSD Premium pour la production, Premium SSD v2 et Ultra pour les bases de données exigeantes. Un serveur de fichiers de PME n’a presque jamais besoin des deux derniers.

Paiement à l’usage, réservation ou plan d’économies

Le même serveur peut coûter très différemment selon le mode d’achat. Microsoft en propose trois principaux :

Mode	Engagement	Pour quel usage
Paiement à l’usage	Aucun, résiliable à tout moment	Tests, projets courts, charges irrégulières, première période après migration
Réservations	Un ou trois ans, sur un type de machine dans une région	Serveurs stables qui tournent en permanence
Plan d’économies pour le calcul	Un ou trois ans, sur une dépense horaire de calcul	Charges qui évoluent, plusieurs familles de machines ou régions

Microsoft recommande un ordre précis : d’abord supprimer et redimensionner ce qui est inutile ou surdimensionné, ensuite seulement acheter des engagements. Une réservation sur une machine trop grosse fige le gaspillage pour un ou trois ans. C’est pourquoi nous démarrons toujours en paiement à l’usage, mesurons la consommation réelle pendant les premières semaines, puis proposons les engagements.

Deux leviers complètent le dispositif :

• Azure Hybrid Benefit : si vous détenez des licences Windows Server ou SQL Server éligibles, vous pouvez les réutiliser dans Azure au lieu de payer la licence incluse dans le prix de la machine. Nous vérifions vos droits avant la migration, voir notre guide licences Windows Server 2025 et CAL.
• Arrêt planifié : un serveur de test ou de formation qui ne sert qu’aux heures de bureau peut être désalloué la nuit et le week-end.

Comment estimer la facture avant de signer

On ne décide pas d’une migration sur une impression. Microsoft fournit deux outils officiels que nous utilisons systématiquement :

1. Azure Migrate évalue vos serveurs actuels : il vérifie s’ils peuvent être migrés, recommande une taille de machine virtuelle à partir de leur utilisation réelle, puis produit une estimation de coût.
2. La calculatrice de prix Azure permet de composer la solution complète (machines, disques, sauvegarde, réseau, sortie de données) et de comparer les modes d’achat.

L’estimation n’a de valeur que si l’inventaire est juste : serveurs, rôles, volumes de données, nombre d’utilisateurs, flux entre sites, applications qui parlent entre elles. C’est le travail de l’audit initial, détaillé dans audit informatique d’une PME. Nous mettons aussi en regard le coût de l’option sur site sur la même durée, pour une comparaison honnête.

Maîtriser la facture une fois sur Azure

Microsoft Cost Management est inclus dans Azure et permet de suivre les dépenses. Les réglages que nous appliquons à chaque abonnement :

• Budgets et alertes : un budget mensuel avec plusieurs seuils d’alerte, envoyés au responsable et à notre équipe.
• Étiquettes (tags) : chaque ressource porte son application et son service, pour savoir qui consomme quoi.
• Azure Advisor : il repère les machines peu utilisées et propose un redimensionnement ou un arrêt.
• Revue mensuelle : disques orphelins, instantanés anciens, adresses IP inutilisées, machines restées allumées.

Ces contrôles font partie de notre rapport mensuel d’exploitation, comme la sécurité de l’abonnement : MFA obligatoire, comptes d’administration séparés, accès d’administration non exposés sur internet. Sur ce dernier point, voir notre guide déployer la MFA en entreprise.

Migrer vers Azure : la méthode en cinq étapes

1. Inventaire et évaluation : serveurs, applications, dépendances, volumes, avec Azure Migrate.
2. Choix de la région et du cadre juridique : latence mesurée, services disponibles, conformité 09-08.
3. Fondations : abonnement, réseau virtuel, VPN ou accès sécurisé depuis vos sites, identités, sauvegarde, budgets.
4. Migration par vagues : un serveur pilote, puis les autres, chaque bascule planifiée hors des heures de production avec retour arrière prévu.
5. Exploitation et optimisation : supervision, mises à jour, sauvegarde testée, puis engagements une fois la consommation stabilisée.

Toutes les entreprises ne migrent pas tout. Beaucoup gardent un serveur local et utilisent Azure comme site de secours, ce qui rejoint notre plan de reprise d’activité pour PME. D’autres préfèrent un cloud privé sous Proxmox, voir migrer de VMware vers Proxmox.

Les erreurs que nous corrigeons sur Azure

1. Machines arrêtées mais non désallouées, facturées comme si elles tournaient.
2. Disques et instantanés orphelins laissés après la suppression d’une machine.
3. Licences Windows Server payées deux fois, faute d’avoir activé Azure Hybrid Benefit sur des licences éligibles.
4. Réservation achetée le premier jour sur une machine surdimensionnée.
5. Bureau à distance ouvert directement sur internet au lieu d’un VPN ou d’un accès sécurisé.
6. Aucun budget ni alerte, la dérive n’étant découverte qu’à la facture.
7. Un seul lien internet au siège, qui rend les serveurs cloud inaccessibles à la première coupure.

Checklist avant de passer sur Azure

• Inventaire des serveurs et applications, avec leur utilisation réelle.
• Applications compatibles et éditeurs d’accord pour un hébergement cloud.
• Région choisie, latence mesurée depuis vos sites.
• Données personnelles identifiées et démarche loi 09-08 anticipée.
• Licences Windows Server et SQL Server vérifiées pour Azure Hybrid Benefit.
• Second lien internet et pare-feu en place sur chaque site.
• Estimation Azure Migrate et calculatrice de prix, comparée à l’option sur site.
• Budget, alertes, sauvegarde et responsable de l’exploitation définis.

Comment nous procédons

Nous commençons par un audit initial offert : inventaire, mesure des usages, faisabilité et estimation des coûts Azure face à l’option sur site. Si Azure est pertinent, nous fournissons l’abonnement via le programme Microsoft CSP, mettons en place les fondations sécurisées, migrons par vagues et formons vos équipes. Après la bascule, vos ressources Azure sont supervisées 24/7, un incident critique est pris en charge en moins de 15 minutes, et le rapport mensuel inclut la consommation et les optimisations proposées, dans le cadre de notre infogérance au Maroc.

Pour aller plus loin, consultez notre guide acheter Microsoft 365 au Maroc et notre offre Azure et Microsoft 365 au Maroc. Puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.