Architecte AWS : missions, certifications et salaire

Qu'est-ce qu'un architecte AWS ?

Un architecte AWS dessine la façon dont un système tourne sur le cloud d'Amazon, puis veille à ce qu'on le construise comme prévu. Il ne choisit pas des services pour le plaisir : il traduit des contraintes métier en décisions techniques chiffrées.

AWS, pour Amazon Web Services, loue à la demande des serveurs, du stockage, des bases de données et des centaines d'autres services. Les données sont hébergées dans des régions, chacune découpée en zones de disponibilité. La région de Paris existe depuis décembre 2017, avec trois zones.

Architecte AWS en anglais : le Solutions Architect

Le titre anglais courant est AWS Solutions Architect, repris tel quel par beaucoup d'offres françaises. Attention à une confusion fréquente : chez AWS même, le Solutions Architect accompagne les clients en avant-vente. Dans une entreprise utilisatrice, le même titre désigne celui qui conçoit et décide.

On croise aussi architecte cloud AWS, architecte solutions ou architecte technique cloud. Nous regardons d'abord si le poste dessine seulement, ou s'il porte aussi les décisions jusqu'en production.

Dans quelles entreprises ?

Les scale-ups nées sur AWS recrutent un architecte quand leur plateforme devient trop grosse pour être pensée par l'équipe au fil de l'eau. Les grands groupes en migration cherchent des architectes pour déplacer des centaines d'applications depuis leurs centres de données.

Les ESN et les cabinets partenaires d'AWS en emploient pour leurs projets clients. Les éditeurs SaaS, enfin, en ont besoin pour tenir des engagements de disponibilité contractuels.

Les missions d'un architecte AWS

Le poste mêle la conception, l'accompagnement des équipes et le suivi des coûts. La part de chaque bloc dépend du moment : lancement, migration ou exploitation.

Le Well-Architected Framework et les certifications AWS

Deux références structurent le métier. Le Well-Architected Framework donne la grille pour juger une architecture. Les certifications donnent au marché un langage commun pour juger un architecte.

Les six piliers du Well-Architected Framework

AWS a formalisé ses bonnes pratiques en six piliers. L'outil AWS Well-Architected Tool, dans la console, pose une série de questions par pilier et sort une liste de risques à traiter.

Les piliers se contredisent souvent. Répliquer une base sur trois régions améliore la fiabilité mais multiplie la facture. Le travail de l'architecte consiste justement à rendre ces arbitrages explicites.

Une architecture type, expliquée

Prenons une application web pour des clients français. Le trafic arrive par CloudFront, qui met en cache les contenus près des utilisateurs. Un répartiteur de charge envoie les requêtes vers des conteneurs ECS Fargate, répartis sur deux zones de disponibilité de la région de Paris.

Les données vivent dans une base RDS en mode Multi-AZ, avec une copie prête à prendre le relais. Les fichiers partent dans S3. Les secrets sont dans Secrets Manager, jamais dans le code. Tout est décrit en Terraform et versionné dans Git.

Les certifications AWS en octobre 2026

La Solutions Architect Associate compte 65 questions en 130 minutes et coûte 150 dollars. La Professional passe à 75 questions en 180 minutes, pour 300 dollars. Chaque certification reste valable trois ans.

L'examen Solutions Architect Professional change de version : la SAP-C03 remplace la SAP-C02. Les inscriptions à la SAP-C03 sont ouvertes depuis le 27 octobre 2026, et la dernière session de la SAP-C02 a lieu le 16 novembre 2026. La spécialité Advanced Networking est retirée le 31 décembre 2026.

Ce que valent les certifications en recrutement

Sur nos missions, l'Associate est un prérequis tacite et la Professional un vrai signal. Elle ne remplace pas l'expérience : nous avons rencontré des candidats certifiés incapables d'expliquer une table de routage. À l'inverse, un ingénieur sans certification mais avec deux migrations réussies passe souvent devant.

Souveraineté et données sensibles

Les clients publics, de santé ou de défense posent des questions de souveraineté. AWS a ouvert en janvier 2026 l'AWS European Sovereign Cloud, une région séparée située dans le Brandebourg, en Allemagne. Certains projets français exigent en plus un cloud qualifié SecNumCloud par l'ANSSI, ce qui mène à des architectures hybrides.

Les compétences que nous vérifions en recrutement

Un architecte AWS se juge sur sa capacité à expliquer un choix, pas sur la longueur de sa liste de services. Voici ce que nous creusons en entretien.

• Réseau : VPC, sous-réseaux, tables de routage, Transit Gateway, PrivateLink, liaison avec un centre de données par Direct Connect ou VPN.
• Sécurité et identités : politiques IAM, rôles entre comptes, chiffrement avec KMS, règles de prévention au niveau de l'organisation.
• Infrastructure as Code : Terraform surtout, CloudFormation ou CDK selon les clients, découpage en modules et gestion de l'état.
• Résilience : RTO, RPO, multi-zones, sauvegardes testées, plan de reprise d'activité.
• Coûts : modèles de tarification, réservations, lecture d'une facture, étiquetage.
• Communication : défendre une architecture devant un comité, écrire un ADR lisible, dire non à une demande trop coûteuse.

Salaire d'un architecte AWS en 2026

À Paris, un architecte AWS dans son premier poste d'architecte gagne 61 à 71 K€ brut fixe par an, selon notre baromètre. Entre six et dix ans d'expérience, la fourchette passe à 71-88 K€, puis à 90-110 K€ et plus pour un expert. L'employeur, son secteur, le diplôme et les projets menés font varier ces montants.

Paris et régions

Les postes d'architecte cloud se concentrent en Île-de-France et à Lyon. Ailleurs, les fourchettes reculent de 10 à 15 %, environ 10 % pour Lyon. Un poste en télétravail complet pour une entreprise parisienne se cale en général 8 % sous Paris.

Comment devenir architecte AWS

La reconversion

Un ingénieur réseau ou un administrateur de serveurs virtualisés retrouve vite ses repères sur AWS. Il doit apprendre l'infrastructure as code et penser en API. Pour quelqu'un qui part de zéro, le chemin passe d'abord par un poste d'ingénieur cloud, pas directement par l'architecture.

Évolutions de carrière

Après une dizaine d'années, l'architecte AWS choisit entre la profondeur technique, le management et le conseil. Les trois voies restent ouvertes longtemps.

Pour la vision d'ensemble du système d'information, lisez la fiche Architecte SI, celle des centres de données sur Architecte infrastructure. La voie technique la plus haute est décrite sur la fiche Principal Engineer, l'avant-vente sur Solution Engineer.

Architecte AWS, architecte cloud ou DevOps : les différences

L'architecte cloud multi-cloud arbitre entre fournisseurs, quand l'architecte AWS optimise sur un seul. Le DevOps construit et fait tourner ce que les architectes ont dessiné. Voir les fiches DevOps, Ingénieur Cloud et Platform Engineer. Notre page cabinet de recrutement cloud détaille comment nous recrutons ces architectes.

Les outils d'un architecte AWS

L'outillage tient en quelques familles : la console et les services d'AWS, l'infrastructure as code, la documentation des choix et l'observabilité.

• AWS ConsolePilotage des services AWS au quotidien, du IAM aux instances EC2
• TerraformDécrire l'infrastructure AWS en HCL et la versionner sous Git
• CloudFormationTemplater des stacks AWS avec YAML ou JSON pour les environnements régulés
• AWS Well-Architected FrameworkAuditer une archi sur les six piliers AWS avant validation client
• CloudcraftDessiner des schémas d'architecture AWS lisibles pour les comités
• DatadogSuivre la santé d'une stack multi-comptes AWS et alerter sur dérive
• GitHubStocker les modules Terraform et les workflows CI dédiés au cloud
• SlackCoordonner avec les équipes produit, SRE et sécurité sur les incidents