La stack DevOps la plus fréquente dans les scale-ups françaises en 2026 tient en cinq briques. GitHub Actions pour la CI/CD, Terraform pour l'infrastructure as code, Kubernetes pour l'orchestration. Puis ArgoCD pour le déploiement GitOps, et Datadog ou la stack Grafana pour l'observabilité. Sur nos missions DevOps, c'est la combinaison qui revient dans la majorité des fiches de poste.

On passe ici en revue ces outils et ce que disent les enquêtes publiques sur leur adoption. On donne aussi leur prix public, et les compromis quand on part de zéro.

Vous cherchez plutôt le métier, ses missions et son salaire ? Tout est sur notre fiche ingénieur DevOps.

Le panorama DevOps 2026 : ce qui domine vraiment

Aucune enquête publique ne mesure l'adoption de ces outils en France seule. Les chiffres fiables sont mondiaux. Selon le CNCF Annual Cloud Native Survey 2025, publié en janvier 2026, 82 % des utilisateurs de conteneurs font tourner Kubernetes en production, contre 66 % en 2023. Côté CI/CD, l'enquête JetBrains State of CI/CD 2025 place GitHub Actions en tête : 41 % des répondants l'utilisent dans leur entreprise, 62 % sur leurs projets personnels.

La stack type d'une scale-up B2B en 2026

Source control

Outil dominant
GitHub
Alternatives
GitLab, Bitbucket
Modèle de prix
Par utilisateur et par mois

CI/CD

Outil dominant
GitHub Actions
Alternatives
GitLab CI, CircleCI, Jenkins
Modèle de prix
Minutes incluses puis à l'usage

IaC

Outil dominant
Terraform
Alternatives
OpenTofu, Pulumi
Modèle de prix
CLI gratuite, offre cloud payante

Orchestration

Outil dominant
Kubernetes
Alternatives
ECS, Cloud Run, Nomad
Modèle de prix
Frais de cluster managé + nœuds

Déploiement continu

Outil dominant
ArgoCD
Alternatives
Flux
Modèle de prix
Open source (CNCF)

Observabilité

Outil dominant
Datadog
Alternatives
Grafana stack, New Relic
Modèle de prix
Par hôte et par volume de logs

Cloud

Outil dominant
AWS
Alternatives
GCP, Azure, Scaleway, OVHcloud
Modèle de prix
À l'usage

Les pourcentages « France » qu'on lit souvent sur ces outils ne reposent sur aucune enquête publiée. On ne les reprend donc pas. Ce qu'on peut dire depuis le terrain : un DevOps confirmé qui maîtrise AWS, Terraform, Kubernetes et GitHub Actions couvre la plus grande partie des postes ouverts en scale-up.

Pourquoi cette stack domine en 2026

GitHub a intégré la CI dans le dépôt avec Actions, ce qui évite un outil de plus. Terraform reste la référence malgré le changement de licence de 2023 et le fork OpenTofu. ArgoCD et Flux sont tous deux des projets diplômés de la CNCF. Sur les fiches de poste qu'on reçoit, ArgoCD revient plus souvent, en partie grâce à son interface web que les développeurs applicatifs prennent en main vite.

CI/CD : l'automatisation au cœur de la stack

GitHub Actions : l'outil le plus utilisé en 2026

GitHub Actions arrive en tête de l'enquête JetBrains 2025 en entreprise (41 %), devant GitLab CI (34 %) et Jenkins (31 %). Son atout : il vit dans le dépôt. GitHub a passé le cap des 10 000 actions publiées sur sa Marketplace dès 2021. Côté prix public, le plan Free inclut 2 000 minutes d'Actions par mois. Team en inclut 3 000 pour 4 $ par utilisateur et par mois. Enterprise monte à 50 000 minutes, à partir de 21 $ par utilisateur (grille GitHub).

GitLab CI : reste fort dans les grands groupes

Dans les grands groupes (banque, assurance, industrie), on croise encore souvent GitLab CI. La raison principale : l'offre self-managed, qui permet d'héberger la forge sur ses propres serveurs. Le plan Premium est affiché à 29 $ par utilisateur et par mois, avec 10 000 minutes de calcul sur GitLab.com. Ultimate est sur devis (grille GitLab). L'enquête JetBrains note aussi que 32 % des organisations utilisent deux outils de CI/CD et 9 % au moins trois.

Les outils CI/CD spécialisés à connaître

  • CircleCI : SaaS de CI répandu chez les éditeurs d'origine américaine
  • Jenkins : encore très présent dans les grands comptes, souvent en cours de migration
  • Drone CI : alternative open source légère pour les petites équipes
  • Tekton : pipelines natifs Kubernetes, pour les stacks 100 % K8s

Infrastructure as Code : Terraform vs alternatives

Terraform : la référence malgré la licence BSL

En août 2023, HashiCorp a fait passer Terraform de la licence open source MPL à la Business Source License (BSL). L'usage interne reste gratuit, mais la licence n'est plus open source au sens strict. IBM a finalisé le rachat de HashiCorp le 27 février 2025, pour 6,4 milliards de dollars. Terraform reste l'outil IaC qu'on voit le plus dans les fiches de poste. Il est porté par son registre de modules et ses providers AWS, GCP et Azure.

OpenTofu : le fork open source

OpenTofu est né en réaction au changement de licence. Le projet, d'abord appelé OpenTF, a rejoint la Linux Foundation en septembre 2023. La première version stable, OpenTofu 1.6, est sortie le 10 janvier 2024 sous licence MPL, compatible avec Terraform 1.6. Les deux outils divergent depuis : OpenTofu 1.7 a par exemple ajouté le chiffrement natif du state. On commence à voir OpenTofu dans quelques briefs, mais Terraform reste largement majoritaire sur nos missions.

Pulumi : pour les équipes qui veulent du code natif

Pulumi décrit l'infrastructure dans un vrai langage : TypeScript, Python, Go, C#, Java, ou YAML. Il attire les équipes platform engineering qui veulent rester sur le même langage que leurs services, et les équipes qui trouvent HCL limité pour la logique conditionnelle.

Le piège du multi-IaC

Avoir Terraform, Pulumi et CloudFormation en parallèle sur le même périmètre est l'un des pires anti-patterns qu'on rencontre. Chaque outil gère un morceau de l'état, personne ne sait qui possède quoi, et les dérives entre code et réalité deviennent la norme. La règle : un seul outil IaC par périmètre. Si vous héritez d'un mélange, planifiez une migration progressive, périmètre par périmètre.

Kubernetes : devenu le standard production en 2026

D'après le CNCF Annual Cloud Native Survey 2025, 82 % des utilisateurs de conteneurs font tourner Kubernetes en production, contre 66 % en 2023. Attention à la lecture : c'est une enquête mondiale, et le chiffre porte sur les organisations qui utilisent déjà des conteneurs. Les alternatives gardent leur place. ECS reste courant chez les équipes 100 % AWS qui veulent éviter la complexité de Kubernetes, Cloud Run chez celles qui sont sur GCP.

Distributions Kubernetes utilisées en France

EKS (AWS)

Cas d'usage
Stack AWS principale
Coût du control plane (prix public)
0,10 $ par cluster et par heure (environ 73 $ par mois), 0,60 $ en support étendu

GKE (Google Cloud)

Cas d'usage
Stack GCP, charges data
Coût du control plane (prix public)
0,10 $ par cluster et par heure, un crédit mensuel de 74,40 $ couvre un cluster zonal ou Autopilot

AKS (Azure)

Cas d'usage
Groupes équipés Microsoft
Coût du control plane (prix public)
Palier Free sans SLA, palier Standard payant avec SLA

Scaleway Kapsule

Cas d'usage
Hébergement en France
Coût du control plane (prix public)
Control plane mutualisé gratuit, dédié dès 0,11 € par heure (environ 80 € par mois)

OVHcloud Managed Kubernetes

Cas d'usage
Hébergement européen
Coût du control plane (prix public)
Plan Free ou plan Standard (multi-zones, SLA), voir la grille OVHcloud

Self-managed (Talos, kubeadm)

Cas d'usage
On-prem ou hybride
Coût du control plane (prix public)
Pas de licence, coût de l'équipe et du matériel

k3s / k0s

Cas d'usage
Edge, IoT, petites équipes
Coût du control plane (prix public)
Open source, gratuit

Dans tous les cas, les nœuds (machines virtuelles) sont facturés en plus du control plane. Sur un cluster de production, ce sont eux qui pèsent dans la facture.

Le tooling autour de Kubernetes en 2026

  • ArgoCD pour le GitOps (projet Argo, diplômé de la CNCF)
  • Helm pour le packaging des applications en charts (diplômé de la CNCF)
  • Kustomize pour les variantes par environnement, intégré à kubectl
  • cert-manager pour la gestion automatique des certificats TLS
  • External Secrets Operator pour synchroniser les secrets depuis Vault ou AWS Secrets Manager
  • Karpenter pour l'autoscaling des nœuds, né chez AWS

Observability : monitoring, logs, traces en 2026

Datadog : la référence payante

Datadog est l'outil d'observabilité payant qu'on croise le plus dans les scale-ups B2B SaaS. Son prix public : 15 $ par hôte et par mois pour l'infrastructure (plan Pro, engagement annuel), 23 $ en Enterprise, plus 31 $ par hôte pour l'APM. Les logs se paient à part : 0,10 $ par Go ingéré, puis 1,70 $ par million d'événements indexés sur 15 jours (grille Datadog). La facture suit donc le nombre d'hôtes et le volume de logs, et c'est là que les budgets dérapent.

Grafana stack : la combinaison open source qui gagne du terrain

Le combo Grafana, Prometheus, Loki et Tempo s'installe gratuitement en self-hosted, mais il faut quelqu'un dans l'équipe pour l'opérer. La version managée, Grafana Cloud Pro, démarre à 19 $ par mois de frais de plateforme, plus l'usage au-delà des volumes inclus (grille Grafana). C'est l'option préférée des équipes platform qui veulent garder la main sur leurs coûts.

Le standard OpenTelemetry

OpenTelemetry s'est imposé comme le standard d'instrumentation : on instrumente une fois, et on envoie les données vers Datadog, Grafana ou un autre backend. La CNCF le classe au deuxième rang de ses projets par activité, avec plus de 24 000 contributeurs. Sur les fiches de poste DevOps confirmé qu'on reçoit, OTel apparaît de plus en plus souvent.

Le piège du coût observability

Avec une facturation par hôte et au volume de logs, la note Datadog grimpe vite sur une architecture à beaucoup de microservices. On le constate régulièrement : l'observabilité devient l'une des plus grosses lignes du budget cloud après le compute. Les leviers : échantillonner les traces, filtrer les logs avant indexation, réduire la rétention. Si ça ne suffit pas, comparez avec Grafana Cloud ou une stack self-hosted.

Sécurité : le tooling DevSecOps en 2026

SAST/DAST : le scan code obligatoire

Côté scan de code, Snyk et Semgrep reviennent souvent dans les scale-ups. Snyk affiche son plan Team à 25 $ par mois et par développeur contributeur (grille Snyk). Dans les grands groupes, on croise plus souvent Checkmarx et SonarQube, installés de longue date.

Supply chain security

  • Sigstore et Cosign : signature des images de conteneurs
  • SBOM avec Syft ou Trivy
  • OWASP Dependency-Track pour suivre les vulnérabilités des composants
  • Renovate ou Dependabot pour automatiser les mises à jour de dépendances

Kubernetes security

  • Falco pour la détection comportementale au runtime (diplômé de la CNCF)
  • OPA Gatekeeper ou Kyverno pour les policies d'admission
  • Trivy pour scanner images de conteneurs et code IaC
  • kube-bench pour auditer un cluster contre le benchmark CIS Kubernetes

La stack DevOps de référence pour démarrer en 2026

Quand on accompagne le recrutement du premier DevOps d'une scale-up, on conseille une stack minimaliste. Elle couvre la plupart des besoins et s'installe en quelques semaines avec un profil senior.

Source control

Outil choisi
GitHub Team ou Enterprise
Pourquoi
CI intégrée, Marketplace
Coût (prix public)
4 $ ou 21 $ par utilisateur et par mois

CI/CD

Outil choisi
GitHub Actions
Pourquoi
Pas d'outil en plus
Coût (prix public)
3 000 ou 50 000 minutes incluses, puis à l'usage

IaC

Outil choisi
Terraform + Terragrunt
Pourquoi
Modules, environnements sans duplication
Coût (prix public)
CLI gratuite (licence BSL)

Cloud

Outil choisi
AWS (eu-west-3, Paris)
Pourquoi
Données hébergées en France
Coût (prix public)
À l'usage

Orchestration

Outil choisi
EKS (managé)
Pourquoi
Pas de control plane à opérer
Coût (prix public)
0,10 $ par heure et par cluster, plus les nœuds

Déploiement continu

Outil choisi
ArgoCD
Pourquoi
GitOps, interface web pour les devs
Coût (prix public)
Open source

Observabilité

Outil choisi
Datadog Infra + APM + Logs
Pourquoi
Opérationnel en quelques sprints
Coût (prix public)
15 $ + 31 $ par hôte et par mois, logs au volume

Secrets

Outil choisi
AWS Secrets Manager + External Secrets
Pourquoi
Natif AWS, branché sur Kubernetes
Coût (prix public)
0,40 $ par secret et par mois, plus les appels API

Sécurité

Outil choisi
Snyk + Trivy
Pourquoi
Scan de code et d'images
Coût (prix public)
25 $ par développeur et par mois (Snyk Team), Trivy gratuit
Sur une scale-up qu'on a accompagnée en 2025, cette stack a été installée en un mois et demi à deux mois avec un Senior DevOps freelance. Avant : un Jenkins vieillissant, du VMware on-prem et aucune ligne d'IaC. Après : GitHub Actions, EKS, Terraform et ArgoCD. La migration a coûté de l'ordre de 100 K€. Les économies sur le run cloud ont vite dépassé le coût de la migration. Le retour sur investissement est net, et l'équipe a retrouvé de l'élan.
Tommy Sevim·Headhunter Tech chez Lity

82 %

des utilisateurs de conteneurs font tourner Kubernetes en production (CNCF, enquête 2025, monde)

41 %

des répondants utilisent GitHub Actions en entreprise (JetBrains, State of CI/CD 2025)

+16 pts

d'usage de Kubernetes en production entre 2023 et 2025 (CNCF)

Les outils qui montent en 2026 (à suivre dans les 12 prochains mois)

Backstage : portail développeur interne

Backstage a été créé chez Spotify puis accepté à la CNCF en septembre 2020, où il est en incubation depuis mars 2022. Selon la CNCF, ses contributions ont plus que doublé depuis 2024. Dans les organisations où plusieurs dizaines de développeurs se partagent des services, il devient un attendu. Les plugins de base (catalogue de services, templates de scaffolding, TechDocs) couvrent les besoins courants.

Crossplane : alternative Terraform Kubernetes-native

Crossplane gère l'infrastructure cloud à travers des ressources Kubernetes (CRD). C'est un projet diplômé de la CNCF depuis novembre 2025. Il intéresse les équipes platform engineering qui veulent une seule API pour les applications et l'infrastructure. Sur nos missions, il reste rare face à Terraform.

Dagger : CI/CD as code

Dagger a été fondé par Solomon Hykes, le créateur de Docker, avec deux anciens de Docker. Il permet d'écrire ses pipelines en Go, Python ou TypeScript et de les exécuter dans des conteneurs, en local comme en CI. Le projet est open source (Apache 2.0). Son usage reste confidentiel, mais il plaît aux équipes platform qui veulent versionner leurs pipelines comme du code applicatif.

Compétences DevOps attendues sur ces outils en 2026

Pour un DevOps confirmé (3 à 5 ans), les briefs qu'on reçoit demandent un niveau prouvé sur une demi-douzaine d'outils. Le candidat doit pouvoir parler de mise en production réelle, pas seulement de POC ou de side project. Pour le détail des salaires associés, voir notre grille de salaire DevOps.

Niveau minimum confirmé

  • GitHub Actions ou GitLab CI : pipelines multi-environnements en production
  • Terraform : modules réutilisables, remote state, workflow d'équipe
  • Kubernetes : déploiement et exploitation sur EKS, GKE ou AKS
  • Helm ou Kustomize : packaging applicatif maintenu dans la durée
  • Datadog ou Grafana : métriques, logs, alerting basé sur des SLO
  • AWS, GCP ou Azure : compute, réseau, IAM

Niveau Senior / Lead

  • ArgoCD ou Flux : GitOps complet avec rollback testé
  • OPA ou Kyverno : policies d'admission Kubernetes
  • Vault ou Secrets Manager : rotation automatique des secrets
  • Karpenter ou Cluster Autoscaler : économies FinOps démontrées
  • OpenTelemetry : instrumentation distribuée sur plusieurs services
  • Backstage ou portail interne : culture platform engineering

Quand passer par un cabinet pour structurer votre équipe DevOps

Trois cas où un recrutement accompagné se rentabilise. Vous ouvrez la fonction DevOps (premier Senior DevOps ou Tech Lead infra). Vous avez un legacy lourd (VMware, Jenkins, monolithe) et il vous faut quelqu'un capable de piloter une migration cloud sur un ou deux ans. Vous cherchez un profil rare, Platform Engineer ou SRE, et une erreur de casting coûterait plus cher qu'un cabinet.

Pour cadrer la stack cible et la fiche de poste, échangez avec un headhunter DevOps chez Lity. Vous gagnerez des mois d'essais sur le profil à chercher. Pour les profils orientés infrastructure cloud, voir aussi notre cabinet de recrutement cloud et notre article sur la méthodologie DevOps.

Lancer un recrutement DevOps avec Lity →

Récap : les outils DevOps à retenir en 2026

  • Source control : GitHub, GitLab dans les grands comptes
  • CI/CD : GitHub Actions en tête (41 % d'usage en entreprise selon JetBrains 2025), GitLab CI et Jenkins dans les grands groupes
  • IaC : Terraform (licence BSL depuis 2023), OpenTofu en alternative open source, Pulumi pour le platform engineering
  • Orchestration : Kubernetes, en production chez 82 % des utilisateurs de conteneurs (CNCF 2025)
  • Déploiement continu : ArgoCD ou Flux
  • Observabilité : Datadog ou stack Grafana, instrumentées avec OpenTelemetry
  • Sécurité : Snyk, Trivy, OPA Gatekeeper ou Kyverno, Sigstore
  • À suivre : Backstage, Crossplane, Dagger