Guide complet ACE — Google

Associate Cloud Engineer · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

L'Associate Cloud Engineer (ACE) de Google Cloud valide les competences pour deployer, monitorer et maintenir des projets sur GCP. Destinee aux administrateurs cloud, DevOps juniors et developpeurs avec 6 mois d'experience GCP, elle se passe en QCM de 50 questions sur 2h. Aucun prerequis officiel, mais une pratique reelle de la console et de gcloud est indispensable. Tarif 125 USD, validite 3 ans. Debouches : Cloud Engineer, SRE, DevOps, avec salaires entre 45k et 70k EUR en France en 2026.

Pourquoi passer la certification ACE ?

En 2026, Google Cloud Platform consolide sa troisieme place mondiale derriere AWS et Azure avec une croissance annuelle de 28%, portee par l'IA generative (Vertex AI, Gemini) et les charges data analytiques (BigQuery). La certification ACE est devenue la porte d'entree reference pour valider une expertise operationnelle GCP, particulierement recherchee dans les ETI francaises migrant depuis on-premise et dans les scale-ups data-driven. Selon le rapport Global Knowledge 2026, ACE figure dans le top 10 des certifications IT les mieux remunerees en Europe, avec un uplift salarial moyen de 12 a 18% post-certification. Le ROI est rapide : 200 EUR d'investissement (examen + ressources) pour un gain annuel souvent superieur a 5000 EUR. Sur LinkedIn France, les offres mentionnant 'GCP' ont augmente de 41% entre 2024 et 2026, et 67% des recruteurs filtrent les CV cloud sur la presence d'une certification editeur. ACE differencie aussi face aux profils AWS sursatures du marche, ouvrant des postes specifiques chez Carrefour, BNP, Decathlon, Doctolib ou OVHcloud (partenariats GCP). C'est enfin un tremplin naturel vers Professional Cloud Architect, certification a 6 chiffres dans les grandes consultances.

Caractéristiques de l'examen

Format	QCM et QCM multiples, 50 questions
Duree	120 minutes
Score requis	Non publie (estime entre 70 et 75%)
Prix officiel	125 USD (environ 115 EUR HT)
Langues	Anglais, Japonais, Espagnol, Portugais (pas de francais officiel en 2026)
Validite	3 ans, recertification obligatoire
Prerequis	Aucun officiel, 6 mois d'experience GCP recommandes

Programme détaillé par domaine

Domain 1 : Mise en place d'un environnement cloud 17.5%

Objectifs: Ce domaine evalue la capacite a configurer des projets, comptes et acces sur Google Cloud. Le candidat doit savoir creer une hierarchie de ressources (Organization, Folders, Projects), gerer la facturation avec budgets et alertes, activer des APIs et installer les outils CLI. Il faut maitriser la creation de comptes de service, l'activation de Cloud Shell, la configuration de gcloud, gsutil et bq, ainsi que la gestion des quotas. Une comprehension des principes IAM de base et des roles predefinis est attendue, tout comme l'utilisation des labels pour la facturation analytique.
Concepts clés: Resource hierarchy (Organization > Folder > Project > Resource), Cloud Billing accounts, budgets et export BigQuery, gcloud CLI configurations multiples avec gcloud config configurations, comptes de service par defaut versus dedies, APIs activation via gcloud services enable, Cloud Shell et editor, quotas regionaux versus globaux, labels et tags pour la repartition des couts, Cloud SDK installation locale, authentification gcloud auth login versus gcloud auth activate-service-account.
Services / outils: Cloud Resource Manager, Cloud Billing, Cloud IAM (basics), Cloud SDK, gcloud, gsutil, bq, Cloud Shell, Cloud Console, Service Accounts, Cloud Identity.
Temps estimé: 8-10h

Domain 2 : Planification et configuration d'une solution cloud 17.5%

Objectifs: Ce domaine porte sur le choix et la planification des solutions de compute, stockage et reseau. Le candidat doit dimensionner correctement une instance Compute Engine, choisir entre App Engine Standard et Flexible, Cloud Run ou GKE selon le cas d'usage. Il faut savoir estimer les couts avec le Pricing Calculator, planifier le stockage (classes Standard, Nearline, Coldline, Archive) et concevoir une topologie reseau (VPC, sous-reseaux, regions, zones). Les notions de haute disponibilite, de latence et de conformite regionale doivent etre integrees au design.
Concepts clés: Pricing Calculator, machine types (E2, N2, N2D, C3, T2D), sustained use discounts, committed use discounts, preemptible et Spot VMs, regions et zones, VPC mode auto versus custom, plages CIDR, choix entre Cloud Storage classes selon frequence d'acces, App Engine Standard versus Flex, Cloud Run versus Cloud Functions versus GKE, Cloud SQL versus Spanner versus Bigtable, Filestore versus Persistent Disk.
Services / outils: Compute Engine, App Engine, Cloud Run, Cloud Functions, GKE, Cloud Storage, Cloud SQL, Spanner, Bigtable, Firestore, Pricing Calculator, VPC.
Temps estimé: 10-12h

Domain 3 : Deploiement et implementation d'une solution cloud 25%

Objectifs: Domaine le plus lourd de l'examen, il evalue les competences pratiques de deploiement. Le candidat doit savoir lancer des VMs avec gcloud compute instances create, configurer des templates et groupes d'instances managees (MIG) avec autoscaling, deployer sur GKE via kubectl et gcloud container clusters, et publier des applications App Engine et Cloud Run. Il faut maitriser le deploiement de bases Cloud SQL, l'import-export Cloud Storage, et les pipelines simples Cloud Build. La capacite a debugger les erreurs courantes de deploiement est testee.
Concepts clés: Instance templates, Managed Instance Groups (regional versus zonal), autoscaling policies (CPU, LB capacity, Cloud Monitoring metrics), kubectl apply versus create, Deployments, Services (ClusterIP, NodePort, LoadBalancer), Ingress, Workload Identity, gcloud app deploy, gcloud run deploy avec concurrency et min/max instances, gsutil cp avec -m, signed URLs, Cloud SQL replicas read et failover.
Services / outils: Compute Engine MIG, GKE, Cloud Run, App Engine, Cloud Build, Cloud Source Repositories, Artifact Registry, Cloud SQL, Cloud Storage, Deployment Manager, Terraform (notions).
Temps estimé: 15-18h

Domain 4 : Operations cloud 20%

Objectifs: Ce domaine concerne l'exploitation au quotidien : monitoring, logging, maintenance et gestion du cycle de vie. Le candidat doit configurer des dashboards Cloud Monitoring, definir des alerting policies multi-conditions, exploiter Cloud Logging avec filtres avances et sinks vers BigQuery ou Pub/Sub. Il doit gerer les snapshots de disques, les sauvegardes Cloud SQL, et utiliser Cloud Trace et Profiler pour le debug applicatif. La gestion des images personnalisees et des mises a jour OS patching est evaluee.
Concepts clés: Cloud Monitoring workspaces, uptime checks, alerting policies avec notification channels, Cloud Logging log-based metrics, sinks et exclusions, Error Reporting, Cloud Trace pour latence, Cloud Profiler, snapshots planifies via resource policies, OS patch management, machine images versus custom images, Cloud SQL automated backups, point-in-time recovery (PITR).
Services / outils: Cloud Monitoring, Cloud Logging, Cloud Trace, Cloud Profiler, Error Reporting, Cloud Debugger (deprecated), Cloud Scheduler, VM Manager, OS Login, Compute Engine snapshots.
Temps estimé: 10-12h

Domain 5 : Configuration acces et securite 20%

Objectifs: Ce domaine evalue la securisation des ressources via IAM, reseaux et chiffrement. Le candidat doit attribuer des roles IAM au bon niveau hierarchique, creer des roles personnalises, utiliser les comptes de service avec workload identity federation, et configurer des regles de pare-feu VPC. La gestion des cles avec Cloud KMS, l'audit via Cloud Audit Logs et la securisation des donnees sensibles font partie du scope. La comprehension du principe de moindre privilege est centrale.
Concepts clés: IAM hierarchy et heritage, primitive versus predefined versus custom roles, conditional IAM bindings, service accounts impersonation, Workload Identity Federation, VPC firewall rules (priority, direction, targets), hierarchical firewall policies, Cloud KMS (CMEK, CSEK), Secret Manager, Cloud Audit Logs (Admin Activity, Data Access, System Event), Organization Policies, VPC Service Controls (notions).
Services / outils: Cloud IAM, Cloud Identity, Cloud KMS, Secret Manager, Cloud Audit Logs, VPC Firewall, Cloud Armor (notions), Organization Policy Service, Resource Manager.
Temps estimé: 10-12h

Plan de révision hebdomadaire

Planning recommande sur 8 semaines a raison de 8 a 10h hebdomadaires, soit environ 70h au total. Semaine 1 : creation d'un compte GCP gratuit (300 USD de credits), lecture du guide officiel ACE Exam Guide et tour complet de la console. Semaine 2 : Domain 1 (environnement) avec labs Qwiklabs sur Resource Manager, IAM basics, configuration gcloud et facturation. Construire son premier projet personnel. Semaine 3 : Domain 2 (planification) avec exercices intensifs sur le Pricing Calculator, comparaison Compute versus serverless via cas concrets, design d'un VPC multi-regions. Semaine 4 : Domain 3 partie 1, Compute Engine et MIG, deploiements via gcloud et console, scripts de demarrage, autoscaling. Semaine 5 : Domain 3 partie 2, GKE avec creation d'un cluster, deploiement nginx, services et Ingress, puis Cloud Run et App Engine avec une appli Python. Semaine 6 : Domain 4 (operations) avec mise en place dashboards Monitoring, alertes Slack, sinks Logging vers BigQuery, snapshots planifies. Semaine 7 : Domain 5 (securite) avec exercices IAM custom roles, regles firewall, KMS et Secret Manager, audit logs. Faire un premier examen blanc Whizlabs ou ExamTopics. Semaine 8 : deux examens blancs supplementaires, revision des erreurs, relecture flashcards, focus sur les services confondus (Bigtable versus Spanner, Cloud Run versus Functions). Reservation examen J+7 apres atteinte du seuil 80% en blanc.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Documentation officielle Google

Guide d'examen officiel, syllabus detaille et liens vers la documentation produit a jour.

Google Cloud Skills Boost

Parcours ACE officiel avec labs interactifs Qwiklabs et badges valides par Google.

Coursera Preparing for ACE

Specialisation Google Cloud sur Coursera, 6 cours et capstone pratique.

Communaute Reddit r/googlecloud

Forum actif avec retours d'experience examen, conseils et tendances 2026.

5 erreurs classiques à éviter

Erreur 1 : Confondre les bases de donnees managees. Cloud SQL est relationnel regional, Spanner est relationnel global, Bigtable est NoSQL wide-column pour gros volumes, Firestore est document NoSQL. Memoriser un tableau de decision par cas d'usage.
Erreur 2 : Mauvaise utilisation des roles IAM. Affecter des roles primitifs (Owner, Editor) au lieu de roles predefinis viole le principe de moindre privilege. Toujours privilegier les roles predefinis ou personnalises au niveau le plus bas.
Erreur 3 : Negliger la pratique gcloud. L'examen comporte de nombreuses questions avec extraits de commandes. Lire la doc ne suffit pas, il faut taper les commandes en Cloud Shell pendant la preparation.
Erreur 4 : Choisir App Engine Standard sans verifier les langages supportes. Standard impose Python, Java, Node, Go, PHP, Ruby specifiques. Pour un binaire custom ou Docker, c'est Flex ou Cloud Run.
Erreur 5 : Oublier les regions et zones lors du design. Les Persistent Disks zonaux ne survivent pas a une panne de zone. Pour la HA, utiliser des regional PD ou des MIG regionaux multi-zones.

5 questions types corrigées

Q1. Vous deployez une application stateless devant supporter des pics de trafic imprevisibles avec une exigence de scale-to-zero pour reduire les couts. Quel service choisir ?

Réponse : B

Cloud Run est le service serverless conteneurise de GCP, capable de scaler de 0 a N instances en quelques secondes selon le trafic HTTP. Il est ideal pour les charges stateless avec pics imprevisibles. Compute Engine MIG ne descend pas a zero. GKE Standard facture les nodes meme inutilises. App Engine Flexible maintient au moins une instance active et facture en continu. Cloud Run facture uniquement le temps de traitement des requetes, optimisant les couts.

Q2. Vous devez stocker des archives consultees moins d'une fois par an pour conformite reglementaire sur 7 ans. Quelle classe Cloud Storage choisir ?

Réponse : D

La classe Archive est conçue pour les donnees consultees moins d'une fois par an, avec un cout de stockage minimal (environ 0,0012 USD par Go par mois) mais des frais de recuperation eleves et une duree minimale de stockage de 365 jours. Nearline cible un acces mensuel, Coldline un acces trimestriel. Standard est trop couteux pour ce cas. Combiner Archive avec une Object Lifecycle Policy permet la transition automatique depuis Standard.

Q3. Un developpeur a besoin de deployer des Cloud Functions mais ne doit pas pouvoir modifier les autres ressources du projet. Quelle approche IAM appliquer ?

Réponse : C

Le principe de moindre privilege impose d'attribuer le role predefini le plus restreint correspondant au besoin. Cloud Functions Developer (roles/cloudfunctions.developer) permet de deployer et gerer des fonctions sans toucher aux autres services. Owner et Editor donnent un acces excessif. Attribuer Admin au niveau organisation est encore plus permissif et viole le scope minimal. Toujours appliquer le role au niveau projet pertinent, pas au-dessus.

Voir plus de questions gratuites →

Carrière & salaire après ACE

En France en 2026, un Cloud Engineer GCP junior certifie ACE demarre entre 42k et 50k EUR brut annuels, un profil confirme 3-5 ans atteint 55k a 70k EUR, et un Senior Cloud Engineer ou SRE GCP plafonne entre 75k et 95k EUR, voire 110k EUR dans la finance ou les scale-ups parisiennes (Doctolib, Back Market, Qonto). En region, compter -15%. Les ESN (Capgemini, Sopra, Devoteam G Cloud) recrutent activement sur ce profil. ACE est la marche d'entree avant Professional Cloud Architect (+15k EUR de salaire moyen), Professional Cloud DevOps Engineer, ou Professional Data Engineer pour les profils data. Les certifications HashiCorp (Terraform Associate) et CKA (Kubernetes) sont les complements les plus valorises. Beaucoup de profils ACE evoluent vers Platform Engineer ou Cloud Architect en 2-3 ans.

Détail des salaires ACE en 2026 →

FAQ — ACE

Combien de temps faut-il pour preparer ACE ?

Comptez 60 a 80h de preparation sur 6 a 10 semaines pour un profil ayant deja une experience IT generale. Sans aucune base cloud, prevoir 120h sur 3 mois minimum, en integrant les fondamentaux reseau et Linux.

Cette certification est-elle reconnue en France ?

Oui, ACE est largement reconnue par les ESN, scale-ups et grands comptes français utilisant GCP (Carrefour, BNP, Veepee, Doctolib). Elle figure dans la majorite des offres Cloud Engineer GCP sur LinkedIn et Welcome to the Jungle.

Quel est le taux de reussite a ACE ?

Google ne publie pas de chiffres officiels. Les retours communautaires (Reddit, Discord) estiment le taux de reussite a 65-70% au premier essai, contre 85% pour les candidats ayant fait au moins 3 examens blancs avec score superieur a 80%.

Quel est le salaire apres ACE ?

En France, un junior certifie ACE demarre a 42-50k EUR, un confirme atteint 55-70k EUR, et un senior 75-95k EUR. L'uplift salarial post-certification est de 12 a 18% en moyenne selon Global Knowledge 2026.

Faut-il une experience prealable ?

Aucun prerequis officiel, mais Google recommande 6 mois d'experience pratique GCP. Sans pratique reelle de la console et de gcloud, l'examen est tres difficile car de nombreuses questions portent sur des commandes precises.

ACE ou cert concurrente : laquelle choisir ?

Si votre entreprise utilise GCP, ACE est le bon choix. Pour AWS choisir Solutions Architect Associate, pour Azure prendre AZ-104. ACE est plus operationnelle qu'AZ-104 et moins architecturale que SAA, donc tres orientee pratique.

Combien coute l'examen ACE ?

L'examen coute 125 USD hors taxes, soit environ 115 EUR HT en juin 2026. La passage se fait en ligne via Kryterion Webassessor ou en centre PSI. Prevoir un budget total preparation de 200 a 400 EUR avec ressources.

Combien de fois peut-on repasser ACE ?

En cas d'echec, un delai de 14 jours est impose avant la deuxieme tentative, 60 jours avant la troisieme, et 365 jours avant la quatrieme. Chaque tentative est facturee plein tarif (125 USD).

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc ACE → Test d'orientation