Accueil · Guides de révision · AZ-900

Guide complet AZ-900 — Microsoft

Microsoft Azure Fundamentals · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

AZ-900 Microsoft Azure Fundamentals est la certification d'entree de Microsoft sur le cloud Azure. Elle s'adresse aux debutants, commerciaux tech, chefs de projet et IT pros souhaitant valider leurs bases cloud. Format QCM de 40-60 questions en 45 minutes, sans prerequis technique. Score requis 700/1000. Elle ouvre la voie aux certifications Associate (AZ-104, AZ-204) et est tres demandee sur le marche francais pour les postes junior cloud, support, avant-vente et consulting Microsoft.

Pourquoi passer la certification AZ-900 ?

En 2026, Microsoft Azure consolide sa position de numero 2 mondial du cloud avec environ 24% de parts de marche, derriere AWS mais devant Google Cloud. En France, l'adoption d'Azure explose grace aux partenariats avec les grands comptes (Banque, Assurance, Secteur Public via Bleu et S3NS). Passer AZ-900 en 2026 represente un investissement minimal (environ 99 EUR) pour un ROI immediat: c'est la cert la plus demandee sur LinkedIn pour les profils juniors cloud. Elle valide une comprehension des concepts cloud (IaaS, PaaS, SaaS), de la gouvernance, de la securite et de la facturation Azure. Pour un CV, elle signale au recruteur que le candidat comprend le vocabulaire cloud moderne, indispensable meme pour des roles non-techniques (chef de projet, commercial, RH IT). Avec la generalisation de Microsoft 365, Copilot et Azure OpenAI Service dans les entreprises francaises, maitriser les fondamentaux Azure devient un prerequis transverse. C'est aussi le passage oblige avant les certs Associate plus remunerees. Le taux de reussite eleve (environ 85%) en fait une victoire rapide pour booster son CV.

Caractéristiques de l'examen

Format QCM 40 a 60 questions (cas pratiques, drag and drop, choix multiples)
Duree 45 minutes (85 min avec accommodations non-anglophones)
Score requis 700 sur 1000 (soit environ 70%)
Prix officiel 99 EUR HT (gratuit via Microsoft Learn Cloud Skills Challenge)
Langues Francais, Anglais, Espagnol, Allemand, Japonais, Chinois
Validite Illimitee (Fundamentals ne necessite pas de renewal)
Prerequis Aucun prerequis technique officiel

Programme détaillé par domaine

Domain 1 : Decrire les concepts du cloud 25-30%

Objectifs
Ce domaine couvre les fondamentaux conceptuels du cloud computing. Le candidat doit savoir definir le cloud, identifier ses benefices (haute disponibilite, scalabilite, fiabilite, previsibilite, securite, gouvernance, gestionnabilite) et distinguer les depenses CapEx vs OpEx. Il faut comprendre le modele de responsabilite partagee (shared responsibility model) entre client et fournisseur cloud. Les trois modeles de deploiement (public, prive, hybride) ainsi que le multicloud doivent etre maitrises. Le candidat doit aussi connaitre la difference entre IaaS, PaaS et SaaS, leurs cas d'usage typiques et leur niveau de gestion respectif.
Concepts clés
Cloud computing, scalabilite verticale vs horizontale, elasticite, haute disponibilite (HA), reprise apres sinistre (DR), tolerance aux pannes, modele de consommation pay-as-you-go, economies d'echelle. Distinguer la scalabilite (capacite a grossir) de l'elasticite (auto-ajustement). Comprendre les SLA et leur calcul en composition. Maitriser le shared responsibility model: dans IaaS le client gere OS et applications, dans PaaS Microsoft gere l'OS, dans SaaS tout est gere par Microsoft. Cloud hybride avec Azure Arc, cloud prive avec Azure Stack.
Services / outils
Azure Arc (gestion hybride), Azure Stack HCI, Azure Virtual Machines (IaaS), Azure App Service (PaaS), Microsoft 365 (SaaS), Azure Kubernetes Service (AKS). Connaitre les regions Azure, paires de regions, zones de disponibilite (Availability Zones) et groupes a haute disponibilite (Availability Sets).
Temps estimé
8-10h

Domain 2 : Decrire l'architecture et les services Azure 35-40%

Objectifs
Domaine le plus important en poids. Le candidat doit decrire les composants d'architecture Azure: regions, paires de regions, sovereign regions (Azure Government, Azure China), zones de disponibilite, ressources, groupes de ressources, abonnements et groupes d'administration. Il faut maitriser la hierarchie de gestion Azure (Management Groups > Subscriptions > Resource Groups > Resources). Les services de calcul, reseau et stockage sont au coeur du domaine, ainsi que les services d'identite Microsoft Entra ID (anciennement Azure AD).
Concepts clés
Hierarchie de gouvernance Azure, Azure Resource Manager (ARM), templates ARM et Bicep. Reseau virtuel (VNet), sous-reseaux, peering, VPN Gateway, ExpressRoute. Stockage Blob (Hot, Cool, Archive), Files, Queues, Tables, Disks (SSD Premium, Standard). Conteneurs avec Azure Container Instances et AKS. Functions pour le serverless. Microsoft Entra ID avec SSO, MFA, Conditional Access. Azure Virtual Desktop pour le poste de travail virtuel.
Services / outils
Azure Virtual Machines, Azure Virtual Desktop, Azure Functions, App Service, AKS, Container Instances, Virtual Network, Load Balancer, Application Gateway, VPN Gateway, ExpressRoute, Azure DNS, Blob Storage, Disk Storage, File Storage, Azure SQL Database, Cosmos DB, Microsoft Entra ID, Azure AD B2C.
Temps estimé
15-20h

Domain 3 : Decrire la gestion et la gouvernance Azure 30-35%

Objectifs
Ce domaine couvre les outils de gestion des couts, de gouvernance et de conformite. Le candidat doit savoir estimer les couts avec la calculatrice de prix Azure et la calculatrice TCO, comprendre la facturation, les tags pour l'allocation de couts, et utiliser Microsoft Cost Management. Il faut maitriser les outils de gouvernance comme Azure Policy, Azure Blueprints, et les locks de ressources. Le RBAC (Role-Based Access Control) est central pour la securite. Les outils de monitoring (Azure Monitor, Log Analytics, Application Insights, Service Health) et les outils de deploiement (Portal, CLI, PowerShell, Cloud Shell) doivent etre connus.
Concepts clés
TCO vs Pricing Calculator, facteurs influencant le cout (type de ressource, region, trafic sortant, reservations). Azure Reservations et Savings Plans pour economiser jusqu'a 72%. Azure Policy pour appliquer des regles, initiatives de policy, definitions built-in. RBAC avec roles built-in (Owner, Contributor, Reader, User Access Administrator). Resource Locks (CanNotDelete, ReadOnly). Microsoft Defender for Cloud pour le score de securite, Microsoft Sentinel pour le SIEM.
Services / outils
Microsoft Cost Management, Azure Advisor, Azure Policy, Azure Blueprints, Azure Resource Manager, Cloud Shell (Bash et PowerShell), Azure Mobile App, Azure Monitor, Log Analytics, Application Insights, Microsoft Defender for Cloud, Microsoft Sentinel, Service Health, Azure Service Trust Portal.
Temps estimé
10-12h

Domain 4 : Securite, identite et conformite (transverse) Integre aux domaines 2 et 3

Objectifs
Bien que non liste comme domaine separe dans la version 2026, la securite est evaluee transversalement. Le candidat doit comprendre les concepts Zero Trust, defense en profondeur, et le modele de responsabilite partagee applique a la securite. Microsoft Entra ID (ex Azure AD), authentification multifacteur, acces conditionnel, Privileged Identity Management (PIM) sont essentiels. La protection reseau avec NSG, Azure Firewall, DDoS Protection et Azure Bastion fait partie du scope.
Concepts clés
Zero Trust (verify explicitly, least privilege access, assume breach), defense en profondeur (couches: physique, identite, perimetre, reseau, calcul, applicatif, donnees). MFA avec Microsoft Authenticator. Conditional Access policies basees sur signaux (user, location, device, app, risk). Identity Protection. Chiffrement at rest (Azure Storage Service Encryption) et in transit (TLS).
Services / outils
Microsoft Entra ID, Microsoft Entra Domain Services, MFA, Conditional Access, PIM, Microsoft Defender for Cloud, Azure Key Vault, Azure Firewall, DDoS Protection Standard, Azure Bastion, Network Security Groups (NSG), Application Security Groups (ASG).
Temps estimé
8-10h

Domain 5 : Outils de deploiement et conformite (transverse) Integre au domaine 3

Objectifs
Maitriser les differents outils permettant de deployer et gerer Azure. Comprendre l'Infrastructure as Code avec ARM Templates et Bicep. Connaitre les portails de conformite Microsoft (Service Trust Portal) et les certifications Azure (ISO 27001, SOC, RGPD, HDS pour la sante en France).
Concepts clés
Infrastructure as Code (IaC), idempotence, declaratif vs imperatif. ARM templates JSON vs Bicep (syntaxe simplifiee). Conformite RGPD pour la France et l'UE, certification HDS (Hebergeur de Donnees de Sante), residence des donnees en France via les regions France Central et France South.
Services / outils
Azure Portal, Azure CLI, Azure PowerShell, Cloud Shell, ARM Templates, Bicep, Terraform (compatible), GitHub Actions, Azure DevOps, Microsoft Service Trust Portal, Microsoft Privacy Portal.
Temps estimé
5-7h

Plan de révision hebdomadaire

Planning recommande sur 4 semaines a raison de 8-10h par semaine, soit environ 40h au total. Semaine 1 - Fondamentaux cloud (10h): lire le parcours officiel Microsoft Learn 'AZ-900 Microsoft Azure Fundamentals', regarder les videos de John Savill sur YouTube (Azure Master Class), creer un compte Azure gratuit (200 USD de credit + services gratuits 12 mois). Realiser le module concepts cloud et noter les definitions cles (IaaS/PaaS/SaaS, CapEx/OpEx, HA/DR). Semaine 2 - Architecture et services (12h): explorer chaque categorie de services dans le portail Azure. Faire des labs Microsoft Learn sur creation de VM, App Service, stockage Blob, VNet. Cartographier la hierarchie Management Groups > Subscriptions > RG > Resources. Pratiquer l'estimation de couts via le Pricing Calculator. Semaine 3 - Gouvernance et securite (10h): comprendre Azure Policy avec un lab pratique (interdire la creation de ressources hors France Central). Configurer un RBAC sur un Resource Group. Tester Microsoft Entra ID avec MFA et Conditional Access. Explorer Defender for Cloud et le secure score. Realiser deux examens blancs (MeasureUp ou Whizlabs) en conditions reelles. Semaine 4 - Revision et examens blancs (8h): refaire les modules ou le score etait faible. Enchainer 3 examens blancs avec objectif 85%+. Reviser les FAQ et erreurs classiques. La veille: relire les fiches synthetiques sur SLA, RBAC, types de services, regions. Le jour J: dormir 8h, eviter de reviser le matin, prevoir 30 min d'avance au centre Pearson VUE ou s'installer pour l'online proctoring.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Microsoft Learn - Parcours AZ-900 officiel

Parcours d'apprentissage officiel gratuit en francais, structure en modules avec labs sandbox inclus. Recommande comme base principale.

John Savill Azure Master Class AZ-900

Chaine YouTube de reference (anglais) avec une serie complete AZ-900. Pedagogie excellente pour visualiser les concepts d'architecture.

Microsoft Learn Sandbox et compte gratuit Azure

200 USD de credit pendant 30 jours + services gratuits 12 mois. Indispensable pour pratiquer reellement sur le portail Azure.

MeasureUp - Examens blancs officiels

Examens blancs officiellement endosses par Microsoft. Environ 79 EUR mais qualite tres proche de l'examen reel.

5 erreurs classiques à éviter

  • Erreur 1 : Negliger les domaines de gouvernance et couts. Beaucoup pensent que c'est secondaire mais ce domaine pese 30-35%. Etudiez en profondeur Azure Policy, RBAC, Cost Management et la calculatrice TCO.
  • Erreur 2 : Confondre scalabilite et elasticite. La scalabilite est la capacite a grossir (manuelle ou auto), l'elasticite est l'auto-ajustement dynamique a la charge. Microsoft teste cette distinction precise.
  • Erreur 3 : Memoriser sans pratiquer. AZ-900 inclut des questions scenarios. Sans avoir manipule le portail Azure, vous ne pourrez pas identifier le bon service. Creez le compte gratuit et faites des labs.
  • Erreur 4 : Ignorer le shared responsibility model. C'est l'un des concepts les plus testes. Memorisez precisement qui gere quoi en IaaS, PaaS et SaaS (OS, runtime, donnees, identites, reseau, application).
  • Erreur 5 : Sous-estimer le francais technique. Si vous passez en francais, certains termes peuvent surprendre (groupes a haute disponibilite, etendre/etendre verticalement). Faites au moins un examen blanc en francais.

5 questions types corrigées

Q1. Une entreprise souhaite deployer une application qui doit rester disponible meme en cas de panne d'un datacenter entier. Quelle fonctionnalite Azure doit-elle utiliser ?
Réponse : B
Les Availability Zones sont des datacenters physiquement separes au sein d'une meme region Azure, chacun avec sa propre alimentation, refroidissement et reseau. Elles offrent un SLA de 99,99% pour les VMs et protegent contre la panne d'un datacenter entier. Les Availability Sets protegent uniquement contre les pannes au sein d'un meme datacenter (rack ou maintenance host). Les Scale Sets servent a la scalabilite horizontale, pas a la haute disponibilite inter-datacenter. Les Resource Groups sont une construction logique de gouvernance.
Q2. Quel service Azure permet d'appliquer automatiquement une regle interdisant la creation de ressources en dehors de la region France Central ?
Réponse : C
Azure Policy permet de definir et appliquer des regles de gouvernance sur les abonnements Azure. Une policy peut interdire la creation de ressources en dehors de regions specifiees (allowed locations). RBAC gere les permissions utilisateur (qui peut faire quoi) mais pas les restrictions de configuration. Azure Blueprints orchestre le deploiement d'un ensemble de policies, RBAC et templates ARM. Resource Locks empechent la suppression ou modification d'une ressource existante mais ne restreignent pas la creation.
Q3. Dans le modele de responsabilite partagee, qui est responsable de la mise a jour du systeme d'exploitation d'une Azure Virtual Machine ?
Réponse : B
Azure Virtual Machines est un service IaaS (Infrastructure as a Service). Dans ce modele, Microsoft gere l'infrastructure physique (datacenter, serveurs, hyperviseur) tandis que le client est responsable du systeme d'exploitation, des patches de securite OS, des middlewares, des applications et des donnees. Pour deleguer les patches OS a Microsoft, il faudrait utiliser un service PaaS comme App Service. Update Manager peut automatiser les patches mais la responsabilite reste au client.

Voir plus de questions gratuites →

Carrière & salaire après AZ-900

AZ-900 ouvre les portes des metiers cloud junior en France. Salaires constates 2026: Technicien support cloud junior 32-38k EUR, Administrateur cloud junior 38-45k EUR, Consultant avant-vente Azure 45-55k EUR, Chef de projet cloud 50-65k EUR. Sur Paris et grandes metropoles, ajouter 10-15%. AZ-900 seule n'est pas suffisante pour des roles techniques senior, mais combinee a AZ-104 (Administrator Associate, salaire moyen 55-70k EUR) ou AZ-204 (Developer Associate), elle constitue une trajectoire claire. Pour les profils avant-vente, RH IT et chef de projet, AZ-900 + MS-900 (Microsoft 365) est un combo gagnant. Les ESN francaises (Capgemini, Sopra Steria, Accenture, Devoteam) valorisent fortement ces certs lors des bid commerciaux Microsoft. Evolution naturelle: AZ-900 vers AZ-104 (12-18 mois) puis AZ-305 Solutions Architect Expert (75-100k EUR).

Détail des salaires AZ-900 en 2026 →

FAQ — AZ-900

Combien de temps faut-il pour preparer AZ-900 ?

Comptez 30 a 50 heures de preparation reparties sur 3-4 semaines pour un debutant complet. Un profil IT avec experience peut la passer en 15-20h sur 2 semaines.

Cette certification est-elle reconnue en France ?

Oui, AZ-900 est reconnue mondialement et tres demandee en France. Elle est mentionnee dans les offres d'emploi Cloud junior et integree au RNCP via certains organismes de formation.

Quel est le taux de reussite a AZ-900 ?

Officieusement autour de 85%, ce qui en fait l'une des certifications Microsoft les plus accessibles. Avec une preparation serieuse de 4 semaines, le taux depasse 95%.

Quel est le salaire apres AZ-900 ?

Pour un premier poste cloud junior, comptez 32-45k EUR selon experience et region. AZ-900 seule n'augmente pas le salaire mais ouvre l'acces aux roles cloud.

Faut-il une experience prealable ?

Non, aucun prerequis officiel. Une comprehension basique de l'IT (reseau, OS) facilite l'apprentissage mais n'est pas obligatoire. C'est la cert d'entree Microsoft Azure.

AZ-900 ou cert concurrente : laquelle choisir ?

Si votre cible est l'ecosysteme Microsoft (entreprises francaises, secteur public, banques), choisissez AZ-900. Pour le secteur startup ou e-commerce, AWS Cloud Practitioner (CLF-C02) peut etre plus pertinent. Les deux peuvent se cumuler.

Combien coute l'examen AZ-900 ?

99 EUR HT en France via Pearson VUE. Astuce: Microsoft offre regulierement des vouchers gratuits via les Cloud Skills Challenge ou les evenements Microsoft Ignite et Build.

Combien de fois peut-on repasser AZ-900 ?

En cas d'echec, attendez 24h avant le 2e essai. Apres un 2e echec, delai de 14 jours. Maximum 5 tentatives par an. Chaque tentative coute 99 EUR sauf voucher.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc AZ-900 → Test d'orientation