Guide complet SAP-C02 — AWS
AWS Certified Solutions Architect - Professional · Programme, plan de révision, ressources, examen blanc gratuit.
La certification AWS Certified Solutions Architect - Professional (SAP-C02) s'adresse aux architectes cloud experimentes concevant des solutions complexes sur AWS. Examen QCM/QCM-multiple de 75 questions en 180 minutes, score requis 750/1000. Prerequis recommandes : 2 ans d'experience pratique AWS et idealement la certification Associate (SAA-C03). Debouches principaux : Cloud Architect Senior, Solutions Architect, Lead Cloud Engineer, Consultant AWS. Certification de niveau Professional, l'une des plus valorisees du marche cloud en 2026.
Pourquoi passer la certification SAP-C02 ?
En 2026, la SAP-C02 reste l'une des certifications cloud les plus recherchees au monde, AWS detenant environ 32% du marche IaaS mondial. Avec l'acceleration du multi-cloud, du FinOps et de l'IA generative hebergee sur Bedrock, les entreprises europeennes recrutent massivement des architectes capables de concevoir des plateformes resilientes, hybrides et optimisees en couts. Le ROI est tres rapide : un architecte certifie SAP-C02 voit en moyenne son salaire augmenter de 15 a 25% selon les etudes Global Knowledge et Skillsoft 2025. La certification valide une expertise reconnue mondialement et ouvre les portes des grands cabinets de conseil (Accenture, Capgemini, Deloitte) ainsi que des scale-ups cloud-native. Sur LinkedIn France, plus de 4500 offres mentionnent explicitement SAP-C02 fin 2025. Pour un consultant freelance, le TJM grimpe de 700 a 1100 EUR. Au-dela du salaire, la certification structure votre pensee architecturale : Well-Architected Framework, migration strategies, disaster recovery, cost optimization. Elle constitue un signal fort pour les recruteurs cherchant des profils seniors capables de piloter des migrations critiques et de dialoguer avec les directions techniques. En 2026, AWS reste le leader malgre la pression Azure et GCP, ce qui garantit la pertinence durable de cette certification.
Caractéristiques de l'examen
| Format | QCM et QCM a reponses multiples, 75 questions |
|---|---|
| Duree | 180 minutes (190 min avec extension non-natif anglais) |
| Score requis | 750 / 1000 (environ 75%) |
| Prix officiel | 300 USD (environ 280 EUR) |
| Langues | Anglais, Japonais, Coreen, Chinois simplifie (Francais non disponible) |
| Validite | 3 ans, renouvelable par re-examen ou cert superieure |
| Prerequis | Recommande : 2 ans d'experience AWS en production et SAA-C03 |
Programme détaillé par domaine
Domain 1 : Design Solutions for Organizational Complexity 26%
- Objectifs
- Ce domaine evalue la capacite a concevoir des architectures multi-comptes et multi-regions pour de grandes organisations. Il couvre la gouvernance via AWS Organizations, la gestion centralisee des identites federees, le controle des couts a l'echelle entreprise, ainsi que la connectivite reseau hybride entre plusieurs VPC, comptes et environnements on-premises. Le candidat doit savoir architecturer des landing zones conformes au Well-Architected Framework et appliquer des Service Control Policies (SCP) cohesives.
- Concepts clés
- Maitrise de AWS Organizations, OU (Organizational Units), SCP, Control Tower, Landing Zone Accelerator. Comprehension des architectures hub-and-spoke avec Transit Gateway, du routage BGP via Direct Connect et Site-to-Site VPN. Identites federees avec IAM Identity Center (ex-SSO), SAML 2.0, integration Active Directory via AWS Managed Microsoft AD ou AD Connector. RAM (Resource Access Manager) pour partage cross-account, consolidated billing, Cost Allocation Tags, AWS Budgets et Cost Anomaly Detection. Strategie de migration en masse via MGN (Application Migration Service) et DMS pour les bases de donnees heterogenes.
- Services / outils
- Organizations, Control Tower, IAM Identity Center, Transit Gateway, Direct Connect, Site-to-Site VPN, RAM, Cost Explorer, Budgets, Service Catalog, License Manager, Config Aggregator, CloudTrail Organization Trail, Security Hub multi-comptes.
- Temps estimé
- 15-20h
Domain 2 : Design for New Solutions 29%
- Objectifs
- Domaine le plus pondere, il porte sur la conception de nouvelles architectures cloud-native repondant a des exigences business specifiques : haute disponibilite, scalabilite elastique, securite par defaut, optimisation des couts et performance. Le candidat doit choisir les bons services parmi un large catalogue selon des contraintes de latence, durabilite des donnees, conformite (HIPAA, PCI-DSS, RGPD) et budget. Maitrise des patterns event-driven, serverless et conteneurises indispensable.
- Concepts clés
- Patterns event-driven avec EventBridge, SNS, SQS (Standard vs FIFO), Step Functions Express vs Standard. Architectures serverless avec Lambda (concurrency, provisioned, cold start), API Gateway (REST, HTTP, WebSocket), AppSync GraphQL. Conteneurs avec ECS Fargate, EKS, App Runner. Stockage : S3 classes (Standard, IA, Glacier Instant/Flexible/Deep Archive), Intelligent-Tiering, lifecycle policies. Bases de donnees : Aurora Serverless v2, DynamoDB (Global Tables, DAX, streams), RDS Multi-AZ vs Multi-Region, ElastiCache Redis vs Memcached. CDN avec CloudFront, edge computing via Lambda@Edge et CloudFront Functions.
- Services / outils
- Lambda, API Gateway, EventBridge, Step Functions, SQS, SNS, Kinesis Data Streams/Firehose, MSK, ECS, EKS, Fargate, S3, EFS, FSx, Aurora, DynamoDB, RDS, ElastiCache, CloudFront, Global Accelerator, Route 53.
- Temps estimé
- 20-25h
Domain 3 : Continuous Improvement for Existing Solutions 25%
- Objectifs
- Ce domaine porte sur l'amelioration continue d'architectures existantes : optimisation des performances, reduction des couts, renforcement de la securite et fiabilite operationnelle. Le candidat doit savoir identifier les goulots d'etranglement, recommander des refactorings, mettre en place une observabilite avancee et auditer la posture de securite. La pratique du Well-Architected Tool pour identifier les axes d'amelioration est centrale.
- Concepts clés
- Observabilite avec CloudWatch (Metrics, Logs Insights, Embedded Metric Format, Synthetics, RUM, ServiceLens), X-Ray distributed tracing, OpenTelemetry. Securite : GuardDuty, Security Hub, Macie, Detective, Inspector, IAM Access Analyzer, Audit Manager. Optimisation couts : Compute Savings Plans vs Reserved Instances, Spot Instances avec interruption handling, S3 Storage Lens, Trusted Advisor, Compute Optimizer, Rightsizing recommendations. Performance : auto-scaling target tracking, predictive scaling, ALB vs NLB vs GWLB. Refactorisation monolithe vers microservices, strangler pattern, database decoupling.
- Services / outils
- CloudWatch, X-Ray, GuardDuty, Security Hub, Macie, Inspector, Trusted Advisor, Compute Optimizer, Cost Explorer, Savings Plans, Auto Scaling, ALB/NLB, WAF, Shield Advanced, Config Rules.
- Temps estimé
- 15-20h
Domain 4 : Accelerate Workload Migration and Modernization 20%
- Objectifs
- Ce domaine evalue la capacite a piloter des migrations massives depuis on-premises ou d'autres clouds vers AWS, ainsi que la modernisation des applications legacy. Le candidat doit maitriser les 7R (Retire, Retain, Rehost, Relocate, Repurchase, Replatform, Refactor), choisir la strategie adequate selon le contexte, et architecturer la transition tout en assurant la continuite de service et la maitrise des risques.
- Concepts clés
- Frameworks Cloud Adoption Framework (CAF) et Migration Acceleration Program (MAP). Outils de discovery : Application Discovery Service, Migration Hub, Migration Evaluator. Migration de serveurs avec MGN (Application Migration Service), de bases avec DMS et SCT (Schema Conversion Tool). Transfert de donnees massives : Snowball Edge, Snowmobile, DataSync, Storage Gateway (File, Volume, Tape). Modernisation : containerisation via App2Container, refactoring serverless. Strategies hybrides avec Outposts, Local Zones, Wavelength pour le edge 5G.
- Services / outils
- Migration Hub, MGN, DMS, SCT, DataSync, Snow Family, Storage Gateway, Transfer Family, App2Container, Outposts, Local Zones, Wavelength, AWS Backup, Elastic Disaster Recovery (DRS).
- Temps estimé
- 12-15h
Domain 5 : Cross-cutting Concerns Inclus transversalement
- Objectifs
- Bien que non explicite comme domaine separe dans le blueprint officiel SAP-C02, les preoccupations transversales (securite, conformite, resilience, FinOps) sont evaluees dans chaque domaine. Le candidat doit demontrer une vision holistique permettant d'arbitrer entre couts, performance, securite et operabilite, en s'appuyant sur les six piliers du Well-Architected Framework, incluant le pilier durabilite ajoute recemment.
- Concepts clés
- Well-Architected Framework : Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability. Disaster Recovery patterns : Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active avec RTO/RPO associes. Chiffrement KMS (CMK, multi-region keys, envelope encryption), CloudHSM, Secrets Manager rotation automatique, Certificate Manager (ACM) et Private CA. Conformite RGPD via regions europeennes (Paris, Francfort, Stockholm, Milan, Zurich, Madrid). FinOps culture et tagging strategy.
- Services / outils
- KMS, CloudHSM, Secrets Manager, ACM, Private CA, AWS Backup, Elastic Disaster Recovery, Resilience Hub, Well-Architected Tool, AWS Artifact, Audit Manager.
- Temps estimé
- 10h
Plan de révision hebdomadaire
Planning sur 10 semaines pour un profil ayant deja la SAA-C03 et une experience pratique AWS. Semaine 1 : lecture integrale du Exam Guide officiel SAP-C02 et du Well-Architected Framework (6 piliers). Cartographier les services connus vs inconnus. Semaine 2 : Domain 1 - approfondir Organizations, Control Tower, IAM Identity Center. Lab : deployer une landing zone multi-comptes avec SCP. Semaine 3 : Domain 1 suite - reseaux hybrides. Lab : Transit Gateway avec 3 VPC et VPN. Semaine 4 : Domain 2 - architectures serverless et event-driven. Lab : API Gateway + Lambda + DynamoDB Global Tables + EventBridge. Semaine 5 : Domain 2 suite - conteneurs et bases de donnees. Lab : EKS avec Fargate et Aurora Serverless v2. Semaine 6 : Domain 3 - observabilite et securite avancee. Lab : GuardDuty multi-compte, Security Hub agregateur, X-Ray tracing. Semaine 7 : Domain 3 et 4 - optimisation couts et debut migration. Etudier Savings Plans, Spot, S3 Intelligent-Tiering. Lab DMS heterogene. Semaine 8 : Domain 4 - migration massive et DR. Lab : MGN replication + Elastic Disaster Recovery avec scenario warm standby. Semaine 9 : examens blancs (Tutorials Dojo, Whizlabs, examen officiel AWS Skill Builder). Objectif : 80% minimum sur 3 examens consecutifs. Identifier faiblesses et reviser. Semaine 10 : revision finale, flashcards, relecture des FAQ officielles des 30 services cles, dormir 8h la veille. Reserver l'examen en debut de semaine pour eviter la fatigue du vendredi.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Exam Guide officiel, sample questions et liens vers les whitepapers Well-Architected Framework indispensables.
Plateforme officielle AWS avec parcours dedie SAP-C02, labs interactifs et examen blanc officiel sous abonnement.
Cours video reference, tres technique avec demos pratiques. Recommande par la communaute pour son rapport profondeur/clarte.
Banques d'examens blancs avec explications detaillees. Le complement indispensable pour valider sa preparation avant le jour J.
5 erreurs classiques à éviter
- Erreur 1 : Sous-estimer l'examen apres la SAA-C03. Le SAP-C02 demande une lecture analytique de scenarios longs (parfois 8 lignes). Entrainez-vous a la lecture rapide et a eliminer les distracteurs.
- Erreur 2 : Negliger les services rares (Outposts, Wavelength, DRS, Resilience Hub, Audit Manager). Ils tombent souvent en questions discriminantes. Lisez au moins la FAQ officielle de chaque.
- Erreur 3 : Confondre Transit Gateway, VPC Peering et PrivateLink. Memorisez les cas d'usage : TGW pour hub multi-VPC, PrivateLink pour exposer un service sans peering, Peering pour 1-a-1 simple.
- Erreur 4 : Mal arbitrer entre Direct Connect, VPN et SD-WAN. Memorisez les SLA, debits, latence et couts. Direct Connect Gateway permet la connexion a plusieurs regions sans Transit Gateway dedie.
- Erreur 5 : Ignorer le pilier durabilite et FinOps. Depuis 2022, les questions abordent regions a faible empreinte carbone, Graviton, et choix Spot/Savings Plans selon profils workload.
5 questions types corrigées
Carrière & salaire après SAP-C02
En France en 2026, un architecte cloud certifie SAP-C02 negocie entre 70 000 et 95 000 EUR bruts annuels en CDI selon Paris/region, et jusqu'a 110 000 EUR dans les ESN tier-1 ou scale-ups. En freelance, le TJM moyen se situe entre 750 et 1100 EUR. Au niveau europeen, comptez 90 000 a 130 000 EUR a Amsterdam, Munich ou Zurich (CHF 150k+). Les debouches couvrent : Lead Cloud Architect, Principal Solutions Architect, Cloud Strategy Consultant, CTO fractional. Evolution naturelle vers AWS Specialty (Security, Networking, Machine Learning) ou certifications transverses : HashiCorp Terraform Associate, CKA Kubernetes, FinOps Certified Practitioner. La combinaison SAP-C02 + AWS Security Specialty + une cert FinOps constitue le triptyque le plus recherche par les grands comptes regules (banque, sante, defense) en 2026.
FAQ — SAP-C02
Combien de temps faut-il pour preparer SAP-C02 ?
Comptez 150 a 200 heures sur 2 a 3 mois si vous detenez deja la SAA-C03 et 2 ans d'experience. Sans SAA-C03, prevoyez 300 heures sur 4 a 6 mois en commencant par les fondamentaux.
Cette certification est-elle reconnue en France ?
Oui, c'est l'une des certifications cloud les plus valorisees par les recruteurs francais. Tous les grands cabinets (Capgemini, Accenture, Sopra Steria, Atos) la mentionnent dans leurs offres senior. Elle est referencee par l'AWS Partner Network exige pour les statuts Advanced et Premier.
Quel est le taux de reussite a SAP-C02 ?
AWS ne publie pas le taux officiel, mais les estimations communautaires placent le taux de reussite au premier essai entre 30 et 40%, ce qui en fait l'un des examens AWS les plus difficiles avec la Specialty Networking.
Quel est le salaire apres SAP-C02 ?
En France 2026 : 70 000 a 95 000 EUR bruts annuels en CDI, 750 a 1100 EUR TJM en freelance. A l'international (Suisse, Pays-Bas, Allemagne, Luxembourg), les remunerations depassent regulierement 110 000 EUR.
Faut-il une experience prealable ?
Officiellement non, mais AWS recommande 2 ans d'experience pratique en conception et deploiement de solutions cloud sur AWS. Passer cet examen sans experience reelle est tres difficile car les scenarios sont concrets et nuances.
SAP-C02 ou cert concurrente : laquelle choisir ?
Si votre marche cible utilise AWS (majoritaire en France), choisissez SAP-C02. Pour un environnement Microsoft 365 / Azure, preferez AZ-305. Pour GCP, la Professional Cloud Architect. Idealement, multi-cloud avec SAP-C02 + AZ-305.
Combien coute l'examen SAP-C02 ?
300 USD soit environ 280 EUR. AWS offre regulierement des vouchers 50% via re/Start, AWS Educate, ou en reussissant un examen Associate (voucher 50% offert depuis 2023).
Combien de fois peut-on repasser SAP-C02 ?
Aucune limite globale, mais un delai de 14 jours est impose entre chaque tentative echouee. Chaque tentative coute 300 USD. Aucun remboursement n'est accorde en cas d'echec.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc SAP-C02 → Test d'orientation