Managée ou auto-hébergée

La question arrive dans tous les choix de plateforme, et elle est en général tranchée pour de mauvaises raisons. Côté managé : « c'est moins cher, il n'y a rien à opérer ». Côté auto-hébergé : « nos données ne sortent pas, on garde le contrôle ». Les deux arguments sont des slogans, et les deux tombent sur la même question : qui fait le travail qui reste.

Car il en reste dans les deux cas. En managé, l'éditeur opère ses serveurs, pas votre plateforme. La configuration, les contrats, la chaîne de déploiement, l'observabilité et la gestion des consommateurs restent chez vous, avec l'intégralité du chantier décrit dans sortir la configuration de la console.

Et en auto-hébergé, on garde le contrôle qu'on est capable d'exercer. Il se mesure en compétences disponibles, pas en localisation des binaires.

Ce que contient réellement le run

C'est la liste que personne ne dresse avant de décider, et elle tient en six lignes.

La colonne de droite se lit d'une seule façon : elle décrit un poste, pas une tâche. La question suivante est donc arithmétique.

Les questions qui tranchent vraiment

Qui tient l'astreinte ? C'est la première, et elle suffit souvent. Une astreinte tenable suppose une rotation d'au moins quatre personnes, faute de quoi elle repose sur une ou deux et s'effondre au premier départ.

Et la contrainte n'est pas le nombre de badges. C'est le nombre de personnes capables de diagnostiquer la plateforme à trois heures du matin, presque toujours plus petit que l'effectif déclaré. S'il n'y en a pas quatre, l'auto-hébergement est un projet de recrutement déguisé en projet technique. Chiffrez-le comme tel.

Où est votre trafic sensible ? Le critère de souveraineté est légitime, mais il ne se défend qu'avec un texte à la main. Les régimes qui contraignent réellement sont nommés et peu nombreux : la certification HDS pour les données de santé, la qualification SecNumCloud quand le donneur d'ordre l'exige, le règlement DORA pour le secteur financier depuis janvier 2025, la directive NIS2 pour les entités essentielles.

Chacun porte des exigences précises, sur l'hébergement, la réversibilité ou la maîtrise des sous-traitants. Aucun ne dit « pas de cloud ». Et quand on fait l'inventaire texte par texte, la part contrainte est presque toujours une minorité du parc. C'est ce qui ouvre le scénario hybride : le gros du trafic en managé, une gateway locale pour les flux contraints, un seul control plane pour les deux.

Quelle est votre latence de bordure ? Un aller-retour vers un point de présence SaaS ajoute des millisecondes qui comptent pour les flux internes à haute fréquence. Les architectures modernes répondent avec des gateways déployées près des backends et un control plane distant. Vérifiez ce que votre candidat propose réellement dans ce mode : c'est là que les produits diffèrent le plus.

Où se croisent les deux courbes ? En managé, la facture suit le trafic. En auto-hébergé, elle est presque entièrement fixe : licence, machines, et surtout les personnes. Une astreinte à quatre, plus le travail du tableau ci-dessus, représente deux à trois équivalents temps plein. À un coût complet de l'ordre de cent mille euros par an et par ingénieur plateforme confirmé, cela fait deux à trois cent mille euros annuels avant la première licence.

Le croisement se calcule alors en une division : le total annuel auto-hébergé, divisé par le prix unitaire managé de votre scénario, donne le volume à partir duquel le managé devient plus cher. Faites-la avec vos chiffres avant la réunion. Le résultat surprend presque toujours dans le même sens, parce que le poste humain est le seul que personne n'avait chiffré. Le cadre complet est dans combien coûte vraiment une plateforme APIM.

Que se passe-t-il quand l'éditeur a un incident ? Le managé mutualise aussi les pannes. Lisez le SLA réel, l'historique public des incidents, et surtout votre plan à vous : une panne du control plane managé doit laisser vos gateways servir le trafic. C'est une propriété d'architecture à vérifier à l'épreuve, pas sur la brochure.

La réponse honnête

Pour la majorité des organisations qui n'ont pas d'équipe plateforme constituée, le managé est le bon défaut : les échecs APIM viennent du run, et le managé en retire la partie la plus ingrate. L'auto-hébergement se justifie par des contraintes nommées, réglementaires, de latence ou d'échelle, portées par une équipe qui existe déjà.

Et le choix n'est pas définitif, à une condition posée le premier jour : que la configuration soit exportable et que les noms de domaine ne dépendent pas du mode d'hébergement. Avec ces deux propriétés, changer d'avis est un projet de quelques semaines. Sans elles, c'est une migration.