Le professeur de mathématiques enseigne sin et cos. Avant de tracer la courbe sur le tableau, il sort une parabole de cuisine et dit : 'Regardez comment une onde se propage dans la réalité physique.' Il n'a pas besoin d'un budget ministériel. Il a besoin d'une parabole, d'un Raspberry Pi à 35€, et de la conscience que le substrat physique existe.

C'est le Head of SRE de l'école — pas parce qu'il gère l'infrastructure, mais parce qu'il est le premier à montrer que l'abstraction mathématique a un corps physique. Sin et cos existent dans un antenne satellite. Un réseau existe dans des câbles. Un serveur est de l'électricité contrôlée. Cette prise de conscience, donnée à 14 ans, est le vaccin contre le Free Tier.

Le professeur de physique prend le relais — il montre les lois de l'électromagnétisme qui font tourner le moteur de la CNC. De la loi de Faraday au rotor : le code G-code déplace des électrons, les électrons déplacent le champ magnétique, le champ magnétique déplace le moteur, le moteur déplace l'outil, l'outil usine la matière. La chaîne causale du symbole à la matière est complète.

Le professeur de technologie montre la CNC — comment un fichier texte devient une pièce métallique à 0,01mm de précision. Même logique que le LLM : entrée → traitement → sortie. La Machine Mystique est démystifiée avant que le marketing ne la sacralise.

Le professeur d'arts plastiques montre l'imprimante 3D — comment un fichier STL devient un objet tangible couche par couche. La créativité a un substrat physique. Le numérique touche la matière.

L'amputation scolaire documentée dans Le Sac du Professeur de Maths (15p) ne vient pas d'un seul cours — elle vient de l'absence de cohérence entre les disciplines. Le mathématicien enseigne l'abstraction. Le physicien enseigne la loi. Le technicien enseigne le geste. Le plasticien enseigne la forme. Aucun ne montre la chaîne qui les relie. C'est cette rupture de continuité qui crée le vide cognitif que le Free Tier vient combler.

Proposition concrète et immédiatement déployable : un projet pédagogique annuel autour d'une imprimante 3D.

Maths : modélisation géométrique → fichier STL. Physique : thermodynamique de l'extrusion, électromagnétisme du moteur. Technologie : firmware Marlin, paramètres de tranchage, fichier G-code. Arts plastiques : design de l'objet, contraintes formelles. Informatique : connexion réseau de l'imprimante, serveur d'impression Octoprint sur Raspberry Pi.

En un seul projet, l'élève comprend que le numérique a un corps, que le code a un coût énergétique, que l'abstraction a un substrat physique. Et que personne n'a besoin d'AWS pour imprimer un objet en plastique.

Une imprimante 3D FDM d'entrée de gamme : 250€. Un Raspberry Pi 4 : 55€. Un switch réseau 8 ports : 25€. Câbles : 15€. Total : 345€ par établissement. Une association de parents d'élèves peut financer ça. Une collectivité locale peut le financer. Un don d'une entreprise locale peut le financer. Ce projet ne nécessite pas de décision ministérielle — il nécessite un professeur motivé et 345€. C'est la bifurcation la moins chère du corpus.

56 heures de formation par an dans certains cadres conventionnels. Ce volume est suffisant pour acquérir les fondamentaux qui brisent l'illusion de la maîtrise cloud par l'IaC :

Semaine 1 (14h) : Réseau fondamental — modèle OSI · table ARP · VLAN · routage IP · TCP/IP. Ce que Lambda ne montre jamais.
Semaine 2 (14h) : Linux fondamental — filesystem · inodes · processus · service management · systemd. Ce que Kubernetes cache.
Semaine 3 (14h) : Stockage — RAID · LVM · snapshots · sauvegarde physique. Ce que S3 remplace sans que personne ne comprenne ce qu'il remplace.
Semaine 4 (14h) : Sécurité physique — certificats · PKI · pare-feu · ACL. Ce que 'IAM managé' abstrait.

En 56 heures, on ne forme pas un senior. On brise le Dunning-Kruger. Le développeur qui a vu une table ARP ne confondra plus jamais un script HCL avec de la maîtrise d'infrastructure.

Le CPF finance massivement les certifications hyperscaler (documenté dans Le CPF Mal Utilisé, 6p). La réponse n'est pas supprimer — c'est équilibrer. Référencer massivement au catalogue CPF les certifications neutres :

LFCS (Linux Foundation Certified System Administrator) · RHCSA (Red Hat Certified System Administrator) · CompTIA Network+ · CompTIA Security+ · LPIC-1/2 · Kubernetes CKA (neutre, pas propriétaire AWS)

Ces certifications existent. Elles ne sont pas assez visibles dans les catalogues CPF. C'est une décision de France Compétences — pas une décision technique. Délai d'inscription au RNCP : 6 à 18 mois. Acteur principal : France Compétences + Ministère du Travail.

Une femme qui entre en reconversion dans l'informatique à 32 ans n'a pas les réflexes propriétaires d'un développeur formé sur AWS Educate à 20 ans. Personne ne lui a offert de Free Tier au lycée. Elle n'a pas de certification AWS à défendre. Elle n'a pas d'ego investi dans une architecture cloud de 5 ans.

Elle apprend sur les fondamentaux — parce que c'est ce que les formations de reconversion enseignent quand elles sont bien conçues. La trajectoire documentable : support technique niveau 1 et 2 → administratrice systèmes → ingénieure infrastructure → SRE senior. Cette trajectoire ne passe pas par AWS Educate. Elle passe par Linux, les réseaux, et la physique des systèmes.

Coût de formation : finançable sur le CPF + aides à la reconversion Pôle Emploi / France Travail. Délai vers le premier poste : 6 à 12 mois pour le support. Délai vers l'autonomie complète : 3 à 5 ans. C'est le même délai que n'importe quelle filière technique.

Le verrou RH documenté dans Anatomie de la Perdition S1B (−34% postes Linux en 4 ans) : les ATS filtrent sur les mots-clés cloud propriétaires. La réponse a deux niveaux :

Niveau 1 — RNCP : référencer LFCS, RHCSA, CompTIA Network+ au RNCP (Répertoire National des Certifications Professionnelles). Une certification RNCP est opposable à un ATS. France Compétences est l'acteur. Délai : 6-18 mois.

Niveau 2 — Fiches ROME : modifier les fiches ROME (Répertoire Opérationnel des Métiers et Emplois) de Pôle Emploi pour réintégrer 'Ingénieur Infrastructure', 'Administrateur Systèmes' et 'Ingénieur Réseau' comme métiers distincts de 'Cloud Engineer' ou 'DevOps Engineer'. Une fiche ROME est la référence que les RH utilisent pour construire leurs fiches de poste. Acteur : DARES + Pôle Emploi.

La question architecturale : 'Ce composant peut-il fonctionner hors AWS sans réécriture ?' posée avant chaque décision technique d'infrastructure. Coût : zéro. Délai : immédiat. Elle rend consciente la décision qui était inconsciente (Default Effect, Strate 6 de L'Architecture du Consentement).

La réhabilitation des titres : 'Ingénieur Infrastructure', 'Administrateur Systèmes' et 'Ingénieur Réseau' doivent réapparaître dans les organigrammes et les budgets comme titres distincts — pas comme sous-ensembles d'un rôle DevOps générique. Ce qui n'a pas de ligne budgétaire n'existe pas en CODIR. Ce qui n'a pas de titre n'est pas recruté. Acteur : DRH + DSI. Délai : lors du prochain cycle budgétaire.

Le Product Owner est évalué sur la vélocité. La réversibilité architecturale est perçue comme un frein au sprint. La réponse n'est pas de bloquer le PO — c'est de rendre la dette de portabilité aussi visible que la dette technique de code.

Le Portability Score (0 à 3) :
0 = Propriétaire pur (DynamoDB natif, Lambda avec LAYERS AWS, Cognito) — aucune migration possible sans réécriture totale
1 = Migration possible avec effort majeur (12-36 mois)
2 = Migration possible avec effort modéré (3-12 mois)
3 = Agnostique — tourne sur n'importe quelle infrastructure sans réécriture

Ce score est un champ dans le ticket JIRA. Il est visible dans la Definition of Done. Il ne bloque pas le sprint — il rend la dette visible au management, au DAF, et à l'ingénieur infra. Coût de mise en place : configuration JIRA, 2 heures. Déploiement : immédiat.

La disparition du Capacity Planning (documentée dans NoOps · Autopsie, 6p) a produit des factures cloud non maîtrisées. Le rétablir ne nécessite pas de recruter un expert dédié immédiatement — ça nécessite une règle : aucun déploiement en production sans estimation de coût mensuel à l'échelle réelle, signée par un ingénieur infrastructure. Ce n'est pas de la bureaucratie — c'est la traduction de l'architecture logicielle en coûts réels avant qu'ils ne soient facturés. La formule est documentée dans La Machine Mystique S5 (TCO + PUE). Elle est applicable dans la semaine.

La dette IaC fantôme (documentée dans NoOps S3) : des milliers de ressources cloud instanciées par des scripts Terraform abandonnés, actives et facturées, sans propriétaire. Un audit IaC trimestriel recense toutes les ressources cloud, les associe à un propriétaire et à un usage actif, et supprime les orphelines. Outil : terraform state list + AWS Cost Explorer. Délai du premier audit : une journée. Économies typiques : 15 à 30% de la facture cloud mensuelle sur les organisations sans discipline IaC.

Chaque organisation critique doit répondre à cette question : 'Que se passe-t-il si AWS est indisponible 24 heures ?' Si la réponse est 'nous ne savons pas' — c'est une urgence de sécurité, pas un projet futur. Le Plan de Continuité d'Activité (PCA) sans cloud définit les workloads critiques, les données qui doivent survivre, et le chemin de bascule vers une infrastructure de secours (bare-metal, colocation souveraine). Délai de rédaction d'un PCA minimal : une semaine avec un ingénieur infrastructure compétent. Coût : le coût de l'ingénieur, pas d'infrastructure supplémentaire.

Le Refurbished Grade A (documenté dans Le Refurbished Stratégique, 4p) : serveurs de 3 à 5 ans d'âge, grade A (fonctionnels, nettoyés, testés), avec des puces déjà fabriquées par TSMC — indépendants de la production future. Prix : un Dell PowerEdge R630 (2 CPU Xeon E5, 128 Go RAM, 4 disques SSD) : 800 à 1 500€ reconditionné. Même capacité sur AWS EC2 : 8 000 à 15 000€/an. La rupture financière est documentée.

Les contrats TPM (Third Party Maintenance) : la maintenance physique est le verrou que le corpus n'avait pas résolu. Des acteurs spécialisés (Park Place Technologies, Curvature, acteurs régionaux souverains) assurent la maintenance matérielle de serveurs hors garantie constructeur à des coûts documentés 40 à 60% inférieurs aux contrats constructeurs (Dell ProSupport, HPE Care Pack). L'Exodus Accompagné intègre systématiquement un contrat TPM dans le chiffrage TCO. C'est une ligne du tableau de synthèse — pas une option.

L'Exodus Accompagné ne migre pas tout en une nuit. Il identifie les workloads portables (Portability Score 2 ou 3) et commence par eux :

Phase 1 (0-6 mois) : Environnements de développement et test → bare-metal local. Aucun risque, économies immédiates, formation des équipes sans pression de production.
Phase 2 (6-18 mois) : Workloads de staging et données froides → colocation souveraine. Réduction de la surface cloud sans impacter la production.
Phase 3 (18-48 mois) : Production progressive → bare-metal souverain pour les workloads avec Portability Score 2+. Les workloads propriétaires (Score 0-1) restent sur cloud en attendant leur réécriture planifiée.

L'Interface Souveraine : pendant la transition, un réseau hybride permet aux workloads bare-metal et cloud de coexister. L'objectif n'est pas la pureté — c'est la maîtrise progressive.

Ces chiffres sont publics, vérifiables, et dévastateurs pour le narratif 'le cloud est toujours moins cher' :

Dropbox (2017) : migration de l'infrastructure de AWS vers ses propres datacenters. Économie documentée dans le prospectus d'introduction en bourse (S-1, 2018) : 74,6 millions de dollars économisés sur 2 ans. Le rapatriement a nécessité une équipe d'ingénieurs infrastructure — exactement le type de profil que le NoOps avait déclaré obsolète.

Basecamp (2023) : David Heinemeier Hansson, cofondateur, a publiquement documenté l'exit du cloud. Économie : plus d'1,5 million de dollars par an. Le calcul : 3,2 millions de dollars de factures cloud annuelles → 500 000 dollars de hardware amortissable sur 5 ans + 200 000 dollars de coûts opérationnels. La rentabilité du bare-metal est atteinte en moins d'un an pour leur volumétrie.

Ces deux exemples ne sont pas des exceptions nostalgiques — ce sont des décisions d'optimisation de marge industrielle documentées dans des documents légaux et des publications publiques.

L'horizon matériel long terme est documenté dans Le Goulot de Taïwan (6p). TSMC grave ~90% des puces avancées mondiales dans le détroit de Taïwan. La réponse souveraine à long terme :

RISC-V : architecture de jeu d'instructions ouverte, libre de droits, déjà utilisée par SiFive, Alibaba, Western Digital. Les puces RISC-V existent — elles ne sont pas encore compétitives avec les A100 de NVIDIA pour l'IA, mais elles le seront dans 5 à 10 ans pour les workloads standards.

European Chips Act (2023) : 43 milliards d'euros pour doubler la part de l'Europe dans la production mondiale de semiconducteurs d'ici 2030. Fonderies souveraines : TSMC Dresden (en construction), Intel Magdeburg (en construction), STMicroelectronics en France. L'horizon est 10-15 ans — mais le travail commence maintenant.

L'ultimatum du 8 septembre 2026 pose quatre demandes à AWS, GCP et Azure. Ces demandes sont le levier contractuel immédiat pour toute organisation qui renégocie un contrat cloud :

1 · Commits résiliables — sans pénalité financière majeure sous 24h. Équivalent numérique d'un droit de veto stratégique.
2 · Suppression des egress fees — ou leur plafonnement par la loi (modèle itinérance mobile UE).
3 · Portabilité des données garantie contractuellement — pas dans les CGV générales, dans le contrat signé.
4 · Clarification de la position CLOUD Act — engagement contractuel sur la non-divulgation sans notification préalable.

Formation juridique DSI/DAF : une formation de 2 heures sur le CLOUD Act, Schrems II, et la lecture des CGV §14.12 est la bifurcation juridique la moins chère. Elle peut être dispensée par tout avocat spécialisé en droit des données. Coût : 500 à 2 000€. Elle devrait être obligatoire avant toute signature d'un contrat cloud supérieur à 50 000€ annuels.

La clause de réversibilité : tout contrat cloud de plus de 12 mois doit inclure une clause de réversibilité négociée — plan de sortie, format d'export des données, délai maximum, coût plafonné. Ce n'est pas une demande extraordinaire — c'est ce que les contrats SaaS bien négociés incluent déjà pour les données clients.

SecNumCloud strict : la qualification SecNumCloud de l'ANSSI exige l'immunité aux lois extraterritoriales. Dans sa version stricte (sans dérogation hyperscaler), c'est le seul label qui garantit l'immunité au CLOUD Act pour les données des administrations publiques. L'exiger dans les marchés publics de données sensibles n'est pas du favoritisme — c'est une exigence de conformité légale au RGPD et aux réglementations sectorielles.

Le Code des Marchés Publics interdit d'exclure arbitrairement des acteurs sous peine de délit de favoritisme. Les hyperscalers ont structuré leurs offres pour répondre point par point aux appels d'offres complexes — et le critère du prix facial immédiat favorise le cloud (Free Tier, remises de départ) sur l'investissement initial du Bare-Metal. Les acheteurs publics choisissent AWS non pas par favoritisme — mais par facilité, par disponibilité cognitive (heuristique de Kahneman), et par conformité au moindre effort (Default Effect).

Ces critères ne ciblent pas AWS par son nom — ils définissent des exigences fonctionnelles objectives. Toute entité qui y répond peut soumissionner. Aucune entité qui n'y répond pas ne le peut — y compris AWS, Google et Microsoft tant que leurs filiales européennes ne peuvent garantir l'immunité au CLOUD Act.

Critère 1 — Immunité extraterritoriale documentable : l'entité attributaire du marché doit démontrer qu'elle n'est soumise à aucune loi permettant à un État tiers d'accéder aux données sans procédure diplomatique (MLAT). Fondement juridique : RGPD article 48 · arrêt Schrems II (CJUE C-311/18, 2020) · Circulaire Cloud au Centre DINUM (2021).

Critère 2 — TCO sur 10 ans egress inclus : le coût total de possession doit inclure les coûts de sortie (egress fees, frais de migration, réécriture applicative). Un cloud avec 0€ d'entrée et 90 000€ de sortie sur 1 Po n'est pas moins cher qu'un bare-metal à 50 000€ d'investissement initial. Ce critère rend le comparatif financier honnête.

Critère 3 — Portabilité des données garantie contractuellement : l'export des données dans un format ouvert et documenté, dans un délai maximum défini, à coût plafonné, est une clause contractuelle obligatoire.

Le CPF équilibré : pour chaque certification hyperscaler financée par le CPF, une certification neutre équivalente doit être également visible et finançable dans le catalogue Mon Compte Formation. Ce n'est pas supprimer AWS Certified — c'est rétablir la parité. Acteur : France Compétences. Décision administrative, pas législative. Délai : 3 à 6 mois.

Les ESN comme vecteurs de marché : les ESN (Capgemini, Sopra Steria, Atos, CGI) sont citées dans le corpus comme partenaires hyperscalers en conflit d'intérêts. Mais elles ont aussi une autre fonction : elles forment et emploient des dizaines de milliers d'ingénieurs en France. Une ESN qui crée une offre 'Infrastructure Bare-Metal Souveraine' et forme ses équipes en conséquence est un levier de transformation massive du marché. Ce n'est pas utopique — si les marchés publics exigent la souveraineté (Strate 5), les ESN proposeront des compétences souveraines. Les ESN suivent les marchés. La Strate 5 crée le marché. La Strate 6 y forme les acteurs.

Réorientation DINUM : le programme Cloud au Centre a retenu AWS, Azure et Google comme fournisseurs des administrations publiques. Réorienter une partie du budget DINUM vers des infrastructures publiques souveraines — OpenStack hébergé sur des serveurs physiques en France, opéré par des fonctionnaires formés sur des fondamentaux neutres.

Le Cloud Souverain Public : pas une entreprise privée avec un label (Bleu, S3NS) — une infrastructure publique opérée par l'État, sur le modèle de La Poste pour le courrier ou de La Caisse des Dépôts pour la finance publique. Ce n'est pas de l'étatisme — c'est la réponse à une infrastructure critique nationale. Budget estimé : 500 millions à 1 milliard d'euros sur 5 ans. Économies sur les contrats cloud actuels des administrations : documentables à partir des données DINUM.

Les compagnies d'assurance cyber exigent des hébergements chez des tiers certifiés (souvent les hyperscalers avec leurs SOC 2 et ISO 27001) pour couvrir le risque de perte d'exploitation. Un bare-metal non certifié est perçu comme risque plus élevé — pas parce qu'il l'est objectivement, mais parce qu'il n'a pas de label standardisé reconnu par les assureurs.

La réponse : lobbying auprès de la Fédération Française de l'Assurance (FFA) et de l'ANSSI pour que SecNumCloud strict soit reconnu comme équivalent ISO 27001 cloud dans les polices cyber. Arguments :

1 · Le lock-in cloud et la dépendance au Goulot de Taïwan constituent un risque de faillite systémique plus élevé qu'une infrastructure Bare-Metal maîtrisée localement (documenté dans La Main sur les Nations, 8p).
2 · L'arrêt Schrems II crée un risque juridique documenté pour toute organisation utilisant des services cloud américains pour des données RGPD — ce risque devrait augmenter les primes des clouds non-conformes, pas les diminuer.

Ce lobbying est un levier moyen terme (2-3 ans). Acteurs : ANSSI + FFA + CNIL + associations professionnelles DSI.

Plan national de formation : l'équivalent du plan Calcul des années 1960 — adapté à l'ère de la souveraineté numérique. Intégrer dans les programmes des grandes écoles d'ingénieurs (Polytechnique, Centrale, INSA, IUT) un module obligatoire de 'physique du numérique' : couches basses réseau, systèmes d'exploitation, matériel et Capacity Planning. Ce n'est pas une formation cloud — c'est une formation aux fondamentaux qui rendent tout choix possible.

European Chips Act : 43 milliards d'euros pour la fabrication européenne de semiconducteurs. TSMC Dresden · Intel Magdeburg · STMicroelectronics. L'horizon est 2030-2035. Le corpus a documenté la dépendance (Le Goulot de Taïwan, 6p) — le Chips Act est la réponse politique en cours. La France doit s'assurer que ces investissements produisent des puces utilisables par ses propres infrastructures souveraines, et pas uniquement exportées.