Le problème
ShopNow opérait l'intégralité de son activité e-commerce sur un serveur monolithique dans un seul datacenter à Douala. Chaque pic de trafic risquait de mettre le site au sol. Chaque coupure électrique déclenchait une restauration manuelle. L'équipe IT passait l'essentiel de son temps à maintenir une infrastructure vieillissante plutôt qu'à construire.
Trois sites physiques, Douala (siège), Yaoundé (antenne), Bafoussam (agence), n'avaient aucune interconnexion fiable. Les équipes s'échangeaient des fichiers par email. Le travail à distance était pratiquement impossible. Et il n'existait aucun plan de reprise : si le datacenter de Douala brûlait ou subissait une coupure prolongée, toute l'activité s'arrêtait.
La direction voulait moderniser, avec une contrainte ferme : zéro interruption pendant la migration.
Ce que j'ai conçu
J'ai conçu une architecture hybride on-premise + Azure permettant une migration progressive et réversible, chacune des 6 phases peut être annulée sans impacter les autres.
Réseau : Chaque site est relié à Douala via MPLS (QoS garantie pour la VoIP) avec un tunnel IPSec de secours à basculement automatique. Sans ça, une dégradation du lien principal rend les appels entre sites inaudibles.
Identité : Active Directory on-premise synchronisé avec Azure AD. Les utilisateurs gardent le même mot de passe partout, sans friction supplémentaire. MFA obligatoire sur tous les accès distants, dans un contexte où les connexions se font souvent depuis des appareils personnels, c'est non-négociable.
Email & collaboration : Le serveur Exchange on-premise consommait 30% du temps de l'équipe IT en maintenance. Migration vers Microsoft 365, Teams, SharePoint, calendriers partagés. Les utilisateurs ont vu la différence en 3 mois. Ce genre de victoire rapide donne de la crédibilité pour les phases plus complexes.
Plan de reprise : Veeam avec Cloud Tier vers Azure Blob. Sauvegardes quotidiennes répliquées dans le cloud automatiquement. Si le datacenter de Douala tombe, coupures, incendie, inondation, la reprise se fait sur Azure en moins de 4 heures.
Pourquoi Azure et pas AWS : Azure gagne sur un point précis, l'intégration Active Directory est native, aucune passerelle tierce nécessaire. La région Azure South Africa North offre ~60ms de latence depuis le Cameroun. AWS aurait nécessité un bricolage LDAP pour l'AD et transformé la migration M365 en projet parallèle.
Impact
~50% de réduction des coûts récurrents
Budget première année : 56M FCFA (86 000 €). Récurrent à partir de l'an 2 : ~27M FCFA, bien en dessous du coût de maintenance du système legacy, pour une fiabilité bien supérieure.
Cible 99,9% de disponibilité
D'un point de défaillance unique à une architecture multi-régions avec basculement automatique. La plateforme peut désormais absorber les pics de trafic qui mettaient autrefois le site au sol.
30% du temps IT libéré
La migration Exchange : M365 seule a libéré 30% de la bande passante de l'équipe IT, précédemment consommée par la maintenance serveur, redirigée vers le produit et l'infrastructure.
RTO < 4 heures
En cas de panne totale du datacenter, l'activité peut reprendre sur Azure en moins de 4 heures, contre 2 à 3 jours estimés avec le setup legacy.
Ce que j'ai appris
Ce projet m'a confirmé un point propre au contexte africain : le cloud hybride n'est pas une préférence architecturale, c'est une nécessité. La connectivité Internet n'est pas assez fiable pour du 100% cloud, les datacenters locaux ne répondent pas aux normes internationales, et la réglementation impose de garder certaines données sur le territoire.
J'ai aussi appris à vendre une migration technique à une direction non technique. Je n'ai pas parlé de VPC ou de Terraform. J'ai dit : "vous aurez 99,9% de disponibilité, vos équipes pourront travailler depuis n'importe où, et vous paierez moins cher qu'aujourd'hui." C'est le bon cadre, et ça reste vrai.