Le problème
Vous dépensez entre 500 et 15 000 € par mois sur Azure, mais vous n'avez ni le temps ni l'expertise FinOps pour identifier les optimisations possibles. Les outils SaaS du marché sont chers, multi-tenants, et exigent que vos données de coût quittent votre tenant Azure — incompatible avec une posture de souveraineté.
La solution Costory
Costory est une Azure Managed Application déployée intégralement dans votre tenant Azure. Chaque mois, elle interroge l'API Cost Management, agrège vos coûts par service et par ressource, puis utilise un modèle d'IA exécuté localement (Azure AI Foundry) pour générer un rapport narratif PDF en français — avec recommandations d'optimisation priorisées et alertes sur les hausses suspectes. Vous recevez ce rapport par email Azure Monitor avec un lien SAS valable 30 jours.
Pas besoin de vous connecter à un dashboard externe. Pas d'export de données. Pas de SaaS multi-tenant.
Ce qui nous différencie
100% souverain
Vos données de coût ne quittent jamais votre tenant Azure. Le modèle IA est déployé chez vous (Azure AI Foundry, kind AIServices).
Pricing prévisible
Forfait mensuel selon volume scanné, pas de % du coût Azure comme les SaaS concurrents.
Activation 5 minutes
Déploiement Marketplace, wizard 3 champs, c'est tout. Pas d'intégration custom.
IA actionnable
Pas un dump CSV — un récit hiérarchisé avec gain estimé en %, top ressources, alertes hausses.
Plan gratuit
Testez sans engagement avec le plan Free (gpt-4o-mini, 1 souscription, 100 ressources).
Cas d'usage
- DSI d'une PME tech 50 personnes : identifie 18% d'économies sur les VMs sous-utilisées
- Responsable DevOps ETI 200 personnes : automatise le reporting mensuel de 5 souscriptions vers la direction financière
- MSP gérant 10 clients : plan Premium multi-tenant, 1 rapport par client, branding maintenu
Architecture
Costory déploie chez vous, dans un Resource Group managé protégé en écriture (Deny Assignment Azure Managed Applications) :
- Function App PowerShell 7.4 sur Azure Functions Linux Y1 (consumption)
- Cosmos DB Serverless — historique coûts, partition par mois, TTL conditionnel par plan
- Azure AI Foundry — modèle IA local (gpt-4o-mini pour Free & Standard, gpt-4o pour Premium)
- Action Group + Log Alert Rule — envoi du rapport mensuel par email Azure Monitor
- Application Insights + Log Analytics Workspace — observabilité
- Defender for Cloud — scan sécurité du périmètre (plan Premium uniquement)
Authentification : Managed Identity Azure exclusivement, jamais de clés.
Plans
| Capacité | Free | Standard | Premium |
|---|---|---|---|
| Prix mensuel (USD pivot) | 0 | 99 | 299 |
| Ressources scannées | 100 max | 1 000 | Illimité |
| Souscriptions | 1 | 5 | Illimité |
| Modèle IA · capacité | gpt-4o-mini · 1 TPM | gpt-4o-mini · 10 TPM | gpt-4o · 30 TPM |
| Fréquence rapports | Mensuel | + Hebdo | + Quotidien |
| Recommandations Azure Advisor | — | ✓ | ✓ |
| Defender for Cloud | — | — | ✓ |
| Export Excel/JSON | — | ✓ | ✓ |
| API REST | — | — | ✓ |
| Mode multi-tenant (MSP) | — | — | ✓ |
| Rétention Cosmos (TTL) | 30 j | 90 j | 365 j |
Conversion automatique vers EUR par Microsoft selon votre Marketplace régional.
Permissions requises — étape post-installation obligatoire
Après le déploiement Marketplace, vous exécutez le script PowerShell Set-CostorySubscriptionRoles.ps1 (fourni dans la page Support) pour accorder à la Managed Identity de la Function App les rôles suivants sur chaque souscription à scanner — y compris la souscription dans laquelle Costory a été déployé :
Cost Management Reader— lecture des données de coûtReader— inventaire des ressources via Resource Graph
Cette étape ne peut pas être faite automatiquement par le déploiement Marketplace : les Azure Managed Applications s'exécutent sous l'Appliance Resource Provider de Microsoft, qui n'a de droits qu'à l'intérieur du Resource Group managé, jamais au niveau souscription. L'utilisateur qui exécute le script doit être Owner sur les souscriptions cibles. Pour le plan Premium, le même script active Defender for Cloud (option -EnableDefender), ce qui nécessite Security Admin.
Support et engagements
Support 3SR via support@3sr.fr — réponse < 24h ouvrables (FR/EN). Voir la page Support pour le SLA détaillé et la FAQ.