Le problème
Vous dépensez entre 500 et 15 000 € par mois sur Azure, mais vous n'avez ni le temps ni l'expertise FinOps pour identifier les optimisations possibles. Les outils SaaS du marché sont chers, multi-tenants, et exigent que vos données de coût quittent votre tenant Azure — incompatible avec une posture de souveraineté.
La solution Costory
Costory est une Azure Managed Application déployée intégralement dans votre tenant Azure. Chaque mois, elle interroge l'API Cost Management, agrège vos coûts par service et par ressource, puis utilise un modèle d'IA exécuté localement (Azure AI Foundry) pour générer un rapport narratif PDF en français — avec recommandations d'optimisation priorisées et alertes sur les hausses suspectes. Vous recevez ce rapport par email Azure Monitor avec un lien SAS valable 30 jours.
Pas besoin de vous connecter à un dashboard externe. Pas d'export de données. Pas de SaaS multi-tenant.
Ce qui nous différencie
100% souverain
Vos données de coût ne quittent jamais votre tenant Azure. Le modèle IA est déployé chez vous (Azure AI Foundry, kind AIServices).
Pricing prévisible
Forfait mensuel selon volume scanné, pas de % du coût Azure comme les SaaS concurrents.
Activation 5 minutes
Déploiement Marketplace, wizard 3 champs, c'est tout. Pas d'intégration custom.
IA actionnable
Pas un dump CSV — un récit hiérarchisé avec gain estimé en %, top ressources, alertes hausses.
Plan gratuit
Testez sans engagement avec le plan Free (Phi-4, 1 souscription, 100 ressources).
Cas d'usage
- DSI d'une PME tech 50 personnes : identifie 18% d'économies sur les VMs sous-utilisées
- Responsable DevOps ETI 200 personnes : automatise le reporting mensuel de 5 souscriptions vers la direction financière
- MSP gérant 10 clients : plan Premium multi-tenant, 1 rapport par client, branding maintenu
Architecture
Costory déploie chez vous, dans un Resource Group verrouillé en lecture seule :
- Function App PowerShell 7.4 sur Azure Functions Linux Y1 (consumption)
- Cosmos DB Serverless — historique coûts, partition par mois, TTL conditionnel par plan
- Azure AI Foundry — modèle IA local (Phi-4 / GPT-4o-mini / GPT-4o selon plan)
- Action Group + Log Alert Rule — envoi du rapport mensuel par email Azure Monitor
- Application Insights + Log Analytics Workspace — observabilité
- Defender for Cloud — scan sécurité du périmètre (plan Premium uniquement)
Authentification : Managed Identity Azure exclusivement, jamais de clés.
Plans
| Capacité | Free | Standard | Premium |
|---|---|---|---|
| Prix mensuel (USD pivot) | 0 | 99 | 299 |
| Ressources scannées | 100 max | 1 000 | Illimité |
| Souscriptions | 1 | 5 | Illimité |
| Modèle IA | Phi-4 | gpt-4o-mini | gpt-4o |
| Fréquence rapports | Mensuel | + Hebdo | + Quotidien |
| Recommandations Azure Advisor | — | ✓ | ✓ |
| Defender for Cloud | — | — | ✓ |
| Export Excel/JSON | — | ✓ | ✓ |
| API REST | — | — | ✓ |
| Mode multi-tenant (MSP) | — | — | ✓ |
| Rétention Cosmos (TTL) | 30 j | 90 j | 365 j |
Conversion automatique vers EUR par Microsoft selon votre Marketplace régional.
Permissions requises
À l'installation, la Managed Identity de la Function App reçoit automatiquement les rôles suivants sur la souscription de déploiement :
Cost Management Reader— lecture des données de coûtReader— inventaire des ressources via Resource Graph
Pour analyser plusieurs souscriptions, vous devez accorder manuellement le rôle Cost Management Reader à la Managed Identity sur chaque souscription cible (script PowerShell fourni — voir page Support).
Support et engagements
Support 3SR via support@3sr.fr — réponse < 24h ouvrables (FR/EN). Voir la page Support pour le SLA détaillé et la FAQ.