Intégrateur HashiCorp Terraform et VaultUne infrastructure écrite en code, des secrets qui ne traînent plus.

Terraform décrit vos serveurs, vos réseaux et vos services cloud dans des fichiers versionnés. Vault garde les mots de passe, les clés et les certificats hors des scripts. Nous les mettons en place sur Microsoft Azure, VMware ou Proxmox, avec Ansible pour la configuration.

Choisir ma plateforme Parler à un consultant

Illustration : un fichier Terraform décrit un réseau Azure, la commande terraform plan annonce cinq ressources, terraform apply les crée, puis Vault délivre un secret à la machine virtuelle.

Votre plateforme décrite en code avec Terraform.

Choisissez où tourne votre infrastructure : nous vous montrons à quoi ressemble sa description avec Terraform, et le fournisseur utilisé.

Choisissez votre plateforme

hashicorp/azurerm · fournisseur officiel

Ce que Terraform y gère : groupes de ressources, réseaux, machines virtuelles, bases de données, stockage, identités et règles d'accès.

main.tf

provider "azurerm" {
  features {}
}

resource "azurerm_resource_group" "app" {
  name     = "rg-app-prod"
  location = "francecentral"
}

resource "azurerm_virtual_network" "app" {
  name                = "vnet-app-prod"
  address_space       = ["10.20.0.0/16"]
  location            = azurerm_resource_group.app.location
  resource_group_name = azurerm_resource_group.app.name
}

Plan: 2 to add, 0 to change, 0 to destroy.

Extraits simplifiés, à compléter par vos modules.

Terraform, l'infrastructure as codeDécrire, vérifier, appliquer.

Avec Terraform, outil d'infrastructure as code (IaC), chaque changement d'infrastructure passe par un fichier relu, un plan qui montre ce qui va changer, puis son exécution. Les mêmes fichiers reconstruisent un environnement à l'identique.

Des modules réutilisables pour vos environnements types
Un plan lisible avant chaque changement
Des règles de conformité vérifiées avant application, avec Sentinel ou OPA
La détection des modifications faites à la main
Un registre privé de modules et un état partagé par l'équipe

La dérive

Conforme au code

Machine virtuelleConforme
RéseauConforme
Règle de pare-feuConforme

Cliquez sur les boutons, dans l'ordre

Les trois ressources correspondent au code.

Exemple fictif. La détection continue est incluse dans les offres HCP Terraform Standard et Premium.

HashiCorp Vault, la gestion des secretsFini les mots de passe dans les scripts.

HashiCorp Vault centralise les secrets de vos applications, de vos équipes et de vos agents d'IA. Il crée des identifiants à durée de vie courte, à la demande, et les révoque à expiration.

Des secrets dynamiques pour vos bases de données et vos clouds
Des certificats émis, renouvelés et révoqués à la demande
Le chiffrement des données, sans gérer les clés dans l'application
Des accès accordés selon l'identité, au plus juste
Vault Radar pour retrouver les secrets oubliés dans le code

Basculez d'un secret à l'autre

config

db_password = "Hiver2019!"

Écrit en clair
Partagé par 4 applications
Jamais changé

Exemple fictif.

Terraform et Red Hat AnsibleTerraform construit, Ansible configure.

Terraform crée l'infrastructure, Ansible configure ce qui tourne dessus. Depuis le rachat de HashiCorp, IBM les rapproche : un fournisseur Terraform officiel pour Red Hat Ansible Automation Platform, et une collection Ansible pour piloter Terraform.

Ansible Automation Platform déclenché depuis Terraform, au moment de l'application
Les secrets fournis aux deux par Vault
Une seule chaîne, de la création à l'exploitation

Créer · Terraform
Réseau, 3 machines virtuelles, équilibreur de charge
Configurer · Ansible
Durcissement, paquets, déploiement de l'application
Exploiter · Ansible et Vault
Correctifs, rotation des secrets

Illustration.

Éditions et licences de Terraform et VaultCommunautaire, HCP ou Enterprise : quelle édition ?

Terraform et Vault existent en édition gratuite, en service géré par HashiCorp (HCP) et en version installée chez vous. Répondez à trois questions pour voir l'édition qui vous correspond.

Répondez aux trois questions

Où doit tourner l'outil ?

De quoi avez-vous besoin d'abord ?

Qui l'utilisera ?

L'édition qui vous correspond

Terraform

HCP Terraform Free, gratuit jusqu'à 500 ressources gérées, puis Essentials.

Vault

Vault Community pour démarrer, HCP Vault Dedicated ensuite.

Licences

Depuis août 2023, les nouvelles versions de Terraform et de Vault sont publiées sous Business Source License (BUSL 1.1). L'usage interne reste gratuit et autorisé : la restriction vise les offres concurrentes.
OpenTofu, une version dérivée sous licence libre hébergée par la fondation CNCF, reste compatible avec la syntaxe de Terraform.
HCP Vault Secrets est arrêté : la suite est HCP Vault Dedicated ou Vault Community.
Les éditions HCP et Enterprise s'achètent auprès d'IBM et de ses partenaires : voir licences et support IBM.

Votre feuille de route d'automatisation, en une page.

Choisissez par quoi commencer

Nous décrivons d'abord votre infrastructure, les secrets suivront.

Plateforme: Microsoft Azure
Éditions: HCP Terraform Free · Vault Community

Réserver une heure

Les autres solutions IBM

Toutes nos solutions IBM

DévelopperIBM BobL'agent de développement IA d'IBM, pour moderniser Java, RPG et COBOL. ConnecterIBM webMethodsIntégration d'applications, gestion des API, EDI et transfert de fichiers. PiloterIBM Planning Analytics et CognosBudgets et prévisions avec TM1, rapports et tableaux de bord avec Cognos.

Terraform et Vault : vos questions.

Rachat par IBM, licences, éditions et plateformes : les réponses aux questions posées le plus souvent par les équipes d'infrastructure.

HashiCorp fait-il partie d'IBM ?

Oui. IBM a annoncé le rachat en avril 2024 (voir notre article sur l'annonce) et l'a finalisé le 27 février 2025. HashiCorp se présente désormais comme une société IBM, et ses produits sont vendus par IBM et ses partenaires.

Terraform est-il encore gratuit ?

Oui pour l'édition communautaire, publiée sous Business Source License depuis août 2023 : l'usage interne reste gratuit et autorisé, la restriction vise les offres concurrentes. Le service HCP Terraform a aussi une offre gratuite jusqu'à 500 ressources gérées.

Terraform ou OpenTofu ?

OpenTofu est une version dérivée de Terraform, créée en 2023, sous licence libre et hébergée par la fondation CNCF depuis avril 2025. Les deux lisent la même syntaxe. Terraform apporte les services HCP et le support d'IBM. Nous vous aidons à choisir selon vos contraintes.

Terraform fonctionne-t-il avec Proxmox et VMware ?

Oui. Pour VMware vSphere, un fournisseur partenaire est publié par VMware. Pour Proxmox VE, des fournisseurs de la communauté existent, comme bpg/proxmox, sans support de HashiCorp ni d'IBM. Azure, AWS et Google Cloud ont des fournisseurs officiels.

Nous utilisions HCP Vault Secrets : que faire ?

Ce service est arrêté : sa vente a pris fin le 30 juin 2025, et sa fin de vie est intervenue au plus tard le 1^er juillet 2026. La suite logique est HCP Vault Dedicated, ou Vault Community installé chez vous.

Terraform ou Ansible ?

Les deux. Terraform crée et modifie l'infrastructure, Ansible configure les systèmes et les applications. IBM fournit désormais des intégrations officielles entre les deux.

Peut-on piloter Terraform avec l'IA ?

Oui. Le serveur MCP de Terraform, publié par HashiCorp en 2025 et en disponibilité générale depuis juin 2026, permet à des assistants d'IA comme IBM Bob de travailler avec HCP Terraform et Terraform Enterprise. MCP est le standard qui relie un assistant d'IA à vos outils. Les changements restent relus et appliqués selon vos règles.

Comment HCP Terraform est-il facturé ?

À la ressource gérée et à l'heure, avec un tarif selon l'offre : Essentials, Standard ou Premium. IBM publie des prix indicatifs ; nous estimons avec vous le coût selon le nombre de ressources.

Une heure pour décrire votre infrastructure en code.

Nous regardons ensemble vos plateformes, vos scripts et vos secrets, puis nous vous envoyons une proposition écrite.

Réserver cette heure