Contexte Une entreprise héberge plusieurs applications critiques dans un même projet GCP. Le Problème Les règles firewall permettent des communications latérales excessives entre services. Contraintes Proposer une segmentation stricte des subnets, règles firewall granulaires et séparation logique des environnements. Appliquer le principe du moindre privilège et limiter les flux est-ouest. Livrable attendu Une architecture réseau détaillée réduisant la surface d’attaque interne.