Contexte : Une entreprise impose des règles strictes (tags obligatoires, types d'instances limités, chiffrement activé). Le Problème : Rien n'empêche actuellement un développeur de provisionner une ressource non conforme. Contraintes : Intégrer des policies as code via Sentinel ou OPA pour valider les plans avant apply. Livrable attendu : Proposer une architecture intégrant une couche de gouvernance permettant de bloquer les plans non conformes automatiquement.