Contexte Une application multi-tier déployée sur VMs Azure doit respecter des exigences de sécurité élevées. Le Problème Les flux réseau internes sont largement autorisés, augmentant le risque de mouvement latéral. Contraintes Proposer une segmentation réseau stricte avec subnets dédiés, NSG restrictifs et contrôle précis des flux entre couches. Livrable attendu Une architecture réseau détaillée limitant la surface d’attaque et respectant les principes Zero Trust.