Contexte : Une équipe souhaite déclencher automatiquement les plans et apply Terraform via des Pull Requests. Le Problème : Les déploiements sont exécutés localement, sans traçabilité centralisée. Contraintes : Utiliser Terraform Cloud ou backend distant, exécutions distantes, validation automatique et politique d'approbation avant apply. Livrable attendu : Proposer une architecture GitOps complète intégrant validation automatique, plan review et apply contrôlé en environnement sécurisé.