CloudFront en flat-rate : AWS rend gratuit l'hébergement de vos sites statiques!

AWS : la tarification CloudFront avant le flat-rate

CloudFront a toujours fonctionné en pay-as-you-go. En théorie c'est flexible, en pratique votre facture finale dépend d'une combinaison de services : CloudFront, WAF, Route 53, CloudWatch, S3... Le moindre pic de trafic inattendu peut faire grimper la note, ce qui a longtemps rendu AWSLe Cloud AWS (Amazon WebServices) est une plateforme de services cloud développée par le géant américain Amazon. peu attractif pour les projets modestes.

Le principe du flat-rate

AWS propose désormais quatre paliers fixes par distribution CloudFront (source officielle) :

• Free (0$ par mois)
• Pro (15$ par mois)
• Business (200$ par mois)
• Premium (1000$ par mois)

Chaque palier embarque dans un prix fixe : CDNRéseau de diffusion de contenu (ou "content delivery network") CloudFront, WAF et protection DDoS, DNS Route 53, logs CloudWatch, compute serverless en edge et des crédits S3. Pas d'engagement, pas de surcoût en cas de dépassement.

Ce que couvre le plan gratuit AWS

Le plan Free inclut 1 million de requêtes et 100 Go de transfert par mois, avec certificat TLS et protection DDoS inclus. Pour un site vitrine, un portfolio ou une SPA sans backend, les quotas sont largement suffisants. Il est possible d'en créer jusqu'à trois par compte AWS.

Le plan Free vous offre également 5Go de crédit S3, concrètement vous pouvez stocker jusqu'à 5Go de données gratuitement sur votre S3.

Pour les freelances ou les startups qui démarrent, c'est surtout l'opportunité de poser un projet sur une infrastructure qui peut encaisser une mise à l'échelle sans avoir à migrer de stack.

Les limites du plan gratuit AWS

Quelques contraintes à connaître avant de se lancer (détail complet) :

En cas de dépassement des quotas mensuels, AWS peut dégrader les performances plutôt que de facturer le surplus. Concrètement, votre contenu peut être servi depuis des edge locations plus éloignées de vos utilisateurs sans garantie sur le niveau de dégradation.

Les plans Free et Pro sont limités aux origines publiques. Si votre projet a un backend hébergé dans un réseau privé AWS, il faudra passer sur un plan supérieur. Pour un site purement statique, ce n'est pas un problème.

De la même manière, les headers de réponse personnalisés (CSP, CORS) ne sont pas disponibles sur le plan gratuit. AWS WAF est obligatoire sur tous les plans flat-rate, même sans règles configurées.

Enfin dernière précision mais qui a toute son importance, les crédit S3 de stockage couvre le volume de données mais pas le nombre d'opérations qui elles sont toujours facturés.

Attention donc car le tarif standard pay-as-you-go s'appliquent toujours en cas de grand nombre d'opération sur votre S3 et peux engendrer des frais supplémentaire à raison de 0,005$ pour 1 000 requêtes.

Ce qui change vraiment entre les paliers

Le tableau complet des différences est disponible dans la documentation officielle, mais voici les points qui méritent vraiment d'être connus.

Les quotas d'abord. Au delà du plan Free que nous avons détaillé ci-dessus, dès le passage en Pro, on passe à 10 millions de requêtes et 50 To un saut considérable. Business monte à 125 millions de requêtes, Premium à 500 millions. Les crédits S3 suivent la même logique : 5 Go en Free, 50 Go en Pro, 1 To en Business, 5 To en Premium.

Les règles WAF. C'est l'un des vrais points de différenciation entre Free et Pro. Le plan gratuit inclut 5 règles WAF, le Pro en propose 25. Sachant qu'une règle WAF coûte normalement 1$ par mois en pay-as-you-go, le Pro à 15$ par mois se rembourse quasiment sur les règles WAF seules si vous comptiez en avoir.

La détection de bots. La protection basique contre les bots courants n'arrive qu'à partir du plan Business. En Free et Pro, le WAF est là mais les bots non ciblés passent sans filtrage avancé.

Les headers de réponse personnalisés. Nous en parlions plus tôt, ils sont absents en Free mais également en Pro. C'est le point qui peut bloquer le plus tôt sur une application frontend un peu sérieuse dès qu'on a besoin de configurer une Content Security Policy ou du CORS, il faut passer en Business.

Le failover d'origine. L'origin failover qui permet de basculer automatiquement sur une origine de secours en cas de panne n'est disponible qu'en Premium. C'est la fonctionnalité qui manque le plus pour des usages production critiques sur les paliers intermédiaires.

Lambda@Edge. Absent des plans flat-rate, quel que soit le palier. Seules les CloudFront Functions sont incluses. Si vous avez des traitements edge plus complexes qui nécessitent Lambda@Edge, vous restez facturé en pay-as-you-go pour ces invocations, même avec un plan flat-rate actif.

Les alternatives chez AWS

Le modèle pay-as-you-go reste disponible en parallèle. CloudFront propose toujours un free tier permanent de 1 To de transfert et 10 millions de requêtes par mois, sans souscrire à aucun plan. Selon votre profil de trafic, ce tier peut rester plus avantageux que le flat-rate. Une comparaison des deux modèles est disponible sur la page de pricing officielle.

Nouvelle tarification AWS : notre avis

Le plan gratuit est une bonne entrée de gamme pour tout ce qui est statique. La vraie valeur ajoutée, c'est de démarrer sur une infrastructure qui scale sans changer de stack pas d'avoir zéro facture à vie. Pour les projets avec du trafic variable ou un backend, le pay-as-you-go reste à étudier sérieusement avant de choisir mais pas d'inquiétude, il est toujours possible de changer même si vous avez créée votre Cloudfront avant Novembre 2025 ou que vous avez changé d'avis entre temps!

Et pour terminer, si vous souhaitez lancer votre infrastructure cloud, cet article pourrait vous intéresser !