AWS a ouvert les inscriptions à AWS Certified Solutions Architect – Professional SAP-C03 le 27 octobre 2026 et publié, le même jour, le guide détaillé qui manquait encore lors de l’annonce de septembre. La nouvelle version sera délivrée à partir du 17 novembre 2026. SAP-C02 reste réservable jusqu’à son dernier jour de passage, le 16 novembre 2026.
Le changement ne se résume pas à quelques services ajoutés. SAP-C03 remplace quatre domaines organisés autour du cycle de vie des solutions par cinq blocs plus proches du travail actuel d’un architecte : architectures cloud natives, sécurité et gouvernance, coûts, résilience et migration, puis excellence opérationnelle. L’IA générative, les agents, la cryptographie post-quantique, les plateformes de données, les conteneurs et l’automatisation deviennent explicites.
SAP-C03 en bref
| Élément | SAP-C03 |
|---|---|
| Niveau | Professional |
| Ouverture des inscriptions | 27 octobre 2026 |
| Première date de passage | 17 novembre 2026 |
| Durée | 180 minutes |
| Questions | 75 : 65 notées et 10 non notées |
| Formats | Choix unique et réponses multiples |
| Score minimal | 720 sur 1 000 |
| Tarif annoncé | 300 USD, hors taxes et variations régionales |
| Langues | Anglais, japonais, coréen, portugais du Brésil, chinois simplifié et espagnol d’Amérique latine |
| Modalités | Centre Pearson VUE ou surveillance en ligne |
Ces données figurent dans le guide SAP-C03 (nouvel onglet) et sur la page officielle de la certification (nouvel onglet). Les dix questions non notées ne sont pas identifiées. Une réponse vide est incorrecte, sans pénalité supplémentaire pour une mauvaise réponse, et le résultat reste compensatoire : AWS évalue le score global, pas un seuil obligatoire par domaine.
Une nouvelle structure en cinq domaines
La comparaison officielle SAP-C02/SAP-C03 (nouvel onglet) montre une véritable réorganisation.
| SAP-C03 | Poids | Ce que cela change pour la préparation |
|---|---|---|
| Architecture Design and Implementation Built for the Cloud | 25 % | Cloud natif, serverless, conteneurs, réseaux, données et intégration IA/ML sont réunis. |
| Security, Compliance, and Governance | 25 % | Identités, chiffrement, gouvernance multi-compte, conformité et sécurité responsable de l’IA. |
| Cost-Optimized Architecture Design | 15 % | Modèles de prix, transferts, allocation, stockage, bases et coûts IA/ML. |
| Resilience, Migration, and Business Continuity | 15 % | Migration, reprise après sinistre, tests de résilience et continuité. |
| Operational Excellence and Automation | 20 % | IaC, CI/CD, DevSecOps, observabilité et remédiation contrôlée. |
Dans SAP-C02, les quatre domaines pesaient respectivement 26 %, 29 %, 25 % et 20 %. Il serait trompeur de convertir mécaniquement chaque ancien chapitre vers un nouveau pourcentage. AWS a regroupé des compétences dispersées, déplacé des objectifs et ajouté un domaine complet consacré à l’exploitation et à l’automatisation.
La meilleure méthode consiste à refaire votre matrice de révision à partir de C03. Pour chaque compétence déjà étudiée, notez « conservée », « déplacée », « enrichie » ou « nouvelle ». Cette opération évite deux erreurs fréquentes : abandonner un thème toujours présent sous un autre domaine, ou consacrer trop de temps à un service qui n’est plus explicitement dans le périmètre.
L’architecture IA devient une compétence de Solutions Architect
Le domaine 1 (nouvel onglet) ajoute une tâche entière sur l’intégration de l’IA et du machine learning. Le candidat doit savoir concevoir des intégrations d’IA générative, y compris dans plusieurs comptes, des architectures d’agents connectés à des outils, de l’inférence ML et des systèmes RAG avec ingestion, recherche et magasin vectoriel.
Le guide cite Amazon Bedrock, Bedrock AgentCore, Bedrock Knowledge Bases et les endpoints SageMaker AI. Il ne demande pas d’entraîner ni de fine-tuner un modèle : ces workflows de data science sont explicitement hors du rôle cible. L’architecte doit plutôt choisir les frontières, les flux de données, les identités, la résilience, les coûts et les contrôles d’une solution qui consomme ces capacités.
Un bon exercice consiste à dessiner un assistant interne qui interroge une base documentaire et appelle un outil métier. Identifiez séparément l’identité de l’utilisateur, celle de l’agent et celle de l’outil ; localisez les données sensibles ; prévoyez une validation humaine pour l’action critique ; puis expliquez comment l’application se comporte si le modèle, le magasin vectoriel ou l’outil devient indisponible. Pour pratiquer AgentCore et les systèmes multiagents en dehors d’un QCM, le dossier OnLevelUp sur les nouveaux ateliers AWS Jam Kiro et AgentCore fournit un complément clairement distinct de la certification.
Sécurité : post-quantique, identités de charge et IA responsable
Le domaine 2 (nouvel onglet) pèse 25 %. Les fondamentaux restent là : fédération, moindre privilège, accès intercompte, périmètres de données, KMS, CloudHSM, Organizations, Control Tower, SCP, RCP, journalisation centralisée et preuves de conformité.
Trois ajouts demandent une préparation spécifique. D’abord, le guide cite les identités de charge hybrides et multicloud avec IAM Roles Anywhere. Ensuite, il introduit la conception d’une stratégie de cryptographie post-quantique, notamment ML-DSA et ML-KEM avec AWS KMS. Enfin, la tâche « security and responsible AI controls » couvre Bedrock Guardrails, le contrôle d’accès des applications agentiques et les étapes d’approbation humaine.
N’apprenez pas ces termes isolément. Construisez une décision d’architecture : quelle donnée doit être protégée, contre quelle menace, à quel endroit du trajet, avec quelle preuve de contrôle et quel plan de transition ? Pour un agent, ajoutez l’autorisation de chaque outil, l’isolation des sessions et la journalisation des actions sans recopier inutilement des données sensibles.
Coûts : l’IA et les transferts entrent dans l’arbitrage
Le domaine 3 (nouvel onglet) est le plus léger à 15 %, mais il ne se limite pas aux Savings Plans. Il couvre les options d’achat, le right-sizing, les coûts de transfert, les architectures multi-Régions, le tagging, le chargeback/showback, le stockage, les bases et l’observabilité.
SAP-C03 ajoute l’optimisation des charges IA/ML : choix d’un niveau de service, batching, cache, coût du routage d’inférence inter-Régions et suivi de la consommation de tokens. Préparez des scénarios où la solution la moins chère à l’unité devient coûteuse à cause des transferts, de la réplication, de la latence ou d’une faible utilisation. La bonne réponse doit respecter l’ensemble des contraintes, pas seulement réduire une ligne de facture.
Résilience et migration : tester, pas seulement dessiner
Le domaine 4 (nouvel onglet) conserve migration, RTO, RPO, réplication et reprise après sinistre, mais rend les tests plus concrets. Il cite Resilience Hub, Fault Injection Service, Application Recovery Controller, les stratégies multi-clusters ECS/EKS, les verrous de sauvegarde et le chaos engineering.
Pour chaque architecture, expliquez comment le basculement est déclenché, comment les données sont validées après reprise et comment le retour à l’état normal est contrôlé. Un schéma « multi-Région » sans procédure de test, preuve de restauration ni estimation de coût est incomplet.
La migration reste orientée décision : découverte des dépendances, vagues, rehost, replatform, refactor et modernisation. AWS Transform apparaît dans les exemples. Travaillez la justification du modèle choisi et le risque transitoire, plutôt que de mémoriser uniquement le nom d’un outil.
Excellence opérationnelle : le nouveau domaine à traiter comme tel
Le domaine 5 (nouvel onglet) représente 20 % du score. Il réunit CloudFormation, CDK, policy as code, secrets dans l’IaC, StackSets, CI/CD multi-compte, scans, signatures, déploiements avec rollback, observabilité et remédiation.
Les nouveautés importantes comprennent l’évaluation des applications IA, le suivi de dérive et de performance des modèles ou agents, les transactions synthétiques, les SLO, et les remédiations avec garde-fous tels que circuit breaker, limite de débit, bulkhead et backoff exponentiel. Une automatisation n’est pas correcte parce qu’elle agit vite : elle doit limiter son rayon d’impact, produire des preuves et revenir en arrière.
Services ajoutés et retirés : comment lire la liste
AWS ajoute notamment Bedrock, Security Lake, Verified Permissions, VPC Lattice, CDK, Clean Rooms, Cloud WAN, OpenTelemetry, Fault Injection Service, Resilience Hub, Transform et Verified Access à la liste explicite des services dans le périmètre. Les catégories IoT, End User Computing et Media Services disparaissent de la liste, avec plusieurs services individuels.
Cette évolution n’est pas une invitation à mémoriser des centaines de fiches produit. Utilisez la liste comme contrôle final après avoir étudié les décisions d’architecture. AWS précise aussi que certains services parents englobent désormais des fonctions auparavant listées séparément : une suppression textuelle ne prouve pas toujours qu’un concept n’apparaîtra plus.
Choisir SAP-C02 ou SAP-C03
Passez SAP-C02 au plus tard le 16 novembre si votre préparation est terminée, vos résultats sont stables et une date est disponible sans précipitation. La certification obtenue conserve son cycle normal de validité ; AWS ne retire pas un titre déjà gagné à cause du changement de version.
Choisissez SAP-C03 à partir du 17 novembre si vous commencez maintenant, si vous voulez valider les pratiques actuelles d’architecture, ou si votre travail couvre déjà plateformes de données, conteneurs, IA générative, DevSecOps et résilience testée. Ne mélangez pas des examens blancs C02 et C03 sans les étiqueter.
Si l’IA est votre axe principal, comparez aussi le rôle d’architecte généraliste avec le parcours des certifications IA AWS. SAP-C03 évalue l’intégration de l’IA dans une architecture complète ; il ne remplace ni une certification spécialisée en IA ni un cursus de data science.
Plan de transition en six étapes
- Téléchargez le guide C03 et la comparaison officielle, puis archivez la date.
- Reclassez vos notes C02 dans les cinq domaines C03.
- Créez un backlog séparé pour IA/agents, post-quantique, data platforms, conteneurs, DevSecOps et résilience testée.
- Construisez trois scénarios transverses : plateforme multi-compte, application agentique et reprise multi-Régions.
- Pour chaque scénario, justifiez sécurité, coût, résilience et exploitation, pas seulement le service principal.
- Terminez par des séries chronométrées explicitement alignées sur SAP-C03 et consignez le signal qui départage les options.
Le guide détaillé publié le 27 octobre rend enfin cette transition préparabile sans extrapolation. La priorité n’est pas d’ajouter un chapitre « IA » à un ancien cours, mais de revoir la façon dont les décisions d’architecture, de sécurité, de coûts et d’exploitation se répondent.
Sources officielles
- AWS Training and Certification, ouverture des inscriptions du 27 octobre 2026 (nouvel onglet)
- Annonce initiale et calendrier SAP-C03 du 1er septembre 2026 (nouvel onglet)
- Guide d’examen SAP-C03 (nouvel onglet)
- Comparaison officielle SAP-C02/SAP-C03 (nouvel onglet)
- Page AWS Certified Solutions Architect – Professional (nouvel onglet)
