Accueil
» Technologie
»
Comprendre la dépendance entre Salesforce et AWS : ce qui dépend réellement de quoi
Comprendre la dépendance entre Salesforce et AWS : ce qui dépend réellement de quoi
Vous ouvrez Salesforce et une fonctionnalité est lente, indisponible ou renvoie une erreur. Au même moment, vous constatez des rapports de problème AWS. La tentation est grande de conclure : « Salesforce fonctionne sur AWS, donc AWS est forcément en cause. » Cette hypothèse peut parfois être pertinente, mais la dépendance réelle est plus complexe. Salesforce utilise intensivement AWS, notamment via Hyperforce , tandis que certains environnements et services Salesforce utilisent d'autres infrastructures. Un incident AWS peut donc affecter certaines charges de travail Salesforce sans pour autant paralyser tous les clients ou tous les produits Salesforce.
La question pratique n'est pas simplement de savoir si Salesforce utilise AWS. C'est le cas. La question pertinente est de savoir quelle partie de votre service Salesforce est hébergée où, de quelle région ou service AWS elle dépend, et si le problème provient de Salesforce, d'AWS, de votre propre intégration ou du chemin réseau entre ces éléments . Ce guide explique cette dépendance, des vérifications les plus simples aux détails architecturaux plus approfondis, puis montre comment vérifier votre propre situation.
Un poste de travail dédié aux opérations cloud affiche une vue conceptuelle de Salesforce Hyperforce déployé sur trois zones de disponibilité AWS. Cet écran est une illustration et ne représente pas une console Salesforce ou AWS réelle.
Tout d'abord, il faut comprendre ce que Salesforce entend par Hyperforce.
Hyperforce est l'architecture d'infrastructure de cloud public de Salesforce permettant de déployer des applications Salesforce dans des environnements cloud régionaux. Salesforce décrit Hyperforce comme l'infrastructure sous-jacente à Customer 360 et utilise des fournisseurs de cloud public pour étendre la disponibilité régionale, la résidence des données, les contrôles de sécurité et l'évolutivité.
En septembre 2026, Salesforce annonçait la disponibilité d'Hyperforce sur Amazon Web Services dans plusieurs pays et son déploiement sur Google Cloud Platform. Cette distinction est importante : « Salesforce utilise AWS » est vrai, mais « toutes les organisations Salesforce fonctionnent exclusivement sur AWS » est faux. Salesforce exploite également une partie de son infrastructure interne, et certains services peuvent s'exécuter sur une infrastructure distincte de celle de l'organisation principale.
À quel point la dépendance entre Salesforce et AWS est-elle forte ?
La dépendance est importante et à plusieurs niveaux. AWS est un fournisseur de cloud stratégique majeur pour Salesforce depuis des années, et AWS décrit les deux entreprises comme ayant un partenariat stratégique mondial. Salesforce utilise l'infrastructure AWS pour les déploiements Hyperforce et a également intégré ses produits aux services AWS tels qu'Amazon Connect et Amazon Bedrock.
Pour un client, il est utile de séparer la relation en trois niveaux :
Couche
Ce qui dépend d'AWS
Ce que cela signifie sur le plan opérationnel
Couche d'hébergement Salesforce
Une organisation ou un service Salesforce peut s'exécuter sur Hyperforce hébergé dans une région AWS.
Un problème régional ou d'infrastructure sous-jacente d'AWS peut avoir un impact sur la disponibilité de Salesforce pour cette charge de travail hébergée.
Couche produit-service Salesforce
Certains modules complémentaires ou services de support Salesforce peuvent s'exécuter sur AWS indépendamment de l'organisation Salesforce principale.
Une fonctionnalité peut dysfonctionner même si le système CRM principal reste fonctionnel.
couche d'intégration client
Votre entreprise peut connecter Salesforce à ses propres charges de travail AWS, API, Amazon Connect, pipelines de données ou réseaux privés.
Le problème peut provenir de votre compte AWS ou de votre chemin réseau, même si Salesforce fonctionne normalement.
Ce modèle par couches est essentiel au dépannage. Une page d'état indiquant que « Salesforce est opérationnel » ne prouve pas que votre intégration hébergée sur AWS fonctionne correctement. Inversement, un événement AWS général ne prouve pas que votre instance Salesforce spécifique est affectée.
Pourquoi une panne d'AWS ne signifie pas automatiquement que Salesforce est indisponible
Salesforce indique que les instances Hyperforce utilisent un modèle actif/actif réparti sur trois zones de disponibilité au sein de la région concernée. Une zone de disponibilité (AZ) est un emplacement isolé dans une région AWS. Dans une architecture active/active, la capacité des applications est répartie sur plusieurs zones, évitant ainsi de maintenir une zone inactive en veille. Salesforce précise que le trafic est distribué entre les serveurs d'applications actifs des trois zones et que la réplication de la base de données garantit la cohérence entre elles.
Cette architecture vise à réduire la dépendance à une seule zone de disponibilité. En cas de problème localisé dans une zone de disponibilité, la conception permet la continuité du service via les autres zones. Cependant, une architecture multi-AZ n'élimine pas tous les modes de défaillance possibles. Un problème de service à l'échelle d'une région, un incident au niveau du plan de contrôle, une interruption de réseau, une défaillance logicielle, une rupture de dépendance ou un incident applicatif peuvent toujours affecter la disponibilité.
Le modèle mental correct est donc le suivant : Salesforce sur AWS est conçu pour être résilient au sein d’une région AWS, mais il comporte toujours des dépendances d’infrastructure qui peuvent avoir une incidence lors d’événements AWS de grande ampleur .
Certains services Salesforce peuvent tomber en panne indépendamment de l'organisation principale.
C’est là que de nombreuses enquêtes sur les incidents échouent. Salesforce indique clairement que certains services peuvent s’exécuter sur une infrastructure distincte tout en étant intégrés à l’organisation du client. Par exemple, la documentation Salesforce relative à Sales Engagement, Einstein Activity Capture, Salesforce Inbox et Einstein Conversation Insights précise que ces services sont hébergés sur une infrastructure AWS distincte de l’infrastructure Salesforce Core de l’organisation.
Cela signifie qu'un utilisateur pourrait voir une situation comme celle-ci :
La connexion Salesforce et les enregistrements CRM principaux fonctionnent normalement.
Un service spécifique de productivité ou lié à Einstein est dégradé.
Le problème est lié à une infrastructure distincte plutôt qu'à l'organisation Salesforce principale.
Commencez le dépannage par les vérifications les plus simples.
1. Vérifiez le niveau de confiance de Salesforce avant de supposer qu'AWS est responsable.
Commencez par consulter les informations officielles de Salesforce concernant l'état et la confiance de votre instance. Vérifiez l'état de votre instance Salesforce spécifique plutôt que de vous fier aux rapports génériques indiquant que « Salesforce est hors service ». Salesforce explique comment identifier l'instance d'une organisation dans la section « Afficher les informations d'instance de votre organisation Salesforce » .
Dans la configuration de Salesforce, utilisez la zone de recherche rapide pour localiser les informations sur l'entreprise , puis recherchez le champ Instance . Salesforce précise que les préfixes d'instance à deux lettres, tels que AP0, indiquent une infrastructure propriétaire gérée par Salesforce, tandis que les préfixes à trois lettres, tels que GBR10, indiquent une infrastructure Hyperforce.
2. Déterminez si votre organisation Hyperforce se trouve sur AWS.
Une instance Hyperforce n'est pas systématiquement associée à AWS. Salesforce indique qu'Hyperforce est disponible sur AWS et s'étend à Google Cloud Platform. Sa documentation recommande aux clients souhaitant déterminer si une instance Hyperforce particulière est hébergée sur AWS ou GCP de contacter le support client Salesforce.
Ceci est de plus en plus important pour la corrélation des incidents. Il ne faut pas associer « Hyperforce » à « AWS » uniquement à partir du mot lui-même.
3. Cochez la case relative à la région AWS spécifique uniquement si cela est pertinent.
Si vous avez confirmé que votre organisation ou le service Salesforce concerné s'exécute sur AWS, veuillez identifier la région. La documentation de Salesforce relative à l'emplacement actuel des régions répertorie les régions Hyperforce et leur fournisseur de cloud public. Par exemple, Salesforce indique que les régions Hyperforce hébergées sur AWS se trouvent notamment à Sydney, Mumbai, Tokyo, Singapour, Londres, Francfort, au Canada Centre et dans plusieurs régions des États-Unis.
Comparez ensuite l'incident Salesforce avec les informations de santé officielles d'AWS relatives à cette région et à ce service. Évitez de considérer un problème dans une région AWS comme une preuve d'un problème dans une région Salesforce sans lien avec celle-ci.
4. Séparez l'hébergement Salesforce de votre propre intégration AWS.
Si Salesforce fonctionne correctement, examinez votre chemin d'intégration. Les dépendances côté client les plus courantes incluent les passerelles API, les fonctions Lambda, Amazon Connect, les bases de données, les files d'attente, les points de terminaison privés, les VPN, le DNS et les contrôles du réseau d'entreprise. Une défaillance de l'un de ces composants peut apparaître aux utilisateurs comme un « problème Salesforce », car l'erreur se produit au sein d'un flux de travail Salesforce.
Un test utile consiste à se demander : la même opération Salesforce peut-elle réussir sans faire appel à notre service AWS ? Si oui, l’organisation principale peut fonctionner correctement tandis que le chemin d’intégration échoue.
Qu’en est-il d’AWS Direct Connect ?
Certaines organisations utilisent AWS Direct Connect , une connexion réseau privée à AWS, pour répondre aux exigences réseau d'Hyperforce sur AWS. Salesforce documente un cas d'utilisation pour le routage d'une partie du trafic de messagerie Hyperforce via AWS Direct Connect pour les organisations soumises à des exigences de connectivité privée, de conformité ou de résidence des données.
Cela crée une couche de dépendance supplémentaire. En cas de connectivité privée, un incident peut se situer entre l'utilisateur et Salesforce plutôt qu'au sein même de Salesforce. La documentation Salesforce correspondante est « Acheminement des e-mails via AWS Direct Connect pour Hyperforce » .
Pourquoi Salesforce s'oriente vers un modèle Hyperforce multicloud
Salesforce décrit Hyperforce comme étant conçu pour fonctionner sur plusieurs fournisseurs de cloud public. Cela remet en question l'hypothèse architecturale selon laquelle un seul hyperscaler doit constituer l'infrastructure permanente de toutes les charges de travail Salesforce. La documentation Salesforce 2026 indique qu'Hyperforce est disponible sur AWS et que la prise en charge de Google Cloud Platform est en cours d'introduction dans certaines régions, sous réserve des annonces de la feuille de route de Salesforce.
Pour les clients, cela ne signifie pas qu'une organisation Salesforce existante bascule automatiquement d'AWS vers Google Cloud en cas de panne d'AWS. La prise en charge multicloud concerne principalement les plateformes sur lesquelles Salesforce peut déployer et exploiter sa plateforme. Il est déconseillé de présumer d'un basculement entre fournisseurs, sauf si Salesforce le documente explicitement pour le service que vous utilisez.
Comment le partenariat entre Salesforce et AWS va au-delà de l'hébergement
Ce partenariat ne se limite pas à l'hébergement d'infrastructures. AWS et Salesforce décrivent un partenariat stratégique plus large axé sur les données, l'IA, les centres de contact, l'intégration et l'approvisionnement. La page officielle du partenariat AWS met en avant les intégrations entre les produits Salesforce et les technologies AWS, notamment l'IA générative et les fonctionnalités de gestion des données. Vous pouvez consulter cette page pour en savoir plus .
Cela a son importance lors des revues d'architecture car il existe deux questions de dépendance différentes :
Où Salesforce est-il exécuté ? Il s’agit d’une dépendance d’hébergement.
Quels services AWS avez-vous choisis pour vous connecter à Salesforce ? Il s’agit d’une dépendance d’intégration que vous contrôlez.
Ces deux dépendances ont des propriétaires, des méthodes de surveillance, des procédures de récupération et des équipes de support différents.
Liste de contrôle pratique en cas d'incident
Lorsque les utilisateurs signalent que Salesforce est indisponible ou partiellement dysfonctionnel, procédez comme suit :
Veuillez préciser la fonctionnalité Salesforce exacte concernée, et non pas simplement « Salesforce ».
Trouvez votre instance Salesforce et vérifiez son statut de confiance officiel Salesforce.
Déterminez si l'organisation utilise une infrastructure gérée par Salesforce ou Hyperforce.
S'il s'agit d'Hyperforce, vérifiez si le déploiement concerné utilise AWS.
N'identifiez la région AWS qu'après avoir vérifié sa pertinence.
Vérifiez si la fonction défaillante est un service Salesforce distinct, hébergé indépendamment de l'organisation principale.
Vérifiez si vos propres intégrations AWS, votre réseau privé, votre DNS, vos API ou vos services de centre de contact constituent la véritable dépendance défaillante.
Enregistrez les horodatages et les identifiants des requêtes afin que le support Salesforce ou le support AWS puisse corréler l'échec.
Comment vérifier votre conclusion
Votre diagnostic se précise lorsque les preuves convergent à différents niveaux. Si Salesforce Trust signale un incident concernant votre instance et que la fonctionnalité affectée correspond aux symptômes, Salesforce est fortement suspecté. Si Salesforce fonctionne correctement mais que vos tests d'intégration AWS échouent simultanément, la dépendance AWS côté client est une piste plus prometteuse. Si seul un module complémentaire Salesforce est affecté tandis que les fonctions CRM principales restent opérationnelles, examinez l'infrastructure et l'état de ce service.
Ne vous contentez pas de dire « AWS a connu une panne » ou « Salesforce était hors service ». La réponse fiable dépend de votre instance, de votre produit, de votre région et de votre chemin d'intégration .
En résumé
Salesforce est fortement dépendant d'AWS, notamment parce que de nombreux déploiements Hyperforce et services associés s'exécutent sur l'infrastructure AWS. Toutefois, cette dépendance n'est ni universelle ni unidimensionnelle. Salesforce exploite également sa propre infrastructure, déploie Hyperforce sur plusieurs fournisseurs de cloud public et peut héberger des services individuels indépendamment de l'organisation principale du client.
Pour les équipes opérationnelles, la meilleure approche consiste à considérer Salesforce et AWS comme un graphe de dépendances plutôt que comme une seule et même infrastructure. Il est essentiel d'identifier l'environnement d'exécution principal, de cartographier les services Salesforce hébergés séparément, de documenter chaque intégration AWS gérée par le client et de surveiller chaque couche indépendamment. Cette méthode permet de passer beaucoup plus rapidement d'un simple « Salesforce est en panne » à l'identification précise du composant qui nécessite une intervention.