Azure Blueprints : la retraite par phases a commencé le 31 juillet — vos Deny Assignments sauteront le 31 janvier 2027, runbook vers les Deployment Stacks

Azure Blueprints n’a jamais quitté le statut Preview, et pourtant le service porte encore une bonne partie des landing zones construites entre 2019 et 2022. Son retrait est désormais engagé pour de bon, avec une subtilité que peu d’équipes ont anticipée : ce ne sont pas seulement des définitions IaC qui disparaissent, ce sont des mécanismes d’application de verrous en production.

1. Ce qui a changé le 31 juillet 2026 (et ce qui reste)

Le retrait de Blueprints est annoncé depuis septembre 2023. La date cible a d’abord été fixée au 11 juillet 2026, puis repoussée au 31 janvier 2027 — mais ce report s’accompagne d’un durcissement : une extinction par phases démarrée le 31 juillet 2026. Autrement dit, le sursis apparent masque une dégradation progressive déjà en cours.

Le schéma des phases est simple à retenir :

• Phases intermédiaires : les opérations de lecture et de suppression restent disponibles. Vous pouvez encore exporter, encore désassigner, encore nettoyer.
• Environ 30 jours avant le retrait : bascule en read + delete only. Plus de création, plus de mise à jour de définitions ou d’assignations. Si votre pipeline de bootstrap appelle encore Blueprints à ce stade, il échoue.
• Après le 31 janvier 2027 : les définitions, versions et assignations sont supprimées. L’API cesse de répondre, la blade disparaît du portail, az blueprint et Az.Blueprint deviennent inopérants — les commandes CLI sont d’ailleurs déjà marquées dépréciées et planifiées au retrait d’une release breaking de l’Azure CLI.

Le point non négociable : ce qui n’a pas été exporté avant la fin de la fenêtre est…