Kubernetes CNPA : La nouvelle certification Cloud Native Platform Associate de la CNCF

Le CNPA — Cloud Native Platform Associate — a été lancé en 2024 en tant que certification d'entrée de gamme en ingénierie de plateforme de la CNCF. L'argument est simple : l'ingénierie de plateforme est le rôle qui a émergé autour de DevOps et SRE, et la gamme existante de la CNCF (KCNA, CKA, CKAD, CKS) ne proposait pas de certification spécifiquement destinée au rôle d'ingénieur de plateforme en tant que constructeur de produit. Le CNPA comble cette lacune. Il coûte 250 $, comprend 60 questions à choix multiples, dure 90 minutes, et début 2026, il est plus axé sur la théorie que l'approche pratique et basée sur le terminal du CKA.

Savoir si cela vaut vos 250 $ dépend de si votre équipe construit réellement une plateforme de développement interne. Si oui, la certification est une fonction de contrainte utile pour le vocabulaire et les modèles de conception. Si non — ou si vous êtes juste curieux du badge — la réponse est « passez votre chemin pour l'instant ».

Ce que le CNPA teste

Le plan actuel, mis à jour début 2026 :

• Principes fondamentaux de l'ingénierie de plateforme (~20 %) : la mentalité de plateforme en tant que produit, la différence entre SRE et l'ingénierie de plateforme et DevOps, les chemins dorés (golden paths), les routes pavées (paved roads), les équipes en T vs en E, l'argument de la charge cognitive tiré de Team Topologies.
• Plateformes de développement internes (IDP) (~25 %) : ce qu'est une IDP, les principales architectures de référence, construire vs acheter (build vs buy), l'écosystème Backstage, le modèle de portail de Spotify, l'IDP de référence de Humanitec, Port et Cortex comme alternatives.
• GitOps et livraison continue (~20 %) : principes GitOps selon le groupe de travail de la CNCF, compromis ArgoCD vs Flux, livraison progressive (Argo Rollouts, Flagger), pipelines basés sur le pull vs basés sur le push.
• Infrastructure en tant que code à l'échelle de la plateforme (~15 %) : Crossplane et le modèle de composition, Terraform vs Pulumi vs Crossplane pour les abstractions de plateforme, les modèles de plan de contrôle, la gestion de configuration (Kustomize, Helm) à l'échelle de la plateforme.
• Observabilité et métriques de plateforme (~10 %) : SLO de style SRE, les quatre signaux d'or (four golden signals), OpenTelemetry, ce qu'il faut mesurer sur une plateforme (métriques DORA, temps jusqu'au premier déploiement, satisfaction de la plateforme).
• Sécurité et politique en tant que code (~10 %) : OPA / Gatekeeper, Kyverno, sécurité de la chaîne d'approvisionnement à l'échelle de la plateforme (Sigstore, sensibilisation SLSA), garde-fous de politique vs portails.

60 questions, 90 minutes, choix multiples / sélection multiple. En ligne via PSI Bridge. 250 $ USD, inclut une reprise gratuite. Validité de 2 ans (la CNCF a réduit de 3 à 2 ans en avril 2024). Le renouvellement nécessite actuellement de repasser l'examen — aucun raccourci d'évaluation en ligne n'est encore disponible.

Théorie vs pratique : la version honnête

CKA, CKAD et CKS sont des examens pratiques sur terminal. Vous vous connectez via SSH à un véritable cluster, vous corrigez des éléments, et vous êtes noté sur les résultats. Le CNPA n'est pas cela. Le CNPA est un examen à choix multiples. Vous répondez à des questions sur les concepts d'ingénierie de plateforme, les modèles GitOps, les architectures IDP et les frameworks de politique.

Il s'agit d'un choix de conception délibéré de la part de la CNCF. L'ingénierie de plateforme en tant que discipline est plus jeune que les opérations Kubernetes, l'écosystème d'outils est plus diversifié (il n'y a pas encore de "kubectl de l'ingénierie de plateforme" unique), et le rôle est davantage axé sur le jugement et la conception que sur les réflexes opérationnels. Un examen à choix multiples couvre le vocabulaire et la prise de décision d'une manière qu'un examen sur terminal ne peut pas facilement reproduire.

Le compromis est que la valeur de signal du CNPA est par conséquent différente. Le CKA indique aux employeurs « cette personne peut réparer un cluster défectueux ». Le CNPA indique aux employeurs « cette personne connaît la littérature en ingénierie de plateforme ». Les deux sont utiles, mais ils correspondent à des rôles différents. Ne passez pas le CNPA en vous attendant à ce qu'il certifie des compétences d'implémentation — ce n'est pas le cas.

À qui s'adresse le CNPA

L'audience se regroupe en quelques catégories :

• Ingénieurs de plateforme dans les entreprises qui construisent des IDP. C'est le public principal. Si votre équipe déploie Backstage, construit des compositions Crossplane, définit des chemins dorés pour les équipes de service, ou débat d'ArgoCD vs Flux lors des revues de conception — cette certification est calibrée pour vous.
• SRE dont le rôle évolue vers la plateforme. De nombreuses équipes SRE se sont renommées « Plateforme » en 2022-2024. Le CNPA est la certification qui correspond à cette portée renommée.
• Responsables techniques dirigeant des équipes de plateforme. Le contenu de l'examen met l'accent sur la topologie d'équipe, la mentalité produit et le jugement de conception — un contenu pertinent pour les managers d'une manière que le CKA ne l'est pas.
• Consultants proposant des services d'ingénierie de plateforme. Thoughtworks, Cprime, Container Solutions, les cabinets de conseil cloud-native. La certification aide à la crédibilité pour les engagements de plateforme en tant que produit.

Absents notables de cette liste : les ingénieurs backend, les ingénieurs frontend, les ingénieurs data. Le CNPA n'est pas destiné aux ingénieurs généralistes qui utilisent une plateforme — il est destiné aux personnes qui construisent la plateforme.

CNPA vs CNPE vs CKA

La gamme de certifications de la CNCF début 2026 :

Cert	Niveau	Coût	Format	Ce qu'il teste
KCNA	Associate	$250	QCM	Fondamentaux K8s
KCSA	Associate	$250	QCM	Fondamentaux sécurité K8s
CNPA	Associate	$250	QCM	Concepts ingénierie de plateforme
CKA	Pro	$445	Pratique	Opérations admin K8s
CKAD	Pro	$445	Pratique	Développement app K8s
CKS	Pro	$445	Pratique	Opérations sécurité K8s
CNPE	Pro	$445	Pratique	Implémentation ingénierie de plateforme

Le CNPE — Cloud Native Platform Engineer — est le pendant de niveau professionnel du CNPA, également lancé en 2024. Le CNPE est pratique : vous construisez des morceaux d'une IDP sous la contrainte du temps, configurez des pipelines GitOps, écrivez des compositions Crossplane, et mettez en place des scaffolds Backstage. C'est la certification qui correspond à « cette personne peut construire une plateforme » tandis que le CNPA correspond à « cette personne comprend les plateformes ».

Si vous êtes un expert en ingénierie de plateforme, le CNPE est le meilleur signal. Si vous débutez ou êtes proche du domaine, le CNPA est le point d'entrée.

Le CKA reste la certification fondamentale de la CNCF pour la plupart des travaux Kubernetes — le CNPA ne le remplace pas. L'ingénieur de plateforme qui ne maîtrise pas kubectl describe pod sur le bout des doigts n'est pas un ingénieur de plateforme. Le CNPA s'ajoute aux connaissances de niveau CKA, il ne les remplace pas.

Temps de préparation

Contexte	Heures	Calendrier
Ingénieur de plateforme dans une entreprise construisant des IDP	20–35	3–5 semaines
Ingénieur SRE / cloud utilisant K8s quotidiennement	40–60	5–8 semaines
Ingénieur DevOps généraliste	60–90	8–12 semaines
Débutant en ingénierie de plateforme	100+	12+ semaines

L'écosystème de préparation à l'examen pour le CNPA est encore peu développé en 2026. Le cours de formation de la CNCF est la voie principale. Team Topologies (Skelton & Pais) est une lecture obligatoire pour le contenu lié aux IDP et à la conception d'équipes. Platform Engineering on Kubernetes (Camila Martins) couvre les modèles techniques. Le dépôt de référence IDP de Humanitec et la documentation de Backstage couvrent les exemples pratiques que l'examen s'attend à ce que vous reconnaissiez.

Le KCNA n'est pas formellement un prérequis mais est informellement utile — environ 15-20% du contenu du CNPA chevauche les fondamentaux de Kubernetes que le KCNA teste directement.

Signal salarial

L'ingénierie de plateforme en tant que titre de poste a dépassé le marché plus large du DevOps en termes de rémunération depuis 2022. Selon les données de levels.fyi 2025-2026 :

• Ingénieur de plateforme chez FAANG / hyperscalers : rémunération totale 230k $ – 320k $.
• Ingénieur de plateforme dans une startup de série B/C : 160k $ – 210k $ de salaire de base + capitaux propres.
• Ingénieur de plateforme senior dans une grande entreprise : 170k $ – 220k $ de salaire de base.
• Ingénieur de plateforme Staff/Principal : 250k $ – 400k $+ de rémunération totale au niveau supérieur.

Le BLS OEWS de mai 2024 ne détaille pas l'ingénierie de plateforme séparément, mais le code SOC le plus proche (15-1244 Administrateurs de réseaux et de systèmes informatiques) montre une médiane d'environ 96k $ et un 90e percentile d'environ 158k $ — les ingénieurs de plateforme se situent systématiquement au-dessus du 90e percentile car le poste a évolué vers le haut de gamme en termes de séniorité.

Le CNPA en lui-même n'ajoute pas de somme X fixe à votre salaire. C'est une certification de vocabulaire avec un contenu proche de l'implémentation. Le signal est « cette personne prend l'ingénierie de plateforme au sérieux en tant que discipline ». Ce signal est bien reçu dans les entreprises qui construisent activement des IDP, marginalement ailleurs.

Devriez-vous le passer ?

Passez le CNPA si :

• Votre équipe construit ou exploite une plateforme de développement interne.
• Vous êtes un ingénieur SRE / DevOps en transition vers un rôle de plateforme.
• Votre employeur rembourse les certifications CNCF (beaucoup le font).
• Vous êtes consultant et l'ingénierie de plateforme fait partie de votre offre de services.

Ne passez pas le CNPA si :

• Vous êtes un ingénieur backend ou frontend qui utilise une plateforme — le CNPA est pour les constructeurs, pas les consommateurs.
• Vous n'avez pas encore les connaissances Kubernetes de niveau CKA. Développez-les d'abord ; le CNPA sans CKA est un non-sens.
• Vous recherchez spécifiquement une augmentation de salaire. Le CNPE offre un meilleur signal, le CKA offre une plus grande portée, et les postes d'ingénierie de plateforme accordent plus d'importance au portfolio qu'aux certifications au niveau senior.

Si le CNPA correspond à vos besoins, parcourez la banque de pratiques CNPA sur CertLabPro ou commencez un examen chronométré. L'examen récompense la reconnaissance des modèles et des compromis issus de la littérature sur l'ingénierie de plateforme — l'entraînement avec des éléments réalistes est le moyen le plus rapide d'acquérir le vocabulaire que l'examen s'attend à ce que vous reconnaissiez sans le traduire à partir des termes locaux de votre propre équipe.