[M10-5] Configurer Private Endpoints (Production)

## Objectif

Configurer des Private Endpoints pour isoler les services Azure du réseau public.

> ⏳ **À implémenter lors du passage en production** - Non recommandé pour le POC actuel.

---

## État actuel

| Service | Accès réseau | Authentification |
|---------|--------------|------------------|
| AI Search (`srch-6gija77qmvkek`) | 🌐 Public | ✅ Managed Identity |
| AI Foundry (`aif-6gija77qmvkek`) | 🌐 Public | ✅ Managed Identity |
| Container Apps (`ca-it-docs-backend`) | 🌐 Public | ✅ Managed Identity |
| Key Vault (`kv-itdocs-walid`) | 🌐 Public | ✅ Managed Identity |
| ACR (`vdgitdocsacr`) | 🌐 Public | ✅ Managed Identity |

**Tous les services sont accessibles via Internet public**, mais l'authentification est déjà sécurisée via Managed Identity.

---

## Analyse des coûts

### Coûts actuels du POC

| Service | Coût /mois |
|---------|------------|
| Azure Cognitive Search (Basic) | ~CA$24 |
| Foundry Models (OpenAI) | ~CA$1 |
| Storage, Key Vault, etc. |