[M10-5] Configurer Private Endpoints (Production)

## Objectif

Configurer des Private Endpoints pour isoler les services Azure du réseau public.

> ⏳ **À implémenter lors du passage en production** - Non recommandé pour le POC actuel.

---

## État actuel

| Service | Accès réseau | Authentification |
|---------|--------------|------------------|
| AI Search (`srch-6gija77qmvkek`) | 🌐 Public | ✅ Managed Identity |
| AI Foundry (`aif-6gija77qmvkek`) | 🌐 Public | ✅ Managed Identity |
| Container Apps (`ca-it-docs-backend`) | 🌐 Public | ✅ Managed Identity |
| Key Vault (`kv-itdocs-walid`) | 🌐 Public | ✅ Managed Identity |
| ACR (`vdgitdocsacr`) | 🌐 Public | ✅ Managed Identity |

**Tous les services sont accessibles via Internet public**, mais l'authentification est déjà sécurisée via Managed Identity.

---

## Analyse des coûts

### Coûts actuels du POC

| Service | Coût /mois |
|---------|------------|
| Azure Cognitive Search (Basic) | ~CA$24 |
| Foundry Models (OpenAI) | ~CA$1 |
| Storage, Key Vault, etc. |

Non sono indicati file del repository né test. Inizia esaminando i comandi Azure CLI e i prerequisiti di produzione in questa issue, quindi mappa gli entry point di deployment esistenti per i servizi elencati. L’attività è completata quando l’integrazione VNet, gli endpoint privati e il DNS privato sono configurati, l’accesso pubblico è disabilitato e l’applicazione è validata end-to-end.

Scritto dal modello di indicizzazione a partire dal testo della issue.