La dérive est l'écart entre l'infrastructure réelle et celle décrite par Terraform, causé par des modifications manuelles hors de l'outil. Un terraform plan (ou plan -refresh-only) la détecte en comparant la réalité à l'état. On la corrige en rétablissant la configuration ou en l'adoptant dans le code.