--- title: "Auto-diagnostic AWS gratuit en 10 questions | Silamir Group" description: "Auto-diagnostic AWS gratuit : 10 questions sur la sécurité et les coûts, un score sur 20 calculé dans votre navigateur et les articles pour corriger vos points faibles." url: https://audit.aws.silamir.com/fr/ressources/auto-diagnostic-aws lang: fr updated: 2026-10-31 --- Outil gratuit # Auto-diagnostic AWS : 10 questions sur la sécurité et les coûts Dix questions, trois minutes, sans accès à votre compte. Vous obtenez un score sur 20, un sous-score sécurité et un sous-score FinOps, et pour chacun de vos trois points les plus faibles, l'article qui explique comment le corriger. Vos réponses restent dans votre navigateur. Publié le 31 octobre 2026 · 4 min de lecture ## Le questionnaire Répondez à partir de ce que vous savez aujourd'hui. « Je ne sais pas » compte comme la réponse la plus faible : un contrôle que personne ne vérifie n'est pas un contrôle. Le score est calculé dans votre navigateur : aucune réponse n'est envoyée ni enregistrée. 1. Compte root — Comment le compte root est-il protégé ? - MFA matériel, aucune clé d'accès, aucun usage courant - MFA logiciel, ou usage occasionnel du compte root - Pas de MFA, ou je ne sais pas 2. Accès humains — Comment vos équipes se connectent-elles à AWS ? - IAM Identity Center (SSO), aucun utilisateur IAM - Utilisateurs IAM avec MFA obligatoire - Utilisateurs IAM avec clés d'accès de longue durée sans rotation suivie, ou je ne sais pas 3. Détection — Quels services de détection sont actifs dans toutes les régions que vous utilisez ? - CloudTrail multi-région, GuardDuty et Security Hub (FSBP ou CIS) - CloudTrail seul, ou seulement dans une partie des régions - Je ne sais pas 4. Exposition réseau — Avez-vous des groupes de sécurité ouverts à tout Internet (0.0.0.0/0) sur d'autres ports que 80 et 443 ? - Non, et une règle AWS Config ou Security Hub le vérifie - Probablement pas, mais rien ne le vérifie - Oui (SSH, RDP ou base de données), ou je ne sais pas 5. Données et secrets — Où en sont vos buckets S3, vos bases de données et vos secrets ? - Blocage de l'accès public S3 au niveau du compte, chiffrement partout, secrets dans Secrets Manager ou Parameter Store - Chiffrement partiel, ou des secrets encore en variables d'environnement - Buckets publics possibles, secrets dans le code, ou je ne sais pas 6. Résilience — Si une base de données ou une zone de disponibilité tombait demain, comment restaureriez-vous ? - Sauvegardes AWS Backup, déploiement multi-AZ, restauration testée dans les 12 derniers mois - Sauvegardes en place, jamais testées - Pas de stratégie formalisée, ou je ne sais pas 7. Visibilité des coûts — Savez-vous qui dépense quoi sur AWS ? - Tags de répartition des coûts obligatoires, budgets avec alertes par équipe ou projet - Cost Explorer consulté de temps en temps, tags partiels - Nous découvrons la facture en fin de mois 8. Engagements — Votre calcul stable (EC2, Fargate, Lambda, RDS) est-il couvert par des Savings Plans ou des instances réservées ? - Oui, couverture suivie et revue au moins chaque trimestre - Quelques engagements, sans suivi - Aucun engagement, ou je ne sais pas 9. Ressources inutilisées — Nettoyez-vous les volumes EBS non attachés, les adresses IP élastiques libres, les vieux snapshots et les environnements hors production allumés la nuit ? - Oui, nettoyage automatisé ou planifié, arrêt hors heures ouvrées - Nettoyage manuel, ponctuel - Jamais, ou je ne sais pas 10. Réseau et transferts — Connaissez-vous le coût de vos NAT Gateways et de vos transferts de données ? - Oui, et des endpoints VPC Gateway S3 et DynamoDB sont en place - NAT Gateways en place, coût jamais analysé - Je ne sais pas 0 réponse(s) sur 10. Le score s'affiche une fois les 10 questions répondues. ## Comment le score est calculé Chaque question vaut 2 points pour la première réponse, 1 pour la deuxième, 0 pour la troisième ou pour « je ne sais pas ». - **Questions 1 à 6, sécurité et résilience** (sur 12) : compte root, accès humains, détection, exposition réseau, données et secrets, sauvegardes. - **Questions 7 à 10, coûts** (sur 8) : visibilité, engagements, ressources inutilisées, transferts réseau. - **Lecture du total** : 16 à 20, de bonnes bases ; 9 à 15, des angles morts réels ; 0 à 8, une exposition probable. ## Ce que ce diagnostic ne remplace pas Un questionnaire mesure ce que vous savez de votre compte, pas ce qu'il contient. Il ne voit ni la ressource oubliée dans une région peu utilisée, ni le groupe de sécurité ouvert pour un test il y a deux ans, ni le montant réel du gaspillage. Ces constats demandent une lecture du compte lui-même : c'est ce que fait l'[audit](https://audit.aws.silamir.com/fr/fonctionnement), en lecture seule, sur 10 domaines. ## Questions fréquentes **Mes réponses sont-elles envoyées à Silamir ?** Non. Le score est calculé dans votre navigateur, rien n'est transmis ni conservé. Recharger la page efface vos réponses. **Faut-il donner accès à mon compte AWS ?** Non. Le diagnostic repose uniquement sur vos réponses. Seul l'audit complet lit votre compte, via un rôle IAM en lecture seule que vous créez et pouvez supprimer à tout moment. **Qui doit répondre ?** La personne qui connaît le mieux le compte : responsable cloud, lead DevOps ou RSSI. Si vous hésitez sur une question, répondez « je ne sais pas » : c'est un résultat en soi. ## À lire aussi - **[Checklist sécurité AWS](https://audit.aws.silamir.com/fr/ressources/checklist-securite-aws)**: 40 points à vérifier pour sécuriser un compte AWS : compte root, IAM, CloudTrail, GuardDuty, chiffrement, réseau, applications exposées et sauvegardes. - **[Réduire sa facture AWS](https://audit.aws.silamir.com/fr/ressources/reduire-facture-aws)**: 15 leviers pour réduire votre facture AWS, classés par gain et par effort : rightsizing, Savings Plans, gp3, NAT Gateway, ressources inutilisées. Commandes CLI. - **[Comment auditer un compte AWS](https://audit.aws.silamir.com/fr/ressources/comment-auditer-compte-aws)**: Auditer un compte AWS en 7 étapes : périmètre, accès lecture seule, inventaire, socle CIS v5.0 et FSBP, coûts, priorisation. Outils natifs et options comparés. ## Prêt à auditer votre compte AWS ? Souscrivez sur AWS Marketplace, déployez le rôle en lecture seule et recevez vos rapports dans l'heure. [Souscrire sur AWS Marketplace](https://aws.amazon.com/marketplace/pp/prodview-llvpm5sa4mljs) · [Voir le fonctionnement](https://audit.aws.silamir.com/fr/fonctionnement)