Aller au contenu

AWS Mis à jour le 2026-07-04

Comment évaluer une compagnie de gestion infonuagique AWS : 12 questions qui démasquent les imposteurs

Choisir une compagnie de gestion infonuagique AWS est difficile parce que tous les sites web disent la même chose. Ces 12 questions séparent les firmes qui opèrent de la production de celles qui vendent des tableaux de bord.

Le site web de chaque compagnie de gestion infonuagique AWS promet surveillance, sécurité et optimisation des coûts, ce qui rend les sites web inutiles pour les distinguer. La différence apparaît sous l’interrogatoire : les firmes qui opèrent réellement de la production ont des réponses précises, parfois inconfortables, sur l’accès, les incidents et ce qui a mal tourné le trimestre dernier; les imposteurs répondent à tout avec des noms d’outils et des certifications. Posez les douze questions ci-dessous, en conversation directe, et le peloton se trie rapidement.

Ce que vous êtes en train de décider

Vous choisissez qui obtient un accès privilégié aux systèmes qui portent vos revenus, et qui répond quand ils plantent la nuit. C’est plus proche d’embaucher un employé sénior que d’acheter un logiciel, et ça mérite le même examen : des preuves plutôt que des prétentions, des références plutôt que des logos, du concret plutôt que des adjectifs.

L’évaluation a trois couches. La compétence — peuvent-ils vraiment opérer AWS à votre échelle? L’adéquation — leur modèle d’engagement correspond-il à votre taille, votre pile et vos heures? La sécurité — si la relation échoue, pouvez-vous partir intact? Chaque question ci-dessous sonde l’une de ces couches, et le motif des réponses compte plus que n’importe laquelle prise seule.

Quoi vérifier en premier

Avant la rencontre, faites quinze minutes de devoirs pour que leurs réponses aient quelque chose contre quoi atterrir :

  1. Connaissez la forme de votre propre environnement — nombre de comptes, services principaux, ce qui déclenche des alarmes aujourd’hui. Les acheteurs vagues obtiennent des portées vagues.
  2. Vérifiez leur statut de partenaire AWS dans le répertoire des partenaires AWS — non pas parce que les badges prouvent la compétence, mais parce que prétendre à un niveau qu’ils ne détiennent pas est disqualifiant.
  3. Lisez un de leurs articles techniques ou une de leurs procédures si c’est public. Une compagnie qui opère de l’infrastructure produit de l’écriture opérationnelle; une qui fait du marketing produit des listes creuses.
  4. Décidez vos non-négociables à l’avance — pour la plupart des acheteurs : pas d’identifiants partagés, pas de racine détenue par le fournisseur, des délais de réponse aux incidents définis, des conditions de sortie propres.

Comment vérifier

Les douze questions, et à quoi ressemble une vraie réponse :

  1. « Racontez-moi votre dernier incident significatif sur un compte client. » Les vrais opérateurs racontent une histoire précise avec une chronologie et une leçon. Les imposteurs disent que les incidents sont rares grâce à leur approche proactive.
  2. « Quel accès demanderez-vous dans notre compte, exactement? » La bonne réponse nomme un mécanisme — un rôle IAM intercompte ou des ensembles de permissions IAM Identity Center, délimités et révocables — pas « des identifiants d’administrateur ».
  3. « Qui est réveillé à 3 h et qu’a-t-il le droit de faire sans nous demander? » Vous voulez une rotation nommée et une limite écrite, pas « notre équipe surveille en continu ».
  4. « Montrez-moi un rapport mensuel d’un vrai client, caviardé. » Si le rapport est une capture d’écran de tableau de bord, c’est ça, le service.
  5. « Quelle est votre cible de réponse par sévérité, et que se passe-t-il quand vous la ratez? » Des cibles sans conséquences, c’est du marketing.
  6. « Comment gérez-vous les correctifs, et qu’est-ce qui a cassé la dernière fois qu’un correctif a mal tourné? » Quiconque applique des correctifs à l’échelle a une histoire.
  7. « Que ne faites-vous pas? » Les vraies firmes refusent du travail — code applicatif, certification de conformité, 24/7 pour une boutique de deux personnes. « On fait tout » signifie qu’ils n’ont rien fait en profondeur.
  8. « Comment part-on? » Écoutez pour : votre compte, votre infrastructure en code, un transfert documenté, aucun outillage propriétaire verrouillé qui part avec eux.
  9. « Qu’y a-t-il dans vos 30 premiers jours? » Une intégration crédible nomme des livrables concrets : base d’alarmes, revue IAM, vérification des sauvegardes, confirmation CloudTrail — comparables à la base CloudTrail et GuardDuty et la base d’alarmes CloudWatch.
  10. « Comment vos honoraires sont-ils structurés, et qu’est-ce qui les fait monter? » La tarification en pourcentage de la dépense AWS récompense votre gaspillage. Une tarification fixe ou par paliers liée à la portée garde les incitatifs droits.
  11. « Quels services AWS nous diriez-vous d’arrêter d’utiliser? » Les opérateurs ont des opinions forgées par la douleur. Les niveaux de soutien AWS eux-mêmes font partie de cette conversation — une bonne firme vous dira quand le soutien Business (https://aws.amazon.com/premiumsupport/) vaut la peine d’être ajouté sous votre compte plutôt que de le revendre de façon opaque.
  12. « Peut-on parler à un client que vous avez depuis plus de deux ans, et à un qui est parti? » La deuxième moitié de cette question est celle qui fait taire les imposteurs.

Vous pouvez aussi vérifier techniquement une fois la courte liste établie : demandez-leur de réviser votre compte en lecture seule et de présenter leurs constats. La qualité des constats est un échantillon de travail.

# Accorder à un candidat un accès de revue en lecture seule, de façon sécuritaire :
# un rôle dédié qu'il assume, que vous supprimez ensuite.
aws iam create-role --role-name candidate-review \
  --assume-role-policy-document file://trust-policy.json
aws iam attach-role-policy --role-name candidate-review \
  --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess

# Quand l'évaluation se termine :
aws iam detach-role-policy --role-name candidate-review \
  --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
aws iam delete-role --role-name candidate-review

Chaque action qu’ils posent durant la revue est visible dans CloudTrail > Event history — ce qui est en soi un test pour savoir si vous avez CloudTrail actif.

L’approche

  1. Établissez la courte liste sur des preuves, pas sur la taille. Trois candidats suffisent amplement. Les post-mortems publics, les billets techniques opérationnels et les références nommées battent l’effectif et les murs de logos.
  2. Passez les douze questions en appel direct. Les réponses écrites d’appel d’offres sont polies par des vendeurs; les réponses en direct viennent de la personne qui fera réellement le travail — exigez sa présence.
  3. Commandez une revue payée en lecture seule comme épreuve comparative. Une courte découverte payée sur votre vrai compte vous montre leur qualité de travail réelle et vous laisse un document de constats que vous gardez dans tous les cas.
  4. Négociez le tableau de responsabilités avant le prix. Qui agit, qui approuve, qui est informé — pour les incidents, correctifs, sauvegardes, coûts, sécurité, déploiements. Tarifez une portée définie, jamais une impression.
  5. Commencez par un premier trimestre défini. Des livrables concrets, puis une porte de revue. Les bonnes firmes accueillent ça; c’est leur chance de faire leurs preuves.

Quand c’est le mauvais choix

Si votre empreinte AWS est triviale, un processus d’évaluation complet est exagéré — un mandat ponctuel de durcissement règle la question. Si votre vrai problème est la qualité applicative (l’application plante sous la charge peu importe l’infrastructure), une firme d’opérations documentera magnifiquement vos pannes sans les prévenir. Et si votre organisation ne peut pas nommer un responsable interne de la relation, réglez ça d’abord; un fournisseur sans supervision dérive exactement comme un compte sans supervision.

Erreurs courantes

  • Peser les certifications plus lourd que les histoires d’incidents. Les certifications prouvent qu’on a étudié; les opérations se prouvent à 3 h du matin.
  • Laisser le fournisseur définir la portée seul. Son gabarit optimise ses marges, pas vos risques.
  • Sauter la référence du client parti. La façon dont un mandat s’est terminé vous en dit plus que la façon dont un autre se déroule.
  • Choisir au prix pour un service dont la valeur est ce qui n’arrive pas. La firme pas chère est pas chère quelque part — habituellement la rotation de nuit.

Garder le contrôle

  • Refaites l’exercice de revue payée chaque année comme audit de qualité de votre fournisseur en place.
  • Gardez le tableau de responsabilités comme document vivant, revu à chaque renouvellement.
  • Surveillez leur activité CloudTrail chaque trimestre; l’élargissement d’accès est silencieux.
  • Suivez vous-même leurs temps de réponse contre le contrat — ne vous fiez pas uniquement à leurs rapports.

Les firmes qui valent l’embauche survivent confortablement aux douze questions, parce que les réponses ne sont que la description de leur semaine normale. Si personne dans votre équipe ne possède vraiment l’environnement AWS de bout en bout, c’est la racine de la plupart de ces problèmes — Stack Harbor opère des comptes AWS au quotidien sous Opérations AWS, et vous pouvez réserver une revue AWS.