AWS Macie

Définition

AWS Macie est un service de sécurité géré par Amazon Web Services qui utilise l'apprentissage automatique et la correspondance de motifs (pattern matching) pour découvrir, classifier et surveiller automatiquement les données sensibles stockées dans les buckets Amazon S3. Le service identifie nativement les informations personnellement identifiables (PII, noms, numéros de sécurité sociale, adresses), les données financières (numéros de carte bancaire, IBAN), les identifiants d'accès (clés AWS, credentials) et permet la création de types de données personnalisés via des expressions régulières pour couvrir des besoins métier spécifiques (numéros de dossier médical, références internes). Macie génère un score de sensibilité par bucket et alerte sur les configurations à risque : buckets accessibles publiquement, buckets non chiffrés, partage inter-comptes non maîtrisé ou désactivation de la journalisation. Les découvertes (findings) sont classées en deux catégories, findings de politique (configuration du bucket) et findings sensibles (contenu des objets), et peuvent être envoyées vers AWS Security Hub, EventBridge ou exportées vers S3 pour analyse approfondie. Macie s'inscrit dans une logique de conformité RGPD, HIPAA ou PCI DSS en offrant une cartographie continue des données sensibles, souvent utilisée en amont d'un audit ou d'une analyse d'impact (AIPD). La tarification dépend du volume de données analysées et du nombre de buckets évalués, un facteur de coût à anticiper sur de gros volumes S3.