L'IA agentique s'industrialise chez AWS: Le récap des annonces majeures en Q2 2026
Trois mois, des dizaines d'annonces, une direction claire. Du printemps au AWS Summit de New York, Amazon a livré une vague de nouveautés autour de l'IA agentique, la sécurité, le multicloud et les outils développeurs. Agent Toolkit, FinOps Agent, AWS Context, Bedrock Managed Knowledge Base… Ce récap complet du Q2 2026 vous aide à faire le tri et à comprendre ce qui change vraiment pour vos équipes cloud.
Le deuxième trimestre 2026 s'impose comme l'un des plus riches de l'histoire récente d'AWS. Entre frameworks d'IA agentique, nouveaux modèles, outils pour développeurs, sécurité et connectivité multicloud, Amazon a enchaîné les annonces à un rythme soutenu. Ce billet fait le point sur les lancements les plus structurants : ce qui a changé, pourquoi ça compte, et dans quelle direction AWS est en train d'aller.
🤖 1. Infrastructure IA Agentique : AgentCore au cœur de tout
Agent Toolkit — Le kit officiel AWS pour agents IA (Mai)
AWS a lancé l'Agent Toolkit, la suite officielle d'outils pour aider les agents IA à construire, déployer et gérer des ressources AWS. Elle comprend quatre composants :
- AWS MCP Server : un serveur distant managé offrant un accès sécurisé aux APIs AWS via le Model Context Protocol.
- Skills : des workflows étape par étape pour des tâches spécifiques (déploiement d'apps serverless, debug des cold starts Lambda, etc.).
- Plugins : des packages tout-en-un qui regroupent la configuration MCP et les skills pour votre IDE.
- Rules files : configuration au niveau projet pour guider le comportement des agents.
AgentCore — Quatre mises à jour majeures (Mai)
AWS a livré quatre évolutions significatives d'Amazon Bedrock AgentCore en un seul sprint. Lues ensemble, elles dessinent une plateforme agentique de plus en plus complète.
💳 AgentCore Payments (preview) — Construit avec Coinbase et Stripe, ce module permet aux agents de transiger via le protocole x402 : quand un agent atteint un endpoint payant et reçoit une réponse HTTP 402, AgentCore gère automatiquement l'authentification du wallet, le paiement en stablecoin et la preuve de paiement dans la boucle d'exécution. Le serveur MCP Coinbase x402 Bazaar recense plus de 10 000 endpoints payants découvrables.
🛡️ AWS WAF AI Traffic Monetization — Faire payer les agents IA à la périphérie (Juin) — C’est une première sur le marché de la protection web, en écho parfait à AgentCore Payments. AWS WAF introduit une capacité de Bot Control permettant aux éditeurs et créateurs de contenu de monétiser l'accès à leurs APIs et données par les agents et bots IA. Désormais, lorsqu'un agent ou un crawler d'entraînement tente d'accéder à une ressource protégée, AWS WAF renvoie une réponse HTTP 402 Payment Required via le protocole ouvert x402. L'agent présente sa preuve de paiement, AWS WAF la valide au edge (via CloudFront) en un seul cycle de requête, et délivre un token d'accès. Intégrée initialement avec Coinbase Facilitator (et bientôt Stripe), cette fonctionnalité permet de différencier les tarifs selon l'identité de l'agent et de recevoir les revenus directement en stablecoins, sans frais supplémentaires (hors tarification standard WAF).
📁 AgentCore Runtime — Bring Your Own File System — Il est désormais possible d'attacher un point d'accès S3 Files ou EFS au runtime. Chaque session le monte à un chemin spécifié, avec une latence inférieure à la milliseconde et la cohérence NFS close-to-open. Cela déverrouille trois patterns clés : les bibliothèques de skills partagées, la persistance des résultats intermédiaires et la collaboration multi-agents sur un même dataset.
🧠 AgentCore Memory — Métadonnées structurées — La mémoire long terme supporte désormais jusqu'à dix clés indexées par ressource mémoire, combinant recherche sémantique et filtrage par attributs structurés. Le LLM peut inférer les métadonnées à l'ingestion. Un agent support peut ainsi retrouver des souvenirs par numéro de ticket, priorité ou date. Un agent commercial peut extraire toutes les interactions taggées à un compte sur six mois.
🔒 AgentCore Memory — Métadonnées strictement cohérentes — En complément, il est maintenant possible d'attacher des valeurs de métadonnées directement depuis l'application (extraction type
STRICTLY_CONSISTENT), garantissant qu'elles traversent l'extraction et la consolidation sans modification par le LLM. Cette fonctionnalité isole aussi le regroupement des événements, permettant la séparation par département, des frontières de conformité et la mémoire multi-tenant.AgentCore Gateway & Identity — VPC Egress et OBO (Avril & Mai)
AgentCore Gateway et Identity prennent désormais en charge l'egress VPC sécurisé, permettant d'invoquer des ressources privées (par ex. des serveurs MCP hébergés sur EKS) directement depuis la Gateway. La résolution DNS privée est supportée dans les deux modes : managé et self-managed via VPC Lattice.
En parallèle, AgentCore Identity supporte désormais l'échange de token On-Behalf-Of (OBO) : un agent peut échanger un token d'accès pour un nouveau token à portée réduite, ciblant spécifiquement une ressource protégée en aval. Ce token porte à la fois l'identité de l'agent et celle de l'utilisateur d'origine, sans déclencher de nouveaux flux de consentement.
AgentCore Gateway — MCP étendu (Juin)
La Gateway AgentCore a été enrichie de nouvelles capacités MCP entreprise : support étendu des schémas d'outils MCP, prompts et ressources MCP comme primitives de premier ordre, listing dynamique pour la découverte runtime de serveurs MCP, streaming et gestion de session pour les interactions temps réel avec état, elicitation pour les demandes d'entrée en cours d'exécution, et échange de token OAuth 2.0 On-Behalf-Of pour l'authentification déléguée.
AgentCore Gateway
AgentCore Harness — Disponibilité générale (Juin — AWS Summit New York)
Amazon Bedrock AgentCore Harness est désormais généralement disponible. Il permet de construire et d'exécuter des agents IA prêts pour la production en quelques minutes, sans coder de boucles d'orchestration, en définissant simplement le modèle, les outils, les skills et les instructions de l'agent dans une configuration déclarative.
AgentCore — Guardrails en policy (Juin — AWS Summit New York)
Amazon Bedrock AgentCore supporte désormais les Bedrock Guardrails en policy, offrant des contrôles de sécurité renforcés à l'échelle. Les Guardrails évaluent en temps réel les sorties de chaque action d'agent autorisée et les entrées de chaque appel à une cible Gateway, détectant et bloquant les attaques par injection de prompt, les contenus nuisibles et l'exposition de données sensibles — le tout en dehors du code de l'agent, assurant une application cohérente quelle que soit l'autonomie de l'agent.
🧠 2. Knowledge & Context : Donner de l'intelligence aux agents
Amazon Bedrock Managed Knowledge Base (Juin — AWS Summit New York)
AWS a annoncé Amazon Bedrock Managed Knowledge Base, une nouvelle primitive managée qui permet aux développeurs de construire des applications RAG de niveau entreprise en quelques minutes. Elle abstrait la complexité des pipelines RAG (stockage, retrieval, embeddings, re-ranking, sélection de modèle de fondation) en un service unique et managé, avec trois innovations clés :
- Native data connectors : six connecteurs d'ingestion pré-construits pour S3, SharePoint, Confluence, Web Crawler, Google Drive et OneDrive.
- Smart Parsing : sélection automatique de la stratégie de parsing selon le type de contenu et la source pour une précision maximale.
- Agentic Retriever : optimisé pour les requêtes complexes nécessitant un retrieval multi-tour et multi-hop sur une ou plusieurs knowledge bases, avec inférence automatique de l'intention utilisateur.
Amazon Bedrock Managed KB: Simplified, Entreprise Grade RAG Pipeline
AWS Context (Juin — AWS Summit New York, Coming Soon)
AWS a dévoilé AWS Context, un nouveau service qui mappe automatiquement les relations entre vos données existantes dans un graphe de connaissances et fournit une recherche agentique, permettant aux agents IA de l'organisation d'accéder aux relations de données gouvernées, aux règles métier et aux connaissances domaine à l'exécution.
AWS Context étend la technologie de graphe de connaissances qui alimente Amazon Quick — déjà utilisée quotidiennement par des centaines de milliers d'utilisateurs traitant des millions de requêtes par jour — pour en faire un graphe organisationnel partagé et gouverné. Il s'intègre avec AWS Glue Data Catalog, Amazon SageMaker Unified Studio et AWS Lake Formation. Les éléments clés du contexte sont publiés dans Amazon S3 au format Apache Iceberg.
Amazon S3 Annotations — Le chaînon manquant pour la découverte de données par les agents (Juin)
AWS franchit une étape critique dans la sémantique du stockage en introduisant les annotations Amazon S3. Cette nouvelle capacité permet d'attacher des métadonnées personnalisées structurées (jusqu'à 1 Go par objet) directement au format JSON, XML ou YAML à vos objets S3, à l'échelle massive. Conçues spécifiquement pour la découverte de données, elles permettent aux agents IA et aux outils d'analyse de comprendre le contexte métier profond d'un fichier sans avoir à maintenir de bases de métadonnées tierces. Les annotations partagent la même durabilité que l'objet, se déplacent avec lui lors des réplications et s'intègrent nativement dans S3 Metadata sous forme de tables Apache Iceberg. Les développeurs peuvent ainsi interroger ces annotations en langage naturel via Amazon SageMaker Unified Studio ou via n'importe quel IDE doté du serveur S3 Tables MCP.
🛠️ 3. Outils Développeur : Productivité et FinOps
Amazon Quick — Application Desktop (Avril)
Amazon Quick est désormais disponible en tant qu'application desktop native pour macOS et Windows (preview). L'application étend Quick au-delà du navigateur avec un accès direct aux fichiers locaux, des notifications OS proactives et le contrôle natif du bureau. Elle construit un graphe de connaissances personnel qui apprend les personnes, projets et relations à travers chaque interaction, et supporte les connexions MCP locales pour les agents de coding.
AWS FinOps Agent (preview) (Juin)
AWS annonce la preview publique d'AWS FinOps Agent, une solution d'IA agentique qui analyse les anomalies de coûts jusqu'à leur cause racine et répond aux questions de coût des ingénieurs dans les outils qu'ils utilisent déjà — notamment Jira et Slack. Il fonctionne en continu : sur un planning récurrent, lors de la détection d'une anomalie, ou à la demande d'un ingénieur. Il s'appuie sur AWS Cost Explorer, Cost Anomaly Detection, Cost Optimization Hub et Compute Optimizer.
Amazon Bedrock Advanced Prompt Optimization (Mai/Juin)
AWS lance Amazon Bedrock Advanced Prompt Optimization, un outil permettant d'optimiser les prompts pour n'importe quel modèle sur Bedrock, avec comparaison simultanée sur jusqu'à 5 modèles. L'outil accepte un template de prompt, des exemples d'inputs, des réponses de référence et une métrique d'évaluation. Il supporte les inputs multimodaux (PNG, JPG, PDF). Les résultats incluent scores d'évaluation, estimations de coût et métriques de latence côte à côte.
AWS Transform dans les IDEs (Mai)
Les agents AWS Transform — spécialisés dans la migration et la modernisation (Windows, VMware, mainframe) — sont désormais accessibles depuis Kiro, Claude, Cursor et Codex via un plugin agent et le serveur MCP AWS Transform. Un développeur peut démarrer une transformation dans son IDE agentique, suivre la progression dans la console web, puis voir les résultats dans son IDE, le tout sur le même job avec un état cohérent. AWS Transform supporte désormais l'authentification par rôle IAM.
Kiro — Nouvelles fonctionnalités (Mai/Juin)
L'IDE agentique Kiro continue de s'enrichir de nouvelles fonctionnalités.
🔐 4. Sécurité : De la détection à la remédiation autonome
AWS Security Agent — Full Repository Code Scanning (preview) (Mai)
AWS Security Agent peut désormais effectuer une analyse de sécurité contextuelle et profonde de l'ensemble d'un dépôt de code. Contrairement aux outils d'analyse statique traditionnels qui comparent le code à des patterns de vulnérabilités connus, cet agent raisonne sur l'architecture de l'application, les frontières de confiance et les flux de données comme le ferait un chercheur en sécurité humain — mais à la vitesse d'une machine. Les résultats incluent des preuves transparentes et des remédiations concrètes prêtes pour les développeurs.
AWS Continuum (Juin — AWS Summit New York, Gated Preview)
AWS dévoile AWS Continuum, un nouveau service de sécurité à vitesse machine qui couvre le cycle de vie complet d'une vulnérabilité de code : découverte, priorisation par impact métier, confirmation de l'exploitabilité, et remédiation pilotée dans vos propres processus. Le système est agnostique au modèle, utilisant plusieurs modèles frontier selon les points forts de chacun, et est conçu pour incorporer les modèles les plus récents au fur et à mesure de leur émergence.
AWS Security Agent (désormais partie intégrante d'AWS Continuum) intègre également la modélisation des menaces (preview) via le framework STRIDE, le scan de code sur les pull requests avec remédiation sur les principales plateformes Git, et des intégrations IDE via Kiro, Claude Code plugin et MCP.
☁️ 5. Modèles & Plateformes : L'écosystème s'ouvre
Claude Platform on AWS — Disponibilité Générale (Mai)
AWS annonce la disponibilité générale de Claude Platform on AWS, le premier fournisseur cloud à offrir un accès à l'expérience native de la plateforme Claude d'Anthropic directement via un compte AWS. Sans identifiants séparés, sans contrats ni relations de facturation supplémentaires. Les clients accèdent aux mêmes APIs et fonctionnalités que via Anthropic directement (Messages API, Claude Managed Agents, web search, MCP connector, code execution, etc.), avec authentification IAM, facturation via AWS Marketplace et audit via CloudTrail.
OpenAI GPT-5.4, GPT-5.5 et Codex sur Amazon Bedrock (Mai & Juin)
Pour la première fois, les modèles OpenAI les plus avancés sont disponibles sur Amazon Bedrock, aux mêmes tarifs que ceux d'OpenAI, sans frais supplémentaires. GPT-5.5 est le modèle le plus capable d'OpenAI, conçu pour le coding avancé, la recherche et les tâches agentiques longue durée. GPT-5.4 apporte du raisonnement frontier, du computer use et des workflows longue durée. Les deux modèles supportent une fenêtre de contexte de 272K tokens, acceptent du texte et des images, et sont disponibles via la Responses API.
🌐 6. Networking : Multicloud et sécurité des connexions
AWS Interconnect Multicloud avec OCI (preview) (Mai)
AWS annonce la preview publique d'AWS Interconnect — multicloud avec Oracle Cloud Infrastructure (OCI). Premier produit de ce type, il permet aux clients de provisionner rapidement des connexions privées, résilientes et scalables vers d'autres fournisseurs cloud. OCI rejoint ainsi Google Cloud (GA) et Microsoft Azure (prévu fin 2026) sur la spécification ouverte qui alimente AWS Interconnect. Disponible dans la région us-east-1 (N. Virginia).
CloudFront mTLS — Passthrough Mode et OCSP (Mai)
Amazon CloudFront introduit deux nouvelles capacités pour le mTLS viewer :
- Passthrough Mode : CloudFront transmet les certificats clients à l'origine sans les valider à la périphérie, permettant aux clients qui valident déjà les certificats à l'origine d'ajouter CloudFront sans modifier leur architecture mTLS existante. Disponible sans coût supplémentaire.
- OCSP Revocation : CloudFront supporte désormais la vérification de révocation de certificats via l'Online Certificate Status Protocol (OCSP), interrogeant l'URL du répondeur intégrée dans le certificat client à l'établissement de la connexion. Les réponses OCSP sont mises en cache jusqu'à 30 minutes. Disponible sans coût supplémentaire.
🗄️ 7. Data & Containers : Fondations solides
Amazon S3 Vectors — 10 000 résultats par requête (Mai/Juin)
Amazon S3 Vectors peut désormais retourner jusqu'à 10 000 résultats de recherche par similarité par requête, soit une augmentation de 100x par rapport à la limite précédente. Particulièrement utile pour les pipelines de retrieval multi-étapes nécessitant du re-ranking, des agrégations ou de la déduplication.
ExtendDB — Adaptateur DynamoDB open source (Mai)
AWS publie ExtendDB, un adaptateur open source compatible DynamoDB avec des backends de stockage modulaires, sous licence Apache 2.0. Il implémente le protocole wire DynamoDB avec PostgreSQL comme premier backend, permettant à tout SDK, CLI ou outil AWS de fonctionner avec ExtendDB sans modification. Cas d'usage principaux : développement local et CI/CD sans dépendance cloud, environnements on-premises et air-gapped, et déploiements multicloud.
Amazon ECS — Contrôles Pause & Continue pour les déploiements (Mai/Juin)
Amazon ECS permet désormais de mettre en pause les déploiements de service à des étapes critiques et de les reprendre à volonté. Les points de pause s'intègrent avec les workflows d'approbation manuelle, les tests d'intégration et les automatisations personnalisées via EventBridge. La durée de timeout est configurable jusqu'à 14 jours. Compatible avec les stratégies rolling, blue/green, linear et canary.
🏁 Conclusion
Ce trimestre confirme la trajectoire d'AWS : construire une plateforme complète pour les agents IA de production, depuis l'infrastructure (AgentCore), la connaissance (Managed Knowledge Base, AWS Context), la sécurité (Continuum, Security Agent), jusqu'aux modèles frontier (Claude, GPT-5.x) et aux outils développeurs (Agent Toolkit, FinOps Agent, Quick Desktop).
La direction est claire : les agents ne sont plus des prototypes. Ils transactent, mémorisent, sécurisent, migrent et s'intègrent — à l'échelle, en production.
Enjoyed reading this content? Let the author know!
Your likes, comments, shares, and saves help creators reach more builders.
Loading recommendations
Loading article