AWS Context : un graphe de connaissances unique et gouverné pour tous les agents

Le lancement majeur a été celui d’AWS Context, un service qui automatise la cartographie des relations au sein des données d’une entreprise pour en faire un graphe de connaissances. Au lieu que chaque équipe construise sa propre chaîne de génération augmentée de récupération (RAG, ou Retrieval-Augmented Generation), AWS Context crée une couche contextuelle gouvernée pour toute l’organisation . Il déduit les relations entre les actifs de données, les règles métier et la connaissance du domaine, puis rend cette compréhension structurée accessible à tous les agents IA en cours d’exécution via une interface de recherche agentique .

Les gestionnaires de données supervisent le graphe depuis une console qui leur permet de valider les relations inférées automatiquement, de les promouvoir en production et d’y attacher des définitions métier et des règles d’usage . Fait crucial, ce service a été pensé dès le départ pour la gouvernance :

• Des contrôles d’accès basés sur l’identité garantissent que chaque agent ne voit que les données que ses utilisateurs sont autorisés à consulter .
• L’intégration avec Apache Iceberg est gérée par AWS Lake Formation, qui offre des permissions d’accès granulaires – jusqu’au niveau de la cellule – pour les tables Iceberg exploitées par des moteurs comme Athena ou Amazon Redshift .

Cette combinaison de cartographie automatique des connaissances et de contrôle d’accès fin répond à un problème récurrent dans l’entreprise : donner suffisamment de contexte aux agents IA pour qu’ils soient performants, sans pour autant leur laisser un accès illimité à des données sensibles .

AgentCore passe des jalons majeurs en disponibilité générale

En parallèle, AWS a annoncé la disponibilité générale de plusieurs composants clés de sa plateforme Amazon Bedrock AgentCore, faisant ainsi passer l’écosystème de construction d’agents du stade expérimental à celui de la production :

• Amazon Bedrock Managed Knowledge Base est désormais disponible. Ce service RAG entièrement géré prend en charge de manière native l’ingestion, l’analyse et la récupération de données. Il s’intègre directement à AgentCore, ce qui permet aux développeurs de connecter leurs agents à des bases de connaissances avec des permissions auto-générées et une observabilité intégrée . Le service est disponible dans plusieurs régions, notamment aux États-Unis, en Asie-Pacifique et en Europe .
• La recherche web sur AgentCore a aussi atteint la disponibilité générale, ce qui permet aux agents de rechercher et d’exploiter en temps réel des informations issues du web et de sources payantes .
• Le Managed Agent Harness est lui aussi passé en GA, proposant une approche pilotée par la configuration : il suffit au développeur de déclarer un modèle, ses outils, ses compétences et ses instructions pour obtenir un agent de qualité production en quelques minutes .
• Enfin, de nouvelles capacités d’optimisation pour AgentCore ont été dévoilées, transformant les traces de production en boucles d’amélioration continue. Les équipes peuvent désormais analyser les schémas d’échec, les intentions et la trajectoire de centaines de sessions d’agents pour déboguer et affiner leur comportement .

Avec ces annonces, AgentCore conforte son statut de plateforme sécurisée, observable et multi-modèle pour construire et déployer des agents IA, comme AWS l’avait esquissé en avant-première en 2025 .

Intégrations de sécurité : SentinelOne et Rubrik entrent dans l’écosystème AgentCore

À mesure que les agents gagnent en autonomie, le périmètre de sécurité doit s’élargir pour couvrir leurs décisions. AWS a répondu à cet enjeu avec deux annonces d’intégration majeures :

• SentinelOne a annoncé son intention d’intégrer ses capacités de sécurité des invites (Prompt Security) directement avec Amazon Bedrock AgentCore. L’intégration transmettra des signaux de détection en temps réel – comme l’injection de requêtes malveillantes, l’exposition de données personnelles (PII) ou l’utilisation anormale d’outils – au moteur de politiques d’AgentCore, ce qui permettra d’appliquer des barrières de sécurité sur l’ensemble du trafic des agents .
• Rubrik a annoncé sa future intégration Rubrik Agent Cloud (RAC) avec AgentCore. Celle-ci étend les contrôles de sécurité que les clients utilisent déjà pour leurs données à la couche des agents, en offrant une visibilité unifiée, une gouvernance et des capacités de restauration « chirurgicale » sur les ressources des agents. Une fonctionnalité clé sera la découverte automatique des agents IA créés sur Bedrock, ce qui permettra aux équipes de cybersécurité d’avoir un inventaire complet de leur surface d’attaque agentique .

Ces deux partenariats ont été annoncés le 17 juin 2026 au sommet de New York et leur lancement est prévu pour la fin de l’année .

Là où les preuves manquent : S3 Annotations et Glue Catalog

Deux sujets qui faisaient l’objet de spéculations avant le sommet n’ont pas été confirmés par les annonces officielles. L’examen du billet de blog récapitulatif des annonces AWS, du résumé de l’événement par About Amazon et d’autres couvertures médiatiques n’a fait émerger aucune déclaration de disponibilité générale pour Amazon S3 Annotations . De même, une avant-première de fonctions de contexte métier et de recherche sémantique pour AWS Glue Data Catalog n’a pas été confirmée par les sources disponibles sur le sommet de juin 2026 . Ces fonctionnalités sont peut-être en cours de développement ou ont été lancées à une autre occasion, mais pour l’instant, elles ne sont pas confirmées dans le cadre de cet événement.

Ce que cela implique pour l’IA en entreprise

Le sommet de New York 2026 marque un point d’inflexion. Désormais, AWS ne se contente plus de fournir des outils pour construire des agents ; il construit l’infrastructure de gouvernance qui les rend sûrs pour un usage en production. AWS Context apporte un graphe de connaissances unique et fiable pour chaque agent de l’organisation. Les mises en disponibilité générale des composants d’AgentCore transforment la construction, le déploiement et le débogage des agents en une expérience gérée de bout en bout. Enfin, les intégrations de sécurité de SentinelOne et Rubrik montrent que l’industrie traite désormais la sécurité des agents comme un enjeu primordial, et non comme une simple formalité.

AWS Context : un graphe de connaissances unique et gouverné pour tous les agents

Le lancement majeur a été celui d’AWS Context, un service qui automatise la cartographie des relations au sein des données d’une entreprise pour en faire un graphe de connaissances. Au lieu que chaque équipe construise sa propre chaîne de génération augmentée de récupération (RAG, ou Retrieval-Augmented Generation), AWS Context crée une couche contextuelle gouvernée pour toute l’organisation . Il déduit les relations entre les actifs de données, les règles métier et la connaissance du domaine, puis rend cette compréhension structurée accessible à tous les agents IA en cours d’exécution via une interface de recherche agentique .

Les gestionnaires de données supervisent le graphe depuis une console qui leur permet de valider les relations inférées automatiquement, de les promouvoir en production et d’y attacher des définitions métier et des règles d’usage . Fait crucial, ce service a été pensé dès le départ pour la gouvernance :

• Des contrôles d’accès basés sur l’identité garantissent que chaque agent ne voit que les données que ses utilisateurs sont autorisés à consulter .
• L’intégration avec Apache Iceberg est gérée par AWS Lake Formation, qui offre des permissions d’accès granulaires – jusqu’au niveau de la cellule – pour les tables Iceberg exploitées par des moteurs comme Athena ou Amazon Redshift .

Cette combinaison de cartographie automatique des connaissances et de contrôle d’accès fin répond à un problème récurrent dans l’entreprise : donner suffisamment de contexte aux agents IA pour qu’ils soient performants, sans pour autant leur laisser un accès illimité à des données sensibles .

AgentCore passe des jalons majeurs en disponibilité générale

En parallèle, AWS a annoncé la disponibilité générale de plusieurs composants clés de sa plateforme Amazon Bedrock AgentCore, faisant ainsi passer l’écosystème de construction d’agents du stade expérimental à celui de la production :

• Amazon Bedrock Managed Knowledge Base est désormais disponible. Ce service RAG entièrement géré prend en charge de manière native l’ingestion, l’analyse et la récupération de données. Il s’intègre directement à AgentCore, ce qui permet aux développeurs de connecter leurs agents à des bases de connaissances avec des permissions auto-générées et une observabilité intégrée . Le service est disponible dans plusieurs régions, notamment aux États-Unis, en Asie-Pacifique et en Europe .
• La recherche web sur AgentCore a aussi atteint la disponibilité générale, ce qui permet aux agents de rechercher et d’exploiter en temps réel des informations issues du web et de sources payantes .
• Le Managed Agent Harness est lui aussi passé en GA, proposant une approche pilotée par la configuration : il suffit au développeur de déclarer un modèle, ses outils, ses compétences et ses instructions pour obtenir un agent de qualité production en quelques minutes .
• Enfin, de nouvelles capacités d’optimisation pour AgentCore ont été dévoilées, transformant les traces de production en boucles d’amélioration continue. Les équipes peuvent désormais analyser les schémas d’échec, les intentions et la trajectoire de centaines de sessions d’agents pour déboguer et affiner leur comportement .

Avec ces annonces, AgentCore conforte son statut de plateforme sécurisée, observable et multi-modèle pour construire et déployer des agents IA, comme AWS l’avait esquissé en avant-première en 2025 .

Intégrations de sécurité : SentinelOne et Rubrik entrent dans l’écosystème AgentCore

À mesure que les agents gagnent en autonomie, le périmètre de sécurité doit s’élargir pour couvrir leurs décisions. AWS a répondu à cet enjeu avec deux annonces d’intégration majeures :

• SentinelOne a annoncé son intention d’intégrer ses capacités de sécurité des invites (Prompt Security) directement avec Amazon Bedrock AgentCore. L’intégration transmettra des signaux de détection en temps réel – comme l’injection de requêtes malveillantes, l’exposition de données personnelles (PII) ou l’utilisation anormale d’outils – au moteur de politiques d’AgentCore, ce qui permettra d’appliquer des barrières de sécurité sur l’ensemble du trafic des agents .
• Rubrik a annoncé sa future intégration Rubrik Agent Cloud (RAC) avec AgentCore. Celle-ci étend les contrôles de sécurité que les clients utilisent déjà pour leurs données à la couche des agents, en offrant une visibilité unifiée, une gouvernance et des capacités de restauration « chirurgicale » sur les ressources des agents. Une fonctionnalité clé sera la découverte automatique des agents IA créés sur Bedrock, ce qui permettra aux équipes de cybersécurité d’avoir un inventaire complet de leur surface d’attaque agentique .

Ces deux partenariats ont été annoncés le 17 juin 2026 au sommet de New York et leur lancement est prévu pour la fin de l’année .

Là où les preuves manquent : S3 Annotations et Glue Catalog

Deux sujets qui faisaient l’objet de spéculations avant le sommet n’ont pas été confirmés par les annonces officielles. L’examen du billet de blog récapitulatif des annonces AWS, du résumé de l’événement par About Amazon et d’autres couvertures médiatiques n’a fait émerger aucune déclaration de disponibilité générale pour Amazon S3 Annotations . De même, une avant-première de fonctions de contexte métier et de recherche sémantique pour AWS Glue Data Catalog n’a pas été confirmée par les sources disponibles sur le sommet de juin 2026 . Ces fonctionnalités sont peut-être en cours de développement ou ont été lancées à une autre occasion, mais pour l’instant, elles ne sont pas confirmées dans le cadre de cet événement.

Ce que cela implique pour l’IA en entreprise

Le sommet de New York 2026 marque un point d’inflexion. Désormais, AWS ne se contente plus de fournir des outils pour construire des agents ; il construit l’infrastructure de gouvernance qui les rend sûrs pour un usage en production. AWS Context apporte un graphe de connaissances unique et fiable pour chaque agent de l’organisation. Les mises en disponibilité générale des composants d’AgentCore transforment la construction, le déploiement et le débogage des agents en une expérience gérée de bout en bout. Enfin, les intégrations de sécurité de SentinelOne et Rubrik montrent que l’industrie traite désormais la sécurité des agents comme un enjeu primordial, et non comme une simple formalité.