Lors de re:Invent 2025, AWS a annoncé la plus importante extension de modèles d'IA à ce jour pour sa plateforme de services d'IA générative, Amazon Bedrock, avec l'ajout de 18 nouveaux modèles à pondération ouverte. Par ailleurs, AWS a également mis à niveau Amazon GuardDuty et AWS Security Hub afin d'améliorer la détection des menaces et l'analyse des corrélations de risques grâce à l'IA, renforçant ainsi la sécurité du cloud.
Amazon Bedrock intègre Mistral Large 3, Gemma 3, et inclut même des outils OpenAI et la nouvelle série de modèles Amazon Nova 2.
Cette mise à jour d'Amazon Bedrock renforce sa position de « place de marché de modèles », permettant aux entreprises de sélectionner et de changer facilement de modèle d'IA parmi ceux qui leur conviennent le mieux, sans avoir à réécrire de code. Voici la liste des 18 nouveaux modèles d'IA :
• Mistral IA :La première version est Mistral Large 3, le modèle pondéré ouvert le plus avancé de Mistral AI, optimisé pour les textes longs, le traitement multimodal et la fiabilité des instructions. Elle inclut également la série Mistral 3, conçue pour les applications d'IA générale compactes et disponible en versions avec respectivement 30, 80 et 140 milliards de paramètres.
• Modèles d'IA courants et populaires :Ajout de fonctionnalités incluant Google Gemma 3, MiniMax M2 et NVIDIA Nemotron.
• OpenAI :Rejoindre OpenAIModèle de langage pondéré ouvert gpt-oss Safeguard.
• Amazon Nova 2 :Se joindre en même tempsLes modèles de la série Nova 2 d'AWSCette gamme comprend les versions Lite, Pro et Sonic, mettant l'accent sur la rentabilité des modèles de pointe en matière d'inférence, de traitement multimodal et d'IA conversationnelle. Par ailleurs, Amazon Nova 2 Omni, capable d'effectuer une inférence multimodale et la génération d'images avec un seul modèle, est lancé et disponible en avant-première dès aujourd'hui sur la plateforme AWS.
Pour permettre aux entreprises d'utiliser ces modèles avec plus de flexibilité, AWS a également lancé une fonctionnalité de personnalisation « d'entraînement ouvert » novatrice appelée Nova Forge, qui permet aux organisations d'accéder à des points de contrôle de modèles pré-entraînés et de les affiner avec des données propriétaires.
Parallèlement, Nova Act atteint un niveau de fiabilité révolutionnaire de 90 % dans les flux de travail automatisés au sein de l'interface utilisateur du navigateur, et a déjà été adopté par des clients tels que Reddit et Hertz.
Mise à niveau d'AgentCore : doter les agents IA de « mémoire » et de « stratégie »
Pour la création d'agents d'IA, Amazon Bedrock AgentCore a publié plusieurs fonctionnalités en avant-première afin d'aider les développeurs à créer des services d'agents plus proches de la mise en production :
• Politique:Il permet aux équipes d'utiliser le langage naturel pour définir des limites claires aux actions des agents.
• Évaluations :Il fournit 13 évaluateurs préconfigurés pour surveiller en permanence la justesse et la sécurité du comportement des agents.
• Mémoire:De nouvelles fonctionnalités narratives sont introduites, permettant au service d'agents d'apprendre de ses expériences passées et de devenir de plus en plus intelligent.
En partenariat avec Adobe, Sony et WRITER, nous approfondissons les applications dans les secteurs verticaux.
Lors de cette démonstration, AWS a également montré comment son infrastructure permet à différentes entreprises de :
• Adobe : Les deux entreprises ont annoncé une restructuration de leurs processus créatifs et marketing, s’appuyant sur les modèles de conversion texte-image et texte-vidéo d’Adobe Firefly, actuellement en cours d’entraînement sur des instances AWS EC2 P5 et P6. Par ailleurs, Adobe étudie l’utilisation d’Amazon Bedrock AgentCore afin d’accélérer l’exécution autonome des agents au sein de ses produits.
Sony a développé deux plateformes majeures sur AWS : une plateforme d’IA interne (basée sur Amazon Bedrock AgentCore) utilisée par 5.7 000 employés et la plateforme d’engagement Sony, qui connecte les produits électroniques, les consoles PlayStation et les contenus audiovisuels. Cette dernière renforce les liens et les interactions en ligne avec les fans en traitant les données provenant de plus de 500 sources via Sony Data Ocean, elle-même construite sur la plateforme AWS.
• WRITER : Ce fournisseur de technologies d’IA pour entreprises s’intègre à la plateforme Amazon Bedrock, permettant à ses clients d’accéder directement aux modèles inclus dans Amazon Bedrock depuis la plateforme WRITER. WRITER a également lancé une nouvelle suite de supervision des agents, véritable centre de contrôle pour l’IA d’entreprise, offrant une surveillance détaillée et des flux de travail d’audit centralisés afin de répondre aux préoccupations majeures des entreprises lors du déploiement d’agents d’IA.
GuardDuty Extended Threat Detection prend désormais en charge Amazon EC2 et ECS.
En matière de cybersécurité, la fonctionnalité de détection étendue des menaces d'Amazon GuardDuty a été officiellement étendue pour prendre en charge les environnements Amazon EC2 et Amazon ECS.
Auparavant réservée à IAM, Amazon S3 et EKS, cette fonctionnalité est désormais étendue aux machines virtuelles et aux conteneurs. GuardDuty exploite l'IA et des modèles d'apprentissage automatique entraînés à l'échelle d'AWS pour corréler des signaux épars, tels que la création de programmes anormaux, les tentatives d'intrusion persistantes ou les activités de minage, en un seul événement critique. Ces signaux sont ensuite cartographiés selon le cadre MITRE ATT&CK, permettant ainsi aux équipes de cybersécurité d'accélérer leur réponse aux incidents.
La version complète de Security Hub offre une corrélation des menaces quasi en temps réel.
De plus, de nouvelles fonctionnalités pour AWS Security Hub sont désormais disponibles pour tous. Le service propose une analyse des risques quasi temps réel, en reliant automatiquement les signaux provenant de divers outils tels que GuardDuty, Amazon Inspector et Macie.
Grâce à des visualisations améliorées et à des informations historiques, Security Hub aide les entreprises à identifier les vecteurs d'attaque potentiels, à comprendre comment les menaces, les vulnérabilités et les erreurs de configuration s'enchaînent pour créer des risques, et à prioriser rapidement leur traitement, résolvant ainsi les problèmes liés à la gestion d'outils de sécurité multiples complexes.
