Amazon Bedrock
API externes
Amazon Bedrock agrège en SaaS des modèles de plusieurs fournisseurs, dont Anthropic, Meta, Mistral et Amazon, derrière une seule API managée. Utile pour un pic de charge ou un modèle absent du catalogue local. Les données transitent hors de votre infrastructure, donc réservé au non sensible.
Points clés : Managé · Multi-fournisseurs · Hors site · Non sensible.
Modèles servis : Claude d'Anthropic, GPT-5.6 et gpt-oss d'OpenAI, Llama de Meta, Mistral, Amazon Nova et Titan, DeepSeek, Qwen, GLM de Z.ai, Kimi de Moonshot AI, Gemma de Google, Grok de xAI, Cohere, AI21 et Stability AI (catalogue AWS au 2 septembre 2026)
Localisation : États-Unis, soumis au Cloud Act.
Où vont les données
La documentation d'AWS distingue deux régimes qu'il ne faut pas confondre. En inférence classique, la donnée reste dans la région appelée. Avec les profils d'inférence entre régions, elle circule à l'intérieur d'une zone géographique, par exemple l'ensemble des régions européennes, sans en sortir ; un profil « global » la route vers n'importe quelle région commerciale, avec une remise annoncée d'environ 10 % (documentation AWS au 2 septembre 2026). Le second régime améliore la disponibilité et brouille la localisation exacte.
Rétention et entraînement
AWS place Bedrock sous le modèle de responsabilité partagée et documente un mode de rétention réglé par compte ou par projet : « none » pour une rétention nulle, « default » pour la politique propre au modèle, « aws_review » pour une revue humaine par AWS. Le fournisseur du modèle n'a pas accès aux invites ni aux réponses, mais certains modèles exigent le mode de revue : Claude Fable 5 et Claude Fable 5.1 imposent une conservation de trente jours au plus dans le périmètre AWS (documentation AWS au 2 septembre 2026). La question à poser n'est donc pas « que fait Bedrock » mais « quel modèle, dans quelle région, sous quelles conditions du fournisseur d'origine ».
Quand y recourir depuis une plateforme souveraine
Quand l'entreprise est déjà sur AWS et que la facturation, l'authentification et le réseau privé existent. L'intérêt est l'intégration, pas la souveraineté : le choix du profil d'inférence entre régions doit être explicite, car il change la réponse à la question de la localisation.