Juin 2026 a été le mois où AWS a cessé de livrer des capacités d'agents pour se mettre à livrer la boucle qui les améliore. Le Summit de New York, le 17 juin, en était le centre : AgentCore a gagné des capacités d'optimisation qui lisent les traces de production et vous disent ce que vos agents font mal, Web Search est passé en disponibilité générale, le harnais managé a atteint la disponibilité générale le lendemain, et AWS Continuum est arrivé comme un service de sécurité natif IA qui gagne la permission d'agir plutôt que de la présumer. Par ailleurs ce mois-ci, Anthropic a lancé puis perdu Claude Fable 5 suite à une directive d'exportation, ce qui a appris à tous ceux qui construisent sur un modèle frontière quelque chose d'inconfortable sur les chaînes d'approvisionnement.

Le fil conducteur est un basculement de la capacité vers la rétroaction. Avril a mis les modèles sur Bedrock. Mai a donné un portefeuille aux agents. Juin a posé la question qui décide réellement si tout cela survit au contact de la production : comment savez-vous ce que font vos agents, et comment les rendez-vous meilleurs la semaine prochaine qu'ils ne l'étaient cette semaine ?

Optimisation AgentCore : les traces de production comme entrée

L'annonce la plus lourde de conséquences était la moins télégénique. Les nouvelles capacités d'optimisation d'AgentCore font remonter des insights sur les échecs, l'intention et la trajectoire à travers des centaines de sessions, regroupant les schémas d'échec récurrents, y compris les échecs comportementaux silencieux qu'aucun tableau de bord ne signalerait, et les classant par ampleur. Les évaluations par lots, les recommandations et les tests A/B sont en disponibilité générale dans 14 régions AWS.

Le mot qui fait tout le travail ici, c'est « silencieux ». Les échecs que les équipes trouvent sont les bruyants : exceptions, timeouts, erreurs 500. Les échecs qui font mal sont les sessions où l'agent a renvoyé quelque chose de plausible, l'utilisateur l'a accepté, rien n'a levé d'exception, et la réponse était fausse. Il n'y a pas d'erreur sur laquelle alerter. On les trouve en regardant les trajectoires en agrégat et en remarquant qu'une centaine de sessions ont pris une forme qu'elles n'auraient pas dû prendre, ce qui est exactement l'analyse que personne n'a le temps de faire à la main. En faire une capacité managée sur des traces que vous émettez déjà est la bonne réponse au problème.

Cela confirme aussi discrètement une chose qu'il faut dire tout haut : un agent sans boucle d'évaluation n'est pas un produit, c'est une démo qui se trouve tourner en production.

Le harnais atteint la disponibilité générale

Le 18 juin, le harnais managé AgentCore est passé en disponibilité générale dans chaque région où AgentCore est pris en charge. Deux appels d'API, CreateHarness pour définir un agent et InvokeHarness pour l'exécuter, et vous avez un agent de qualité production sans code d'orchestration et sans conteneur à construire. La disponibilité générale apporte la mémoire activée par défaut, davantage de fournisseurs de modèles via LiteLLM et Bedrock Mantle, le catalogue de compétences sélectionné par AWS, les évaluations et l'optimisation, l'observabilité unifiée, le versionnage et les endpoints, et un chemin d'exportation vers du code Strands.

Ce dernier point est celui à retenir. L'exportation vers Strands signifie que le chemin managé a une sortie documentée, ce qui fait toute la différence entre une commodité et un piège. Le harnais était en préversion en avril et a passé deux mois à devenir quelque chose que l'on peut adopter sans parier toute son architecture dessus. La question de savoir s'il faut confier votre boucle d'agent à un harnais managé est la même que posent toujours les frameworks managés, et disposer d'une rampe d'exportation change matériellement la réponse.

Web Search, ancré et à l'intérieur du compte

Web Search sur AgentCore est aussi passé en disponibilité générale au Summit : un outil managé qui ancre les réponses des agents dans une connaissance web actuelle et citée, avec zéro sortie de données depuis votre environnement AWS. La partie citation est un prérequis pour tout ce qui doit être vérifié. La partie zéro sortie de données est la raison d'être de l'outil, parce que « l'agent peut chercher sur le web » est une fonctionnalité facile, et « l'agent peut chercher sur le web sans que vos prompts ne quittent votre périmètre » est la version que le service juridique signera.

AWS Continuum : un agent de sécurité qui gagne la confiance

AWS Continuum for code vulnerabilities a été lancé en préversion fermée le 17 juin, un service natif IA qui découvre en continu des vulnérabilités, valide lesquelles sont réellement exploitables en construisant des exploits fonctionnels dans un bac à sable, priorise selon que le composant est déployé, atteignable, et sur un chemin de production, puis remédie à l'intérieur de garde-fous que vous définissez. AWS y intègre des tests d'intrusion, le scan de code via l'AWS Security Agent, et des modèles de menace STRIDE générés à partir du code ou des documents de conception.

Le détail de conception qui compte, c'est la rampe de confiance. Continuum démarre en mode apprentissage, humain dans la boucle, raisonnement complet affiché pour chaque recommandation, et passe en mode application catégorie par catégorie à mesure que l'équipe gagne en confiance. C'est le premier grand produit d'agent AWS où « quelle autonomie » est un curseur explicite plutôt qu'une décision de déploiement prise une fois pour toutes. Attendez-vous à voir ce schéma se répandre, parce que c'est la réponse honnête à une question que tout le monde bricolait.

Aussi ce mois-ci

  • AWS Context, un graphe de connaissances pour que les agents sachent où trouver l'information dont une tâche a besoin, au lieu de deviner.
  • AWS WAF for AgentCore Gateway est passé en disponibilité générale, plaçant une protection familière contre les exploits web devant les endpoints agentiques.
  • Des augmentations de quotas : les charges de travail de sessions actives par compte sont montées à 5 000 dans us-east-1 et us-west-2, et le débit InvokeAgentRuntime est passé de 25 TPS à 200 TPS par agent, par compte. AWS affirme que les tâches exécutées par des agents sur AgentCore ont été multipliées par 15 en six mois, ce que ces changements de quota cherchent à suivre.
  • Kiro sur iOS et la gestion des releases dans l'AWS DevOps Agent, tous deux destinés à piloter un agent depuis n'importe où plutôt que depuis un terminal.

L'interruption de Fable 5

Hors AWS, l'histoire la plus instructive du mois. Anthropic a lancé Claude Fable 5 et Claude Mythos 5 le 9 juin, à 10 dollars par million de jetons en entrée et 50 dollars par million en sortie, sensiblement moins cher que la génération de préversion. Le 12 juin, une directive d'exportation américaine les a mis hors ligne, motivée par un rapport de chercheurs d'Amazon décrivant une méthode pour contourner les garde-fous de Fable 5. Le 30 juin, le Département du Commerce a levé les contrôles, avec une restauration à venir.

Quelle que soit votre lecture de la politique, la leçon d'ingénierie est sans ambiguïté et elle ne porte pas sur la sécurité. Un modèle frontière est une dépendance qui peut être retirée par quelqu'un qui n'est pas votre fournisseur, pour des raisons qui n'ont rien à voir avec votre contrat ou votre disponibilité de service. Les équipes qui avaient épinglé chaque appel à un seul modèle ont passé dix-huit jours à découvrir ce que cela signifiait. Les équipes qui pouvaient router vers un autre modèle derrière une passerelle ont passé ces jours à livrer. Ce n'est plus un argument hypothétique en faveur de l'indirection, c'est un argument daté.

Le fil conducteur

En lisant le mois dans son ensemble, la direction est claire. AWS construit la couche opérationnelle des agents : les traces, les évaluations, les tests A/B, les quotas, le WAF, le curseur de confiance graduel sur Continuum. Rien de tout cela ne rend un agent plus intelligent. Tout cela fait d'un agent quelque chose qu'une équipe d'exploitation peut posséder un mardi. La panne de Fable 5 s'inscrit dans le même cadre, vu de l'autre côté : le modèle est la partie que vous ne contrôlez pas, donc la valeur se concentre dans la couche qui l'entoure, le routage, l'observabilité, les frontières. Juin a été le mois où AWS a construit cette couche en public, et où une directive d'exportation américaine en a fait la démonstration par accident.

À lire ensuite

Pour la lecture infrastructure et plateforme de ce même mois, les notes de terrain cloud vivent sur ercan.cloud, et le hub est sur ercanermis.com.