OpenAI débarque sur Amazon Bedrock : Codex et Managed Agents en preview limitée

Le lendemain de la fin de l'exclusivité Azure, OpenAI a déposé ses valises sur Amazon Bedrock. Le 28 avril 2026, AWS et OpenAI ont annoncé conjointement une preview limitée de trois offres : les modèles frontier OpenAI, Codex et une plateforme Managed Agents. La vitesse d'exécution — moins de 24 heures après la signature du nouvel accord Microsoft — illustre que ce déploiement était préparé de longue date, et que la demande enterprise pour des modèles OpenAI hors de l'écosystème Microsoft était bien réelle.

Ce qui est disponible

Modèles OpenAI sur Bedrock : GPT-5.4 est disponible dès aujourd'hui en preview limitée, GPT-5.5 (le modèle lancé le 23 avril avec 88,7 % sur SWE-bench Verified) arrive dans « quelques semaines ». Les modèles sont exposés via l'API Bedrock standard — les clients n'ont pas besoin de créer un compte OpenAI ou de gérer une clé API OpenAI séparément. L'authentification, la facturation et les quotas passent par le compte AWS existant.

Codex sur Bedrock : l'agent de code d'OpenAI est disponible via la CLI Bedrock, l'application desktop et l'extension VS Code. Pour les équipes qui utilisent déjà les outils AWS (CodeCatalyst, CodeBuild), l'intégration ne nécessite pas de changer d'outillage.

Managed Agents : c'est la pièce la plus intéressante techniquement. La plateforme est reconstruite autour du harness agent OpenAI — le même framework qu'OpenAI utilise en interne pour ses agents autonomes. Chaque agent reçoit une identité IAM propre, ses actions sont loguées dans CloudTrail, et les inférences se font entièrement dans l'infrastructure AWS du client. La plateforme s'articule avec Amazon Bedrock Guardrails pour le filtrage de contenu et la prévention de fuites de données.

L'angle enterprise

Ce qui distingue l'offre Bedrock des accès directs à l'API OpenAI : l'intégration native dans le tissu de sécurité et de gouvernance AWS.

IAM : les permissions d'accès aux modèles sont gérées avec les mêmes politiques IAM que pour S3, EC2 ou RDS. Pas de token management parallèle.
PrivateLink : le trafic entre le workload du client et les endpoints OpenAI ne sort pas de l'internet public.
CloudTrail : chaque appel API est auditable, avec l'identité de l'appelant, le timestamp et les paramètres de la requête.
Chiffrement : les clés KMS existantes du compte AWS s'appliquent.

Pour les organisations qui avaient écarté OpenAI à cause de contraintes de compliance liées à la résidence des données ou à l'auditabilité — secteur financier, santé, défense — cette intégration ouvre une voie d'adoption qui n'existait pas auparavant.

Ce que ça ne règle pas

La preview est limitée et AWS ne communique pas de date de disponibilité générale. GPT-5.5 n'est pas encore accessible, et le tarif des modèles OpenAI sur Bedrock n'est pas publié.

Plus structurellement : OpenAI reste contractuellement tenu de sortir ses modèles sur Azure en premier. Bedrock aura donc systématiquement un retard d'accès sur les nouvelles versions. Pour les organisations pour lesquelles être sur la version la plus récente du modèle compte — agents autonomes, benchmarks de productivité — Azure reste l'option de premier accès pour les produits OpenAI.

Annonce OpenAI sur AWS · Page Amazon Bedrock OpenAI · What's New AWS — 28 avril 2026 · About Amazon — partenariat AWS OpenAI