Créer des applications de chat multi-locataires à base d'agents sur Amazon Bedrock avec Managed Knowledge Base
Amazon vient de détailler une architecture pour créer des applications de chat conversationnel multi-tenant s'appuyant sur Amazon Bedrock Managed Knowledge Base, un service de sa branche cloud AWS. Le scénario visé est courant chez les grands comptes : un utilisateur téléverse un contrat, un rapport ou un manuel produit, puis pose des questions dessus immédiatement ou plus tard. Le défi technique ne se situe pas dans l'interface conversationnelle, relativement simple à construire, mais dans le système de récupération d'informations sous-jacent, qui doit garantir une isolation stricte entre les documents de chaque client, vérifiée à partir d'une identité authentifiée plutôt que d'une simple valeur transmise par le client. La solution proposée repose sur plusieurs briques AWS : Amazon Bedrock Managed Knowledge Base pour l'ingestion, le stockage, l'indexation vectorielle et la recherche multimodale (texte, CSV, Excel) ; Amazon API Gateway et AWS Lambda pour exposer les points d'accès de téléversement, de statut et de chat ; et Amazon Cognito pour l'authentification et la vérification d'identité de chaque utilisateur.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de AWS ML Blog. Lire l'article original →
L'enjeu pour les équipes techniques est de taille : construire soi-même une telle infrastructure de récupération agentique multi-tenant implique de gérer un moteur de recherche vectorielle et full-text, un pipeline d'ingestion capable de traiter plusieurs formats de documents, un index synchronisé, et surtout de garantir qu'à chaque sous-requête générée par l'agent (la récupération dite "multi-hop", où une question complexe est décomposée en plusieurs sous-questions), le filtre d'isolation par tenant soit systématiquement respecté. Une seule faille dans cette chaîne suffit à exposer les documents d'un client à un autre. En déléguant cette couche à Bedrock Managed Knowledge Base, les équipes évitent de provisionner et surveiller une infrastructure dédiée, tout en bénéficiant nativement d'une planification itérative des requêtes et du respect des permissions d'accès à chaque étape de récupération. L'ingestion directe via un connecteur personnalisé permet en outre de rendre un document interrogeable en quelques secondes après son envoi.
Cette annonce s'inscrit dans la course plus large que se livrent les fournisseurs cloud pour simplifier la construction d'applications d'IA générative en entreprise, où la gestion de la donnée multi-client reste l'un des obstacles les plus coûteux à résoudre correctement. AWS positionne ainsi Bedrock Knowledge Bases comme une alternative à la construction maison de piles RAG (retrieval-augmented génération) complètes, un chantier que beaucoup d'équipes sous-estiment en termes de sécurité et de maintenance. L'entreprise met à disposition un dépôt de code accompagnant cette architecture, permettant aux développeurs de déployer directement la solution dans leur propre compte AWS. Cette approche illustre une tendance de fond du marché du cloud : concentrer la valeur ajoutée applicative des entreprises clientes sur l'expérience utilisateur, l'authentification et la logique métier spécifique, tout en confiant aux fournisseurs d'infrastructure les couches complexes de recherche, de génération et de gouvernance des données, avec en toile de fond la question persistante de la dépendance à un écosystème propriétaire.
Pas d'impact direct sur la France/UE