Configurer l'application de bureau ChatGPT avec Amazon Bedrock dans AWS GovCloud (US)
L'application de bureau ChatGPT est désormais disponible sur Amazon Bedrock dans la région AWS GovCloud (US), ce qui donne accès aux modèles de pointe d'OpenAI via deux composants. Work exécute des tâches complexes en plusieurs étapes et livre des résultats prêts à être relus, tandis que Codex est un agent de programmation destiné à développer, tester et relire du logiciel. Le guide publié par AWS s'adresse aux organisations dont l'architecture de sécurité impose que l'inférence utilise des identités, des points d'accès et des contrôles régionaux d'AWS GovCloud. Il configure Codex pour acheminer les requêtes vers Amazon Bedrock Mantle dans la région us-gov-west-1, où l'accès est gouverné par AWS Identity and Access Management (IAM) et par les contrôles réseau existants. L'inférence passe par l'API Responses d'Amazon Bedrock. La facturation se fait au jeton, sans licence par siège ni engagement par développeur, et le mode « zero data rétention » est pris en charge : les requêtes et les réponses ne sont alors écrites dans aucun stockage durable par AWS ni partagées avec les fournisseurs de modèles.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de AWS ML Blog. Lire l'article original →
Pour les administrations et leurs sous-traitants, l'enjeu est de pouvoir utiliser des assistants de programmation avancés sans faire sortir les données du périmètre réglementaire. Le déploiement décrit repose sur une connexion en mode API, une politique de poste gérée, un profil AWS nommé (« codex-il5 » dans l'exemple) et des restrictions réseau qui n'autorisent que le point d'accès Bedrock approuvé, en désactivant les autres connexions externes et les fonctions connectées. Le résultat est une configuration qu'une équipe de sécurité peut tester et documenter avant d'en étendre l'usage. Le modèle de contrôle change aussi : comme l'application s'appuie directement sur AWS, les règles d'espace de travail et les rôles utilisateurs de ChatGPT ne s'appliquent pas. La sécurité repose alors sur les politiques de l'ordinateur et sur l'identité AWS et ses permissions.
AWS prend soin de préciser que l'utilisation de GovCloud et le suivi de ce guide n'autorisent pas, à eux seuls, une charge de travail. Chaque organisation reste responsable d'examiner le modèle, les services, la région, le point d'accès, les contrôles des postes, les dépôts, les identifiants et les flux de données au regard de son plan de sécurité système et de son processus d'autorisation. Le contexte est celui de la demande croissante des agences publiques américaines pour l'IA générative dans des environnements cloisonnés, où la conformité conditionne l'adoption. La mise à disposition des modèles d'OpenAI sur Bedrock prolonge le rapprochement entre AWS et OpenAI. La procédure se déroule en trois étapes : configurer l'authentification avec une identité IAM approuvée, préparer les fichiers requirements.toml et config.toml, puis lancer, initialiser et vérifier le déploiement. Elle suppose une version de l'application compatible, un compte GovCloud approuvé et l'accès au modèle autorisé.
Pas d'impact direct sur la France/UE