Dans ce nouvel épisode, Stephan Hadinger, directeur des technologies chez AWS France, nous explique en détail le lancement imminent de l'European Sovereign Cloud. Cette nouvelle offre répond aux besoins de souveraineté numérique des organisations européennes en proposant un cloud AWS complètement séparé, opéré exclusivement par des citoyens européens depuis le sol de l'Union européenne.

Stephan commence par définir la souveraineté dans le contexte du cloud computing, articulée autour de deux piliers : le contrôle des données et l'autonomie opérationnelle. Il détaille comment l'architecture Nitro d'AWS garantit déjà l'impossibilité technique pour les employés d'accéder aux données clients, puis explique pourquoi une offre supplémentaire était nécessaire pour répondre aux scénarios géopolitiques extrêmes.

L'AWS European Sovereign Cloud sera une partition complètement séparée avec plus de 80 services disponibles dès le lancement, dirigée par Stéphane Israël, ancien directeur général d'Ariane Espace. La structure juridique et de gouvernance garantit que seules les lois européennes s'appliquent, avec un système de protection des dirigeants contre les ordres illégaux.

Cette première région sera située dans le Brandenburg en Allemagne, avec un investissement de 7,8 milliards d'euros. Les tarifs seront affichés en euros et légèrement supérieurs aux régions commerciales. Pour les développeurs, l'utilisation reste identique aux autres régions AWS, nécessitant simplement la création de nouveaux comptes sur cette partition séparée.

Avec Stephan Hadinger, Directeur Technique, AWS France

AWS European Sovereign Cloud

AWS Nitro

AWS HSM

AWS KMS External Key Store

AWS Local Zones

SAP Rise

Liste des services disponibles dans AWS European Sovereign Cloud

Pour ce troisième récap reInvent 2025, nous prenons du recul avec Pascal Martin, AWS Hero et Principal Engineer chez Bedrock Streaming. Contrairement aux deux premiers épisodes enregistrés à chaud depuis Las Vegas, celui-ci nous permet d'analyser les annonces avec plus de perspective.

Pascal partage ses impressions sur une édition très marquée par l'IA, peut-être même un peu trop à son goût. Nous revenons sur la keynote de Matt Garman et ses "25 nouveautés en 10 minutes" après presque deux heures consacrées à l'IA, ainsi que sur la dernière keynote de Werner Vogels avec son message sur l'évolution nécessaire des développeurs.

Côté infrastructure, Graviton 5 arrive en preview avec 25% de performances supplémentaires. Pascal explique pourquoi il attend surtout sa disponibilité sur les services managés comme RDS et ElastiCache, où l'impact économique est plus significatif qu'sur les instances spot qu'il utilise massivement.

Lambda connaît des évolutions majeures avec les Durable Functions, qui permettent de mettre en pause une fonction pendant un an, et Lambda sur instances EC2 managées. Nous analysons les cas d'usage de ces nouveautés par rapport à Step Functions et discutons des implications du nouveau modèle de concurrence.

La grande annonce économique reste les Database Saving Plans, attendus depuis des années. Cross-service et cross-région, ils couvrent RDS, DynamoDB, ElastiCache et DMS, avec des économies de 15 à 35%. Pascal regrette juste qu'OpenSearch ne soit pas considéré comme un service de base de données.

Nous évoquons aussi les nouveaux forfaits CloudFront pour rassurer les petites entreprises effrayées par la facturation à l'usage, les agents IA "frontière" pour le DevOps et la sécurité, et quelques améliorations bienvenues comme la transparence accrue d'AWS sur la disponibilité des services par région.

Avec Pascal Martin, Principal Engineer, Bedrock Streaming & AWS Hero

Les keynotes en vidéo

Graviton 5

EKS et AWS Backup

Control Plane EKS

Fonctions Lambda durables

Lambda Managed Instances: faire tourner vos Lambdas sur EC2

Des fonctions Lambda multi-tenants

La roadmap Lambda est publique

Unit tests de Step Functions

La limite de taille d'un object S3 passe à 50Tb (x10!)

Les améliorations de S3 Lens

Réplication et Intelligent Tiering pour S3 Tables

GuardDuty etends ses tests à EC2 et ECS

Rotation automatique de secrets pour les SaaS

S3 block public access au niveau des organisations

Un serveur MCP pour générer des politiques IAM

ABAC pour S3

Les database Savings Plans

Plans tarifaires à prix fixes pour CloudFront

AWS Devops Agent

Kiro Autonomous Agent

AWS Capabilities

Le control plane de Route53 en multi-Regions

European Sovereign Cloud

Code Commit est à nouveau GA

Des clés composites pour les GSI DynamoDB

Enregistré en direct depuis Las Vegas pendant AWS re:Invent 2025, cet épisode fait le point sur les annonces IA marquantes de la conférence avec Virginie Mativet, docteure en intelligence artificielle et AWS Hero.

Au programme de cette discussion matinale : la distinction entre les vrais agents autonomes et le marketing autour du terme "agent", avec l'introduction par Amazon du concept de "frontier agents". Virginie détaille l'AWS DevOps Agent, capable de diagnostiquer et résoudre des incidents de manière autonome en orchestrant différents outils de monitoring.

L'épisode explore également Kiro, l'environnement de développement basé sur Code-OSS qui intègre des capacités d'IA générative, ses modes de fonctionnement et les questions que pose son utilisation par les développeurs juniors. La conversation aborde les bonnes pratiques d'utilisation et l'importance des documents de pilotage pour guider l'IA.

Nova Forge représente une approche différente du fine-tuning : plutôt que d'ajuster un modèle déjà entraîné, il permet d'intégrer ses propres données pendant la phase de pré-entraînement d'un modèle Nova, créant ainsi un LLM spécialisé pour son domaine métier.

Enfin, S3 Vectors marque une évolution significative du stockage d'objets historique d'AWS. Cette nouvelle capacité transforme S3 en base de données vectorielle serverless, offrant une alternative économique aux solutions comme Open Search pour les applications de RAG, avec un coût quasi nul pour les petits volumes.

L'épisode se conclut sur les implications pratiques de ces annonces et leur adoption dans les projets réels, loin du battage marketing des keynotes.

Avec Virginie Mathivet, Fondatrice de Hemelopse, AWS Hero

Tous les liens vers les articles de blog dont nous parlons dans l'episode

Enregistré en direct depuis Las Vegas pendant AWS re:Invent 2025, cet épisode fait le point sur les premières annonces de la conférence avec Mathieu Bonnet, responsable du Cloud Center of Excellence chez Sopra Steria.

L'édition 2025 de re:Invent confirme la tendance : nous entrons dans l'ère des agents. Agent Core devient la plateforme de référence pour déployer des agents en production, avec notamment Agent Core Memory qui permet aux agents de collaborer et de maintenir un contexte sur le long terme. Mathieu détaille le fonctionnement de cette mémoire partagée à travers un cas d'usage concret d'analyse financière.

AWS Transform évolue également vers une approche agentique avec trois nouvelles versions : mainframe, full stack Windows et custom. Cette dernière permet de paramétrer des transformations de code personnalisées, comme la migration de Node.js 16 vers 19, en suivant les meilleures pratiques étape par étape.

L'épisode couvre aussi les évolutions de Lambda, notamment Lambda sur EC2 qui change le modèle de tarification pour les workloads constants, et les nouvelles fonctions Lambda durables avec système de checkpoints. Les nouveaux modèles Amazon Nova 2, incluant Sonic pour les conversations vocales, ouvrent de nouvelles possibilités pour les centres d'appels.

Côté infrastructure, AWS Interconnect Multicloud facilite les connexions entre AWS et Google Cloud, tandis que Route 53 Accelerated Recovery répond aux problèmes de disponibilité rencontrés sur US East 1. S3 Vector devient généralement disponible comme solution de stockage vectoriel serverless à bas coût.

L'épisode se termine sur les nouveaux serveurs MCP, notamment celui pour générer automatiquement les politiques IAM minimales et le serveur AWS unifié qui combine documentation, API et procédures opérationnelles standard.

Avec Mathieu Bonnet, responsable CCoE AWS, Sopra-Steria

Tous les liens vers les articles de blog dont nous parlons dans l'episode

Cette semaine, nous explorons quinze annonces majeures sélectionnées parmi les 92 nouveautés AWS des deux dernières semaines. Au programme, des changements en matière de sécurité avec l'introduction d'AWS Login qui simplifie l'accès des développeurs, et la nouvelle fédération d'identité sortante IAM pour accéder aux services externes.

Côté API Gateway, Amazon déploie plusieurs nouveautés : le streaming de réponses pour des APIs plus réactives, un nouveau portail pour améliorer la découvrabilité des APIs, et l'intégration privée avec Application Load Balancer pour des architectures plus scalables.

La sécurité réseau évolue avec les nouveaux contrôles de chiffrement VPC qui permettent d'imposer le chiffrement en transit au sein des VPCs et entre eux dans une région. Le NAT Gateway bénéficie quant à lui d'une disponibilité régionale étendue.

Lambda évolue aussi avec un mode d'isolation des locataires qui simplifie le développement d'applications multi-tenant, tandis que Step Functions améliore les tests locaux pour accélérer le développement de workflows. Amazon ECS lance son mode Express pour créer des applications prêtes pour la production sans complexité d'infrastructure.

Du côté stockage, S3 renforce sa sécurité avec le blocage d'accès public au niveau organisationnel et introduit le contrôle d'accès basé sur les attributs. Enfin, nous découvrirons les nouveaux niveaux de service Bedrock pour optimiser coûts et performances, les plans tarifaires forfaitaires CloudFront, et le support mTLS pour les clients.

aws login

Simplify access to external services using AWS IAM Outbound Identity Federation

Building responsive APIs with Amazon API Gateway response streaming

Improve API discoverability with the new Amazon API Gateway Portal

Build scalable REST APIs using Amazon API Gateway private integration with Application Load Balancer

AWS NAT Gateway now supports regional availability

Introducing VPC encryption controls: Enforce encryption in transit within and across VPCs in a Region

Lambda Multi Tenant

Enhanced local testing in AWS Step Functions

Amazon ECS Express Mode

Amazon S3 Block Public Access now supports organization-level enforcement

Introducing attribute-based access control for Amazon S3 general purpose buckets

New Amazon Bedrock service tiers help you match AI workload performance with cost

Introducing flat-rate pricing plans with no overages

Amazon CloudFront now supports viewer mTLS

Dans cet épisode, plongez dans les coulisses de la Sacem et découvrez comment cette société de gestion des droits d'auteurs a modernisé sa plateforme uRights sur AWS. Bastien Fiorentino, Tech Lead, nous explique comment ils ont migré un pipeline de données traitant 500 millions d'euros de droits d'auteur, gérant 350 téraoctets de données et plus de 1000 milliards de streams par an. Une transformation technique majeure qui a permis de diviser les temps de traitement par 10 et les coûts d'infrastructure par 5, tout en maintenant la continuité d'un service critique pour les artistes et créateurs du monde entier.

Avec Bastien Fiorentino, AWS Cloud Architect @ Sacem

La Sacem

Cette semaine, découvrez les dernières nouveautés AWS avec un status sur l'adoption d'IPv6 à travers plusieurs services majeurs comme CloudFront, S3, ElastiCache et RDS. Amazon Linux 2023 accueille la toolchain Swift, ECS propose de nouveaux types de déploiements, et DCV supporte désormais les instances EC2 Mac. Sans oublier des changements importants pour Cognito et l'introduction d'AWS Capabilities by Region pour faciliter vos déploiements globaux. Un épisode riche en annonces pour rester à jour sur les nouveautés AWS.

Amazon Linux 2023 ajoute la toolchain Swift dans son repository

Amazon DCV now supports Amazon EC2 Mac instances

Amazon Cloudfront adds IPv6 support for Anycast Static IPs

Amazon S3 now supports IPv6 for gateway and interface VPC endpoints

Amazon S3 Express One Zone now supports Internet Protocol version 6 (IPv6)

Amazon ElastiCache now supports dual-stack (IPv4 and IPv6) service endpoints

Amazon RDS extends IPv6 support for publicly accessible databases

Amazon Cognito removes Machine-to-Machine app client price dimension

Application loadbalancer support client credential flow with JWT verification

Amazon ECS now supports built-in Linear and Canary deployments

The Model Context Protocol (MCP) Proxy for AWS is now generally available

GitHub: MCP Proxy for AWS

Amazon Bedrock AgentCore Runtime now supports direct code deployment

Introducing AWS Capabilities by Region for easier Regional planning and faster global deployments

Dans cet épisode du podcast AWS en français, nous explorons le concept de Platform Engineering avec Claude Ampigny et Olivier Jacques, consultants AWS ProServe. Nous discutons de l'évolution du "shift left" vers le "shift down", et comment les entreprises créent des plateformes internes pour simplifier la vie de leurs développeurs. Nos invités partagent leur expérience sur la création de plateformes qui permettent de réduire drastiquement le "Time to Hello World" tout en respectant les contraintes d'entreprise. Nous abordons également l'importance de l'approche produit, le rôle des équipes plateforme, et comment l'IA générative s'intègre dans cette évolution.

Avec Claude Ampigny, Senior Customer Delivery Architect, AWS ; Avec Olivier Jacques, Cloud & DevOps Solution Architect, AWS

Video : le talk de Calude et Olivier à PlatformCon 2025

Livre : Platform Strategy

Livre : Team Topologies

Podcast: 10 ans de cloud chez Adobe (en anglais)

Podcast: Domain-driven development, avec Gregor Hohpe (en anglais)

Cette semaine, plongez dans une sélection des annonces AWS d'octobre 2025. Au programme : les nouvelles capacités d'IA avec Amazon Nova Web Grounding et Nova Multimodal Embeddings, Lambda qui augmente sa limite de payload multipliée par 4, et des avancées en matière de durabilité avec l'expansion du Customer Carbon Footprint Tool. Découvrez également comment France Télévisions s'est préparé aux JO 2024 avec AWS, et les nouveautés en gestion de capacité EC2. Un épisode à ne pas manquer pour rester à jour sur les dernières nouveautés AWS.

France Télévisions prepared for 2024 Olympic Games with AWS Countdown Premium

Introducing AWS RTB Fabric for real-time advertising technology workloads

Customer Carbon Footprint Tool Expands: Additional emissions categories including Scope 3 are now available

Monitor, analyze, and manage capacity usage from a single interface with Amazon EC2 Capacity Manager

Build more accurate AI applications with Amazon Nova Web Grounding

Amazon Nova Multimodal Embeddings: State-of-the-art embedding model for agentic RAG and semantic search

AWS Lambda increases maximum payload size from 256 KB to 1 MB for asynchronous invocations

Announcing AWS X-Ray SDKs/Daemon End-of-Support and OpenTelemetry Migration

Comment AWS gère-t-il les mises à jour de sécurité et les nouvelles versions des runtimes Lambda sans impacter vos applications ? Dans cet épisode, Maxime David, Senior Software Engineer dans l'équipe Lambda Runtime, nous dévoile les coulisses de ce processus complexe. De la gestion des CVE à la mise à jour transparente des millions de fonctions Lambda, en passant par les stratégies de déploiement par vagues et les tests rigoureux, découvrez comment l'équipe Lambda Runtime assure la stabilité et la sécurité de vos fonctions serverless. Un épisode qui révèle la complexité cachée derrière la simplicité apparente de Lambda.

Avec Maxime David, Senior Software Engineer, AWS Lambda. CNCF enthusiast.

GitHub Action pour déployer vos fonctions Lambda

Le contrat du runtime API

Comment Lambda charge ses images de runtime (blog de Marc Brooker)

Les repos de code en open source avec les runtimes Lambda

Lambda Perf benchmark