AWS vient de renforcer les garde-fous pour les agents Bedrock, déplaçant l'identité des utilisateurs vers des bots basés sur des rôles. C'est KYA dans la pile, pas un glissement, et celui qui réussit à gérer la journalisation, l'audit et la révocation gagne.