AWS GovCloud intègre Anthropic Claude Code et ses modèles via Amazon Bedrock

Amazon Web Services a détaillé la façon dont les équipes travaillant sur des charges de travail gouvernementales ou soumises à une conformité stricte peuvent connecter l'outil Claude Code d'Anthropic à Amazon Bedrock dans les régions AWS GovCloud (US). Cette intégration prend en charge les modèles Claude Opus 5.5, Claude Sonnet 5.5 et Claude Sonnet 5 d'Anthropic, permettant aux développeurs d'exécuter des tâches de codage agentique tout en maintenant l'alignement réglementaire requis pour les environnements cloud sensibles.

Architecture des points d'accès et niveaux de conformité

Amazon Bedrock dans AWS GovCloud (US) fonctionne via deux points de terminaison d'API distincts, tous deux reposant sur le moteur d'inférence Mantle à architecture Zero Operator Access. Le point de terminaison bedrock-runtime utilise les API standard du SDK AWS et offre un accès aux fonctionnalités Amazon Bedrock Guardrails, aux journaux d'invocation et aux bases de connaissances (Knowledge Bases). Il est disponible dans les régions GovCloud US-West et US-East, constituant ainsi la voie privilégiée pour les organisations exigeant un suivi d'audit réglementaire.

En parallèle, le point de terminaison bedrock-mantle, disponible dans la région US-West, intègre nativement l'API Anthropic Messages. Cette interface offre aux équipes de développement des fonctionnalités telles que les outils côté serveur, l'inférence en arrière-plan et la gestion de projets, bien qu'elle n'inclue pas actuellement Bedrock Guardrails ni les journaux d'invocation. Concernant la conformité, Claude Sonnet 5 conserve les autorisations DoD Impact Level 4 et 5 (IL4/IL5) ainsi que la certification FedRAMP Class D, tandis que Claude Opus 5.5 et Claude Sonnet 5.5 disposent de la certification FedRAMP Class D.

Outils de développement et flux de configuration

L'agent IA Claude Code s'exécute directement dans le terminal des développeurs, dans des environnements de développement intégrés comme VS Code et JetBrains, ou au sein de pipelines d'intégration continue comme GitHub Actions et GitLab CI/CD. L'agent lit les bases de code locales, exécute des commandes shell, lance des suites de tests, résout les conflits de fusion et communique avec des outils externes via le protocole Model Context Protocol.

Les équipes peuvent configurer Claude Code pour acheminer les requêtes via Amazon Bedrock au moyen d'un assistant de configuration interactif en terminal ou en définissant des variables d'environnement système comme CLAUDE_CODE_USE_BEDROCK et les régions AWS cibles. Les développeurs peuvent également figer des identifiants de modèles spécifiques dans leurs fichiers de configuration afin de garantir un usage homogène du modèle au sein des équipes d'ingénierie.

Contrôles de sécurité et gestion des coûts

Puisque Claude Code s'exécute sur les postes de travail locaux pendant que Bedrock sécurise l'inférence des modèles, les recommandations d'entreprise préconisent d'utiliser AWS IAM Identity Center pour gérer l'accès par authentification unique avec des identifiants temporaires. Les administrateurs peuvent déployer des autorisations obligatoires à l'échelle de l'organisation et partager des fichiers de mémoire CLAUDE.md dans les dépôts afin de faire respecter des normes unifiées de sécurité et de codage.

Pour maîtriser les coûts opérationnels, AWS précise que les configurations non figées de Claude Code utilisent par défaut Claude Opus 5.5, ce qui génère une tarification par jeton plus élevée. Les déploiements en entreprise peuvent définir Claude Sonnet 5.5 ou Claude Sonnet 5 comme modèles par défaut, activer la mise en cache des invites et configurer des limites d'utilisation de jetons en temps réel grâce à Amazon CloudWatch, AWS Lambda et Amazon DynamoDB.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Supercharge regulated workloads with Claude Code and Amazon Bedrock