# Amazon Bedrock ajoute un contrôle précis des ACL à Managed Knowledge Base

> Un article AWS montre comment limiter les recherches de chaque agent aux documents qu’un utilisateur est autorisé à consulter, grâce à des bases de connaissances tenant compte des ACL et à un intercepteur de passerelle.

Oossa · 2026-11-12 · https://oossa.com/fr/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS a présenté une méthode permettant à un seul agent Bedrock de servir plusieurs utilisateurs tout en ne renvoyant que les documents que chacun est autorisé à consulter. La solution injecte l’adresse e-mail de l’utilisateur connecté, extraite d’un JWT Cognito, dans l’appel à l’outil, puis s’appuie sur la prise en charge des ACL par Managed Knowledge Base pour filtrer les résultats. Un intercepteur Lambda et une politique Cedar vérifient le userContext injecté avant que la recherche ne parvienne à la base de connaissances.

## Les faits

- Article publié le 2026-11-12
- Utilise Claude Sonnet 5.5 comme modèle par défaut

## Pourquoi c'est important

Les entreprises peuvent déployer des assistants IA partagés sans risquer de divulguer par inadvertance des données entre services ou clients SaaS.

## Sources et références

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Dernière mise à jour: 2026-11-12