Intelligence artificielle12 octobre 20263 min · mis à jour le 12 octobre 2026
AWS documente des contrôles d’accès RAG en temps réel pour les documents d’entreprise
Recherche Daillac
retour technique d’AWSD
AWS a publié le 7 octobre 2026 une architecture de contrôle d’accès pour la recherche documentaire RAG avec Amazon Quick et Amazon Bedrock. Elle combine le filtrage des permissions conservées dans l’index et une vérification auprès de la source au moment de la demande. Le cas à surveiller est celui d’un document encore indexé après le retrait d’un droit d’accès.
Une permission indexée peut devenir ancienne
Le retour technique d’AWS décrit deux étapes de contrôle. Le système sélectionne des documents selon les permissions indexées, puis vérifie les autorisations actuelles auprès de la source documentaire. Ce deuxième contrôle vise les changements d’accès intervenus depuis l’indexation.
Dans un exemple fictif, une employée quitte un projet et perd l’accès à son dossier documentaire. Le moteur de recherche conserve encore une copie indexée d’un compte rendu. Une requête posée à l’assistant doit respecter le retrait du droit, même si le document correspond très bien à la question.
Cette situation concerne aussi les extraits que l’assistant envoie au modèle. Le contrôle doit intervenir avant que le contenu refusé entre dans le contexte de réponse. Masquer ensuite la citation laisserait le modèle avoir reçu des informations qu’il ne devait pas utiliser.
Tester le retrait d’un accès
Créez un document d’essai et autorisez deux comptes à le consulter. Indexez-le, puis retirez l’accès à l’un des comptes dans la source. Posez la même question avec chacun. Le compte autorisé doit pouvoir retrouver le contenu selon vos règles; l’autre doit recevoir une réponse qui ne révèle pas le document.
Refaites l’essai avec une conversation déjà ouverte. Vérifiez si des contenus lus avant le retrait restent dans la mémoire de session et comment votre politique traite ce cas. Le cache de résultats, les résumés et les journaux doivent être inclus dans cette revue.
Définissez aussi le comportement lorsque la source ne répond pas. Pour un document sensible, une vérification impossible peut devoir bloquer son utilisation. Cette règle doit être décidée avec le responsable des données et appliquée dans le système de recherche.
Vérifier les permissions sur le parcours complet
Un assistant documentaire peut réunir des sources aux droits différents. Examinez les comptes des connecteurs, les groupes synchronisés et la fréquence de mise à jour. Les permissions d’une application de chat ne décrivent pas nécessairement les permissions de chaque document.
Le guide MCP vs API et contrôles des outils détaille le rôle du système d’exécution. Pour la recherche documentaire, gardez une trace de la décision d’accès avec le minimum de contenu nécessaire au diagnostic.
Le service RAG et base de connaissances permet de cadrer un pilote avec les sources, les droits et les cas de retrait à tester. La publication d’AWS présente une architecture; les connecteurs et conditions de votre déploiement restent à vérifier avant de l’adopter.
Examiner les permissions de votre base documentaire
Présentez votre besoin et les outils concernés pour cadrer les vérifications utiles à votre projet.
Sources & méthode
Publication officielle de AWS du 2026-10-07, consultée le 12 octobre 2026. Synthèse des faits documentés et analyse Daillac; exemples explicitement fictifs, sans test fournisseur ou résultat client attribué.
Fil d’actualité
12 octobre 2026
Développement et hébergement
Vercel réduit l’historique des déploiements : quoi vérifier avant le 23 octobre
12 octobre 2026
Intelligence artificielle
Claude Haiku 5.5 : faut-il changer de modèle pour le support et les tâches répétitives?
12 octobre 2026
Intelligence artificielle