Ce Qui a été Lancé le 6 Août, et Où

L'annonce d'AWS décrit elle-même les Runtime Instances comme une 'infrastructure EC2 persistante et gérée pour agents IA en production, avec collaboration multi-agents, prise en charge GPU et sessions pouvant durer jusqu'à 14 jours'. Ce chiffre est le changement principal : les microVM d'AgentCore Runtime qu'AWS proposait jusque-là plafonnaient à 8 heures par invocation, ce qui convient à une tâche ponctuelle mais pas à un agent destiné à continuer de travailler, de surveiller ou d'attendre des événements externes sur plusieurs jours.

La disponibilité régionale au lancement couvre US East (Ohio, Virginie du Nord), US West (Oregon), Asie-Pacifique (Mumbai, Singapour, Sydney, Tokyo) et l'Europe (Francfort, Irlande). Pour toute organisation de l'UE tenue de maintenir le traitement des données de ses charges de travail d'agents à l'intérieur de l'UE pour des raisons de résidence ou contractuelles, la disponibilité de Francfort et de l'Irlande dès le lancement, et non des mois plus tard, est le détail à retenir.

Comment les Agents Communiquent Vraiment Entre Eux : un Répertoire Partagé, pas une API

L'exemple concret fourni par AWS est parlant : un agent qui écrit du code enregistre sa sortie dans un chemin comme /tmp/agentcore-session/{session-id}/code.py, et un second agent relecteur lit ce même chemin en utilisant le même identifiant de session, en se coordonnant via le système de fichiers partagé qu'une instance runtime met à disposition au sein d'une session, plutôt que par des appels API directs entre les deux agents.

C'est une architecture nettement différente du modèle requête-réponse qu'utilisent la plupart des cadres d'orchestration d'agents, et cela compte au-delà de la simple commodité. Un répertoire de session partagé est une frontière de confiance partagée : tout agent disposant d'un accès en écriture à ce chemin peut, en principe, modifier ce qu'un autre agent lit, ce qui constitue une surface de mouvement latéral à l'intérieur de ce qu'AWS présente comme une session isolée unique, et que toute revue de sécurité d'AgentCore doit tester explicitement plutôt que de le tenir pour acquis.

Le Vrai Changement : le Calcul IA Apparaît Désormais sur la Facture Comme un Serveur

La tarification des Runtime Instances correspond aux tarifs standards des instances EC2 plus des frais de gestion d'orchestration AgentCore, et la configuration d'exemple d'AWS elle-même, une instance c7g.2xlarge avec 8 vCPU et 16 Gio de mémoire, faisant tourner Linux Arm64 ou x86_64, se lit comme une fiche technique de serveur parce que c'en est une. Les sessions peuvent être arrêtées puis redémarrées pour éviter de payer les périodes d'inactivité, mais une instance provisionnée qui persiste jusqu'à 14 jours est un objet de coût fondamentalement différent d'un appel d'inférence sans état facturé au token.

Pour toute équipe financière ou plateforme qui budgétait jusqu'ici les dépenses d'IA générative purement comme un poste de coût d'inférence, c'est le moment où les charges de travail d'IA agentique commencent à se comporter comme le reste du parc de calcul : la planification de capacité, la gestion des temps d'inactivité et le choix du type d'instance redeviennent des questions budgétaires actives, tout comme avant que le modèle sans serveur ne les fasse disparaître.

Ce Qu'un Acheteur de l'UE Devrait Vérifier Avant d'Adopter les Runtime Instances

Deux questions méritent d'être tranchées avant un déploiement en production. Premièrement, pour toute charge de travail traitant des données personnelles ou réglementées, vérifier que la disponibilité à Francfort ou en Irlande satisfait réellement les exigences propres de l'organisation en matière de résidence et de localisation du traitement, car la disponibilité régionale du service n'équivaut pas automatiquement à une garantie sur l'endroit où atterrissent chaque donnée de session et chaque sortie de journal.

Deuxièmement, pour tout déploiement multi-agents utilisant le modèle de répertoire de session partagé, se poser la même question qu'une équipe de sécurité poserait pour toute architecture de système de fichiers partagé : quels agents peuvent écrire dans le chemin partagé, que se passe-t-il si la sortie d'un agent est malveillante ou corrompue, et si l'isolation qu'offre AWS entre sessions distinctes correspond à la frontière d'isolation dont l'organisation a réellement besoin entre les agents individuels qui fonctionnent au sein d'une même session.