En résumé (TL;DR)
• Claude Platform est désormais GA sur AWS (depuis le 11 mai 2026) avec IAM, billing AWS, audit CloudTrail, et l'accès complet à Managed Agents, Skills, MCP, code execution.
• Ce n'est pas Bedrock : Anthropic opère le service, donc features fraîches mais traitement hors périmètre AWS pur.
• Pour un studio de vibe coding, ça ouvre un positionnement "rapide + AWS-natif + auditable" inédit en France.
• 2 deadlines françaises qui s'enchaînent : 5 juin 2026 (AMI France 2030 PME) et 2 août 2026 (obligations principales AI Act).
• 11 semaines pour packager une offre — très peu d'acteurs y arriveront.
1. Ce qui a vraiment été annoncé le 11 mai
Le 11 mai 2026, AWS a annoncé la disponibilité générale de Claude Platform sur AWS. AWS devient le premier hyperscaler à proposer la plateforme native d'Anthropic — pas seulement les modèles Claude exposés via Amazon Bedrock, mais l'expérience plateforme complète, à l'intérieur du compte AWS du client.
Concrètement, un client AWS obtient :
• L'API Messages, Files API, Message Batches API d'Anthropic en accès natif ;
• Claude Managed Agents (sandbox, sessions longues, permissions scoped, exécution d'outils, tracing) ;
• Code execution, web search, prompt caching, citations ;
• Les Skills Anthropic et les connecteurs MCP ;
• Authentification via AWS IAM, audit logging via CloudTrail, facturation sur la facture AWS standard.
La nuance importante : Anthropic opère le service. Les données passent par l'infrastructure Anthropic et non par celle d'AWS, contrairement à Bedrock où AWS reste processeur de données. C'est un arbitrage : tu gagnes les features fraîches, tu acceptes un périmètre Anthropic plutôt qu'AWS pur.
2. Pourquoi c'est une rupture pour le vibe coding
Jusqu'ici, le vibe coding vivait essentiellement dans des outils grand public : Lovable, Bolt, Cursor, Replit, Windsurf. Le marché a explosé — 4,7 Md$ en 2026, 63 % des utilisateurs sont non-développeurs, Cursor au-delà du milliard d'ARR avec moins de 50 employés, Lovable autour de 400 M$ ARR en 18 mois. Mais une chose a freiné l'adoption enterprise sérieuse : l'absence d'un cadre de déploiement crédible côté DSI.
Claude Platform sur AWS change cette équation pour trois raisons :
• Friction d'achat divisée. Pas de nouveau contrat fournisseur à signer, pas de nouveau circuit de facturation à instruire. La consommation Claude apparaît sur la facture AWS, validée par le contrat-cadre existant.
• Conformité immédiate au cadre IAM/audit. CloudTrail, politiques IAM scoped — ce sont des artefacts que les RSSI savent lire. C'est ce qui débloque une PME en posture "on veut bien mais on a un RSSI".
• Accès aux features fraîches. Skills, Managed Agents, MCP — au lieu d'attendre le rollout Bedrock, le studio les a tout de suite et peut bâtir des pipelines agentiques avant la concurrence.
3. Pourquoi la fenêtre se referme en 11 semaines
Deux dates structurent le calendrier français des prochaines semaines :
5 juin 2026 — Première relève de l'AMI France 2030
Dans le cadre du plan "Osez l'IA" (200 M€, objectif 80 % d'adoption IA chez les PME/ETI françaises d'ici 2030), la DGE et le SGPI, avec l'appui du Hub France IA, ont lancé un appel à manifestation d'intérêt pour référencer les acteurs capables de concevoir, déployer et maintenir des solutions IA souveraines auprès des PME et ETI. La première relève des candidatures est fixée au 5 juin 2026, puis au fil de l'eau.
2 août 2026 — Application des obligations principales de l'AI Act
Le 7 mai 2026, le Conseil et le Parlement européens ont trouvé un accord politique pour repousser certaines deadlines (sandboxes nationaux au 2 août 2027) et simplifier l'AI Act pour les PME (jusqu'à 750 employés et 150 M€ de CA). Mais le 2 août 2026 reste la date d'application des obligations principales pour les systèmes IA high-risk. Tout livrable vibe coding qui tombera dans la catégorie high-risk devra documenter, auditer et tracer son comportement.
Le risque sécurité, lui, est déjà là
Entre janvier et mars 2026, le nombre de CVE directement attribuables à du code généré par IA est passé de 6 à 35 par mois. Entre 40 % et 62 % du code IA contient des vulnérabilités (validation d'entrée insuffisante, IAM trop permissif, secrets hardcodés). 39,7 % des interactions IA impliquent des données sensibles entreprise — souvent via des comptes personnels. Un studio qui livre du vibe coding sans pipeline d'audit s'expose, et expose ses clients.
4. Le positionnement à packager d'ici fin juillet
Concrètement, voici l'offre qu'un studio sérieux peut packager en moins de 11 semaines, et qui répond à la fois au timing AMI France 2030 et à l'échéance AI Act :
• Phase Prompt-to-app : prototypage rapide façon vibe coding (Lovable, Bolt, Cursor + Claude Code) — vitesse de delivery PME conservée.
• Phase Hardening AWS-natif : migration du runtime vers Claude Platform sur AWS, avec IAM scoped, CloudTrail activé, et Managed Agents pour les workflows asynchrones.
• Phase Audit sécurité : scan systématique du code généré (CVE patterns connus, IAM, secrets), tests de charge, documentation des prompts critiques.
• Phase Compliance AI Act : classification du système (high-risk ou non), documentation technique, journal d'incidents, mécanismes de contrôle humain.
• Livrable PME : app fonctionnelle + dossier de conformité prêt pour le 2 août.
C'est exactement le créneau que nous occupons chez Vibeia. Et c'est aussi pourquoi nous candidatons à l'AMI France 2030.
Claude Platform sur AWS remplace-t-il Amazon Bedrock ?
Non. Bedrock reste pertinent quand on veut qu'AWS soit processeur de données (souveraineté contractuelle vis-à-vis d'AWS). Claude Platform sur AWS est complémentaire — il donne accès aux features Anthropic les plus récentes (Skills, Managed Agents, MCP) en gardant la facturation et l'auth AWS, mais Anthropic opère le service.
Combien coûte Claude Managed Agents ?
La facturation Managed Agents combine deux dimensions : les tokens (au tarif standard du modèle, par exemple 5 $/M tokens input et 25 $/M tokens output pour Claude Opus 4.6) et le runtime de session à 0,08 $ par heure de session, facturé à la milliseconde, sans facturation de l'idle. Exemple Anthropic : une session de codage d'une heure avec 50K tokens input et 15K output coûte 0,705 $ ; le prompt caching ramène ça à 0,525 $.
Mon entreprise est-elle considérée comme PME au sens de l'AI Act ?
Depuis l'accord politique du 7 mai 2026, le cadre simplifié de l'AI Act s'étend jusqu'à 750 employés et 150 M€ de chiffre d'affaires annuel. Ce périmètre élargi ouvre l'accès à des guidances simplifiées, des amendes réduites, l'accès aux sandboxes réglementaires et des modèles de documentation standardisés.
Vibe coding et conformité, c'est compatible ?
Oui, à condition d'ajouter une couche d'audit après la phase de génération. La vitesse du vibe coding reste un atout massif pour livrer un MVP en quelques jours ; la conformité s'industrialise sur la phase de hardening, pas sur la phase de prompt. Un pipeline "Lovable / Bolt → Claude Platform AWS → audit code → documentation" combine les deux.
Que faut-il surveiller à Google I/O les 19-20 mai ?
Trois choses : l'annonce d'un nouveau Gemini (3.2 Flash voire 4.0), l'arrivée de "Gemini Intelligence" comme couche agentique sur Android, et surtout la distribution de Gemini dans Search, Maps, YouTube, Docs, Gmail et Chrome. Cette dernière a un impact concurrentiel plus important que les démos d'agents.
Conclusion : timing > tooling
La meilleure annonce produit IA du mois n'est pas une démo de modèle. C'est une plomberie d'infrastructure — Claude Platform sur AWS — qui débloque un cas d'usage que tout le monde attendait sans le formuler : faire du vibe coding rapide dans un cadre que les DSI et les RSSI savent valider.
Le marché européen ajoute deux contraintes de calendrier (AMI France 2030, AI Act) qui rendent ce positionnement encore plus stratégique. Les studios qui packageront cette offre avant le 2 août auront un argumentaire qu'aucun outil grand public ne pourra concurrencer.
Les 11 prochaines semaines comptent plus que les 11 mois précédents.