Le registre d’agents AWS atteint la disponibilité générale

Amazon Web Services a rendu le AWS Agent Registry généralement disponible le 31 août 2026, offrant aux organisations un catalogue centralisé pour enregistrer, découvrir et gérer les agents IA, les outils et les compétences. Le service, disponible via Amazon Bedrock AgentCore, est tarifé à l’usage avec un niveau gratuit mensuel.

Deux plans séparent la gouvernance de la découverte

AWS Agent Registry est un service de découverte entièrement géré où les équipes publient des serveurs MCP, des agents, des compétences d’agents et des ressources personnalisées dans un catalogue consultable avec un flux de travail d’approbation. AWS le décrit comme fonctionnant sur deux plans : un plan de gouvernance, qui stocke tous les enregistrements enregistrés et les politiques que les administrateurs configurent pour eux, et un plan de découverte, qui expose uniquement les enregistrements approuvés aux consommateurs. La recherche combine la correspondance sémantique et par mots‑clés, de sorte qu’une requête en langage naturel et une recherche par nom exact peuvent toutes deux renvoyer des enregistrements pertinents.

Le registre accepte quatre types d’enregistrements. Les enregistrements MCP décrivent un serveur Model Context Protocol ainsi que ses outils, ressources et invites. Les enregistrements d’agents contiennent une carte Agent2Agent définissant un agent et ses compétences. Les enregistrements de compétences contiennent des définitions de compétences au format markdown avec le code ou les paquets associés. Les enregistrements personnalisés acceptent tout descripteur JSON valide. Les enregistrements traversent un cycle de vie allant du brouillon à la validation en attente, puis à approuvé ou rejeté, les curateurs pouvant déprécier un enregistrement à tout moment. AWS CloudTrail consigne les appels d’API du registre à des fins d’audit.

L’accès est configuré par instance de registre en utilisant soit des identifiants AWS IAM, soit OAuth via des JSON Web Tokens d’un fournisseur d’identité d’entreprise. Les administrateurs peuvent exploiter un registre unique à l’échelle de l’organisation ou des instances séparées par unité commerciale, environnement ou exigence de conformité, chacune avec son propre modèle d’autorisation.

Détection automatique et synchronisation externe

Une fonctionnalité de détection automatique cible ce que AWS appelle le shadow AI. Lorsqu’un administrateur active la détection des points de terminaison au niveau d’AWS Organizations, le registre détecte automatiquement les agents et les serveurs MCP exécutés sur AgentCore Runtime et AgentCore Gateway dans les comptes de l’organisation. Les ressources détectées apparaissent dans une vue centralisée et sont intégrées à un registre connecté en tant qu’enregistrements brouillons qui suivent le cycle de vie standard de révision et d’approbation. Le registre peut également synchroniser les métadonnées directement à partir de points de terminaison de serveurs MCP ou A2A externes en utilisant OAuth, IAM ou un accès non authentifié.

La publication s’effectue via la console AWS, l’interface en ligne de commande ou les API, et les éditeurs peuvent intégrer les mises à jour d’enregistrements dans les pipelines d’intégration et de déploiement continus. Lorsqu’un enregistrement atteint le statut en attente d’approbation, le registre émet un événement Amazon EventBridge qui peut être acheminé vers un flux de travail d’approbation propre à l’organisation. AWS indique que le service n’est pas fourni avec des flux de travail d’approbation intégrés ; il fournit les points d’ancrage permettant à chaque organisation de créer les siens.

Pour les consommateurs, l’API de recherche est exposée comme un serveur MCP, de sorte que les agents peuvent localiser les outils et les compétences de manière programmatique. Les environnements de développement compatibles MCP, dont Kiro et Claude Code, peuvent se connecter nativement à une instance de registre en utilisant l’enregistrement dynamique de client, permettant à un développeur d’interroger le catalogue en langage naturel depuis l’éditeur. Les utilisateurs métier peuvent accéder aux enregistrements approuvés via Amazon Quick après qu’un administrateur a connecté un locataire Quick à un ou plusieurs registres, les agents étant présentés dans Quick Chat, Automations, Flows et Deep Research. AWS PrivateLink maintient l’accessibilité du registre dans des environnements réseau verrouillés.

Clients et partenaires cités

AWS a cité plusieurs organisations utilisant déjà le service. Lauren Woods, directrice des systèmes d’information de Southwest Airlines, a déclaré que la compagnie était passée de dizaines d’agents et d’outils disséminés parmi les équipes technologiques à un catalogue unique gouverné, les développeurs trouvant les capacités approuvées grâce à la recherche sémantique plutôt qu’en reconstruisant le travail existant. Sandeep Rayasa, architecte d’entreprise chez Syngenta, a indiqué que l’entreprise avait construit sa gouvernance des agents IA sur le registre, en examinant et en approuvant chaque capacité avant de la partager à l’échelle de l’organisation. AWS a également mentionné Sony, Mitsubishi Electric, PepsiCo et Amdocs comme utilisateurs ou premiers adoptants.

Du côté des partenaires, AWS a indiqué qu’Informatica développe une intégration afin que ses serveurs MCP hébergés soient répertoriés et découverts via le registre, et que Check Point intègre le registre pour offrir aux clients une découverte continue et une évaluation de la posture de sécurité de leurs charges de travail Amazon Bedrock AgentCore. PwC Australia, Caylent et Slalom ont également fourni des déclarations dans l’annonce.

Disponibilité et tarification

AWS a d’abord publié le registre d’agents en aperçu le 9 avril 2026. Le service est désormais disponible dans US East (Virginie du Nord), US West (Oregon), Europe (Irlande), Asie‑Pacifique (Tokyo) et Asie‑Pacifique (Sydney).

Registry pricing est basé sur la consommation sans engagement initial. Les frais sont calculés en fonction du nombre d’enregistrements stockés et du nombre d’appels API Search, List et Get effectués. Un niveau gratuit mensuel couvre les 5 000 premiers enregistrements, les 1 000 000 premiers appels Search API et les 2 000 000 premiers appels combinés Get et List. Au‑delà de ces seuils, les enregistrements sont facturés à 0,40 $ par 1 000 enregistrements, les appels Search API à 0,020 $ par 1 000 invocations, et les appels List et Get à 0,004 $ par 1 000 invocations.

AWS a présenté une feuille de route organisée autour de quatre thèmes. Les travaux de gouvernance prévus comprennent la mise en évidence des évaluations de sécurité, de conformité et de déduplication au sein du flux de travail d’approbation, ainsi que le versionnage des ressources avec des pistes d’audit complètes. Le thème de l’inventaire étend la détection automatique aux ressources exécutées sur Amazon EC2, Amazon EKS et Amazon ECS, avec des partenariats de fédération prévus pour les ressources hors AWS. Les plans de découverte ajoutent une visibilité pilotée par les politiques, des métriques d’observabilité par ressource et des graphes de dépendances. AWS prévoit également une application web autonome avec authentification unique (single sign‑on) qui ne nécessite pas la console AWS, ainsi que des registres publics permettant aux entreprises de présenter leurs capacités agentiques aux clients et partenaires. Des exemples de code fonctionnels sont publiés dans le agentcore-samples repository.