OpenAI sur AWS Bedrock : fin du verrou Azure pour les DSI

Le 27 avril 2026, l'exclusivité Azure sur OpenAI est tombée

Microsoft et OpenAI ont annoncé conjointement, le 27 avril 2026, la fin du verrou exclusif qui liait les deux sociétés depuis 2019.¹ La licence Microsoft sur la propriété intellectuelle d'OpenAI devient non exclusive, et Microsoft cesse de payer une partie du partage de revenus prévue à l'origine.²

OpenAI continue de reverser un pourcentage de son chiffre d'affaires à Microsoft jusqu'en 2030, mais avec un plafond global. Azure reste « cloud partenaire principal » jusqu'en 2032 sous le nouveau cadre, ce qui maintient les intégrations profondes avec Microsoft 365 Copilot, GitHub Copilot et Dynamics 365.²

Ce qui change, c'est qu'OpenAI peut désormais distribuer toute sa gamme de produits chez n'importe quel hyperscaler. Pour la première fois depuis 2019, un DSI français peut utiliser GPT-5.5 sans passer par Azure.

Pourquoi cette annonce arrive maintenant

OpenAI avait signé en novembre 2025 un contrat cloud de 38 milliards de dollars avec AWS, suivi en février 2026 d'un investissement Amazon pouvant atteindre 50 milliards de dollars dans OpenAI, sous condition de levée de l'exclusivité Microsoft.³ La conformité aux régulateurs antitrust américain et européen exigeait un assouplissement clair du verrou Azure. Le 27 avril a déclenché la condition. Le 28 avril, AWS a livré le résultat.

GPT-5.5, Codex et Bedrock Managed Agents : ce qui devient possible sur AWS

Le 28 avril 2026, AWS a annoncé la disponibilité en limited preview de trois briques sur Amazon Bedrock.⁴⁵

• OpenAI frontier models : les modèles les plus récents d'OpenAI, dont GPT-5.5, accessibles via les API Bedrock que vos équipes utilisent déjà pour Claude, Llama, Mistral et Titan.
• Codex sur Bedrock : l'agent de codage d'OpenAI, intégré aux environnements de développement AWS, capable de lire un repo CodeCommit, d'écrire des pull requests et de tester du code dans un sandbox Bedrock.
• Bedrock Managed Agents powered by OpenAI : une stack agentique managée. Chaque agent reçoit sa propre identité IAM, journalise chaque action, et son inférence est opérée dans le périmètre Bedrock du compte AWS, sous réserve de la configuration de région, VPC et IAM choisie par l'entreprise.⁴

Pour un Directeur des opérations qui pilotait jusqu'ici trois environnements (Azure pour OpenAI, AWS pour le reste de la stack data, GCP pour BigQuery), la simplification opérationnelle est immédiate.

Ce que Bedrock Managed Agents change pour la gouvernance

Un agent Bedrock Managed avec OpenAI s'exécute dans votre compte AWS. Cela signifie que les logs CloudTrail, les politiques IAM, le chiffrement KMS et les VPC endpoints existants s'appliquent sans réécriture. Pour une compagnie d'assurance auditée par l'ACPR, cette continuité de gouvernance vaut souvent plus qu'une remise commerciale.

C'est aussi ce qui permet, dans une architecture configurée selon les prérequis AWS (région, VPC endpoints, IAM, périmètre de la limited preview), de maintenir la donnée client dans le périmètre AWS défini par l'entreprise, y compris lors de l'inférence sur un modèle OpenAI. Sans ce niveau de contrôle, beaucoup de COMEX d'ETI françaises bloquaient les projets d'agents IA en production.

Pour les ETI françaises sur AWS, l'arbitrage cloud devient brutal

Les chiffres parlent d'eux-mêmes. AWS détient environ 30 % du marché mondial du cloud d'infrastructure selon les estimations Synergy Research de 2026, contre 21 % pour Microsoft Azure et 13 % pour Google Cloud.³ Une part significative des ETI et Grands Comptes français — banques, assureurs, distributeurs, industriels — opèrent leur stack data principale sur AWS.

Jusqu'au 27 avril, ces entreprises avaient trois options pour utiliser GPT-5.5 :

1. Souscrire à Azure OpenAI Service en parallèle d'AWS, et gérer deux fournisseurs avec deux contrats DPA, deux audits de sécurité, deux modèles de coûts.
2. Renoncer à GPT-5.5 et basculer sur Claude Opus 4.7 ou Mistral Medium 3, déjà disponibles sur Bedrock.
3. Construire une intégration custom OpenAI direct API, sans le confort gouvernance de Bedrock.

Le 28 avril, une quatrième voie s'ouvre : GPT-5.5 dans le même Bedrock que les autres modèles, avec la même IAM, les mêmes logs et la même facturation.

Le dilemme bascule en faveur de l'unification

Si votre direction technique avait monté une stack Azure OpenAI parallèle uniquement pour accéder à GPT, la justification disparaît. Le coût de maintenance d'un second cloud — sécurité, FinOps, équipes — peut représenter 15 à 25 % du TCO total de l'environnement IA selon les retours terrain Webotit chez les ETI françaises, à valider sur votre périmètre.

Pour estimer le retour sur investissement d'une consolidation Bedrock, le simulateur Webotit prend cinq minutes. La bascule ne change pas le périmètre fonctionnel des agents. Elle change radicalement le coût de gouvernance.

Codex sur Bedrock : le second front de cette annonce

Au-delà des modèles, l'arrivée de Codex en limited preview sur Bedrock a un effet structurant pour les directions techniques.⁵

Codex est l'agent de codage d'OpenAI. Sur Bedrock, il accède aux dépôts CodeCommit, GitLab self-hosted ou GitHub Enterprise via une intégration native. Il peut lire un repository, comprendre l'architecture, ouvrir une pull request avec tests automatisés, et tout cela en restant dans le périmètre AWS de l'entreprise.

Pour une banque française auditée, cela résout un problème qui bloquait les déploiements GitHub Copilot Enterprise depuis dix-huit mois : la transmission de fragments de code sensibles à un service externe. Avec Codex sur Bedrock, le code reste dans CodeCommit, l'inférence s'exécute dans Bedrock, et l'audit ACPR se traite avec les outils AWS existants.

L'effet domino sur GitHub Copilot et Cursor

GitHub Copilot Enterprise garde l'avantage de l'intégration native à VS Code et de l'historique repository. Cursor Pro garde l'avantage de l'expérience développeur. Mais sur la dimension qui compte pour un DSI de banque ou d'assurance — souveraineté du code et conformité — Codex sur Bedrock devient l'option la plus défendable.

C'est exactement le type d'arbitrage où Webotit.ai, spécialiste français de l'IA conversationnelle B2B, accompagne les directions techniques pour orchestrer une équipe d'agents IA métier sans multiplier les fournisseurs cloud.

Ce qu'il faut retenir

Ce que ça change pour une entreprise française

Pour un DSI de mutuelle, de banque ou d'assureur, cette annonce du 28 avril n'est pas une nouvelle technologique. C'est une décision d'architecture qu'il va falloir prendre vite.

Si votre stack data principale est sur AWS et que vous avez monté un Azure OpenAI Service en parallèle uniquement pour GPT, vous avez désormais trois questions à trancher en COMEX dans les soixante prochains jours :

• Faut-il consolider sur Bedrock pour réduire le coût de gouvernance multicloud ?
• Quels agents IA en production sur Azure peuvent être migrés sans interruption de service vers Bedrock Managed Agents ?
• Comment l'arbitrage GPT-5.5 vs Claude Opus 4.7 vs Mistral Medium 3 se réorganise quand les trois modèles vivent dans le même Bedrock ?

Pour un Directeur de la Relation Client qui pilote 1 200 conseillers, la conséquence est plus opérationnelle. Les projets d'agents IA en assurance, en mutuelle ou en banque qui étaient bloqués par les contraintes ACPR sur le multicloud peuvent redémarrer. Vous n'avez plus besoin de prouver à votre RSSI qu'Azure est conforme à votre référentiel sécurité, parce que l'architecture peut rester dans votre périmètre AWS configuré.

Webotit.ai accompagne les ETI françaises sur les déploiements d'agents IA en environnement régulé. La continuité de la gouvernance est l'argument numéro un que nous portons en COMEX. Avec OpenAI sur Bedrock, cet argument devient mécanique : GPT-5.5 vit désormais dans le même périmètre IAM que vos autres modèles, vos données et vos logs.

C'est aussi ce qui permet à un mailbot de prioriser les emails entrants en utilisant GPT-5.5, avec des contrôles IAM, réseau et journalisation alignés sur le périmètre AWS de l'assureur. Et c'est ce qui permet à un chatbot de automatiser le support client avec un modèle frontière, sans contrats DPA croisés entre Azure et AWS.

Conclusion

Le 27 avril 2026 a fermé une parenthèse de sept ans. Le 28 avril l'a remplacée par une nouvelle équation : sur Amazon Bedrock cohabitent désormais GPT-5.5, Claude Opus 4.7, Mistral Medium 3, Llama 4 et les modèles Titan, dans la même IAM, le même VPC, les mêmes logs.

Pour un DSI français qui pilote une stack AWS, la vraie question n'est plus « comment intégrer GPT dans mon architecture ». C'est « comment je rationalise mes contrats Azure OpenAI Service avant la fin du semestre ».

Vous voulez voir comment un agent IA OpenAI peut absorber les pics d'appels ou orchestrer un workflow back-office sur votre infrastructure AWS ? Parlez à un expert Webotit.

Questions frequentes

Qu'est-ce que Bedrock Managed Agents powered by OpenAI ?+

Bedrock Managed Agents powered by OpenAI est un service AWS lancé en limited preview le 28 avril 2026. Il permet de déployer des agents construits sur les modèles frontière d'OpenAI dans un environnement AWS managé, avec une identité IAM dédiée, des logs CloudTrail par action, et une inférence opérée dans le cadre du périmètre AWS documenté pour cette limited preview.

GPT-5.5 est-il disponible sur AWS Bedrock en France ?+

GPT-5.5 a été publié le 28 avril 2026 sur Amazon Bedrock en limited preview. Le détail des régions ouvertes au démarrage n'a pas été communiqué publiquement. Pour confirmer la disponibilité sur les régions Paris (eu-west-3) ou Stockholm (eu-north-1), il faut s'inscrire à la limited preview et attendre la confirmation AWS.

L'exclusivité Microsoft sur OpenAI est-elle complètement terminée ?+

Non. Le 27 avril 2026, l'exclusivité de la licence Microsoft sur la propriété intellectuelle d'OpenAI a pris fin et la licence est devenue non exclusive. Mais Azure reste « cloud partenaire principal » d'OpenAI jusqu'en 2032 sous le nouveau cadre, et OpenAI continue de reverser un pourcentage de son chiffre d'affaires à Microsoft jusqu'en 2030, avec un plafond global.

Pourquoi cette annonce intéresse les ETI françaises sur AWS ?+

Parce qu'elle supprime la justification de maintenir un environnement Azure parallèle uniquement pour accéder à GPT. Les ETI françaises déjà sur AWS peuvent désormais consolider sur Bedrock et bénéficier de la même gouvernance IAM, KMS et CloudTrail pour GPT-5.5, Claude Opus 4.7, Mistral Medium 3 et Llama 4. Cette consolidation peut réduire de 15 à 25 % le TCO total de l'environnement IA selon les retours terrain Webotit, à valider sur votre périmètre.

Quelle différence entre Codex sur Bedrock et GitHub Copilot Enterprise ?+

GitHub Copilot Enterprise reste mieux intégré à VS Code et à l'historique repository GitHub. Codex sur Bedrock est plus pertinent pour les directions techniques en environnement régulé : il s'exécute dans le compte AWS de l'entreprise, le code reste dans CodeCommit ou GitHub Enterprise self-hosted, et l'audit se traite avec les outils AWS existants. Pour une banque française auditée par l'ACPR, c'est souvent l'option la plus défendable.

Sources et references

1. [1]OpenAI — The next phase of the Microsoft OpenAI partnership (27 avril 2026)
2. [2]CNBC — OpenAI shakes up partnership with Microsoft, capping revenue share payments
3. [3]TechCrunch — OpenAI ends Microsoft legal peril over its $50B Amazon deal
4. [4]About Amazon — AWS and OpenAI announce expanded partnership to bring frontier intelligence (28 avril 2026)
5. [5]AWS What's New — Amazon Bedrock now offers OpenAI models, Codex, and Managed Agents (Limited Preview)