Qu'est-ce que les paiements AWS AgentCore.
AWS AgentCore Payments est le plan de contrôle de paiement géré par Amazon pour les agents IA fonctionnant sur Bedrock. Il compose des rails de paiement existants (Coinbase, Stripe, Circle) derrière une surface API native AWS, ajoute des politiques de dépenses de style IAM, publie des événements d'audit dans CloudTrail et intègre l'utilisation dans la facture AWS existante du client. L'argument est 'paiements d'agents sans nouvelle relation fournisseur' pour les entreprises déjà sur AWS.
L'achat d'entreprise se réduit à un seul fournisseur.
La partie la plus difficile de l'expédition des paiements des agents au sein d'une grande entreprise n'est que rarement l'ingénierie ; c'est l'approvisionnement, l'examen de sécurité et l'intégration financière pour le nouveau fournisseur de paiement. AgentCore Payments supprime cette étape en s'asseyant sous le contrat AWS que le client a déjà. L'examen de sécurité s'appuie sur la posture AWS existante. L'intégration financière est la facture existante. L'intégration des fournisseurs est le fournisseur existant.
Pour une entreprise avec des centaines de rituels d'approbation AWS entre aujourd'hui et une nouvelle relation avec un fournisseur, c'est la différence entre expédier en un trimestre et expédier en un an. Le compromis est le verrouillage de la plateforme : les agents qui dépendent des paiements AgentCore sont difficiles à migrer vers des environnements non AWS par la suite. Pour les entreprises qui sont à l'aise avec AWS à long terme, ce compromis est acceptable.
Shell AWS, cœur des rails partenaires.
- Provisionnement. Le client crée un principal de paiement par agent via l'API AgentCore. Le principal est lié au rôle IAM de l'agent.
- Politique. Un administrateur attache une politique de dépenses : plafond par appel, plafond quotidien, contreparties autorisées, fenêtres temporelles. La syntaxe de la politique reflète les politiques IAM.
- Inviter. L'agent Bedrock appelle un point de terminaison payant. L'environnement d'exécution achemine l'intention de paiement via AgentCore Payments, qui évalue la politique.
- Régler sur le rail partenaire. Si la politique le permet, AgentCore transfère le règlement à son rail partenaire configuré (Coinbase, Stripe, Circle). Le partenaire gère le mouvement d'argent réel.
- Facturer + audit. AgentCore enregistre le règlement contre le compte AWS du client (intégré dans la facture AWS) et émet un événement CloudTrail pour la traçabilité de l'audit. Le client ne voit jamais de facture ou de journal d'audit séparé du rail partenaire.
L'expérience client est une seule surface en forme d'AWS ; le mouvement d'argent sous-jacent est routé par des partenaires. C'est le même modèle architectural qu'AWS utilise pour d'autres services gérés qui enveloppent l'infrastructure tierce.
Trois modèles d'entreprise.
Agent Enterprise Bedrock payant pour des données premium
Une entreprise de services financiers construit un agent interne sur Bedrock qui extrait des données de marché d'une API tierce payante. AgentCore Payments gère le portefeuille, la politique de dépenses et les enregistrements de factures sous la même relation de facturation AWS que l'entreprise a déjà. Les achats voient les dépenses sur la facture AWS existante ; aucun onboarding de fournisseur séparé n'est requis.
Agent Bedrock payant un serveur MCP payant
Un agent hébergé par Bedrock invoque un outil MCP tiers qui renvoie 402. AgentCore Payments règle le paiement via son rail configuré (généralement via le partenariat Coinbase ou Stripe) et le serveur MCP complète l'appel. Le code de l'agent ne touche jamais directement le portefeuille ; il appelle simplement l'outil, et AgentCore gère l'autorisation et le règlement en coulisses.
Budget par agent appliqué via une politique de style AWS IAM
Un administrateur d'entreprise fixe un plafond de dépenses de 500 $/mois par agent et une liste de contreparties de paiement approuvées en utilisant les contrôles de politique d'AgentCore (qui reflètent les modèles IAM familiers aux administrateurs AWS). Les agents qui dépassent le budget ou tentent de payer une contrepartie non approuvée sont rejetés au niveau de l'API. Les traces d'audit se retrouvent dans CloudTrail aux côtés de toutes les autres activités AWS.
Où cela s'intègre.
Pile d'agents Circle
L'infrastructure concurrente de Circle. AgentCore Payments utilise souvent l'USDC de Circle en sous-jacent, mais expose sa propre abstraction native AWS.
Coinbase Smart Wallet
Un chemin de wallet parallèle. Le partenariat d'AgentCore avec Coinbase achemine certains flux via l'infrastructure de wallet Coinbase.
Politique de dépenses de l'agent
Le concept de plan de contrôle. AgentCore expose les politiques de dépenses via une API de type IAM.