Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conservation des données

Présentation de

Amazon Bedrock vous permet de contrôler explicitement si vos instructions et vos résultats sont conservés dans vos demandes d'inférence. Vous pouvez configurer la conservation des données au niveau du compte ou du projet, et le paramètre est appliqué de manière cohérente dans les API Messages, Chat Completions et Responses.

C'est à vous de gérer la configuration de conservation des données. Si votre compte ou votre projet est configuré pour une rétention de données nulle (data_retention_mode: none) et que vous invoquez un modèle exigeant la rétention, Amazon Bedrock bloquera la demande et renverra un message d'erreur. Vous contrôlez toujours votre politique de conservation.

Modes de conservation des données

La conservation des données est contrôlée par un mode plutôt que par une simple on/off bascule :

Comment est déterminé votre mode de rétention

La conservation des données est configurée selon deux paramètres, la solution par défaut du modèle étant la solution de rechange :

Le mode effectif de toute demande est déterminé en prenant la première portée dont la valeur n'est pas inherit :

effective mode = first non-inherit value of (project → account → model default)

Par exemple, si votre projet est défini sur inherit et que votre compte est défini surnone, le mode effectif s'applique à tous none les modèles invoqués à partir de ce projet.

Configuration de la conservation des données

Définissez la conservation des données à l'échelle du compte

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Réponse :

{
  "mode": "provider_data_share",
  "updated_at": 1733529600
}

Plan de contrôle Bedrock :

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Réponse :

{
  "mode": "provider_data_share",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Définissez la conservation des données au niveau du projet

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Vérifiez votre configuration actuelle

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Plan de contrôle Bedrock :

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Vérifier le mode effectif et les modes autorisés d'un modèle

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Réponse :

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "provider_data_share",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Disponibilité des modèles et conservation des données

Chaque modèle indique les modes de rétention qu'il autoriseallowed_modes. Si votre mode effectif ne figure pas dans celui d'un modèleallowed_modes, celui-ci apparaîtra tel qu'il figure status: "unavailable" dans la liste des modèles et les demandes qui lui sont adressées seront bloquées.

Exemple : Claude Fable 5 et Claude Mythos 5 nécessitent le partage des données du fournisseur ()allowed_modes: ["provider_data_share"]. Les clients doivent définir explicitement leur mode de conservation des données sur provider_data_share avant de pouvoir invoquer ces modèles. Si votre mode effectif est none oudefault, ces modèles ne seront pas disponibles.

En configurantprovider_data_share, vous reconnaissez explicitement nous avoir demandé de conserver et de partager les données avec les fournisseurs de modèles conformément à leurs exigences. Il est nécessaire pour accéder à certains modèles. Consultez la page de détection des abus et les conditions de service AWS.

Réponse lorsqu'un modèle n'est pas disponible en raison d'une politique de rétention :

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Comment s'inscrire

Pour activer Claude Fable 5 et Claude Mythos 5 pour votre compte :

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Ou au niveau du projet (si vous souhaitez limiter le partage des données des fournisseurs à un projet spécifique) :

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Accès zéro à la conservation des données (ZDR)

Certains modèles nécessitent la conservation des données pour des raisons de sécurité et de prévention des abus. Si votre organisation n'exige aucune conservation des données pour des raisons de conformité et que vous devez accéder à ces modèles, contactez votre responsable de AWS compte pour discuter de l'éligibilité. L'accès au ZDR est évalué par compte et par modèle en coordination avec le fournisseur du modèle.

Les comptes approuvés pour le ZDR sur un modèle spécifique seront "none" inclus dans ceux de allowed_modes ce modèle.

Appliquer la politique de rétention avec IAM

Vous pouvez appliquer une politique de conservation des données au sein de votre organisation à l'aide de politiques IAM ou de politiques de contrôle des services (SCP). Les actions d'écriture publient une clé de bedrock-mantle:DataRetentionMode condition qui vous permet de limiter les modes pouvant être définis.

Exemple de SCP : aucune rétention de données n'est requise dans l'ensemble de l'organisation :

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Plan de contrôle Bedrock :

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Cela empêche tout membre de l'organisation de définir la conservation des données sur autre chose que de none garantir qu'aucune donnée d'inférence ne sera conservée.

Quelles données sont conservées et pendant combien de temps

Pour les modèles nécessitant provider_data_share (actuellement Claude Mythos 5 et Claude Fable 5) : les instructions et les réponses des utilisateurs sont partagées avec Anthropic et conservées jusqu'à 30 jours pour des raisons de confiance et de sécurité.

Pour les modèles en default mode : les données peuvent être conservées à des fins de détection des abus. Consultez la section Détection des abus sur Amazon Bedrock pour connaître les informations relatives à la conservation obligatoire. Pour une conservation au-delà de la détection des abus (par exemple, API store=true Responses avec), consultez la documentation et les conditions du modèle.

Si l'inférence entre régions est activée pour ces modèles, les entrées et sorties conservées sont stockées dans les régions de destination (c'est-à-dire la région où votre demande d'inférence est traitée).

Consultez les conditions d'utilisation d'Anthropic pour plus de détails sur le traitement des données spécifiques au modèle.

Référence des actions IAM