Construire un agent IA qui respecte les permissions des utilisateurs avec AWS