Semaine du 18 au 25 septembre 2026

Bref résumé des news 📰 de la semaine

Google Cloud renforce ENFIN son outillage FinOps avec l'arrivée très attendue des Spend Caps, permettant de couper net la consommation sur les API IA et Cloud Run en cas de dépassement de budget. Côté intelligence artificielle, l'écosystème franchit un cap avec la disponibilité générale de Gemini 3.8 Live (et ses avatars interactifs), l'élargissement du catalogue Model Garden (Muse Spark 1.3, Claude Opus 5.5, Grok 4.6) et la montée en puissance des architectures agentiques modulaires via le protocole A2A. Enfin, l'infrastructure data optimise ses coûts et ses performances grâce au cross-cloud caching de BigQuery, au cache vectoriel sur AlloyDB et à l'automatisation complète de Dataform par des agents via MCP. Let's-a go! 🍄

Le coin de l'architecte 📐

🛡️ FinOps : Fini les mauvaises surprises avec les Spend Caps Google Cloud

On ne l'attendait plus... Voici LA feature qui permet vraiment de faire du FinOps, j'ai nommé les Spend Caps (preview). Contrairement aux alertes de budget classiques qui se contentent de prévenir une fois la facture dépassée, les Spend Caps permettent de couper net le trafic pour éviter les mauvaises surprises, particulièrement fréquentes avec les LLM et API IA.

​

Ce qu'il faut retenir :

• Coupure automatique : Le service est suspendu dès que 100 % du plafond mensuel est atteint (avec alertes intermédiaires à 50 % et 80 %).
• Périmètre ciblé : La règle s'applique par projet et par service éligible (notamment l'API Gemini, Vertex AI / Agent Platform et Cloud Run, d'autres services viendront enrichir cette fonctionnalité dans le futur).
• Comportement : Une fois le seuil franchi, les requêtes entrantes échouent en erreur jusqu'au mois suivant, sauf réactivation manuelle dans la console.
• Bonne pratique : Prévoyez une marge : la latence de consolidation des métriques (quelques minutes) peut entraîner un léger dépassement résiduel avant la coupure effective.

​Documentation Google Cloud Spend Caps.

Data et IA 🧠

Gemini Enterprise Agent Platform

L'offre de modèles s'élargit : on découvre en Preview le modèle de raisonnement Muse Spark 1.3 de Meta, spécifiquement entraîné pour les workflows agentiques et la génération de code, intégrant nativement le protocole MCP et une fenêtre de contexte de 1M de tokens.

Côté temps réel, Gemini 3.8 Live passe en disponibilité générale (GA) avec des gains tangibles sur la latence audio, la qualité vocale et l'orchestration multi-agents. Enfin, le catalogue Model Garden accueille Claude Opus 5.5 d'Anthropic, tandis que Grok 4.6 de xAI devient disponible pour la production sur les endpoints globaux et US.

Annonce qui suit la précédente : Gemini 3.8 Live avec Live Avatar est officiellement disponible (GA) (endpoints US et UE).

• Fonctionnalités clés :
  • Avatars vidéo interactifs : Synchronisation labiale en temps réel pour le web, le mobile et les bornes interactives (avatars personnalisés soumis à validation/liste blanche).
  • Interactions temps réel et multimodales : Dialogue fluide speech-to-speech gérant les interruptions, compréhension visuelle simultanée (flux vidéo/caméra ou partage d'écran), et support de 97 langues avec détection automatique.
  • Exécution d'outils en arrière-plan : Appels d'API et exécution de tâches sans interrompre le fil de la conversation.
  • Sécurité et conformité : Intégration de filigranes imperceptibles SynthID sur les flux audio/vidéo générés, gouvernance stricte des données et débit provisionné disponible.

Pour finir, un article sorti récemment donne les bonnes pratiques pour le fine-tuning par renforcement (RLFT) pour Gemini. Plutôt que d'annoter des milliers d'exemples à la main, vous pouvez désormais adapter les modèles Gemini en définissant simplement une fonction de récompense en code : l'infrastructure et la boucle d'apprentissage sont entièrement gérées par Google.

Cette approche excelle là où l'entraînement supervisé classique (SFT) plafonne, en particulier sur les tâches difficiles à démontrer mais faciles à vérifier comme la génération de requêtes SQL testées en direct, l'extraction de données sur des factures complexes ou le rendu visuel de slides en HTML. La clé du succès repose sur une fonction de récompense robuste face au contournement (reward hacking) et l'amplification des réussites ponctuelles du modèle, avec la possibilité d'enchaîner une phase d'amorce SFT suivie du RLFT pour maximiser la fiabilité en production.

Gemini Enterprise

Le modèle Gemini 3.8 Flash est désormais activé par défaut en GA dans l'application web pour les régions global, us et eu. Sur le volet intégration de données, le connecteur D&B Risk Analytics arrive en GA pour exécuter des vérifications de conformité et de risque tiers en langage naturel, rejoint en Preview publique par le connecteur DirectBooker ainsi que de nouvelles actions d'entreprise. Pratique pour la gestion du cycle de vie des projets internes : les administrateurs peuvent à présent transférer la propriété des agents partagés créés par les collaborateurs (comptes Google ou identités WIF) sans rompre leur configuration.

BigQuery

La convergence avec les agents se concrétise : vous pouvez dès à présent publier un data agent BigQuery dans Gemini Enterprise via l'Agent Registry sans avoir à manipuler de jetons OAuth ou de cartes JSON A2A complexes (disponible en Preview avec un Agent Gateway régional configuré). Les fonctions d'IA générative SQL supportent désormais le modèle gemini-3.8-flash. Par ailleurs, l'expérience utilisateur dans BigQuery Studio gagne deux améliorations pratiques en GA : la possibilité de consulter un historique court des exécutions récentes directement dans l'onglet des résultats (y compris pour les requêtes multi-instructions), et le gel des numéros de lignes à gauche lors du scroll horizontal.

On a également le lancement en preview du cross-cloud caching et les connexions inter-cloud pour son offre Lakehouse.

• Le principe : BigQuery stocke localement en cache uniquement les blocs de colonnes nécessaires (fichiers Parquet/Iceberg) issus d'AWS S3 ou d'Azure ADLS, sans transférer des fichiers entiers.
• Le gain : jusqu’à 95 % de trafic réseau en moins. Moins de 5 % des données traitées transitent réellement entre les clouds grâce au cache et à la compression native.
• La sécurité : vérification de la fraîcheur des données à la source avant chaque lecture, chiffrement par défaut et isolation stricte par région/projet.
• L’ouverture : prise en charge des catalogues Iceberg (Unity, Glue, Snowflake) mais aussi des fichiers bruts distants (CSV, JSON, Parquet).

L'analytique et les agents IA accèdent ainsi aux données dispersées sans duplication de stockage ni factures de transfert prohibitives.

CX Agent Studio

Le studio conversationnel franchit une étape importante avec le passage en GA de la fonctionnalité Agent as a tool, permettant d'appeler un agent comme un outil modulaire. On note également l'apparition d'un modèle composite pour réduire les coûts d'inférence des agents vocaux, des agents superviseurs pour surveiller les interactions en direct, et l'implémentation des outils basés sur le protocole agent-to-agent (A2A). Côté diffusion multicanale, les déploiements directs sur WhatsApp et Instagram ainsi que l'option SecureCo font leur entrée.

AlloyDB

Optimisation bienvenue pour les architectures RAG et les bases vectorielles : le moteur en colonnes (Columnar Engine) peut désormais servir de cache mémoire dédié à la lecture pour les index vectoriels HNSW en GA. Ce mécanisme permet d'accélérer les requêtes vectorielles tout en augmentant drastiquement le débit de requêtes par seconde (QPS) sur les index volumineux.

Document AI

La brique de traitement documentaire accueille en Preview une nouvelle version de son Custom Extractor motorisée par Gemini 3.1 Flash Lite (pretrained-foundation-model-v3.1-lite-2026-07-15), compatible avec le fine-tuning sur les régions US et EU. En parallèle, le Gemini layout parser s'aligne également avec l'arrivée d'une version basée sur le modèle 3.1-lite en Preview.

Dataform

Le serveur distant Model Context Protocol (MCP) pour Dataform est désormais disponible pour tous (GA). Il devient possible d'utiliser le serveur MCP Dataform pour laisser des agents d'IA naviguer dans vos espaces de développement, modifier du code de pipeline SQLX, ajuster les configurations de dépôts et exécuter des opérations Git (création de branches, commit, push) de façon autonome.

Model Armor

La couche de sécurité pour LLM étend son empreinte géographique : les filtres de détection de jailbreak, d'injection de prompt et d'IA responsable sont désormais activables à Melbourne (australia-southeast2) avec garantie de résidence des données. Côté cycle de vie, la version v4 devient le filtre par défaut de l'alias Latest, tandis que la v3 est promue sur l'alias Stable.

Produits Data en vrac... 📦

• Looker : Introduction d'une protection contre l'épuisement des connexions par long polling, d'un avertissement d'autorisation OAuth pour les connexions aux bases de données, et de l'aperçu des filtres directement positionnés sur les tuiles de tableaux de bord.
• Knowledge Catalog : Les data products permettent de définir un rôle IAM par défaut appliqué à l'ensemble des données packagées, et le statut des permissions des assets (Applied, Failed, Unsupported) est désormais explicite (en savoir plus).
• Bigtable : L'interface de la console et Bigtable Studio supportent désormais nativement la gestion des schémas Protobuf (schema bundles) en GA.
• Storage Transfer Service : Possibilité de filtrer les objets sources issus d'Amazon S3 ou Azure Blob à l'aide de motifs glob (wildcards * et ?) et selon leur classe de stockage S3.
• Data Studio : Ajout de la connectivité aux bases PostgreSQL via IP privée (Cloud SQL), de la personnalisation de style en bloc pour les graphiques, et de plus d'une quinzaine de nouveaux connecteurs partenaires (Salesforce, Meta Ads, Bing Ads, etc.).
• Earth Engine : Les filtres logiques ee.Filter.and() et or() acceptent désormais des listes dynamiques (ee.List), et le catalogue s'enrichit de nouvelles collections d'observation spatiale, dont l'indice de biodiversité CSIRO BHI v4.
• Spanner : Prise en charge de la paramétrisation automatique des valeurs littérales SQL pour les requêtes CRUD (lookups d'index et de clés primaires), améliorant la réutilisation des plans d'exécution et réduisant la consommation CPU.
• Agent Platform Workbench : Les erreurs JavaScript et exceptions console générées dans JupyterLab sont à présent systématiquement transmises au backend pour être analysées dans Cloud Logging.

Autres produits ☁️

• API Keys API : Mise à disposition en Preview d'un serveur distant MCP pour les clés API, permettant aux agents IA d'inspecter, créer et restreindre le cycle de vie de vos clés de projet.
• Compute Engine, Confidential VM & SAP : Disponibilité générale des monstres de calcul de la série X5 (jusqu'à 48 To de RAM en bare metal sous processeur Intel Granite Rapids), certifiés pour les charges SAP HANA et SAP NetWeaver. Compute Engine intègre aussi en Preview une corbeille pour snapshots conservant les éléments supprimés pendant 3 jours. Enfin, Confidential VM passe en GA le support d'Intel TDX sur les types de machines c4-standard-*.
• Google Kubernetes Engine (GKE) & GDC : Lancement en Preview (sur liste blanche) d'ambient networking sur GKE pour déployer un maillage de services L4 sans sidecar via Dataplane V2 et Gateway API. Les clusters GKE Standard supportent désormais jusqu'à 512 pods par nœud (avec bloc CIDR /22). Mise à jour de Google Distributed Cloud (bare metal et VMware) en version 1.35.500-gke.142.
• Réseau & Équilibrage de charge : Cloud Load Balancing passe en GA la gestion d'identité de charge de travail pour le mTLS backend sur les ALBs. Service Extensions est GA pour les plugins de routage et de trafic sur les Load Balancers applicatifs régionaux. Cloud NGFW Enterprise s'interface en Preview avec les ALBs internes inter-régions. Côté diagnostic, Connectivity Tests prend en charge les règles de pare-feu basées sur Google Threat Intelligence. Enfin, Certificate Manager permet d'associer des tags dès la création des ressources (Preview).
• Sécurité & Gestion des accès : Cloud KMS permet la migration de clés externes EKM sans interruption applicative (Preview). Google SecOps enrichit directement les logs avec le GCP Organization ID et ajoute des panneaux latéraux redimensionnables pour le triage des alertes et dossiers d'enquête. Côté IAM et Access Context Manager, la synchronisation SCIM et les sessions prolongées (ESL) arrivent en Preview pour les flux d'authentification OAuth vers Looker. Cloud Asset Inventory s'ouvre aux ressources Migration Center.
• Cloud SQL : Les nouvelles configurations de machines C4 équipées d'Intel Xeon débarquent dans 8 régions pour les éditions Enterprise Plus de Cloud SQL (PostgreSQL, MySQL et SQL Server).
• Apigee : Apigee API hub propose désormais le lien bidirectionnel entre spécifications et déploiements en GA, ainsi que deux plugins en Preview pour synchroniser les métadonnées depuis AWS API Gateway et Azure API Management. Déploiement du correctif v1.15.8 pour Apigee hybrid et de mises à jour de maintenance pour Apigee X.
• Observabilité & Outillage : Cloud Trace génère automatiquement des traces sur les opérations tools/call pour vous aider à auditer les appels de serveurs MCP distants (IAM, Org Policy, SCC, Spanner, etc.). Les commandes CLI gcloud observability passent en GA et l'Observability API devient configurable via Terraform. Cluster Director permet de choisir la classe Rapid de Cloud Storage pour les charges IA/ML. Cloud Workstations passe sous conformité HIPAA BAA et propose des endpoints régionaux en GA. Config Connector passe en version 1.157.0 (nouvelles ressources alpha pour AI Platform, API Hub, Workbench et Redis Cluster).
• Productivité, Cartographie & CCaaS : L'automatisation dans Google Workspace Studio devient GA avec des déclencheurs personnalisés (triggers). Chat API autorise la restriction de visibilité des membres d'un salon. Navigation SDK for iOS publie sa version 11.2.0 avec préchargement de tuiles en basse connectivité et réglages dynamiques de caméra. Google Cloud CCaaS publie sa version 6.15 (retrait d'un utilisateur de toutes les équipes en un clic, nouvelles tuiles de suivi en temps réel des appels planifiés et prise en charge du français canadien). Enfin, Memorystore for Valkey supporte officiellement Valkey 9.1 ainsi que l'authentification par token en GA, et Cloud Scheduler s'étend dans trois nouvelles régions (Delhi, Turin, Toronto).

A savoir... 🧐

Côté coulisses et maintenance, la vigilance est de mise sur le matériel : ⚠️ les GPU NVIDIA Tesla P100 sont désormais éteints et en fin de support ferme depuis le 15 septembre, tandis que la fin de vie des Tesla T4 et P4 est programmée pour août 2027 (privilégiez les instances G2 / L4 ou G4 pour vos transitions). Côté données, le connecteur Data Studio pour MySQL 5.6 et 5.7 cessera de fonctionner après février 2027.

Attention aux changements de comportement d'infrastructure : Developer Connect n'active plus automatiquement l'API Secret Manager ; il est désormais nécessaire de l'activer explicitement dans votre projet pour établir vos connexions aux dépôts Git. Côté gouvernance d'API, Apigee hybrid a publié un erratum : la limite stricte de base paths est bien de 6 000 par organisation (le chiffre de 3 000 est une recommandation de dimensionnement par environnement). Security Command Center nettoie la nomenclature de son module AI Protection en abandonnant le préfixe VERTEX_1P_ au profit de détections normalisées comme TUNED_MODEL_DETECTED.

ℹ️ Pour les développeurs IA, notez la sortie majeure du package Python de l'Agent Platform (v2.0.1), qui sépare ses namespaces de l'ancien SDK Vertex AI pour basculer vers le Google Gen AI SDK. L'outil d'analyse de code CodeMender (v0.9.0) gagne quant à lui des rapports HTML interactifs et s'ouvre à Rust, C#, PHP, Ruby et Kotlin. Enfin, une vague massive de correctifs de vulnérabilités a été déployée cette semaine, couvrant les images Container-Optimized OS de GKE, de nombreuses CVEs sur les composants Cloud Service Mesh et Apigee (notamment sur apigee-runtime et l'adaptateur Prometheus), sans oublier une trentaine de correctifs de routage, de synchronisation audio et de fiabilisation des métriques sur CCaaS.

Bonne semaine et bon déploiement à tous ! 😊