Semaine du 2 au 10 octobre 2026

Bref résumé des news 📰 de la semaine

Entre le lancement d'EmbeddingGemma 2 taillé pour la recherche multimodale 100 % locale et l'annonce de Gemini 4 Argon, Google DeepMind donne le ton cette semaine. Côté data et plateformes, BigQuery et Looker continue de négocier leur virage agentique, pendant que l'écosystème Google Cloud fait le plein d'optimisations d'infrastructure.

C'est parti pour le tour d'horizon des nouveautés marquantes de la semaine !

Data et IA 🧠

🚀 Google DeepMind lance EmbeddingGemma 2 : la recherche multimodale 100 % locale

Google DeepMind vient de sortir EmbeddingGemma 2, un modèle d’embeddings ultra-léger (740 millions de paramètres, basé sur Gemma 4) qui unifie pour la première fois texte, code, images, audio et vidéo dans un même espace vectoriel. Conçu pour tourner directement sur smartphone ou ordinateur portable, il permet d’effectuer des recherches croisées, comme retrouver un extrait vidéo via une note vocale, entièrement hors ligne et dans le respect de la vie privée.

Ce qu'il faut retenir :

• Ultra-léger et modulaire : il fonctionne dès 270M de paramètres pour le texte seul (~191 Mo de RAM sur un smartphone) avec des modules vision et audio activables au besoin, tout en réduisant l'empreinte de stockage jusqu'à 6 fois grâce aux embeddings Matryoshka.
• Idéal pour le RAG local : sa fenêtre de 8K tokens et ses excellentes performances (notamment sur le code et l'audio) en font le compagnon idéal de Gemma 4 pour bâtir des moteurs de recherche et des agents locaux sans dépendre du cloud.

Le modèle est d'ores et déjà disponible sous licence open source Apache 2.0 sur Hugging Face et Kaggle, prêt à l'emploi avec des outils comme LiteRT, llama.cpp, Ollama et Qdrant.

​

✨ Annonce de Gemini 4 Argon

Google DeepMind a annoncé Gemini 4 Argon, son nouveau modèle d'IA de pointe conçu pour le raisonnement approfondi sur des tâches complexes et de longue durée, notamment dans le génie logiciel, le travail d'entreprise (finance, droit) et la cybersécurité défensive.

Points clés et innovations techniques

• Capacité de sortie record : La limite de génération passe de 64 000 à 1 million de jetons (output tokens), permettant de résoudre des problèmes extrêmement denses en une seule passe.
• Tarifs de lancement (API) : 2 $ par million de jetons en entrée, 10 $ par million en sortie, et 95 % de réduction sur le cache d'entrée.
• Excellence sur les benchmarks :
  • N°1 en ingénierie logicielle (DeepSWE v1.1 à 77,9 %).
  • Leader sur les tâches économiques, financières et juridiques (Vals Index, AutomationBench à 51,3 %).
  • Performance de pointe en analyse visuelle et vidéo longue (LVBench à 91,7 %).

Impacts déjà observés chez Google

• Optimisation quantique : Amélioration de 40 % des performances de sous-routines quantiques en quelques minutes.
• Économie de mémoire : Optimisation autonome des centres de données Google, libérant plus de 300 Tio de mémoire (avec un objectif jusqu'à 1 Pio).
• Migration de code : Réécriture automatisée de code C/C++ vers Rust (ex. le décodeur vidéo libgav1 rendu 2,7 fois plus rapide, ou le noyau Fuchsia Zircon de plus de 800 000 lignes).

Cybersécurité défensive

• Le modèle est capable de détecter, vérifier et corriger des failles de manière autonome.
• Une version sans garde-fous de cybersécurité est fournie à des équipes et partenaires de confiance (programme Fairwind).
• Utilisé par Wiz (Scan for Good), il a permis de détecter une vulnérabilité critique touchant des logiciels hospitaliers à l'échelle mondiale.

Sécurité, alignement et déploiement

• Mesures de protection renforcées : Défense contre les attaques par injection indirecte de prompt (en tête du benchmark Gray Swan), prévention des risques NRBC et cyberattaques malveillantes.
• Surveillance du désalignement : Analyse continue du raisonnement interne (chain-of-thought) et exécution dans des environnements isolés et sécurisés (sandboxes).
• Disponibilité : Déploiement progressif, d'abord réservé aux testeurs de confiance et au gouvernement américain, avant une ouverture plus large aux développeurs (API payante) et aux abonnés Google AI Ultra.

On attend son déploiement dans Google Cloud avec impatience... Wait & see!

Gemini Enterprise & Gemini Enterprise Agent Platform

​Claude Haiku 5.5 arrive dans le Model Garden, tandis qu'Anthropic Claude Opus 5.5 et Claude Sonnet 5.5 peuvent être activés directement dans les paramètres d'outils de développement IA d'Antigravity (régions global, us, eu), avec facturation à l'usage et sélection des niveaux de réflexion (Thinking levels).

Pour la création et l'édition visuelle multimodale haute fidélité (1K à 4K), Gemini Nano Banana 2.1 passe en disponibilité générale (GA). Notons aussi l'arrivée en GA de Gemini 3.8 Flash dans la région de Singapour (sg) avec garantie de résidence des données au repos et traitement ML local. Côté licences, le mécanisme de dépassement de quota à l'usage (pay-as-you-go) s'étend désormais aux éditions Frontline, EDU et Marchés Émergents.

Pour le pilotage, les administrateurs peuvent désormais gérer finement les fonctionnalités Boost (GA) et Teamwork (Preview) d'Antigravity, tandis que le mode de requêtes fédérées s'appuie sur le protocole MCP (Model Context Protocol) pour interroger les sources analytiques en place sans duplication, couplé à Knowledge Catalog.

Concernant la correction de vulnérabilités, CodeMender se met à niveau (v0.12.0 et v0.13.0) : scan des fichiers cachés via --include-hidden, support des fichiers sources jusqu'à 2 MiB, protection interdisant à l'agent de toucher aux pipelines CI/CD hors périmètre, et déduplication accrue des constats.

Enfin, avis aux développeurs ℹ️: Google prépare la transition vers Antigravity et met fin à la vente des abonnements autonomes Gemini Code Assist.

BigQuery

Pour évaluer avec précision l'impact des décisions stratégiques, l'analytique conversationnelle supporte désormais en preview la fonction AI.CAUSAL_EFFECT qui quantifie les effets causaux sur des séries temporelles. La recherche sémantique fait un bond avec la mise à disposition générale (GA) du modèle multimodal et multilingue gemini-embedding-2, accessible au travers des fonctions AI.EMBED, AI.SIMILARITY et AI.GENERATE_EMBEDDING.

Sur le volet du stockage ouvert, les tables managées Iceberg et les tables externes Iceberg prennent désormais en charge les noms de colonnes flexibles par défaut (GA). Enfin, le Data Engineering Agent s'implante à Tokyo (avec Gemini 3.5 Flash) et passe à Gemini 3.7 Flash sur les endpoints multi-régionaux, parallèlement à la sortie en GA du SDK BigQuery pour Rust.

Looker

Virage agentique majeur pour la plateforme décisionnelle : en preview, les workflows agentiques conversationnels permettent de planifier des synthèses d'insights, visualisations et rapports PDF acheminés automatiquement par e-mail ou Slack via des workflows planifiés, avec possibilité d'investigation interactive en un clic. En parallèle, les Looker Data Apps (preview) introduisent des tableaux de bord sur canevas libre assemblés directement en langage naturel par vos agents de développement locaux (Cursor, Claude Code, Gemini CLI), tout en respectant la sémantique et la gouvernance LookML. Les thèmes personnalisés peuvent désormais s'appliquer aux Looks individuels, le nouvel outil Diagnose & Repair répare les dépôts Git LookML corrompus, et le Style Validator s'intègre aux pipelines CI. Les requêtes de démarrage (Starter questions) passent en GA, tandis que le catalogue de dialectes accueille ClickHouse 26+ et Dremio 26.0+ via Apache Arrow Flight SQL.

Model Armor

Le bouclier de sécurité IA renforce ses capacités de mitigation contre le prompt injection et le jailbreak sur les données en provenance de Workspace (documents, e-mails, pièces jointes). Ce filtrage renforcé est disponible sur les endpoints multi-régions us et eu dès lors que les modèles exploitent la version de filtre v3 ou ultérieure (incluant les alias Stable et Latest).

Knowledge Catalog

Les data products de Knowledge Catalog intègrent désormais en disponibilité générale (GA) les actifs provenant de Looker (Google Cloud core). Il devient possible de packager, gouverner et distribuer des dashboards, Looks, Explores et projets LookML au format de produits de données avec synchronisation des groupes Google et respect des stratégies IAM.

Produits Data en vrac... 📦

• Cloud SQL : Arrivée en preview des déploiements Blue-Green pour Cloud SQL for MySQL permettant des montées de version majeure (MySQL 8.0 vers 8.4) avec indisponibilité quasi nulle ; ajout d'un flag pour le tuning dynamique du pool InnoDB (innodb_cloudsql_managed_buffer_pool_tuneup_pct) ; et généralisation de la synchronisation en temps quasi-réel des schémas vers Knowledge Catalog pour MySQL comme pour PostgreSQL.
• Datastream : Support de la réplication des types géospatiaux SQL Server GEOMETRY et GEOGRAPHY vers BigQuery et le système de types unifiés.
• Réservation de stockage Hyperdisk (HPC & IA) : Disponibilité générale (GA) de l'inclusion d'un pool Hyperdisk lors des demandes de réservation de capacités pour les instances HPC Compute Engine H4D, les capacités GPU AI Hypercomputer et les nœuds Cluster Director.
• Roads Management Insights : Mise à jour impérative avant le 9 novembre 2026 des schémas Pub/Sub et BigQuery de trafic routier temps réel (passage à speed_reading_offsets en mètres, niveau TRAFFIC_JAM_HEAVY et horodatage compatible nativement BigQuery).
• Google Cloud Managed Service for Apache Kafka : Modification du format des adresses bootstrap et des URL de brokers pour les nouveaux clusters créés.
• Managed Service for Apache Spark : Possibilité de spécifier des noms de templates courts lors de la création de sessions serverless.
• Mainframe Connector : Version 5.21.0 déployée avec optimisation du débit lors des phases de transcodage et correction de la nullabilité des champs Avro.
• Anti Money Laundering AI : Déploiement d'une nouvelle version mineure de modèle (aml-commercial.default.v004.005.202609-000) pour les flux d'affaires commerciaux.
• Memorystore for Redis : Les snapshots RDB sont désormais activés par défaut lors de la création d'instances sur la console GCP (GA).

Autres produits ☁️

• Google Kubernetes Engine : Sortie en GA du sandboxing microVM avec GKE Sandbox (basé sur Kata Containers et Cloud Hypervisor) afin d'isoler au niveau matériel les agents IA et environnements multi-tenants non fiables. GA également pour les nœuds confidentiels Intel TDX sur machines c4-standard-*, et optimisation dynamique CPU combinant VPA et HPA en preview publique.
• Virtual Private Cloud (VPC) & Réseau : Prise en charge en preview des adresses IPv6 externes en Standard Tier sur les sous-réseaux VPC, Compute Engine et Cloud Load Balancing. VPC Flow Logs passe en GA la journalisation des connexions TCP pour VM et serverless, et Private Service Connect permet d'associer des adresses IP NAT additionnelles aux attachements de services pour accroître les plafonds de connexions concurrentes.
• VPC Service Controls : Disponibilité en preview des suggestions automatiques de remédiation pour générer des règles d'accès ciblées respectant le moindre privilège lors de rejets de périmètre.
• Compute Engine : GA de la synchronisation d'horloge de haute précision (< 1 ms) via chrony et ptp_kvm (configuration horaire VM), et réplication synchrone multi-zones par volumes Hyperdisk Balanced HA sur les VM Z3 (8 à 44 vCPUs).
• Cloud Run : Arrivée en preview de l'accès SSH interactif sécurisé sur les conteneurs et instances en cours d'exécution.
• Security Command Center : Export continu vers Pub/Sub et BigQuery des notifications de suppression d'alertes dues aux politiques de rétention des données.
• Google SecOps : Disponibilité officielle de modules Terraform et de bibliothèques clientes pour industrialiser le déploiement de règles, flux, tables de données et tableaux de bord Chronicle.
• Cloud Monitoring : Enregistrement groupé (bulk registration) des workloads et services découverts au sein d'App Hub en GA.
• Identity and Access Management : GA de la révocation immédiate des sessions actives et jetons courts pour les utilisateurs Workforce Identity Federation via gcloud CLI et API.
• Google Cloud CCaaS : Sortie de la version 6.19 et déploiement du « Warm transfers auto-resume » qui rétablit immédiatement la liaison audio bidirectionnelle entre l'usager et le nouvel agent dès que le premier agent quitte la communication.
• Guest Environment : Version 20260921.00 du guest agent intégrant en local l'extension d'actualisation de certificat pour les managed workload identities et une télémétrie cadencée à 15 minutes.
• Earth : Intégration expérimentale de prévisions météo à 15 jours (températures et précipitations) générées par IA et actualisées toutes les 6 heures directement sur le fond de planisphère.
• Google Distributed Cloud : Version 1.36.100-gke.144 disponible pour bare metal et VMware avec support de BGP en IPv6, bascule de plan de contrôle accélérée à 4s et compatibilité certifiée des partenaires de stockage.
• Apigee hybrid : Disponibilité du patch correctif de sécurité v1.14.9 pour les déploiements Helm.
• Network Intelligence Center : Prise en charge des pertes de paquets (*packet drops*) dans le Flow Analyzer pour cartographier précisément les points d'attrition réseau.
• App Optimize API : Preview d'un serveur distant conforme au protocole MCP.
• Cloud NAT : Prise en charge en GA de la translation NAT64 (IPv6 vers IPv4) sur les passerelles Private NAT.

À savoir... 🧐

Côté données et conformité, Sensitive Data Protection actualise son dictionnaire pour l'inspecteur PERSON_NAME (bascule définitive en stable dans 30 jours), et l'outil Artifact Guard avec intégration CI/CD dans Security Command Center sera définitivement arrêté le 30 octobre 2026.

Looker active par défaut son interface moderne (Modern User Interface) ainsi que le mode conversationnel « Fast » (qui interroge directement le LookML sans générer d'étapes de raisonnement intermédiaires), tout en étendant son catalogue de visualisations modernes (cartes géographiques, nuages de mots, donuts). ⚠️ Attention également à deux changements cassants (Breaking changes) sous Looker : durcissement de la validation des URL TopoJSON personnalisées sous Google Maps et restriction du self-service modeling aux seuls jeux de modèles octroyés par le rôle de l'utilisateur.

Côté bases de données, Cloud SQL élève considérablement ses plafonds de connexions concurrentes sous Private Service Connect (jusqu'à 129 024 sur PostgreSQL et 100 000 sur MySQL pour les machines de 16 vCPUs et plus), et MySQL 8.0.46 s'impose comme la version mineure par défaut pour les nouvelles instances Cloud SQL MySQL 8.0.

Google Kubernetes Engine déploie sa vague de patchs 2026-R43 (la version 1.36.4-gke.1391002 devient le standard de création), alerte sur la dépréciation définitive d'Identity Service for GKE dès la version 1.37 (migration requise vers Workforce Identity Federation), et rappelle que le passage par défaut à CoreDNS renvoie désormais NXDOMAIN lors de requêtes Pod IP non conformes ciblant un namespace inexistant.

⛔ Alerte opérationnelle GKE : les administrateurs devront veiller à ne pas faire tourner le pilote CSI FUSE Cloud Storage sur des nœuds Linux anciens (< 6.12.67 sous COS ou < 6.13 sous Ubuntu) avec un master 1.36.3+, sous peine de crash en boucle des pods DaemonSet.

Notons enfin une mise à jour régressive majeure sur le Marketplace Google SecOps pour le connecteur Gitsync v53.0 (qui exige une migration manuelle de branche et un ré-export de vos contenus), des correctifs de vulnérabilités critiques (CVE) sur Container-Optimized OS, etcd sous Google Distributed Cloud, et la pré-installation des pilotes CUDA pour les GPU pré-Turing (V100) au sein d'Agent Platform Workbench.

Excellente semaine et bon déploiement à tous ! 😉