Semaine du 25 septembre au 2 octobre 2026

Bref résumé des news 📰 de la semaine

L'écosystème GCP continue de proposer des solutions pour structurer ses agents en entreprise, avec notamment le passage en GA du Data Agent Kit et la fédération de requêtes dans Gemini Enterprise. Entre l'ouverture du Model Garden à des modèles tiers majeurs (Claude Sonnet 5.5, Grok 4.7), les flux temps réel de BigQuery sur Iceberg et des outils d'observabilité renforcés sur Looker et Apigee, l'accent est mis sur la gouvernance, le contrôle des coûts et l'industrialisation concrète de vos cas d'usage IA.

Data et IA 🧠

Data Agent Kit

​Data Agent Kit passe GA : l'outil permet de connecter les assistants de code (Claude Code, Cursor, VS Code, Codex, Antigravity) aux services data de GCP via MCP. L'agent accède directement au contexte réel de votre environnement pour écrire, tester et optimiser vos requêtes et pipelines.

Cette version GA apporte plusieurs nouveautés :

• Nouveaux services supportés : intégration de BigQuery Graph (modélisation et requêtes GQL), Bigtable (conception des clés de lignes) et Apache Spark serverless sur les tables Iceberg (avec fédération AWS Glue et Databricks).
• Pipelines et orchestration : génération de modèles dbt/Dataform et diagnostic automatisé des erreurs dans Apache Airflow.
• Sécurité et coûts : respect strict des droits IAM de l'utilisateur, exécution de dry runs pour éviter les requêtes BigQuery hors de prix, et installation en un clic via extension IDE ou CLI.

Gemini Enterprise Agent Platform

Le catalogue s'enrichit sensiblement avec l'arrivée dans le Model Garden de Grok 4.7 (xAI) en Preview et de Claude Sonnet 5.5 (Anthropic). Côté capacités vocales 🎤, les nouveaux modèles Gemini 3.8 Flash TTS et Gemini 3.8 Flash-Lite TTS débarquent en Preview globale avec la prise en charge du balisage vocal, du streaming, du voice design et de la réplication de voix.

Pour les architectures agentiques en production, Agent Gateway s'intègre en Preview avec Cloud Trace pour offrir un traçage distribué de bout en bout des requêtes transitant par les outils et serveurs MCP. L'API App Topology passe en disponibilité générale avec un constructeur visuel de requêtes pour cartographier les interactions et dépendances de vos agents. Enfin, vous pouvez désormais configurer des messages de refus personnalisés sur les politiques de gouvernance sémantique, isoler ces politiques sous un périmètre VPC Service Controls, exploiter l'Interactions API sur les modèles Gemini 3, ou encore restructurer vos provisioned throughput directement depuis la console.

Gemini Enterprise

Le mode de requêtes fédérées arrive en Preview sur les connecteurs Data Cloud pour AlloyDB for PostgreSQL, BigQuery, Cloud SQL et Spanner. Ce mode s'appuie sur le protocole MCP et l'identité de chaque utilisateur pour exécuter des requêtes à la source, sans copie ni indexation intermédiaire. L'intégration conjointe avec Knowledge Catalog injecte automatiquement les métadonnées et le contexte métier dans l'assistant.

On note également l'arrivée en Preview de nouveaux data stores tiers vers D&B Finance Analytics, Omni Analytics et Zapier, ainsi que de nouvelles actions d'automatisation pour Microsoft Outlook (envoi, pièces jointes, déplacement de messages). Côté modèles, Gemini 3.8 Flash devient le moteur par défaut d'AlphaEvolve (modèles supportés), et les administrateurs disposent désormais d'un contrôle d'accès IAM granulaire au niveau de chaque application et data store (politiques IAM apps et stores).

BigQuery

La prise en charge des tables gérées Apache Iceberg franchit une étape : les continuous queries peuvent désormais y écrire en continu via une instruction INSERT DML, créant un pont temps réel direct entre le moteur BigQuery et vos architectures lakehouse ouvertes.

Pour les développeurs et ingénieurs data, le SDK Rust officiel est désormais GA, tout comme le serveur BigQuery Data Transfer Service MCP. Le Data Engineering Agent supporte à présent le modèle gemini-3.7-flash et s'associe aux pipelines BigQuery pour documenter sémantiquement les assets et alimenter les scorecards de qualité dans Knowledge Catalog (enrichissement des pipelines).

Côté requêtage, la fonction AI.KEY_DRIVERS passe en GA pour isoler statistiquement les facteurs expliquant la variation d'une métrique, la fonction OBJ.LIST permet d'analyser des fichiers non structurés dans Cloud Storage sans table objet persistante, et l'interface de conversation sur graphes (chatting with graphs) est désormais GA.

Concernant l'exploitation, notez l'arrivée de la console centrale Security center (GA), l'affichage des étapes DML et export (plans d'exécution) dans les query plans, l'enrichissement de l'explorateur de jobs (groupements et graphiques chronologiques en GA) et le suivi des basculements de reprise d'activité via la vue FAILOVER_HISTORY (Preview).

Looker

Le suivi opérationnel des agents s'améliore : les métriques d'engagement utilisateur et d'estimation de consommation de jetons sont désormais GA via l'onglet Token usage du tableau de bord Conversational Analytics (instances Looker 26.16+). Cet écran inclut une visualisation quotidienne de la charge en tokens et prend en charge les agents de données publiés vers Gemini Enterprise (disponible en Preview sur Looker core).

Model Armor

Afin d'éviter les blocages intempestifs sur vos applications IA, des règles d'exclusion spécifiques aux profils de filtrage (templates) font leur apparition en Preview. Elles permettent de définir des listes d'exclusion par dictionnaires de mots-clés ou expressions régulières pour mitiger les faux positifs lors de la détection de prompt injections, de jailbreaks et sur les filtres de sécurité.

API Gateway & Apigee API hub

API Gateway s'adapte aux modèles génératifs en introduisant le support du streaming en Preview publique (streaming pour LLM) via SSE, WebSockets, HTTP/2 ou gRPC bidirectionnel, sans mise en mémoire tampon. De plus, la découverte des méthodes d'outils du protocole MCP (tools/list) peut désormais être directement sécurisée par clé API.

Apigee API hub introduit dans API insights deux tableaux de bord dédiés (API insights dashboards) : un tableau AI performance (latence des modèles, suivi des volumes de tokens par fournisseur) et un tableau Tool performance (mesure du débit, de la latence et de la taille des charges utiles de vos serveurs et outils MCP).

Produits Data en vrac... 📦

• Memorystore for Valkey : déploiement et configuration des instances désormais disponibles en GA via App Design Center.
• Dataform : support en GA de l'enrichissement automatique de métadonnées et scorecards qualité avec Knowledge Catalog (métadonnées Knowledge Catalog) et authentification par identifiants utilisateur pour la planification des workflows.
• Datastream : exécution de chargements initiaux partiels (partial backfill) via une clause SQL WHERE sur SQL Server, Spanner, Oracle, PostgreSQL et MySQL.
• Cloud SQL for PostgreSQL : extension pgAudit mise à jour pour masquer les chaînes littérales sensibles (mots de passe, tokens) dans les journaux d'audit.
• Pub/Sub : génération assistée par Gemini Enterprise du code des transformations à message unique (UDF SMT).
• Agent Platform Workbench : redirection automatique des erreurs console et rejets d'erreurs JupyterLab vers Cloud Logging, et mise à jour de CodeMender (v0.11.0).
• Earth Engine : intégration du jeu de données USFS TreeMap 2023-1, export des métadonnées vers GeoTIFF et validation amont des projections WGS84 et Virtual COG.
• API Keys API : mise à disposition d'un serveur distant MCP en Preview pour administrer programmatiquement le cycle de vie de ses clés d'API depuis une application d'IA.

Autres produits ☁️

• Cloud Product Registry API : disponibilité générale (Cloud Product Registry overview) de cette nouvelle API authoritative exposant la hiérarchie officielle des produits Google Cloud (Suites, Logical Products, Variants), accessible en REST et via une interface MCP dédiée.
• Cloud Tasks : passage en GA de la définition des paramètres de retry au niveau individuel de la tâche (outrepassant la file d'attente), ainsi que de la création et suppression de tâches par lots (batch tasks).
• VPC Service Controls : disponibilité générale de l'adhésion des dossiers de hiérarchie au sein des périmètres de sécurité (périmètres avec dossiers, configuration) et intégration des dossiers et organisations dans les règles d'entrée et sortie. Support en Preview de Universal Ledger.
• Compute Engine : GA du préavis de préemption allongé à 120 secondes sur les Spot VMs, du chiffrement CMEK indépendant pour les snapshots (chiffrement de snapshot), du support d'Hyperdisk Throughput sur la série C4D, et de la visibilité sur la proximité physique de l'hôte (topologie d'instance). Sortie des instances géantes X5 dotées de 48 To de mémoire pour SAP HANA et de la gestion de versions d'API par date (versioning d'API).
• Google Kubernetes Engine : arrivée en Preview de l'optimisation conjointe VPA et HPA pour le dimensionnement CPU, application automatique des labels de protection sur les nœuds TPU, support des machines Z4D, et augmentation de la limite à 512 Pods par nœud (/22 CIDR) sur les clusters Standard.
• Cloud Run : prise en charge des URLs personnalisées directes (de type nom.cloud.run) sans configuration DNS en Preview, et GA des contrôles de mise à l'échelle basés sur des cibles CPU ou de concurrence.
• Cloud Storage & Storage Transfer Service : calcul et vérification automatique des sommes de contrôle activés par défaut dans les SDK clients de Cloud Storage, et transfert multi-conteneurs Azure en un seul job via Storage Transfer Service.
• Réseau & Connectivité : hausse du quota de taille des URL maps sur Cloud Load Balancing à 1 Mo en GA (quotas URL map) et support IPv6 sur les Zonal NEGs (Preview). Cloud NAT passe en GA la passerelle NAT64 (IPv6 vers IPv4) et introduit les règles source-based en Preview. Network Connectivity Center officialise Partner Cross-Cloud Interconnect pour AWS en GA et ouvre le transfert site-à-site en Pologne.
• Sécurité & Observabilité : Security Command Center corrèle ses alertes avec les données sensibles via Sensitive Data Protection et détecte les combinaisons toxiques de moteurs de raisonnement (toxic combinations). Cloud Monitoring passe sa vue de topologie applicative en GA, tandis que Network Services Monitoring entre en Preview. Autorisation par compte de service disponible sur les webhooks de Secure Source Manager, et extension des droits de lecture du rôle restreint sur Google SecOps (RBAC SecOps).
• Google Workspace APIs : les API de Google Docs, Google Sheets et Google Slides officialisent la gestion programmatique de leurs commentaires (et suggestions pour Docs) en GA, tout en déployant leurs serveurs MCP en Developer Preview. Google Chat prend en charge les onglets App Home pour ses add-ons.
• Google Cloud CCaaS : sortie du Headless Mobile SDK v3 (Android & iOS) pour intégrer les flux voix/chat tout en personnalisant entièrement l'UI, reprise automatique audio des correspondants lors des warm transfers dès la fin de consultation, et nouveaux tableaux de bord pour les rappels programmés.
• Autres services : gestion des datastores Cassandra externes sur Apigee hybrid v1.17.1, disponibilité des endpoints asynchrones volumineux pour Route Optimization API, gestion des licences BYOL sur Google Cloud VMware Engine, déclencheurs directs Firebase Authentication sur Eventarc (Preview), gestion Slurm fine sur Cluster Director et intégration Jetpack Compose sur Places SDK.

A savoir... 🧐

Plusieurs avis de sécurité, changements d'impact et échéances de fin de vie :

• Backup and DR : Avis majeur de dépréciation pour la gestion des sauvegardes via l'ancienne console d'appliance. La fin de prise en charge des nouvelles sauvegardes est fixée au 30 septembre 2027, et le support des restaurations standard cessera le 31 mars 2028 (détails de dépréciation).
• Cloud Service Mesh : Dépréciation confirmée du plan de contrôle in-cluster et managé ISTIOD sur Google Kubernetes Engine avec fin de support ferme au 1er mars 2028, imposant une modernisation vers TRAFFIC_DIRECTOR sous peine d'interruption des sidecars applicatifs.
• Cloud SQL : Durcissement de sécurité immédiat ➡️ le privilège cloudsql.instances.export a été retiré des rôles prédéfinis roles/cloudsql.viewer, roles/reader et roles/viewer. Utilisez le rôle Éditeur ou un rôle personnalisé pour vos exports.
• Cloud Logging & Monitoring : Les anciens agents legacy (Monitoring et Logging) atteignent officiellement leur fin de vie (aucun correctif futur). Par ailleurs, l'écriture de logs directement rattachés à des comptes de facturation est désormais réservée aux services natifs de la plateforme.
• Google Kubernetes Engine & FUSE : Attention lors du déploiement des versions R42 : les clusters exécutant le plan de contrôle en 1.36.3-gke.1244000+ provoquent le crash du DaemonSet CSI Storage FUSE sur les pools de nœuds dont le noyau est plus ancien que 6.12.67 (COS) ou 6.13 (Ubuntu). Une mise à niveau des nœuds COS (ou le maintien temporaire d'un master antérieur) est requise.
• Apigee hybrid (v1.17.1) : Le rôle Kubernetes de l'opérateur (apigee-manager-role) requiert désormais la permission sur la ressource endpoints du groupe core. Si vous gérez vos RBAC manuellement en dehors des Helm charts, ce droit doit être ajouté avant la mise à jour. Des correctifs sur Cassandra et Prometheus corrigent également de multiples vulnérabilités (CVEs).
• Places & Navigation SDK Mobile : Ruptures majeures à anticiper. Le Navigation SDK Android 8.0.0 passe au niveau d'API 37 (Android 17, imposant la déclaration de géolocalisation sur le Play Console), requiert AGP 9.0.1 / Gradle 9.1.0 et supprime showTrafficLights. Côté Places SDK Android, les méthodes historiques findCurrentPlace, fetchPlace et les fragments AutocompleteFragment sont définitivement supprimés au profit du Places UI Kit.
• Application Integration : Publication de trois bulletins de sécurité relatifs aux autorisations de tâches (GCP-2026-064), au composant Email Task (GCP-2026-066) et à la désérialisation sur la tâche JavaScript (GCP-2026-065).
• App Engine : Blocage réseau définitif de toutes les connexions chiffrées basées sur TLS ≤ 1.1 sur les environnements standard et flexibles.

Une semaine particulièrement représentative de la direction prise par GCP : rapprocher le contexte opérationnel des grands modèles tout en standardisant les couches de transport et d'outillage via le protocole MCP. Très bonne semaine à tous ! 🙋‍♂️