Semaine du 07 Mars au 15 Mars 2026

Bref résumé des news 📰 de la semaine

Cette semaine est marquée par de nouvelles features de BigQuery, qui introduit des heatmaps pour le débogage et une analyse conversationnelle étendue aux fichiers non structurés (PDF, images). L'écosystème s'ouvre davantage avec l'arrivée des modèles Gemini 3.1 Pro et 3.0 Flash directement dans vos IDE (VS Code, IntelliJ), tandis que Vertex AI permet désormais d'évaluer nativement des modèles tiers comme Llama ou Anthropic. Enfin, la sécurité de Looker se renforce et Spanner optimise ses performances transactionnelles grâce au mode de concurrence optimiste. Bonne lecture !

Data et IA 🧠

BigQuery

Grosse semaine pour BigQuery : vous pouvez désormais déboguer et comprendre les performances de vos requêtes plus facilement grâce à une cartographie visuelle (heatmap) dans le graphe d'exécution et la requête, qui met en évidence les étapes consommant le plus de temps-slot.

De plus, l'analyse conversationnelle s'enrichit considérablement : elle intègre les fonctions ObjectRef pour interagir avec des données non structurées (images, PDF) sur Cloud Storage, supporte une sélection de fonctions BigQuery ML (comme AI.FORECAST ou AI.GENERATE), et permet de discuter directement avec les résultats de requêtes. L'agent conversationnel sait aussi tirer parti du partitionnement des tables pour réduire les coûts et ses actions sont désormais marquées par des labels dans l'historique des jobs pour faciliter l'audit.

L'image animée ci-dessus a été postée sur LinkedIn par Jaco Silvis de Google.

Gemini

Les développeurs devraient être contents : les modèles Gemini 3.1 Pro et Gemini 3.0 Flash débarquent en Preview pour les utilisateurs de Gemini Code Assist dans VS Code et IntelliJ. Ils sont utilisables pour le mode agent, le chat et la génération de code.

Generative AI on Vertex AI

Le service d'évaluation de l'IA générative s'ouvre davantage. Il est maintenant possible d'évaluer des modèles partenaires, tels que les modèles d'Anthropic et de Llama, directement depuis la console.

Looker

La sécurité et les performances de Looker s'améliorent. Les instances (Google Cloud core) avec connexions publiques ou hybrides supportent désormais des listes d'autorisation IP, avec la possibilité d'autoriser automatiquement certains services GCP. Par ailleurs, la gestion manuelle des identifiants OAuth n'est plus requise pour les instances publiques sécurisées sans domaine personnalisé. Enfin, à partir de la version 26.4, un nouveau parseur LookML optimisé est déployé pour les instances hébergées par les clients.

Spanner

Pour vos charges de travail transactionnelles avec peu de conflits lecture-écriture, Spanner supporte maintenant le mode de contrôle de concurrence optimiste. Les lectures et requêtes dans une transaction s'exécutent ainsi sans acquérir de verrous, ce qui fluidifie les opérations.

Produits Data en vrac... 📦

• Cloud SQL : Que ce soit pour PostgreSQL, MySQL ou SQL Server, vous pouvez activer la rotation automatique des certificats serveurs via le Certificate Authority Service (CAS). De plus, l'exécution de requêtes SQL administratives est possible via la Cloud SQL Data API pour MySQL et PostgreSQL.
• Cloud Storage : La classe de stockage Rapid Bucket passe en disponibilité générale (GA), idéale pour optimiser les performances d'accès aux données pour l'IA/ML et l'analytique à grande échelle.
• Dataproc : Nouvelles versions d'exécution Serverless pour Apache Spark disponibles. ⚠️ Attention, certaines images sous-mineures annoncées récemment sur Compute Engine ont subi un rollback.
• Cloud Composer : ⚠️ Il n'est plus possible de créer des environnements Cloud Composer 2 dans la région de Turin (europe-west12), qui passe exclusivement au support de Cloud Composer 3.
• Memorystore for Valkey : Le support de la version 9.0 de Valkey est désormais en GA.
• Oracle Database@Google Cloud : Le service Exadata ajoute une nouvelle zone en Europe : europe-west8-a-r1 (Milan, Italie).
• Places Insights : Les données sont maintenant disponibles pour 36 nouveaux pays, dont la Belgique, le Vietnam ou encore l'Argentine.
• Pub/Sub : En Preview, vous pouvez utiliser le serveur distant MCP Pub/Sub pour gérer vos ressources (création, liste, publication de messages...).
• Sensitive Data Protection : Le détecteur CRIME_STATUS est en Preview. Il est aussi possible de créer des détecteurs personnalisés basés sur les labels de métadonnées.
• Document AI : Le modèle de séparation personnalisé (custom splitter) pretrained-splitter-v1.5-2025-07-14 passe en GA.

Autres produits ☁️

• Google Kubernetes Engine (GKE) : Les administrateurs peuvent désormais contrôler finement quelles charges de travail privilégiées partenaires peuvent s'exécuter sur les clusters Autopilot via des listes d'autorisation. L'OpenTelemetry managé fait aussi son apparition en Preview pour simplifier la collecte de traces, métriques et logs.
• Google Cloud Contact Center as a Service (CCaaS) : De nombreuses nouveautés pour les centres d'appels, incluant la recherche de numéros mobiles via HubSpot, la configuration des heures de rappel, de meilleurs contrôles pour les campagnes prédictives et un endpoint pour reprendre des sessions de chat fermées.
• Cloud Run / App Engine / Cloud Run functions : Le support du runtime Go 1.26 est en disponibilité générale. Cloud Run permet aussi la configuration directe d'Identity-Aware Proxy (IAP) sans nécessiter de load balancer.
• Google SecOps : Les pipelines de Data Processing sont en Preview pour filtrer, transformer et caviarder les données avant ingestion. La gestion des versions de parseurs passe en Public Preview. Du côté de SecOps SOAR, les versions 6.3.78 à 6.3.80 ont été déployées avec diverses corrections.
• Apigee : Support des conditions de surveillance de sécurité pour les projets multi-passerelles dans API hub, qui supporte également désormais Apigee Edge Private Cloud (OPDK). L'interface utilisateur permet maintenant de gérer les Key Value Maps (KVM) au niveau de l'environnement.
• Google Workspace add-ons & Chat API : Disponibilité générale des intégrations Pub/Sub et Dialogflow pour les applications Google Chat. L'API permet de créer et mettre à jour des cartes interactives de manière asynchrone. Côté Apps Script, le service AddOnsResponseService passe en GA pour gérer les réponses interactives.
• Compute Engine : Amélioration du monitoring de l'autoscaling des MIG avec un graphique comparant la taille configurée et celle recommandée.
• Google Cloud VMware Engine : Possibilité de migrer les VMs de management vers un autre cluster (Preview) et disponibilité du type de nœud ve2 à Los Angeles.
• Cloud Monitoring : Configuration des noms de colonnes de légende pour les graphiques au format PromQL.
• Buildpacks : Le buildpack Node.js supporte désormais le gestionnaire de paquets Bun en Preview.
• VPC Service Controls : Support en GA pour l'intégration de Managed Lustre.
• Security Command Center : Le moteur de risque (Risk Engine) déploiera de nouvelles heuristiques pour mieux identifier les ressources de grande valeur par défaut.

A savoir... 🧐

Cette semaine est fortement marquée par la sécurité. De très nombreux correctifs de vulnérabilités (CVE) ont été déployés pour Cloud Service Mesh (mises à jour des proxys et plans de contrôle), Google Kubernetes Engine (mises à jour de sécurité cumulatives via Container-Optimized OS) et Apigee hybrid.

🛑 Point d'attention critique pour les utilisateurs de Compute Engine : si vous utilisez des images Rocky Linux 8 ou 9 antérieures à septembre 2025 (v20250912), vous devez impérativement migrer manuellement vers les dépôts SIG/Cloud Next (SCN) pour continuer à recevoir les correctifs du noyau.

ℹ️ Côté changements de comportement, le runtime avancé de BigQuery est désormais activé par défaut pour tous les projets. Pour Cloud Storage, les uploads utilisant des clés de chiffrement gérées par le client (CMEK) échoueront si l'agent de service ne dispose pas du rôle IAM adéquat.

⚠️ Attention également si vous utilisez l'API Telemetry : l'API Cloud Trace doit désormais être explicitement activée sur votre projet pour que les données soient ingérées. Notez enfin la dépréciation des versions 1.2.2 et 2.2.0 de Hive dans Dataproc Metastore, la suppression de la limite de taille des fichiers manifestes pour les transferts basés sur des agents dans Storage Transfer Service, et la pause temporaire de l'opération de backfill automatique pour les buckets Cloud Logging mis à jour vers Log Analytics.

C'est tout pour cette semaine ! Pensez à vérifier vos versions d'images OS si vous êtes sur Rocky Linux, et profitez bien des nouvelles fonctionnalités d'analyse de BigQuery.

A jeudi pour ceux qui iront à l'event "Gemini at Work", sinon à la semaine prochaine 👋 !