Semaine du 18 juillet 2026 au 24 juillet 2026

Bref résumé des news 📰 de la semaine

Google Cloud annonce le passage en GA des modèles Gemini 3.6 Flash et 3.5 Flash-Lite, ainsi que l'assistant Canvas. Côté Data, l'intégration entre BigQuery (Iceberg) et SAP BDC ouvre de belles perspectives de fédération. L'infrastructure n'est pas en reste avec de nombreuses nouveautés réseau (IPv6, VPC, Cloud NGFW) et l'arrivée des dépôts de connecteurs dans Artifact Registry. Enfin, la sécurité et la gouvernance sont à l'honneur (reCAPTCHA, SecOps, correctifs GKE/Looker), accompagnées d'un lot très important de dépréciations (API SecOps, Looker Reports, clés CSEK, etc.) qu'il va falloir anticiper. Bonne lecture !

Data et IA 🧠

Gemini et Agent Platform

Les modèles Gemini 3.6 Flash et Gemini 3.5 Flash-Lite arrivent en disponibilité générale (GA), offrant de meilleures capacités de compréhension documentaire et une gestion optimisée des tokens. Notez également l'arrivée de Claude Opus 5 d'Anthropic dans le Model Garden. Côté espace de travail, l'assistant Canvas est désormais GA, vous permettant de générer et d'éditer des documents et présentations directement depuis vos chats. Enfin, pour les architectes, la configuration de serveurs MCP personnalisés sans authentification est disponible en Preview.

Vertex AI Search

Une petite amélioration de flexibilité côté facturation pour Vertex AI Search : vous pouvez désormais diminuer les seuils d'abonnement pour la taille de stockage et les requêtes par minute (QPM), ce qui n'était pas possible auparavant. Ces ajustements prendront effet au cycle de facturation suivant. Plus de détails sur la modification des seuils.

BigQuery

Grosse nouveauté pour l'intégration SAP : Lakehouse pour Apache Iceberg supporte désormais l'intégration avec SAP Business Data Cloud (BDC) en Preview. Cela permet de fédérer, d'interroger et même de publier des données directement vers SAP BDC sans avoir à migrer les données physiquement. Idéal pour décloisonner vos architectures.

Bases de données relationnelles (AlloyDB & Cloud SQL)

Pour optimiser vos ressources de calcul, AlloyDB propose en Preview le transfert de requêtes transparent pour PostgreSQL 17 et 18, qui redirige automatiquement les requêtes de lecture vers les instances du pool de lecture. Du côté de Cloud SQL pour PostgreSQL, la réplication logique utilisant un slot de basculement fait son apparition pour améliorer vos plans de reprise d'activité. Enfin, l'authentification via Secret Manager est maintenant supportée par l'API Data pour exécuter des requêtes de manière sécurisée sur PostgreSQL et MySQL.

Knowledge Catalog

Afin de mieux encadrer l'accès à vos produits de données, Knowledge Catalog introduit en Preview des workflows de gouvernance. Cela permet de mettre en place un mécanisme de demande et de validation automatisé pour le contrôle des accès.

Produits Data en vrac... 📦

• Gemini Enterprise : Le modèle Gemini 3.6 Flash est maintenant disponible dans la région globale, et en multi-région US (sur liste blanche) avec résidence des données au repos. Attention, Gemini 3.5 Flash sera retiré de la région globale le 4 août 2026.
• Cloud Storage : Les conditions de cycle de vie des objets incluent désormais sizeAboveBytes et sizeBelowBytes pour affiner les actions basées sur la taille des fichiers.

Autres produits ☁️

• Virtual Private Cloud (VPC) : Les logs de flux VPC contiennent maintenant des labels spécifiques aux applications pour les ressources enregistrées via App Hub. Il est également possible de réserver des adresses IPv6 statiques externes à partir de préfixes BYOIP.
• Compute Engine : Vous pouvez configurer un MIG régional pour permettre la réparation d'une VM dans une zone alternative. Un nouveau tableau de bord Cloud Monitoring permet aussi d'observer la distribution des instances en temps réel.
• Cloud Tasks : Possibilité de définir des paramètres de retry lors de la création d'une tâche et de gérer des lots de tâches (en Preview).
• Cloud NGFW : Le service WildFire est disponible en Preview pour protéger votre réseau contre les malwares inconnus et les menaces zero-day via une inspection profonde.
• Cloud Router : Le support des ensembles nommés pour les politiques de routage BGP est maintenant GA.
• Cloud Load Balancing : Vous pouvez réserver des adresses IPv6 BYOIP pour les équilibreurs de charge réseau passthrough externes régionaux (Preview).
• Cloud Billing : Ajout d'un système de signaux précoces pour détecter les anomalies de coûts liées aux charges de travail IA (comme l'API Gemini ou Vertex AI) avant la facturation finale.
• Sheets API : L'API Google Workspace permet désormais de créer, modifier et supprimer des commentaires programmatiquement dans Google Sheets (Developer Preview).
• Mainframe Assessment Tool : La version 3.4.0 rend l'extraction des règles métier globalement disponible avec des références directes au code source.
• SecOps & Marketplace : Déploiement de la version 6.3.94 pour SOAR. Côté Marketplace, de nouvelles intégrations et actions pour SentinelOne, Wiz et Proofpoint sont disponibles.
• Apigee API hub : Le serveur Model Context Protocol (MCP) est désormais GA, ce qui va grandement faciliter la découverte et le requêtage de votre écosystème d'API par vos agents IA.
• Apigee hybrid : Sortie de la version 1.14.7 avec la possibilité de configurer la stratégie de déploiement des ReplicaSets.
• Binary Authorization : Support des clés utilisant des algorithmes de cryptographie post-quantique (PQC) pour résister aux attaques futures (ex: ML-DSA-65). Voir la documentation.
• Cloud Location Finder : L'intégration MCP est disponible en Preview pour récupérer des données sécurisées via des agents LLM.
• Google Cloud Contact Center as a Service : Nouvelles fonctionnalités pour l'attribution des temps de wrap-up et un point d'accès API direct pour router automatiquement les sessions de chat.
• Anthos & Distributed Cloud : Nouvelles versions Kubernetes pour les environnements Bare Metal, VMware, AWS et Azure (ex: AWS 1.35.3-gke.300).
• reCAPTCHA : Les fonctionnalités Policy Engine, Universal keys et les politiques de challenge sont désormais disponibles en Preview.
• Cloud Service Mesh : Le filtre Envoy Lua est disponible en Preview et le filtre Envoy Compressor passe en GA.
• Artifact Registry : Arrivée des dépôts de connecteurs (Connector repositories) agissant comme des proxys vers des sources en amont, sans mise en cache locale, idéal pour des raisons d'audit ou de conformité.
• Google Cloud Marketplace : La nouvelle API Cloud Commerce Producer permet de créer, gérer et publier programmatiquement des offres privées.
• SAP sur Google Cloud : Le système d'exploitation SUSE Linux Enterprise Server (SLES) 16 est désormais certifié pour SAP HANA et SAP NetWeaver.

A savoir... 🧐

Côté sécurité, une vulnérabilité XSS a été corrigée dans Looker (pensez à mettre à jour vos instances self-hosted, CVE-2026-15810). De très nombreuses failles ont également été patchées sur GKE et Container Optimized OS, ainsi qu'une faille SSRF dans Agent Studio pour Gemini.

Concernant les dépréciations et changements majeurs : Google SecOps annonce la fin progressive de ses anciennes API SIEM au profit de l'API Chronicle d'ici le 20 juillet 2027. Compute Engine prévoit également l'arrêt du support des clés de chiffrement fournies par le client (CSEK) pour juillet 2027. Plusieurs anciens modèles ouverts (DeepSeek, Llama, Qwen, etc.) seront retirés de la plateforme Gemini Enterprise Agent d'ici octobre 2026. Attention également à Cloud Batch : une restriction empêchera bientôt de spécifier des ressources Compute Engine en dehors de la région du job (applicable progressivement entre juillet 2026 et juin 2027). Côté data, les anciens rapports Looker (Looker reports) sont officiellement dépréciés et inaccessibles depuis le 13 juillet. Pour les utilisateurs de Managed Service for Apache Airflow, la version 2.10.5 ne sera plus incluse dans les nouvelles images à partir de septembre 2026. Enfin, le support de l'activation des serveurs MCP via les anciennes API Service Usage et Cloud API Registry s'arrêtera le 30 juillet 2026.

C'est tout pour cette semaine ! Prenez le temps de tester les nouvelles intégrations Iceberg/SAP si vous êtes dans cet écosystème, et de vérifier vos API SecOps si vous utilisez encore les anciennes versions. Bonne semaine et bons déploiements sur GCP !