Semaine du 10 au 16 octobre 2026

Bref résumé des news 📰 de la semaine

Cette semaine, les projecteurs sont braqués sur l'intelligence artificielle avec l'arrivée en disponibilité générale (GA) du nouveau modèle "frontier" Gemini 4 Argon ✨ (gemini-4-argon), ainsi que sa variante dédiée à la cybersécurité défensive, qui se déploie simultanément dans Gemini Enterprise Agent Platform, Gemini Enterprise et BigQuery, tandis que les modèles Claude 5.5 d'Anthropic et DeepSeek-V4.1-Flash rejoignent l'écosystème.

Côté Data, BigQuery réalise un véritable tir groupé de passages en GA (analytique conversationnelle étendue, agrégation sémantique via AI.AGG, catalogue Hive pour Lakehouse, alias de colonnes SQL et copie de tables inter-régions), Cloud Storage inaugure l'enrichissement automatique des fichiers non structurés par Machine Learning (Object enrichments), et Managed Service for Apache Airflow (Gen 3) officialise ses environnements de développement avec hibernation pour réduire drastiquement la facture hors production.

Enfin, sur le plan de l'infrastructure, du FinOps et de la sécurité, on retiendra surtout l'arrivée en GA des plafonds de dépenses stricts (Spend cap budgets) dans Cloud Billing et Cloud Run, les nouvelles machines Compute Engine Z4M et C4N équipées de Titanium SSD, la limitation de débit (service rate limiting) sur les briques réseau, ainsi que le nouveau tableau de bord Response Health Hub dans Google SecOps.

Let's go pour le debrief !

Data et IA 🧠

Gemini Enterprise Agent Platform

La grosse sortie IA de la semaine sur Gemini Enterprise Agent Platform, c'est le passage en GA de Gemini 4 Argon (gemini-4-argon). Ce nouveau modèle "frontier" est taillé pour les tâches complexes (code, finance, juridique, science) avec une fenêtre unifiée d'entrée et de sortie d'un million de tokens, des niveaux de réflexion configurables (LOW, MEDIUM, HIGH), le support des long decodes (via l'API v1beta1) et la compréhension vidéo agentique. Une variante dédiée à la cybersécurité défensive, Gemini 4 Argon Cyber Permissive, est également disponible via le Fairwind Program, tandis que CodeMender peut désormais utiliser Gemini 4 Argon en Preview.

Côté modèles tiers et légers, on note l'arrivée en Public Preview dans Model Garden de DeepSeek-V4.1-Flash en tant que modèle managé (texte/image, 1M de tokens de contexte pour le code et l'agentique), ainsi que le support en GA du mode Priority Pay-as-you-go (PayGo) pour Gemini Nano Banana 2.1.

Gemini Enterprise

Dans la foulée, Gemini Enterprise intègre gemini-4-argon en GA au sein de ses applications web et mobile, de ses outils de développement IA, de Workflow Builder et d'AlphaEvolve pour la génération de programmes candidats. Les administrateurs peuvent également activer en GA les modèles d'Anthropic (Claude Opus 5.5 et Claude Sonnet 5.5) dans le sélecteur de l'application via la gestion des modèles tiers, tandis que Gemini 3.8 Flash devient disponible en GA au Royaume-Uni (europe-west2) avec garanties de résidence des données.

Enfin, côté intégrations, Workflow Builder permet maintenant de connecter ses workflows à Confluence Data Center, Jira Data Center, Microsoft Teams, Notion et Salesforce, et il est désormais possible de configurer l'affichage des citations de sources (GA) pour les data stores basés sur un serveur Model Context Protocol (MCP) personnalisé.

BigQuery

Semaine très dense pour BigQuery qui passe une multitude de fonctionnalités en GA 🤩.

Sur le volet IA, les fonctions d'IA générative supportent désormais gemini-4-argon, et la fonction AI.AGG (qui permet d'agréger sémantiquement des données non structurées en langage naturel) passe en GA avec le support d'un nouvel argument output_schema.

L'analytique conversationnelle s'étend aux régions de Montréal et Toronto, et voit passer en GA la création de conversations multi-projets ou ciblées sur un dataset, l'export des réponses d'agents en PDF ou CSV, ainsi que la publication d'agents dans Gemini Enterprise.

Côté architecture Lakehouse et SQL, le point de terminaison Apache Hive catalog du catalogue runtime Lakehouse et l'outil de migration de métadonnées depuis Dataproc Metastore vers Lakehouse (Iceberg REST ou Hive) sont tous deux en GA. Pour faciliter le quotidien des équipes Data, la copie de tables inter-régions, l'utilisation d'alias de colonnes directement dans les clauses SELECT et WHERE (très pratique pour migrer depuis Snowflake ou Teradata), ainsi que les transferts incrémentaux dans BigQuery Data Transfer Service pour PostgreSQL et ServiceNow passent également en GA.

Cloud Storage

Cloud Storage franchit une étape intéressante vers la gestion intelligente des données non structurées avec le lancement en Preview des Object enrichments. Une fois configuré sur vos buckets, le service applique automatiquement les modèles de Machine Learning pré-entraînés de Google sur vos images et documents PDF éligibles, et attache les métadonnées générées sous forme d'object contexts. Ces contextes d'objets supportent désormais des données étendues en Preview (récupérables via la méthode API viewFullContext) et peuvent surtout être requêtés à grande échelle directement dans BigQuery grâce à la nouvelle vue object_contexts_catalog_view intégrée aux datasets Storage Insights.

Managed Service for Apache Airflow

Une nouvelle release est en cours de déploiement pour Managed Service for Apache Airflow (Gen 3). La nouveauté majeure pour nos environnements de travail est le passage en GA des environnements en mode développement (sous Airflow 3) couplés à l'hibernation d'environnement, ce qui permet de réduire les coûts à quasi zéro lorsque vos clusters de test ne tournent pas. Cette mise à jour apporte aussi les rollbacks de mise à jour en cas de régression, l'ajout des nouvelles tables de métadonnées Airflow 3 dans la rétention de base de données, une nouvelle métrique de durée de boucle du scheduler (loop_duration), et l'utilisation automatique d'endpoints régionaux (pour Cloud Storage, Cloud Logging, Pub/Sub et Data Lineage) lorsque la règle d'organisation constraints/gcp.restrictEndpointUsage est active. Notez enfin que les clusters GKE sous-jacents auront une fenêtre d'exclusion de maintenance du 16 novembre au 2 décembre 2026.

🎥 À voir : le « AI harness », ce qui transforme un modèle en agent

Un modèle d’IA sait écrire du code, mais il ne peut ni ouvrir vos fichiers, ni lancer vos tests, ni demander votre accord avant une action risquée. Tout cela relève du « harness », la couche logicielle qui entoure le modèle. Dans ce crash course qui sera publié le 22 octobre par Google Cloud Tech, Annie Wang en détaille la conception à travers quatre briques :

• Contexte et mémoire : distinguer la session (l’historique), l’état (le brouillon de travail) et la mémoire à long terme (les préférences qui persistent).
• Outils et orchestration : fonctions Python, serveurs MCP et workflows en graphe capables de paralléliser les vérifications et de limiter les tentatives.
• Sécurité : exécution en sandbox, méfiance systématique envers les injections de prompt, validation humaine avant les actions sensibles, et vigilance sur la circulation des données.
• Évaluation : combiner tests automatiques, LLM-as-a-judge et relecture humaine.

La vidéo s’appuie sur l’Agent Development Kit de Google, mais les principes valent pour n’importe quel framework d’agents. Une bonne introduction pour comprendre ce qui se joue au-delà du modèle lui-même.

​

Produits Data en vrac... 📦

• Dataform : Possibilité de conserver automatiquement les data policies et les tags de gouvernance BigQuery (Preview) appliqués aux tables lors des exécutions via l'option preserveGovernanceControls en GA (Preserve access controls metadata), et intégration avec Developer Connect en Preview pour connecter des dépôts Secure Source Manager.
• Dataflow : La fonctionnalité Auto VM Selection prend désormais en charge les séries de machines Compute Engine de 4ème génération en priorité, avec un repli automatique sur la 2ème génération si les ressources ne sont pas disponibles au démarrage du job.
• Google Cloud Managed Service for Apache Kafka : Amélioration notable des performances du connecteur Cloud Storage Sink (réduction des erreurs out-of-memory, meilleur débit maximal et limitation de la création de petits fichiers), et extension du SLA du service pour couvrir la Produce API.
• Looker : Début du déploiement des fonctionnalités 26.18 sur les instances Looker (Google Cloud core), qui supportent désormais en Preview la Workforce Identity Federation pour authentifier les utilisateurs via des fournisseurs d'identité externes.
• Firestore with MongoDB compatibility : Support en Preview de QueryData pour construire des agents conversationnels capables d'interagir en langage naturel avec vos bases de données.
• Cloud SQL : Private Service Connect devient l'option de connectivité IP privée par défaut lors de la création d'une instance dans un nouveau projet pour Cloud SQL for PostgreSQL, Cloud SQL for MySQL et Cloud SQL for SQL Server.
• Dialogflow, CX Agent Studio & Anti Money Laundering AI : Le modèle gemini-3.5-flash-lite passe en GA sur Dialogflow (quotas génératifs), CX Agent Studio s'enrichit de composants modulaires multi-canaux/modalités et de voix personnalisées, tandis qu'Anti Money Laundering AI reçoit une mise à jour mineure de son moteur commercial (v004.011).
• Earth Engine Data Catalog : Ajout au catalogue de la carte mondiale de couverture forestière JRC/GFC2020/V4 et des modèles expérimentaux d'élévation de terrain à 15 mètres GEM-15.

Autres produits ☁️

• Cloud Billing & Cloud Run : Très attendus, les Spend cap budgets passent en GA pour un ensemble de services éligibles, permettant de mettre automatiquement en pause l'utilisation d'un service dès que les coûts estimés dépassent le budget fixé — une fonctionnalité désormais directement supportée en GA sur Cloud Run.
• Google Workspace APIs (Drive API, Docs API, Sheets API, Slides API, Gmail API, Calendar API, Chat API) : À compter du 11 novembre 2026, tous les clients OAuth 2.0 appelant les serveurs MCP de Google Workspace (disponibles via le Developer Preview Program) devront obligatoirement avoir l'option d'agent IA cochée dans leurs paramètres (Manage OAuth Clients). Par ailleurs, Chat API permet en GA de choisir la syntaxe Markdown standard par défaut pour le formatage des messages.
• Compute Engine : Passage en GA des machines Z4M (optimisées pour le stockage massif et les charges IA/ML avec jusqu'à 168 To de Titanium SSD et Cloud RDMA) et C4N avec Titanium SSD, de l'augmentation de taille à chaud des volumes Hyperdisk en mode multi-writer, des réservations futures ciblées et des vues régionales pour isoler les lectures du plan de contrôle. Le clonage d'un disque de démarrage zonal vers un disque régional arrive également en Preview (Duplicate a disk with clones).
• Cluster Director & Cluster Toolkit : Disponibilité générale de nouvelles familles d'images OS Ubuntu 22.04 et 24.04 LTS préconfigurées avec Slurm et CUDA Toolkit 13 pour les VMs A4X, A4, A3 Ultra, A3 Mega et N2 dans Cluster Director. De son côté, Cluster Toolkit passe en v1.106.0 avec le support multi-NIC pour Google Cloud Managed Lustre, des MIGs flexibles sur nœuds statiques et un module communautaire Cloud Build (annonce GitHub).
• Mainframe Assessment Tool : La version 3.6.0 bascule son routage de modèle sur Gemini 3.8 Flash pour accélérer les analyses (Create and update assessments), améliore la résolution des appels dynamiques COBOL et introduit un menu Antigravity pour configurer le serveur MCP.
• Sécurité (VPC Service Controls, Security Command Center, Google SecOps) : VPC Service Controls supporte en Preview la Workload Identity Federation pour GKE dans les règles d'ingress/egress (Configure identity groups), et Security Command Center intègre la catégorie EXTERNALLY_EXPOSED_VM_INSTANCE aux simulations Risk Engine en Preview (Detect exposed resources). Quant à Google SecOps (incluant Google SecOps SIEM et Google SecOps SOAR), il accueille le nouveau dashboard Response Health Hub, migre ses règles de détection ATI vers le flux GTI_IOC, déploie sa version 6.3.101 dans toutes les régions ainsi que la 6.3.102 en phase 1, et repousse la date limite de migration des APIs SOAR au 31 mars 2027 (SOAR Migration overview).
• Réseau (Cloud Load Balancing, Secure Web Proxy, Google Cloud Armor, Cloud DNS) : Les politiques de limitation de débit (service rate limiting) arrivent en Preview sur Cloud Load Balancing, Secure Web Proxy et Google Cloud Armor. En parallèle, Cloud Load Balancing passe en GA les matchers d'expressions régulières (regex) dans les URL maps (URL map concepts), et Cloud DNS lance les Outbound Endpoints en Preview.
• NetApp Volumes : Le niveau de service Flex Unified s'ouvre à la région de Milan (europe-west8, voir les régions supportées) et permet désormais de tester la connexion Active Directory depuis la console en Preview.
• Config Connector : La version 1.159.0 apporte le support de la reprise après sinistre (DR) avancée pour Cloud SQL, un guide d'intégration GitOps (Argo CD), de nouveaux champs pour Artifact Registry, Cloud Composer et GKE, ainsi que de nouvelles ressources Alpha pour Cloud Deploy, Eventarc, Live Stream API, Map Management API (MapManagementStyleConfig), Cloud DNS (NetworkSecurityDNSThreatDetector) et Gemini Enterprise Agent Platform (AIPlatformReasoningEngine).
• Conteneurs, Hybride & CCaaS (Google Distributed Cloud, Cloud Service Mesh, Container Optimized OS, Cloud Build, Cloud Asset Inventory, Google Cloud Contact Center as a Service) : Sortie des versions 1.35.600-gke.140 et 141 pour Google Distributed Cloud (software only) for bare metal et Google Distributed Cloud (software only) for VMware, nouvelles versions pour Cloud Service Mesh (dont la 1.31.1-asm.16 basée sur Istio 1.31.1) et rafraîchissement LTS pour Container Optimized OS (avec support ARM64 CCA). De plus, Cloud Build permet de choisir son canal de release, Cloud Asset Inventory supporte la ressource AgentGateway de Cloud Service Mesh, et Google Cloud Contact Center as a Service publie les notes de prerelease 6.22 (séparation des transcriptions de chat par segment et rappels planifiés par campagne) ainsi que la prerelease 6.16 dédiée aux tableaux de bord de reporting avancé.
• Apigee (Apigee hybrid, Apigee Edge for Private Cloud, Apigee Edge for Public Cloud, Apigee Integrated Portal) : Sortie du patch Apigee hybrid v1.16.11, mises à jour pour Apigee Integrated Portal et le SSO d'Apigee Edge for Public Cloud, et publication de la version majeure LTS 4.54.00 d'Apigee Edge for Private Cloud qui remplace définitivement l'ancienne interface par la New Edge UI (avec Basic Auth), ajoute des contrôles de validation pré-installation et remplace Java 8 par Java 17 et 21 (détails des changements).

A savoir... 🧐

Du côté des notes secondaires, des correctifs et de la sécurité, commençons par la dépréciation⚠️ des labels d'émotions dans Video Intelligence API et Cloud Vision (qui renverront désormais systématiquement UNKNOWN), ainsi que la fin de support de plusieurs builds sur Managed Service for Apache Airflow, qui profite néanmoins de nouvelles images, de mises à jour de packages, de nouveaux logs d'erreur au démarrage des workloads en Gen 3, d'un correctif API sur la propriété image-version et d'un correctif d'erreur OOMKilled sur le pod de monitoring en Gen 2.

Toujours côté IA et Data, Vertex AI Search met à jour son modèle stable de génération de réponses vers gemini-3.5-flash/answer_gen/v1 (cycle de vie des modèles), Agent Platform Workbench corrige un conflit de versions pyOpenSSL qui faisait planter gcloud et gsutil, CodeMender (v0.14.0 et v0.15.0) améliore ses scans de pull requests et ses rapports SARIF sur Gemini Enterprise Agent Platform, tandis que Cloud SQL for PostgreSQL et Cloud SQL for MySQL (qui passe en version 8.0.46 par défaut) signalent un problème connu limitant la synchronisation avec Knowledge Catalog à une fois par jour pour les instances créées avant le 18 avril 2026.

Sur le plan de l'infrastructure, Google Kubernetes Engine introduit la mise à jour sur place (in-place upgrade) des VMs Compute Engine pour les node pools CPU Standard afin de conserver la capacité lors des upgrades, résout un blocage du driver CSI Cloud Storage FUSE dans GKE Sandbox et déploie ses nouvelles versions de clusters aux côtés de Backup for GKE qui ouvre la région de Bangkok (asia-southeast3). Notons aussi que les certificats SSL publics gérés par Certificate Manager et Cloud Load Balancing passent progressivement d'une validité de 90 à 45 jours (sans action requise), que Compute Engine renvoie désormais une erreur explicite RESERVATION_CAPACITY_LIMIT_EXCEEDED lorsque la capacité de réservation d'une zone est atteinte, et que Network Connectivity Center a corrigé un bug de facturation sur les producer VPC spokes.

Enfin, une importante vague de correctifs de bugs et de patchs de sécurité (CVEs) a été appliquée sur Application Integration (durcissement IAM et correctif sur AuthConfig), Container Optimized OS, Cloud Service Mesh, Google Distributed Cloud (software only) for bare metal, Google Distributed Cloud (software only) for VMware, Config Connector, Mainframe Assessment Tool, Google Cloud Contact Center as a Service, Google SecOps (mise à jour massive de parseurs et correctifs dans Google SecOps SOAR), Apigee X, Apigee Integrated Portal, Apigee Edge for Public Cloud, Apigee Edge for Private Cloud (attention aux breaking changes liés à Java 21, TLS 1.3 et au remplacement d'apigee-sso par OIDC, ainsi qu'au passage à Nginx 1.30.0 et au garbage collector G1GC par défaut) ainsi que sur Apigee hybrid (qui corrige de nombreuses CVEs, une faille SSRF, l'application des quotas de tokens LLM et la compatibilité PSC avec Vertex AI Vector Search).

Voilà pour ce tour d'horizon de la semaine ! Entre l'arrivée de Gemini 4 Argon et les nouvelles briques de gouvernance et de contrôle des coûts, il y a de belles opportunités pour optimiser nos pipelines et tester de nouveaux cas d'usage agentiques. Bonne semaine à toutes et à tous, et à la semaine prochaine pour la suite des nouveautés Cloud ! 👋