Semaine du 28 juin au 3 juillet 2026

Bref résumé des news 📰 de la semaine

On note le lancement des Semantic Governance Policies pour Gemini Enterprise Agent Platform, l'arrivée d'une passerelle auto-hébergée pour sécuriser Claude Code à l'échelle de l'entreprise, ainsi que l'introduction des nouveaux modèles ultra-rapides Nano Banana 2 Lite et Gemini Omni Flash. Du côté de la data, BigQuery ML muscle ses capacités de prévision avec TimesFM. Enfin, la sécurité et l'observabilité font un bond en avant avec de nombreuses nouveautés pour Google SecOps (interface unifiée, Advanced BigQuery Export, intégrations Marketplace) et des améliorations de résilience pour Cloud Run. C'est parti pour le tour d'horizon ! 👇

Data et IA 🧠

Gemini Enterprise & Agent Platform

​Gemini Enterprise Agent Platform lance en Preview publique les Semantic Governance Policies (SGP). Concrètement, cela permet d'ajouter une couche de sécurité intelligente qui évalue les appels d'outils de vos agents IA en fonction de règles métier écrites en langage naturel, parfait pour éviter les fuites de données ou les actions non autorisées. En revanche, oubliez l'exemple de la doc "Accept refund requests only where the amount is $80 or less." -> ce n'est pas une règle à définir avec du langage naturel mais de manière déterministe avec une condition tout simplement. Et rappelez-vous : cela équivaut à un "LLM-as-a-judge", donc aucune garantie sur l'application des règles à 100%.

Sortie de Claude apps gateway pour Google Cloud qui est une solution auto-hébergée (déployable sur Cloud Run ou GKE) conçue pour sécuriser et centraliser l'utilisation à l'échelle d'une entreprise de l'outil de codage agentique Claude Code. Alors que l'utilisation individuelle nécessite une gestion complexe des identifiants cloud et manque de contrôle, cette passerelle élimine les frictions d'entreprise en gérant de manière centralisée :

• L'identité (via une authentification OIDC comme Google Workspace, évitant de stocker des clés d'API sur les machines locales),
• La gouvernance (application de règles RBAC immuables côté serveur),
• La télémétrie (remontée de métriques d'utilisation non falsifiables vers des collecteurs comme Cloud Monitoring ou Datadog),
• Le contrôle des coûts (limites de dépenses par utilisateur ou groupe),
• Le routage (les requêtes d'inférence restent sécurisées dans le périmètre du projet GCP via Vertex AI).

Le déploiement s'effectue simplement en configurant les fondations GCP (Cloud SQL, Secret Manager), en paramétrant le fichier gateway.yaml, en déployant le conteneur sur Cloud Run, puis en poussant la configuration sur les postes des développeurs via un fichier de paramètres géré (MDM).

Google a annoncé le lancement de deux nouveaux modèles d'IA, axés sur la rapidité et le rapport qualité-prix. Le premier, Nano Banana 2 Lite, est présenté comme le modèle de génération et de modification d'images le plus rapide et le plus économique de sa gamme, capable de créer un visuel en seulement quatre secondes tout en améliorant la cohérence des personnages et l'intégration du texte. Le second, Gemini Omni Flash (disponible en version preview publique), est un modèle multimodal conçu pour la génération et l'édition vidéo conversationnelle à un coût de 0,10 $ par seconde (comme Veo 3.1 Fast en 720p) ; il permet notamment de modifier des scènes par commande textuelle, d'intégrer de l'audio synchronisé et de respecter les lois de la physique.

​

On note aussi l'arrivée du modèle Claude Sonnet 5 dans Model Garden, le passage à Gemini 3.5 Flash par défaut pour la fonctionnalité Memory Bank, et de nouvelles capacités pour le Provisioned Throughput (possibilité de soumettre plusieurs commandes en attente et de recevoir des notifications par email en GA).

Du côté de Gemini Enterprise, l'application est désormais supportée en Inde et à Singapour (GA sur allowlist) avec garantie de résidence des données. Par ailleurs, les connecteurs s'enrichissent : les filtres pour les data stores fédérés Microsoft SharePoint et OneDrive sont désormais disponibles (et appliquent le filtrage directement sur les exécutions d'actions en Preview). Les connecteurs HubSpot et Jira Data Center passent quant à eux en disponibilité générale (GA).

BigQuery

Les amateurs de séries temporelles vont être contents : vous pouvez maintenant utiliser les modèles pré-entraînés TimesFM dans BigQuery ML directement depuis les Connected Sheets (en GA). Cela simplifie grandement la création de prévisions et la détection d'anomalies via les fonctions AI.FORECAST et AI.DETECT_ANOMALIES.

Par ailleurs, il est désormais possible de router vos requêtes vers des réservations spécifiques en fonction de l'identité de l'utilisateur ou du compte de service, et d'accorder des accès étendus (Google Drive, Bigtable, Knowledge Catalog) à vos préparations de données et pipelines.

Looker

Le service Looker (Google Cloud core) introduit des canaux de release en preview. Vous avez maintenant le choix entre les canaux Rapid, Regular et "No channel" pour gérer la cadence de vos mises à jour. La version 26.10 commence d'ailleurs son déploiement sur ces canaux.

Produits Data en vrac... 📦

• ​Dataform : Il est maintenant possible d'accorder à vos workflows des accès à Bigtable, Google Drive et Knowledge Catalog lors de leur exécution ou de leur planification.
• Managed Service for Apache Airflow : Une nouvelle release a débuté son déploiement le 29 juin (Airflow 3.1.7 et 2.11.1).
• ​Oracle Database@Google Cloud : Support en GA des Exascale Storage Vaults pour les infrastructures dédiées Exadata et les clusters VM.
• ​Cloud SQL for MySQL : La version MySQL 8.0.45 devient la version mineure par défaut.
• ​Sensitive Data Protection : Vous pouvez configurer le service pour détecter des labels de fichiers spécifiques (labels Google Drive ou Microsoft).
• ​Agent Platform Workbench : Support de Python 3.12 pour la construction de vos conteneurs personnalisés.

Autres produits ☁️

• ​Google SecOps : L'Advanced BigQuery Export s'améliore (support de VPC-SC, CMEK, et Data Residency, avec déduplication intégrée). On note aussi l'arrivée d'une interface unifiée pour les règles en preview, et la mise en place de Jetons de Sécurité (Security Tokens) pour facturer la consommation des agents IA. Enfin, SOAR passe en version 6.3.91 (avec ses Remote Agents en v2.6.7) et le Marketplace accueille la version 8.0 de l'intégration Proofpoint Email Protection.
• ​Cloud Run & App Engine : Sur Cloud Run, les health checks multi-régions avec failover automatisé et les readiness probes HTTP/gRPC passent en GA. Côté App Engine flexible, un outil de migration (migrate-to-run) vers Cloud Run fait son apparition en Preview pour plusieurs langages (Python, Java, Go, Node.js...).
• ​Google Cloud Contact Center as a Service : Sortie de la version 4.45. Le panel Knowledge Assist est remplacé par le nouvel Agent Assist Hub. On note également l'ajout d'une capacité "Do Not Call" pour l'intégration HubSpot et une option pour retourner dans la file d'attente après une déconnexion.
• ​Cloud CDN & Cloud NAT : Le Private Bucket Access passe en GA pour Cloud CDN, permettant de servir du contenu sécurisé sans rendre vos buckets publics. Cloud NAT gagne le support de la traduction IPv6 vers IPv4 (NAT64) en Preview.
• ​VPC Service Controls & Virtual Private Cloud : VPC-SC supporte de nouvelles identités (Agents, SPIFFE) dans ses règles d'ingress/egress en GA. Le profil réseau RDMA pour les réseaux VPC Falcon est également en GA.
• ​Cloud Monitoring & Cloud Trace : Les alertes basées sur PromQL peuvent maintenant interroger jusqu'à 2 ans de données (dépassant l'ancienne limite de 25 heures). Cloud Trace ajoute le support de la région europe-west9 pour ses buckets.
• ​NetApp Volumes : Ajout d'une option pour empêcher la suppression d'un volume s'il est connecté (requis pour GCVE) et arrivée des thick clones en Preview.
• ​Google Cloud MCP servers : Vous pouvez utiliser l'attribut tool.name pour affiner l'accès IAM à des outils MCP spécifiques.
• Container Optimized OS : Ajout du support pour le module noyau ublk, les drivers client vast, et nvidia-fs pour l'installeur GPU.
• ​Apigee hybrid : Déploiement de la version patch v1.15.5.

A savoir... 🧐

GKE et Container Optimized OS reçoivent de très nombreux correctifs de vulnérabilités (CVEs liés au kernel Linux, Docker, OpenSSL, etc.) ainsi que des montées de versions mineures. Cloud SDK passe en version 575.0.0 avec des améliorations notables pour Compute Engine, Cloud Run et Storage. Du côté de Google SecOps, la liste des parseurs par défaut supportés s'allonge considérablement. Attention ⚠️ également si vous utilisez le BigQuery Migration Service : un compte de facturation Cloud Billing sera bientôt obligatoire pour l'utiliser. Enfin, divers correctifs de bugs ont été déployés pour CCaaS (problèmes de campagnes et de transferts d'appels), Airflow et Cloud Service Mesh.

C'est tout pour cette semaine ! Bon code, bons déploiements, et à la semaine prochaine ! 👋