Semaine du 03 au 08 août 2026

Bref résumé des news 📰 de la semaine

Cette semaine dans l'écosystème Google Cloud, l'accent est mis sur la maturité des architectures agentiques, l'interconnexion Data/IA et le renforcement des capacités d'infrastructure. Entre la disponibilité générale des serveurs MCP personnalisés dans Gemini Enterprise, le routage intelligent de modèles LLM sur API Gateway, les connexions inter-cloud dans BigQuery et la synchronisation vers AlloyDB, les flux de données et d'intelligence gagnent en fluidité. Côté infrastructure et sécurité, on retient l'arrivée du Threat Hunt Agent dans Google SecOps, le lancement en GA des machines confidentielles g4 et du TPU Subslicing sur GKE. Let's go!

Data et IA 🧠

En introduction, je vous propose une vidéo de Martin Omander qui explique comment sécuriser le code généré par IA ("vibe coding") grâce à quatre piliers :

• TDD strict : forcer l'IA à suivre un cycle de test rigoureux sans modifier les tests pour masquer ses erreurs.
• Ingénierie de contexte : utiliser des fichiers .gemini pour appliquer automatiquement les règles de style et les normes de sécurité OWASP (comme le paramétrage SQL).
• Exécution sécurisée : utiliser gVisor au lieu de Docker standard pour isoler et tester le code généré sans risquer de compromettre la machine hôte.
• Défense en profondeur : combiner validation manuelle, moindre privilège et sécurité de la chaîne d'approvisionnement pour protéger le backend.

On est bien entendu orienté technos Google, mais ce workflow est tout à fait adaptable à vos outils préférés, qu'ils soient Google ou pas.

​

Gemini Enterprise & Gemini Enterprise Agent Platform

L'intégration de serveurs MCP (Model Context Protocol) personnalisés est désormais en disponibilité générale (GA) dans Gemini Enterprise, vous permettant de connecter en toute sécurité vos outils internes et données privées (avec possibilité de gérer la contrainte d'organisation). Une quinzaine de nouveaux connecteurs tiers arrivent par ailleurs en Public Preview, incluant Attio et Supabase. Côté observabilité, vous bénéficiez maintenant du traçage de bout en bout pour les connecteurs. Enfin, l'outil CLI CodeMender introduit le sandboxing au niveau du processus en Preview pour sécuriser l'exécution des scripts et outils proposés par les agents.

BigQuery

L'ouverture multi-cloud se renforce encore : BigQuery propose en Preview les connexions inter-cloud directes permettant de requêter des données hébergées sur AWS, Azure et Salesforce Data 360 depuis n'importe quelle région BigQuery, de manière plus économique qu'avec BigQuery Omni. Par ailleurs, le pilote JDBC intègre désormais le support natif d'OpenTelemetry (GA) pour les traces et logs. Enfin, la recherche hybride combinant recherche vectorielle et textuelle via VECTOR_SEARCH et AI.SEARCH a été pleinement rétablie. Vous pouvez d'ailleurs consulter l'article suivant qui explique comment chercher facilement dans des données non structurées (PDF, images, textes) directement en SQL :

• Embeddings autonomes (GA) : Génération et mise à jour automatiques des vecteurs (texte et image) lors de l'insertion de données.
• AI.SEARCH (GA) : Recherche sémantique en langage naturel ultra-rapide (jusqu'à 133x plus performante).
• Recherche hybride (Preview) : Combinaison de la recherche par mots-clés précises et de la recherche sémantique pour plus de fiabilité.

L'objectif est d'offrir une plateforme tout-en-un, de la lecture du document brut jusqu'à l'analyse conversationnelle par IA, sans avoir à exporter les données vers des bases vectorielles externes.

AlloyDB

Pour rapprocher l'analytique de l'opérationnel, AlloyDB permet désormais de synchroniser des tables BigQuery vers AlloyDB en Preview, de façon ponctuelle ou planifiée. Cela facilite le traitement de données décisionnelles au sein de bases transactionnelles à très faible latence. De plus, AlloyDB supporte désormais la création d'index BM25 (Preview) via l'extension pg_textsearch pour optimiser la recherche plein texte sur PostgreSQL 17 et 18.

Looker

​Looker s'enrichit de nombreuses fonctionnalités IA : traitement localisé des données dans l'Union Européenne pour Conversational Analytics, contrôle de l'affichage des étapes de réflexion de l'agent et suivi de la consommation de jetons sur le dashboard System Activity. On note l'arrivée en Preview de la nouvelle Modern User Interface et du nouvel Admin Assistant, tandis que l'Expression Assistant, la recherche améliorée (Enhanced Search) et les calendriers personnalisés passent en GA. Les administrateurs peuvent également imposer l'authentification MFA et configurer des alertes e-mail pour la CI LookML.

Produits Data en vrac... 📦

• API Gateway : Ajout du routage de modèles LLM pour transcoder et diriger les requêtes compatibles OpenAI vers les modèles hébergés sur Gemini Enterprise Agent Platform Model Garden.
• Apps Script : Intégration du panneau latéral Gemini en Beta pour générer, modifier et déboguer du code avec le contexte du projet actif.
• Earth Engine Data Catalog : Ajout du jeu de données réanalysé et harmonisé NOAA/CFSR_HARMONIZED.
• Managed Service for Apache Airflow : Lancement du déploiement progressif d'une nouvelle version à travers l'ensemble des régions.
• Cloud SQL : L'automatisation du DNS passe en GA pour MySQL, PostgreSQL et SQL Server avec PSC. Pour MySQL, la capture de performance et les groupes de ressources passent en GA. De plus, Backup and DR permet de modifier le plan de sauvegarde associé à une instance Cloud SQL.

Autres produits ☁️

• Compute Engine & Compute spécialisé : Passage en GA de la machine g4-standard-48 sur Confidential VM (processeurs AMD Turin et GPU NVIDIA RTX PRO 6000). Sur Compute Engine, le débit minimal provisionné pour Hyperdisk ML partagé est réduit à 20 MiB/s par instance.
• Google Kubernetes Engine (GKE) : Support des workloads Arm sur Autopilot via les ComputeClasses dédiées, génération de configurations d'optimisation de workloads (MySQL, Redis) via la CLI (Preview), et disponibilité générale du TPU Subslicing pour Ironwood (TPU7x).
• Sécurité & Google SecOps : Arrivée en Public Preview du Threat Hunt Agent dans Google SecOps, un agent autonome propulsé par Gemini pour la recherche proactive de menaces. Téléchargement direct de licence Bindplane Enterprise depuis la console. Security Command Center ajoute des détecteurs de menaces Malicious Skill et étend la protection IA au niveau Standard. IAM introduit la Preview des contraintes d'organisation personnalisées pour Privileged Access Manager (PAM).
• Réseau & Infrastructure Cloud : Support du BYOIP v2 pour le niveau Standard (Preview) dans VPC. Support de la réécriture d'URL par Regex sur les Application Load Balancers (Preview), optimisation d'images native sur Cloud CDN (Preview), et import de clés post-quantiques sur Cloud KMS. Passage en GA des Service Patterns ainsi que de l'intégration avec Gemini Cloud Assist dans VPC Service Controls. Prise en charge des tests de connectivité vers Cloud SQL depuis DMS dans Network Intelligence Center (doc), arrivée en Preview des tags sémantiques dans Resource Manager, et passage en GA des thick clones sur NetApp Volumes.
• Développement, Observabilité & Postes de travail : Disponibilité générale du serveur MCP pour Policy Troubleshooter. Cloud Run étend les sandboxes aux jobs et worker pools (Preview). Cloud Monitoring officialise la GA de l'ingestion de métriques OTLP via la Telemetry API. Cloud Workstations met à jour ses images de base JetBrains en version 2026.x.
• Billing & Analytics : Ajout du filtre par produits d'origine dans Cloud Billing pour suivre et analyser précisément les coûts d'usage liés à l'IA.
• Workspace, Cartographie & CCaaS : Support du Markdown standard et recherche de espaces via spaces.search dans l'API Google Chat. Sortie de la version 11.0.0 des SDKs iOS Places et Navigation ; la Places API introduit les champs d'entrées et de points de navigation, tandis que le Navigation SDK pour iOS gère désormais le volume vocal, Firebase App Check et le réacheminement en cas de route fermée. Enfin, Google Cloud CCaaS permet la restriction des rappels hors heures ouvrées, l'injection de paramètres dans le bureau agent et met à jour ses tableaux de bord (v5.1).

A savoir... 🧐

La date limite pour l'étape 2 de la migration SOAR vers GCP dans Google SecOps a été reportée au 30 novembre 2026. Plusieurs dépréciations sont à anticiper : CocoaPods est déprécié au profit de Swift Package Manager sur les SDKs iOS Places et Navigation, tandis que les flux Mandiant legacy (MANDIANT_ACTIVE_BREACH_IOC, etc.) dans Google SecOps s'effacent en faveur du flux unifié GTI_IOC. Plusieurs anciennes versions de Managed Service for Apache Airflow sont également arrivées en fin de support.

Côté correctifs et sécurité, une mise à jour corrective d'envergure sur Container-Optimized OS comble de nombreuses vulnérabilités (CVEs noyau Linux, Curl, OpenSSH, Containerd), un patch sur Guest Agent résout un problème de raccordement au redémarrage de Windows, et divers correctifs d'interface et de calcul ont été apportés à Looker, Google Distributed Cloud et Google Cloud CCaaS.

Enfin, un problème connu lié au StrictMode sur Android 12+ avec le SDK Maps Android a été identifié et s'accompagne d'une recommandation de contournement en attendant son correctif définitif.

Une semaine plutôt bien remplie pour un mois d'août. Bonnes expérimentations à tous et à la semaine prochaine ! 🏄