Semaine du 16 au 24 octobre 2026

Bref résumé des news 📰 de la semaine

Du côté des données, BigQuery démocratise la préparation documentaire pour le RAG et la traduction multilingue directement en SQL grâce au passage en disponibilité générale de AI.CHUNK_DOCUMENT et AI.TRANSLATE, tandis qu'AlloyDB officialise sa fédération Lakehouse native avec BigQuery. On a également la sortie en preview de Knowledge Studio intégré à Knowledge Catalog permettant à l'utilisateur et aux agents d'exploiter la donnée de manière efficiente.

La gouvernance de l'IA se renforce nettement avec l'arrivée de quotas par utilisateur et de la passerelle Antigravity sur Gemini Enterprise, ainsi que des stratégies d'organisation personnalisées dans Model Armor. Côté infrastructure et FinOps, on retiendra le support des machines Z4M sur Google Kubernetes Engine, la haute disponibilité inter-zones pour le streaming Dataflow, et l'enrichissement de l'export Cloud Billing qui détaille désormais la consommation par modèle et par token. Enfin, une vigilance particulière est requise sur le plan de la sécurité avec d'importants correctifs sur les connecteurs Cloud SQL (bulletin GCP-2026-071) et les environnements d'exécution PHP.

Data et IA 🧠

Knowledge Studio

Lancé en Preview restreinte (Gated Preview), l'accès nécessite une demande d'autorisation (allowlist) auprès de Google Cloud pour être activé sur une organisation. Knowledge Studio est l'environnement d'ingénierie contextuelle (context engineering) intégré à Google Cloud Knowledge Catalog (l'évolution de Dataplex pour ceux qui n'auraient pas suivi).

Conçu pour dépasser le rôle de simple catalogue passif, il agit comme un moteur contextuel actif qui transforme les métadonnées techniques, les documents métiers et les logs d'activité en contexte gouverné directement exploitable par les agents IA (comme Gemini Enterprise ou les agents BigQuery).

La démonstration ci-dessous détaille comment Knowledge Studio transforme les données brutes et le savoir institutionnel en un graphe de contexte prêt pour l'IA d'entreprise (Gemini Enterprise, agents BigQuery). Un article de blog en parle également ici.

​

BigQuery

Si vous construisez des pipelines RAG directement depuis votre entrepôt de données, bonne nouvelle : la fonction AI.CHUNK_DOCUMENT passe en disponibilité générale (GA). Elle permet de découper des documents non structurés en segments de texte sémantiquement cohérents, prêts pour la génération d'embeddings. Dans le même temps, la fonction AI.TRANSLATE passe également en GA pour gérer la traduction de texte via NMT ou LLM directement en SQL. Enfin, l'analytique conversationnelle dans BigQuery étend sa présence à de nouvelles régions.

Gemini Enterprise

Le support d'Antigravity Enterprise Gateway est en GA (déploiement et connexion), ce qui permet de router et d'auditer les requêtes d'inférence provenant des outils de développement (app, CLI, IDE) via une passerelle centralisée facturée à l'usage. Ensuite, pour éviter qu'un seul utilisateur ne consomme tout le pool de quotas partagé de votre organisation, vous pouvez désormais définir en GA des limites de quotas par utilisateur (configuration et gestion des dépassements). Notez aussi qu'à partir du 26 octobre 2026, Gemini 4 Argon remplacera Gemini 3.8 Flash comme modèle par défaut (et au tarif associé) pour les nouvelles expériences AlphaEvolve. Enfin, il est possible de configurer en GA l'affichage des citations (citation_mappings) pour les data stores MCP personnalisés et de connecter Workflow Builder à Confluence Data Center et Jira Data Center.

AlloyDB

La fédération Lakehouse dans AlloyDB est maintenant en disponibilité générale. Concrètement, grâce à l'extension bigquery_fdw, vous pouvez interroger des données temps réel stockées dans BigQuery directement depuis AlloyDB sans avoir à mettre en place de pipelines de réplication ou de déplacement de données. Vous trouverez tous les détails dans l'aperçu de l'accès temps réel et le guide de configuration.

Model Armor

Pour sécuriser les déploiements GenAI à l'échelle d'une entreprise, Model Armor permet désormais d'utiliser des stratégies d'organisation personnalisées (custom organization policies) en GA. Cela garantit que toute création ou modification d'une ressource Template applique obligatoirement les filtres requis par votre gouvernance, comme la détection d'injection de prompt, le jailbreak ou les filtres d'IA responsable.

Dataflow

Les pipelines temps réel critiques gagnent en résilience : Dataflow propose en Preview la haute disponibilité pour le streaming sur les jobs utilisant Streaming Engine. En activant l'option de service requires_high_availability, l'état backend est répliqué sur plusieurs zones d'une même région afin de protéger vos traitements contre la défaillance d'une zone.

CX Agent Studio

Deux annonces notables pour la création d'agents conversationnels sur CX Agent Studio : l'arrivée d'AI Co-Builder: Arc, un partenaire autonome qui assiste les équipes tout au long du cycle de vie de l'agent (design, développement, évaluation, diagnostic et optimisation), et le passage en GA du modèle Composite V2 (gemini-composite-v2) destiné aux agents vocaux d'entreprise, offrant une élocution plus naturelle et des balises inline pour contrôler finement la diction (bonnes pratiques ici).

Produits Data en vrac... 📦

• Looker : Le catalogage et l'ingestion automatisés des métadonnées Looker (Google Cloud core) avec Knowledge Catalog passent en GA, incluant les définitions de dimensions/mesures, les dashboards LookML et les agents (tandis que l'intégration du data lineage reste en Preview). Par ailleurs, la version 26.20 de Looker (Google Cloud core) se déploie dans le canal de release Regular, et le calendrier de déploiement de Looker 26.22 pour les instances Looker (original) a été annoncé (début le 26 octobre et disponibilité finale le 9 novembre).
• Spanner : Prise en charge des fonctions d'agrégation approximative en GoogleSQL et PostgreSQL (via les fonctions HyperLogLog++ et Sketches) pour estimer rapidement des comptages distincts sur de grands volumes de données en économisant des ressources.
• Firestore et Firestore with MongoDB compatibility : Les opérations DML (avec support de insert et upsert) sont en GA. De plus, la recherche textuelle et la recherche géospatiale passent en GA aussi bien sur Firestore natif (Text search, Geospatial search) que sur Firestore with MongoDB compatibility (Text search, Geospatial search).
• Dialogflow : Le modèle gemini-3.5-flash-lite est désormais en GA. Côté Dialogflow CX, le nouveau paramètre de session telephony_disable_voice_processing permet de désactiver la reconnaissance vocale pour n'accepter que les entrées clavier (DTMF), très pratique lorsque l'utilisateur se trouve dans un environnement bruyant.
• Data Studio : Il est maintenant possible de se connecter à un graphe BigQuery ou de l'interroger via une requête SQL personnalisée afin d'importer les mesures du graphe comme métriques dans vos rapports.
• Earth Engine : Ajout des méthodes ee.Image.loadZarrV2Array() et ee.ImageCollection.loadZarrV2Array() dans Earth Engine Python Client Library pour charger des tableaux au format Zarr v2, et ajout du jeu de données sur les palmiers à huile BIOPAMA/GlobalOilPalm/v1_2 dans Earth Engine Data Catalog.

Autres produits ☁️

• Google Kubernetes Engine : Vous pouvez provisionner des nœuds basés sur la série de machines Z4M optimisées pour le stockage (voir le support des machines avec GKE), particulièrement adaptées aux grands systèmes de fichiers parallèles pour les charges de travail IA/ML et les bases de données gourmandes en I/O.
• Cluster Director : Passage en GA de la série de machines C4A pour les nœuds de connexion (login nodes) au sein des clusters utilisant des machines A4X ou A4X Max, offrant ainsi une architecture Arm homogène.
• Cloud Billing : Excellente nouvelle pour le suivi budgétaire des projets IA : l'export des données de tarification vers BigQuery intègre en Preview les attributs de SKU (par exemple model_name: gemini_2_5_flash) et les unités d'usage granulaires (comme tokens).
• Compute Engine : Disponibilité générale pour l'arrêt gracieux (graceful shutdown) qui laisse jusqu'à 6 heures à l'OS invité pour terminer ses tâches, ainsi que pour les remises sur engagement d'utilisation (CUD) sur 1 ou 3 ans dédiées au stockage bloc Hyperdisk Balanced et Throughput (achat d'engagements Exapools). Vous pouvez aussi surveiller la distribution des instances dans les MIG par zone et type de machine depuis la console.
• Cloud Run : Possibilité de configurer en Preview l'ingress Direct VPC pour les instances Cloud Run, leur attribuant une adresse IP privée éphémère pour communiquer directement sur le réseau VPC.
• Cloud Workstations : Prise en charge en Preview du basculement automatique (failover) vers les configurations boost lorsque Compute Engine manque de capacité sur le type de machine par défaut au démarrage.
• Virtual Private Cloud : Ajout en GA de nouvelles annotations de métadonnées (format d'enregistrement) et de raisons de perte de paquets pour Cloud NAT dans les logs de flux VPC.
• Security Command Center : Visualisation et filtrage en Preview des problèmes générés par les menaces corrélées et les règles du graphe de sécurité au niveau d'un dossier ou d'un projet (aperçu des problèmes).
• Google SecOps, Google SecOps SOAR et Google SecOps Marketplace : Ajout d'une option permettant de rouvrir automatiquement les dossiers fermés lors du regroupement d'alertes par identifiant de source, disponibilité des releases 6.3.102 et 6.3.103, et arrivée du connecteur d'alertes Google Threat Intelligence v22.0.
• Google Cloud Contact Center as a Service : Déploiement de la version 6.22 (calendriers) et publication des notes de pré-version 6.16, 6.24 et 6.26. Parmi les nouveautés : support de PKCE et de la rotation des refresh tokens pour Salesforce, rappels planifiés via agent virtuel en cas de surcharge des files IVR grâce à la Callback call API, rappels planifiés lors des campagnes sortantes, et séparation des transcriptions de chat par segment de participant.
• Apigee X et Apigee hybrid : Sortie de la version 1-18-0-apigee-7 pour Apigee X, et lancement des mises à jour planifiées vers la version 1-18-0-apigee-6 pour les instances utilisant les fenêtres de maintenance (attention aux exceptions liées aux problèmes DNS connus et aux anciennes librairies Java ; voir l'aperçu de la maintenance). L'émulateur local passe en v2.0.2 avec une mise à niveau vers Java 21 sur Artifact Registry (configuration VS Code). Côté Apigee hybrid, la version v1.15.9 est disponible (mise à niveau, installations et gestion des images).
• Google Distributed Cloud (software only) for bare metal et Google Distributed Cloud (software only) for VMware : Les versions 1.34.1000-gke.111 et 1.36.200-gke.118 sont disponibles au téléchargement (guide de mise à niveau VMware et liste des partenaires de stockage), réduisant notamment le temps de basculement BGP du control plane de 20 à 4 secondes sur bare metal.
• Cloud Service Mesh : Disponibilité des versions in-cluster 1.31.1-asm.19 et 1.30.5-asm.11, 1.29.8-asm.11 et 1.28.10-asm.52 qui corrigent le bulletin de sécurité GCP-2026-069 (ISTIO-SECURITY-2026-007), tandis que la version 1.28 arrive en fin de support (versions supportées).
• Chat API et Google Workspace add-ons : Possibilité de lire et modifier par programmation la configuration des applications Chat via le Developer Preview Program. En GA sur Chat API, les applications peuvent désormais créer et mettre à jour des cartes interactives (cards) au nom des utilisateurs avec authentification utilisateur et les rafraîchir de manière asynchrone via replaceCards.
• Cloud Asset Inventory : Ajout de nouvelles ressources publiques (Fault Injection Testing, Firebase Storage, Privileged Access Manager) interrogeables via les API ExportAssets, ListAssets, BatchGetAssetsHistory, QueryAssets, Feed, SearchAllResources et SearchAllIamPolicies.
• Container Optimized OS : Publication de nouvelles versions LTS Refresh intégrant le support de virtualisation KVM pour AMD CPUID faulting ainsi que nvidia-container-toolkit sur les images ARM.
• Roads Management Insights, Confidential Space et Google Ad Manager API : Prise en charge du caractère underscore (_) dans le champ selectedRouteId de Roads Management Insights, sortie de l'image 261000 pour Confidential Space, et ajout de nouvelles métriques, dimensions, opérations sur LineItemCreativeAssociation et du service ChangeEventService dans Google Ad Manager API.

A savoir... 🧐

Du côté des changements, correctifs et bulletins de sécurité de la semaine, plusieurs mises à jour de modèles sont à noter : Vertex AI Search passe automatiquement son modèle stable de génération de réponses vers gemini-3.5-flash/answer_gen/v1, tandis que Gemini Enterprise met fin à Gemini 2.5 Pro au Canada et au Japon (résidence des données et gestion des fonctionnalités) en basculant les sessions vers Gemini 3.5 Flash. Sur Gemini Enterprise Agent Platform, l'outil CodeMender passe en v0.16.0 avec le mode deep scan activé par défaut et une nouvelle commande cm health, et Agent Platform Workbench (release 20261018.00_p0) corrige un bug de configuration du terminal Jupyter Server avec le plugin Dataproc.

Le volet sécurité est particulièrement chargé : en réponse au bulletin GCP-2026-071, les instances Cloud SQL for PostgreSQL, Cloud SQL for MySQL et Cloud SQL for SQL Server reçoivent une mise à jour lors desmaintenances planifiées (PostgreSQL, MySQL, SQL Server) ou en libre-service (PostgreSQL, MySQL, SQL Server), mais vous devez impérativement mettre à jour vos Cloud SQL Auth Proxy vers 2.26.3+ (PostgreSQL, MySQL, SQL Server), Proxy Operator vers 1.8.4+ (PostgreSQL, MySQL, SQL Server), Language Connectors (PostgreSQL, MySQL, SQL Server) et la gcloud CLI en 590.0.1 (notez aussi que Cloud SQL for PostgreSQL permet désormais d'activer le Managed Connection Pooling sur des instances Private Service Connect existantes).

Suite aux vulnérabilités critiques PHP (versions patchées 8.5.12, 8.4.27, 8.3.36 et 8.2.35) et aux mises à jour de sécurité des paquets OS, il est vivement recommandé de reconstruire et redéployer vos applications sur Cloud Run (runtimes PHP), Cloud Run functions (support PHP), Buildpacks (tags google-22 et google-24), ainsi que sur l'ensemble des environnements App Engine.

Côté conteneurs et réseau, Google Kubernetes Engine permet désormais de mettre à niveau les nœuds CPU Standard en place (sans recréer la VM), corrige une faille dans la gestion de flotte ainsi que le bug du driver CSI Cloud Storage FUSE (note du 2 octobre), tandis qu'une multitude de CVE ont été corrigées dans Container Optimized OS (incluant le retrait des certificats eMudhra compromis et la mise à jour des drivers GPU), Managed Cloud Service Mesh (bulletin GCP-2026-069), Cloud Service Mesh, Apigee X, Apigee hybrid, Google Distributed Cloud (software only) for bare metal (correctifs bare metal), Google Distributed Cloud (software only) for VMware (correctifs VMware et résolution d'un problème de rotation de CA sur les clusters avancés) et Cloud Monitoring via l'Ops Agent 2.73.0 (CVE-2026-111943). En parallèle, Apigee X et Apigee hybrid embarquent d'importants correctifs fonctionnels (dont le passage du conteneur apigee-redis au moteur Valkey 8.1.10, des améliorations sur Semantic Governance et le support RFC 7797 pour JWS/JWT).

Enfin, Google Cloud Armor a mis à jour ses règles WAF préconfigurées, Google SecOps SOAR déprécie l'endpoint ListCaseEvents au profit de ListCaseEvidenceData, Google SecOps Marketplace ajuste ses connecteurs Palo Alto Cortex XDR, Siemplify et Google Threat Intelligence, Looker et Google Cloud Contact Center as a Service corrigent de nombreux bugs d'interface et de reporting, Cloud Tasks s'ouvre aux régions de Delhi et Toronto, et les paramètres de routage des jetons prennent désormais la priorité dans Routes API, Navigation SDK for Android (doc Android) et Navigation SDK for iOS (doc iOS).

C'est tout pour cette semaine ! Pensez à vérifier vos proxys SQL et vos runtimes applicatifs si vous êtes concernés par les bulletins de sécurité, et faites bon usage des nouvelles fonctions IA de BigQuery 😉. À la semaine prochaine ! 👋