Semaine du 6 au 11 septembre 2026

Bref résumé des news 📰 de la semaine

Cette semaine, les sorties GCP font un focus sur l'industrialisation des agents autonomes. L'exécution à grande échelle franchit un cap avec l'arrivée d'Agent Substrate sur GKE pour optimiser drastiquement les coûts de compute, pendant que les sandboxes sécurisées pour Gemini passent en disponibilité générale. Côté data, BigQuery enrichit son SQL de fonctions causales et prédictives tout en intégrant la famille Gemini Flash, tandis que Looker adopte le protocole MCP dans son extension VS Code pour le développement assisté par IA.

Data et IA 🧠

Google Kubernetes Engine (GKE)

GKE inaugure Agent Substrate, une nouvelle couche conçue pour exécuter massivement des architectures d'agents IA. Le principe est particulièrement bien pensé pour les coûts d'infrastructure : Agent Substrate suspend les agents inactifs en prenant un instantané de leur mémoire vive et de leurs fichiers locaux, puis restaure cet état dans une sandbox en moins d'une seconde dès qu'un déclencheur survient. Cela permet de contourner les limites du "control plane" Kubernetes standard et d'héberger beaucoup plus d'agents par machine.

Plus d'informations dans cet article.

Gemini Enterprise Agent Platform

Les sandboxes d'exécution Computer Use et Shell passent en disponibilité générale (GA). Elles apportent la prise en charge de VPC Service Controls, le chiffrement des disques au repos via CMEK, ainsi que la capacité de mettre en pause et reprendre des sandboxes inactives en quelques secondes sans perdre l'état du système de fichiers. De son côté, Agent Gateway peut désormais être associé à deux instances de registre via Agent Registry et permet d'isoler le trafic sortant via des modèles de connectivité VPC. Enfin, les requêtes Priority PayGo s'ouvrent aux endpoints multi-régionaux US et EU.

BigQuery

Le moteur analytique continue d'enrichir ses fonctionnalités de machine learning et d'inférence directe : on découvre en Preview la fonction AI.CAUSAL_EFFECT pour mesurer précisément l'impact d'interventions sur des séries temporelles, ainsi que ML.METRICS pour évaluer les performances de modèles de classification ou de régression à la volée sur n'importe quelle table sans instancier de modèle au préalable. Les analystes utilisant Conversational Analytics peuvent désormais exécuter des prédictions prédictives avec AI.PREDICT et calculer des corrélations statistiques via ML.CORRELATION. Pour couronner le tout, les fonctions d'IA générative prennent désormais en charge les modèles gemini-3.5-flash-lite, gemini-3.6-flash et gemini-3.7-flash.

Looker

L'extension officielle Looker pour VS Code passe en disponibilité générale. Elle propose une expérience de modélisation LookML locale complète et intègre le protocole Model Context Protocol (MCP) pour permettre le développement assisté par IA (le fameux "vibe coding"). Cette version améliore également la synchronisation des branches Git avec le Mode Développement et sécurise davantage le stockage des secrets client API.

Gemini Enterprise

L'accès à l'édition Pay-as-you-go et aux outils de développement IA est désormais ouvert à l'ensemble des projets rattachés à un compte Cloud Billing avec facturation (voir la comparaison des éditions). L'intégration Slack fait aussi un pas en avant : après mise à jour de l'application Gemini Enterprise pour Slack, l'agent gère les mentions de canaux (@mention) et conserve le contexte sur des conversations multi-tours. Par ailleurs, la recherche d'agents sur le marketplace intègre une recherche sémantique pour trouver des agents selon leur rôle plutôt que de simples mots-clés.

Produits Data en vrac... 📦

• Knowledge Catalog : Arrivée en préversion des domaines de données pour classifier et gouverner logiquement les actifs de données à l'échelle de l'organisation.
• Google Cloud Managed Service for Apache Kafka : Possibilité de configurer vos clusters en mode public pour permettre la connexion directe des clients via l'Internet public.
• AlloyDB for PostgreSQL : Vous pouvez désormais surveiller le débit, le statut et le backlog de vos flux d'audit via Cloud Monitoring.
• API Gateway : Le service peut désormais être configuré en tant que serveur distant Model Context Protocol (MCP) public en annotant vos spécifications OpenAPI, permettant d'exposer vos API REST directement comme outils pour agents IA.
• Apigee X : La stratégie SemanticCacheLookup supporte désormais des métriques de distance non standard pour les index vectoriels (Cosinus, Distance L1, Squared L2).
• Earth Engine Data Catalog : Ajout de nouveaux jeux de données et modèles prédictifs environnementaux, notamment pour le suivi des cultures de cacao, café, palmier, ainsi que les modèles météo WeatherNext 3.
• Cloud Storage : Disponibilité générale de l'outil Storage Intelligence advisor pour auditer et optimiser les politiques de stockage à l'échelle de votre organisation.
• Cloud SQL : Déploiement en GA des endpoints régionaux (REP) pour les API d'administration sur Cloud SQL for PostgreSQL, Cloud SQL for MySQL et Cloud SQL for SQL Server, renforçant la souveraineté et la résilience locale des flux de gestion.
• Souveraineté des données : Les frontières de données de S3NS pour la France, T-Systems et PSN s'étendent à AlloyDB for PostgreSQL, Apigee et Eventarc, tout comme le package EU Data Boundary d'Assured Workloads.

Autres produits ☁️

• Cloud Run : Possibilité d'activer l'exécution différée des jobs jusqu'à 12 heures pour bénéficier d'une tarification avantageuse sur les traitements non urgents.
• Virtual Private Cloud & Network Connectivity Center : Les connexions propagées permettent désormais d'accéder de manière privée aux endpoints d'API globales Google à travers les différents spokes d'un hub.
• Identity and Access Management (IAM) & Policy Intelligence : Le serveur distant IAM MCP passe en GA pour gérer les rôles personnalisés via des assistants IA. Arrivée en Preview de l'API Policy Assist et de son intégration Gemini pour générer des recommandations de rôles prédéfinis.
• Google Cloud Contact Center as a Service (CCaaS) : Lancement de la version 6.12, introduisant un outil de diagnostic réseau dans la console agent, la reprise automatique lors des transferts à froid et la gestion du "Do Not Call" par numéro pour HubSpot.
• Google SecOps : Arrivée en préversion des case playbooks pour traiter un dossier d'investigation global et des déclencheurs de réaction en temps réel.
• Compute Engine : Vous pouvez désormais convertir vos réservations de ressources entre le mode projet unique et le mode partagé sans recréer la réservation.
• Cloud Monitoring & Cloud Trace : L'API Observability est désormais certifiée pour VPC Service Controls, et il est possible de surcharger la plage temporelle d'un graphique spécifique au sein d'un dashboard.
• Cluster Director & Cluster Toolkit : Le niveau dynamique de stockage Managed Lustre est GA pour les clusters HPC. La mise à jour v1.103.0 de Cluster Toolkit résout quant à elle des vulnérabilités de sécurité sur Slurm.
• Config Connector : Sortie de la version 1.156.0 ajoutant le support direct de nouvelles ressources comme Vertex AI Vector Search et enrichissant les configurations de sauvegarde sur Bigtable.
• Divers : Prise en charge des tags de gouvernance sur Secret Manager Parameter Manager, déploiement GA de la ressource spaces.members pour l'API Google Meet, et possibilité de déployer des sondes sur AWS et Azure via Network Intelligence Center.

A savoir... 🧐

Côté dépréciations et correctifs, plusieurs échéances méritent votre attention :

• La fin de support de l'application legacy Looker Mobile a été repoussée au 31 janvier 2027.
• Pour Google SecOps, notez que les permissions d'écriture associées au scope chronicle.readonly seront définitivement révoquées le 25 janvier 2027.
• Sur le plan de la sécurité, appliquez rapidement les derniers patchs sur vos clusters HPC gérés par Cluster Toolkit en raison d'une faille critique découverte sur l'utilitaire sbcast de Slurm (CVE-2026-65107), et notez la publication de nouvelles images Container-Optimized OS corrigeant des vulnérabilités au niveau de la glibc et des runtimes de conteneurs.
• Pour les utilisateurs de bases de données et d'agents, sachez que l'injection des tags sqlcommenter sur les serveurs MCP pour Cloud SQL a été temporairement désactivée.
• Enfin, si vous opérez sous VPC Service Controls, notez que l'ingestion de pages web externes dans Gemini Enterprise Notebooks est désormais bloquée afin de garantir l'étanchéité stricte de votre périmètre réseau.

Bonne cloud à tous et à la semaine prochaine ! 🙋‍♂️