Google isole chaque agent Gemini

Une pièce séparée pour chaque agent

La nouvelle annonce de Google Cloud ne porte pas sur un modèle plus puissant. Elle porte sur l’endroit où les agents vont s’exécuter. Le 22 octobre, Google a présenté Agent Compute Engine, un service conçu pour donner à chaque agent Gemini son propre ordinateur sécurisé et performant, au lieu de faire tourner ces charges autonomes dans une couche d’exécution partagée et plus difficile à cloisonner [1]. Le terme technique est microVM isolée au niveau matériel. L’idée stratégique est plus directe: si les agents doivent naviguer, exécuter du code, appeler des outils, manipuler des données d’entreprise et reprendre leur travail après une pause, ils ont besoin d’un espace contrôlé qui leur appartient.

Ce point est central parce que l’IA agentique change la nature du risque. Un chatbot répond. Un agent agit. Il peut lancer des commandes shell, utiliser un navigateur, installer des bibliothèques, interroger des systèmes internes et agir au nom d’un utilisateur. Dans son analyse technique, Google décrit cette architecture comme une séparation entre le « cerveau » de l’agent, qui décide de l’action suivante, et les « mains » du sandbox, qui exécutent le code, les actions de navigation et les appels d’outils [2]. Agent Compute Engine vise précisément à sécuriser ces mains.

Pourquoi des microVMs plutôt que de simples conteneurs?

Le raisonnement de Google part d’un compromis classique dans le cloud. Les machines virtuelles traditionnelles offrent des frontières solides, mais elles sont lourdes à démarrer, suspendre et relancer. Les conteneurs sont rapides et denses, mais ils partagent le noyau du système hôte, ce qui devient plus délicat lorsqu’une charge autonome a besoin d’un contrôle de bas niveau, de runtimes de langage, de navigateurs et d’outils réseau [2]. Agent Compute Engine cherche à combiner les deux approches: des microVMs qui conservent une isolation proche de la VM tout en visant une vitesse et une densité proches du conteneur [1].

Google affirme que chaque environnement Agent Compute Engine s’exécute derrière une frontière Cloud Hypervisor isolée au niveau matériel, avec son propre noyau invité et un accès root dans l’environnement [1]. L’entreprise indique aussi que chaque microVM reçoit une identité vérifiée cryptographiquement, tandis que les identifiants de service sont injectés hors de la microVM dans le chemin de sortie, plutôt que stockés dans le sandbox [1]. Autrement dit, l’agent peut agir, mais son environnement d’exécution ne doit pas devenir un coffre rempli de secrets réutilisables.

SiliconANGLE a résumé le même enjeu avec la notion de rayon d’explosion. Si une injection de prompt, un mauvais chemin de code ou un outil compromis prend le contrôle d’un sandbox, l’architecture de Google vise à empêcher cette compromission de se propager aux environnements d’autres agents ou d’exposer des identifiants conservés ailleurs [3]. C’est la promesse essentielle pour les entreprises: isoler l’exécution, sortir les secrets du sandbox et contrôler le trafic.

Le modèle de sécurité: zéro secret dans la pièce

Le choix d’architecture le plus important est que l’espace de travail de l’agent n’est pas censé contenir d’identifiants longue durée. Le billet technique de Google indique que les environnements invités ne conservent aucun secret persistant, jeton OAuth de rafraîchissement ou clé de compte de service, ni en mémoire ni sur disque [2]. À la place, chaque microVM reçoit des éléments d’identité de courte durée, tandis que les identifiants longue durée restent hors hôte et sont échangés par Agent Gateway uniquement après des contrôles d’identité et de politique [2].

La nuance est décisive. Les agents d’entreprise doivent lire des documents, interroger des bases de données et appeler des services. Mais si leur environnement d’exécution contient des identifiants permanents, une attaque par injection de prompt peut devenir une compromission d’identité. L’architecture de Google tente de déplacer la partie sensible de l’autorisation hors de portée de l’agent. La microVM peut demander un accès; Agent Gateway vérifie que la demande correspond à la délégation utilisateur, à l’identité de l’agent et à la politique réseau [2].

Le réseau suit la même logique. Google indique que les microVMs n’ont pas d’interfaces réseau virtuelles ordinaires, de passerelles IP par défaut ni d’accès direct au VPC; le trafic entrant et sortant doit traverser une frontière point à point isolée, puis passer par des proxys de médiation et une passerelle externe qui valide les portées et applique les règles de sortie [2]. Pour les clients régulés, c’est probablement plus important que le mot « microVM ». La surface de gouvernance se trouve hors du sandbox.

De la persistance sans chaos permanent

Les agents ont aussi besoin de mémoire au sens infrastructurel. Si un agent installe des paquets Python, écrit des scripts, modifie des fichiers ou produit des graphiques, l’étape suivante ne devrait pas imposer de reconstruire tout l’environnement. Google indique que chaque microVM Agent Compute Engine peut disposer de son propre espace de travail persistant adossé à Hyperdisk pour les fichiers et le contexte de l’agent [1]. Le billet technique distingue les données temporaires, les volumes partagés en lecture seule et les espaces de travail utilisateur persistants, afin de conserver l’état durable tout en mutualisant des éléments communs comme les images de base et les caches de paquets [2].

C’est l’une des raisons pour lesquelles Google ne traite pas les agents comme de simples fonctions éphémères. L’entreprise décrit des charges qui peuvent durer plusieurs tours de dialogue, plusieurs jours ou de longues tâches d’ingénierie logicielle [2]. Agent Compute Engine est conçu pour qu’un agent puisse arrêter de consommer activement du calcul, préserver son état et reprendre lorsque l’utilisateur, le modèle ou un système externe demande l’action suivante [1].

L’astuce d’échelle: endormir l’agent inactif

Le problème économique est que les agents attendent beaucoup. Ils attendent les modèles, les utilisateurs, les outils, les validations et les systèmes externes. Si chaque agent en attente consommait une VM active complète, la courbe de coûts deviendrait difficile à défendre. Google dit résoudre ce problème en mettant en checkpoint les microVMs inactives et en les restaurant rapidement lorsqu’elles redeviennent nécessaires [1]. Son runtime open source Agent Substrate, associé à Google Kubernetes Engine, prend un snapshot de la mémoire active lorsqu’un agent devient inactif et rend la machine au pool [1].

Google affirme qu’Agent Substrate peut offrir jusqu’à 10 fois plus de densité de calcul que l’infrastructure traditionnelle, tout en conservant l’isolation du noyau et la sécurité réseau fondée sur l’identité pour chaque agent [1]. L’entreprise dit aussi avoir validé, dans un benchmark avec 200 000 agents, 500 activations par seconde avec une latence de suspension et de reprise inférieure à 500 millisecondes [1]. The Decoder a repris le même chiffre de 200 000 agents et a souligné que les VMs inactives se mettent automatiquement en pause pour libérer les machines [4].

Ces chiffres restent des déclarations du fournisseur, pas des benchmarks indépendants. Mais ils expliquent pourquoi l’annonce dépasse le simple habillage sécurité. Google veut rendre économiquement plausible l’isolation par agent. Sans cette couche d’efficacité, « un agent, une VM » serait sûr, mais potentiellement trop coûteux.

Cloud, hybride et systèmes sur site

Google inscrit aussi ce runtime dans une couche de gouvernance plus large. L’entreprise indique que la gouvernance des agents Gemini for business s’étend aux runtimes Google Cloud, aux environnements cross-cloud, aux systèmes sur site et aux terminaux administrés [1]. Pour les équipes déjà standardisées sur Kubernetes, Agent Substrate est open source, natif Kubernetes et conçu pour fonctionner dans n’importe quel environnement de calcul, y compris à côté de charges existantes [1].

Cet angle compte pour les entreprises régulées, car leurs données sont rarement dans un seul cloud bien rangé. Le billet technique de Google explique que les clients veulent permettre aux agents d’utiliser des données Workspace, des bases privées dans un VPC et des serveurs MCP internes sans déplacer les données sensibles vers un autre fournisseur ni ouvrir des ports de pare-feu pour l’agent [2]. La réponse proposée est un accès piloté par politiques via Agent Gateway, Private Service Connect et VPC Service Controls, avec journaux d’audit et identifiants maintenus hors du sandbox [2].

Ce qui arrive maintenant

L’annonce reste partiellement prospective. Google précise qu’Agent Compute Engine vise une préversion dans les prochains mois et invite les utilisateurs intéressés à se signaler, plutôt que de présenter le service comme généralement disponible [2]. Google ajoute aussi des capacités Agent Gateway en préversion ce trimestre, dont une gouvernance fine des tokens et des coûts, le routage de modèles, des extensions de service et l’autorisation déléguée avec des partenaires d’identité comme Ping Identity, SailPoint et Saviynt [1].

L’état actuel est donc net: Google a décrit l’architecture, l’a reliée aux charges d’agents Gemini, a détaillé le modèle de gouvernance et a annoncé une préversion à venir [1]. Il manque encore des prix publics, une disponibilité large et une validation indépendante des performances.

Le sens concurrentiel

Agent Compute Engine montre la direction que prend l’infrastructure d’IA d’entreprise. La concurrence ne porte plus seulement sur le modèle qui répond le mieux. Elle porte aussi sur le cloud capable de fournir une couche d’exécution sûre, observable et contrôlable pour des agents qui agissent en continu. Le pari de Google est que chaque agent sérieux aura besoin d’une pièce, d’une identité, d’une frontière de politique, d’un stockage persistant et d’un moyen de dormir à bas coût.

Si ce pari se confirme, l’isolation par microVM deviendra une brique de base des plateformes d’IA. L’agent n’est plus seulement un prompt. C’est un ordinateur en marche, doté de permissions. Google vient de placer cet ordinateur au centre de son récit d’infrastructure pour les agents Gemini.

Sources des dernières 72 heures

1. [1]Introducing Agent Compute Engine and expanding agent governance22 oct. 2026, 02:00
2. [2]Inside Agent Compute Engine: Building the compute foundation for the agentic era22 oct. 2026, 02:00
3. [3]Google Cloud introduces Agent Compute Engine to host AI agents23 oct. 2026, 02:11
4. [4]Google's Agent Compute Engine gives every Gemini agent its own hardware-isolated micro virtual machine22 oct. 2026, 02:00

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.