Google Agent Compute Engine : isoler les agents IA avant de les déployer
Google Cloud a présenté le 22 octobre 2026 Agent Compute Engine, un service d’exécution conçu pour les agents IA et annoncé en aperçu dans les prochains mois. L’offre promet des microVM isolées, des identités temporaires et des contrôles de réseau ; elle doit encore être évaluée dans des conditions réelles.
Un ordinateur éphémère pour chaque agent
Un agent IA ne se contente pas de répondre à une question. Il peut écrire du code, appeler des outils, piloter un navigateur ou enchaîner des opérations dans plusieurs applications. Cette capacité crée un nouveau besoin : lui fournir un environnement d’exécution rapide, mais suffisamment cloisonné pour qu’une erreur, un code hostile ou une instruction malveillante ne puisse pas atteindre le reste du système.
Google présente Agent Compute Engine comme l’infrastructure déjà utilisée derrière Gemini pour certaines tâches de travail. Chaque session d’agent doit disposer de son propre environnement, fondé sur une microVM — une machine virtuelle légère — avec son noyau invité. L’objectif est d’isoler matériellement l’exécution tout en permettant de démarrer, mettre en pause et reprendre rapidement des sessions nombreuses.
Une annonce, pas encore une disponibilité générale
La distinction est essentielle : Google annonce une disponibilité en aperçu « dans les prochains mois ». Les organisations ne peuvent donc pas présumer aujourd’hui des régions couvertes, des tarifs, des quotas, des engagements de service ou de l’ensemble des intégrations. Un projet peut préparer son architecture et ses critères de test, mais il doit attendre la documentation finale avant de promettre un calendrier de production.
Les performances décrites restent également celles du fournisseur. Google met en avant le démarrage rapide des microVM, le partage mémoire en copie sur écriture et la suspension des environnements inactifs. Ces mécanismes peuvent réduire la latence et le coût, mais leur intérêt dépendra du profil des agents, de la durée des tâches et de la fréquence réelle des reprises.
L’isolement ne suffit pas à gouverner l’action
Une sandbox protège une partie de l’infrastructure ; elle ne décide pas quels outils l’agent peut utiliser. La gouvernance doit aussi couvrir l’identité, les secrets, les destinations réseau et les actions autorisées. Google évoque des identifiants à courte durée de vie et un Agent Gateway destiné à appliquer des politiques et à observer les appels. Ces contrôles devront être testés sur chaque connexion, pas seulement activés de façon globale.
Le principe du moindre privilège reste la base : un agent chargé de rapprocher des factures n’a pas besoin d’un accès administrateur à l’ERP ni d’une sortie Internet générale. Ses permissions doivent être limitées à une opération, un périmètre de données et une durée. Une validation humaine est nécessaire pour les paiements, les suppressions, les changements de droits ou les communications externes sensibles.
Préparer un pilote observable et réversible
Avant l’ouverture de l’aperçu, une entreprise peut documenter un cas d’usage précis, ses outils, les données mobilisées et les conséquences d’une mauvaise action. Elle peut définir un jeu de scénarios adverses : instruction cachée dans un document, tentative d’exfiltration, appel d’un domaine non approuvé, secret expiré ou outil indisponible.
Le pilote doit produire des journaux compréhensibles : identité utilisée, outil appelé, paramètres, résultat et décision de validation. Ces traces doivent être protégées, car elles peuvent contenir des données métier. Une procédure d’arrêt et de retour au traitement manuel complète le dispositif. Sans elle, l’entreprise teste une démonstration, pas une exploitation maîtrisée.
Ce que les dirigeants doivent demander
Au moment de l’aperçu, quatre réponses seront déterminantes : où l’environnement s’exécute-t-il, quelles données persistent, comment les sorties réseau sont-elles filtrées et qui peut reconstituer l’action d’un agent ? Il faudra aussi vérifier la portabilité des règles vers d’autres moteurs afin que la sécurité ne dépende pas d’un composant unique.
Agent Compute Engine confirme une évolution de fond : l’agent IA devient une charge de calcul à gouverner comme un poste de travail très rapide et potentiellement autonome. La promesse d’isolation est pertinente, mais elle ne remplace ni la conception des droits, ni les contrôles métier, ni les évaluations. La sécurité se joue dans l’ensemble de la chaîne.
Sources
Comprendre l’innovation. Mesurer son impact. Agir avec discernement.
Challenge Impact News décrypte les évolutions de l’intelligence artificielle et des nouvelles technologies, ainsi que leurs conséquences concrètes sur les entreprises, les métiers et notre société.
Sous la direction éditoriale de Cyril Darmon
Fondateur d’UMANIA, consultant, formateur et conférencier spécialisé en intelligence artificielle et en transformation des entreprises.
UMANIA — L’IA au cœur de l’humain. Un partenaire éditorial à l’origine de Challenge Impact News.
Commentaires