Le 22 octobre 2026, Google Cloud a présenté Agent Compute Engine, un service d'infrastructure conçu pour héberger des agents d'IA, c'est-à-dire des programmes capables d'enchaîner des actions de façon autonome (naviguer, écrire du code, utiliser des applications). Selon SiliconANGLE, chaque agent s'exécute dans un « bac à sable » (sandbox), un espace isolé qui contient les applications, les données et les consignes nécessaires à sa tâche, ainsi que des garde-fous de cybersécurité. Le déploiement est annoncé « dans les prochains mois » ; aucun prix, aucune date précise et aucune région ne sont donnés dans les articles consultés. L'annonce a eu lieu à la conférence AGNTCon et MCPCon, à San Jose, selon Born's Tech and Windows World.
Une microVM par agent
Le bac à sable prend la forme d'une microVM : une machine virtuelle très légère, qui, selon Google, combine l'efficacité matérielle d'un conteneur et la sécurité d'une virtualisation classique. L'isolation s'appuie sur un hyperviseur, le logiciel qui sépare les machines virtuelles, ce qui, selon Google, contribue à empêcher un logiciel malveillant de se propager d'une microVM à l'autre. SiliconANGLE relève que les microVM fonctionnent sans état : les fichiers de l'agent ne sont pas conservés de façon permanente, et les données stockées le sont sur un système de fichiers immuable. L'intégrité du micrologiciel est vérifiée par les puces de sécurité Titan de Google, et les processeurs bénéficient de protections contre les attaques par canaux auxiliaires (qui exploitent des signaux physiques comme le temps de calcul).
Moins de gaspillage quand l'agent attend
Un agent passe beaucoup de temps à attendre : une réponse, un humain, un autre service. Or un bac à sable inactif mobilise du matériel. Selon SiliconANGLE, le service détecte l'inactivité, arrête le bac à sable, puis le réactive rapidement quand l'agent est de nouveau sollicité. Google affirme qu'un seul nœud physique peut héberger « des ordres de grandeur » de microVM d'agents en plus que de machines virtuelles classiques. Born's Tech and Windows World cite des chiffres plus précis (jusqu'à dix fois plus de densité ; lors d'un test à 200 000 agents, une pause et une reprise en moins de 500 millisecondes), mais il s'agit de données du constructeur, et aucun article consulté ne cite de vérification indépendante.
Gouvernance : identifiants à l'abri et budgets de tokens
La seconde moitié de l'annonce concerne le contrôle. Les identifiants de connexion des agents sont conservés hors du bac à sable : un composant, Agent Gateway, les récupère et les présente à la place de l'agent, afin qu'un pirate qui prendrait la main sur un agent ne puisse pas les voler. Agent Gateway bloque aussi le trafic d'agents jugé dangereux ; Born's Tech and Windows World indique que le spécialiste réseau F5 y analyse les échanges en temps réel, notamment pour repérer l'injection de prompt (une consigne cachée qui détourne un agent). Une nouvelle version, attendue avec le service, ajoutera un routage de modèles, qui envoie chaque requête au modèle le plus adapté, ainsi qu'une gestion des « tokens » (les unités de texte facturées) : contrôle de la consommation par agent et par modèle, attribution des dépenses, garde-fous budgétaires. Born's Tech and Windows World ne mentionne ni le routage de modèles ni la gestion des tokens.
Ce que cela change pour les entreprises
Le service n'est pas encore disponible : Born's Tech and Windows World parle d'une préversion pour les clients de Google Cloud « dans les prochains mois », d'ici la fin de l'année. L'annonce met l'accent sur l'endroit où l'agent s'exécute, ce qu'il a le droit de faire et ce qu'il coûte, pas seulement sur le modèle. Une organisation qui prépare des agents peut se poser trois questions : quels accès l'agent détient-il, où sont stockés ses identifiants, et qui surveille sa consommation ?
À retenir
- Le 22 octobre 2026, Google Cloud a présenté Agent Compute Engine, une infrastructure pour héberger des agents IA.
- Chaque agent tourne dans une microVM isolée, mise en veille quand elle est inactive.
- Les identifiants sont gardés hors du bac à sable et gérés par Agent Gateway.
- Le déploiement est annoncé « dans les prochains mois » ; ni prix ni date précise.
- Les chiffres de performance cités viennent de Google ; aucune vérification indépendante n'est citée.
Pour concevoir et encadrer un agent dans votre activité, voir la formation Créer son premier agent IA.
Sources
- Google Cloud introduces Agent Compute Engine to host AI agents — SiliconANGLE, 22 octobre 2026
- Google Cloud Agent Compute Engine: Neue Plattform für autonome KI-Agenten — Born's Tech and Windows World, 22 octobre 2026