Google Cloud a introduit un service de calcul conçu spécifiquement pour héberger des agents d'IA, dont l'argument de vente central est l'isolation de sécurité.

La société a annoncé Agent Compute Engine le 22 octobre 2026, lors des événements AGNTCon + MCPCon. Il s'agit d'un service de calcul spécialement conçu pour exécuter des agents d'IA à grande échelle.

Ce que Google a réellement construit

Agent Compute Engine exécute les charges de travail des agents dans des microVM isolées au niveau matériel. Chaque microVM reçoit un noyau invité dédié et un accès root.

Le détail des microVM mérite d'être expliqué. Les charges de travail cloud s'exécutent généralement soit dans des conteneurs, qui partagent le noyau de la machine sur laquelle ils se trouvent, soit dans des machines virtuelles traditionnelles, qui démarrent leur propre noyau mais se lancent lentement. Une microVM est une machine virtuelle allégée — d'où le noyau invité dédié — conçue pour démarrer avec une vitesse comparable à celle d'un conteneur tout en conservant le profil d'isolation d'une VM complète.

Cette isolation est importante car les agents sont des participants actifs plutôt que des services passifs. Ils exécutent du code, invoquent des outils et traitent des données pour le compte des utilisateurs.

Google indique que le service est optimisé pour le roulement rapide et les demandes intensives typiques des charges de travail d'agents. En pratique, les agents peuvent se lancer rapidement, se mettre en pause, puis reprendre plus tard.

L'astuce de densité et la couche de sécurité

La deuxième fonctionnalité phare est le partage de mémoire copy-on-write, une technique de longue date issue de la conception des systèmes d'exploitation, appliquée ici aux flottes d'agents. Lorsque de nombreux agents partent de la même base, ils partagent la même mémoire jusqu'à ce que l'un d'eux modifie quelque chose. À ce moment-là, seule la partie altérée est dupliquée dans la copie privée de cet agent.

Selon Google, cette approche a produit des benchmarks de densité 10x, ce qui signifie que la société affirme pouvoir regrouper beaucoup plus d'agents sur le même matériel que cela ne serait possible autrement. Pour les charges de travail construites autour de nombreuses sessions de courte durée, la quantité qui tient sur une seule machine influe directement sur le coût d'infrastructure par agent.

Côté sécurité, Google s'appuie sur sa technologie Titanium IPU — un IPU, ou infrastructure processing unit, est une puce dédiée qui gère le réseau et d'autres tâches d'infrastructure, libérant ainsi les CPU hôtes pour les charges de travail — que la société présente comme une couche de protection supplémentaire contre les menaces adverses.

Google présente le service comme faisant partie de sa Gemini Enterprise Agent Platform, où la sécurité et la gouvernance des agents d'IA occupent une place centrale dans le discours de la plateforme.

Déjà utilisé, du moins en interne

Agent Compute Engine n'est pas un prototype de laboratoire en attente de son premier client. Google indique qu'il exploite déjà le service en interne pour ses propres agents Gemini.

Les clients devront attendre un peu plus longtemps. Le service devrait entrer prochainement en phase de preview — dans le jargon du cloud, une fenêtre de test avant la disponibilité générale durant laquelle les fonctionnalités et les conditions peuvent encore évoluer — bien que Google n'ait pas annoncé de date publique ferme dans son annonce.

Pourquoi les agents ont besoin de leur propre infrastructure

Un chatbot répond à une question et s'arrête. Un agent peut naviguer, écrire du code, exécuter ce code, vérifier le résultat et réessayer — le tout sans qu'un humain ne clique sur quoi que ce soit.

Ce comportement crée deux problèmes pour un fournisseur de cloud. Le premier est l'échelle, car les agents peuvent apparaître et disparaître en permanence. Le second est le confinement, car un agent disposant d'un accès root dans un environnement mal isolé représente un risque pour tout ce qui l'entoure.

Agent Compute Engine est la réponse de Google aux deux problèmes à la fois. Les démarrages rapides et la mise en pause avec reprise gèrent le roulement, tandis que l'isolation matérielle et Titanium IPU gèrent le confinement.

Ce que cela signifie

La revendication de densité 10x est le chiffre à surveiller. Si les clients de la preview obtiennent des résultats similaires, cela pourrait modifier sensiblement le coût d'exécution de grandes flottes d'agents. L'annonce intervient également sur un marché où d'autres grands fournisseurs de cloud, dont Amazon Web Services et Microsoft, développent leurs propres services pour créer et exécuter des agents d'IA — plaçant également l'infrastructure sous-jacente à ces agents en jeu.

Le calendrier est l'autre élément à surveiller. Google a déclaré que la preview arrive bientôt, et la rapidité avec laquelle le service passera de la preview à une large disponibilité montrera son degré de préparation réel en dehors des murs de Google.

Pour l'instant, l'argument le plus convaincant vient de Google lui-même. Ses agents Gemini vivent déjà dans ces microVM, et la société espère clairement que les clients voudront emménager dans le bâtiment ensuite.