Google Cloud · 4 novembre 2026 · Cyber & GRC
Google Cloud : sécuriser le développement et la défense à l’ère des agents
Google Cloud présente des évolutions pour sécuriser le développement et les systèmes face à l’adoption des agents autonomes. Son approche intègre des garde-fous en temps réel dans l’IDE et des vérifications avant la fusion du code. L’agent autonome CodeMender aide les organisations à détecter et corriger les vulnérabilités du code tout en réduisant les goulets d’étranglement du triage manuel.
Ce qui est annoncé
Google Cloud présente au Google Cloud Security Summit des évolutions pour sécuriser les agents autonomes, du développement aux opérations de défense. Parmi elles, CodeMender, en préversion, recherche des vulnérabilités et propose des correctifs testés en s’appuyant sur plusieurs modèles, dont Gemini 4 Argon. La vérification des vulnérabilités et la simulation d’exploitation peuvent être isolées dans un environnement cloisonné au niveau du système d’exploitation ou dans une machine virtuelle. Des validations humaines encadrent les écritures locales et l’exécution de commandes. L’analyse peut cibler un dossier, un dépôt complet ou les fichiers modifiés depuis le dernier passage.
Pour les agents en production, Auth Manager, désormais disponible de manière générale, centralise les identifiants dans un coffre géré par Google et régi par IAM. Agent Identity JWT support, en préversion, permet une authentification par jetons OIDC plutôt que par clés API statiques de longue durée. Model Armor custom topic detector, également en préversion, introduit des règles personnalisées pour repérer les échanges hors sujet. Côté défense, Wiz Defend et Google Security Operations partagent désormais un modèle de données, avec une synchronisation bidirectionnelle et des fonctions d’investigation accessibles entre les plateformes.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de développement, ces annonces invitent à traiter les agents comme des composants de la chaîne logicielle à contrôler, plutôt que comme de simples assistants. L’automatisation de l’analyse et des corrections pourrait alléger certaines tâches de tri, sans supprimer la validation experte. Le choix du périmètre d’analyse et de l’environnement d’isolation reste à adapter aux contraintes de sécurité, de coût et de rapidité.
En exploitation, la gestion des identités, des permissions et des frontières de données devient centrale pour limiter les déplacements d’un attaquant entre environnements. Le rapprochement des informations de sécurité peut faciliter les investigations, mais suppose aussi de faire évoluer les processus et les compétences. La distinction entre disponibilité générale et préversion doit guider l’évaluation des capacités avant leur déploiement.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des usages d’agents, l’évaluation des contrôles et leur intégration aux pratiques existantes. Cet accompagnement peut couvrir la sécurisation des accès, la définition des validations humaines et l’adoption progressive par les équipes IT et sécurité.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Google Cloud du 4 novembre 2026.