Google Cloud · 12 novembre 2026 · Cyber & GRC
Organization Policy : un serveur MCP et des contraintes en langage naturel avec Gemini
Google Cloud annonce la disponibilité générale du serveur MCP d'Organization Policy et de la création de contraintes en langage naturel avec Gemini. Le serveur permet aux agents et aux pipelines d'interagir directement avec Organization Policy pour aider aux audits de posture, à la détection des dérives et à la gestion des exemptions. Ces évolutions visent à simplifier la création, l'audit et le déploiement à grande échelle des règles de gouvernance cloud.
Ce qui est annoncé
Google Cloud annonce la disponibilité générale du serveur Organization Policy Model Context Protocol (MCP) et de la rédaction de contraintes en langage naturel avec Gemini. Ces nouveautés concernent la gouvernance des configurations de ressources : Organization Policy Service permet de définir des règles de sécurité dans la hiérarchie Google Cloud, à partir de politiques prédéfinies ou de contraintes personnalisées. Avec Gemini, les administrateurs peuvent désormais formuler leurs exigences par une instruction, puis affiner les contraintes dans un échange conversationnel, plutôt que de les écrire directement en common expression language (CEL).
Le serveur MCP donne aux agents et aux pipelines des outils pour découvrir les contraintes applicables, calculer la politique effective en tenant compte de l’héritage et des conditions fondées sur les tags, ou créer des politiques et des contraintes personnalisées. Ces outils peuvent notamment servir aux audits de posture, à la détection des écarts et à la gestion des exemptions. En complément de la rédaction, Gemini peut produire des configurations de ressources conformes et non conformes pour tester les règles en mode simulation avant leur application.
Ce que ça change pour les entreprises
Pour les DSI et les équipes plateforme, ces évolutions peuvent faciliter l’examen de règles réparties entre organisations, dossiers et projets. Le calcul de la politique effective aide à vérifier si une modification de configuration respecte les contraintes applicables. La source décrit également la possibilité de construire un tableau de bord personnalisé pour visualiser les contraintes et repérer les exemptions : il s’agit d’un usage des outils MCP, et non d’un tableau de bord fourni automatiquement.
La formulation en langage naturel peut rendre la préparation des contraintes plus accessible, sans supprimer le besoin de validation technique. Les équipes sécurité pourront s’appuyer sur les configurations de test et la simulation pour examiner les effets d’une règle avant de l’imposer. Le périmètre des services pris en charge et les particularités de la hiérarchie restent des éléments à considérer dans le cadrage.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des règles de gouvernance, l’intégration des outils dans les pratiques IT et la sécurisation des workflows. L’accompagnement peut aussi porter sur les tests, la validation des contraintes et l’adoption par les équipes plateforme et sécurité.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Google Cloud du 12 novembre 2026.
Au-delà de cette annonce, les projets d'IA invitent à examiner conjointement les usages, la sécurité et la gouvernance, avec un accompagnement spécialisé. UNEETY est une des meilleurs sociétés spécialisées dans l'IA.