Google dote chaque agent IA de sa propre machine virtuelle isolée avec Agent Compute Engine
Le 22 octobre 2026, Google a présenté à l'AGNTCon une infrastructure inédite : l'Agent Compute Engine. Chaque agent Gemini tourne désormais dans sa propre micro-machine virtuelle isolée au niveau matériel. Un choix architectural qui révèle les défis réels de l'ère agentique.
Deux cent mille agents actifs simultanément, suspension et reprise en moins de 500 millisecondes : ce sont les chiffres mis en avant par Google le 22 octobre 2026 lors de l'AGNTCon pour présenter son Agent Compute Engine. Le service alimente déjà Gemini en production depuis plusieurs mois ; Google l'ouvre maintenant aux développeurs tiers, en préversion, dans les prochains mois.
Pourquoi les machines virtuelles classiques ne suffisent plus
Un agent IA n'a pas le même cycle de vie qu'un serveur web ou un batch de traitement. Il démarre, s'arrête pour attendre une réponse humaine ou un appel d'outil, reprend, s'arrête à nouveau. Ce rythme haché, multiplié par des millions d'utilisateurs, épuise les abstractions classiques de virtualisation. Selon l'annonce publiée sur le blog Google Cloud par Nirav Mehta, Michael Bachman et Kevin Hutchins, les équipes de Gemini ont constaté que les primitives de calcul traditionnelles "n'étaient pas optimisées pour la nature hautement itérative des agents IA".
La réponse est une microVM dédiée à chaque agent, sécurisée par Titanium, la puce de déchargement matériel de Google. Contrairement à une VM classique, cette microVM ne stocke aucune credential en interne : les secrets d'accès aux services tiers sont injectés au moment de l'exécution, puis effacés. C'est un choix délibéré pour contenir le rayon d'explosion en cas de compromission d'un agent. Un sujet que hashtech a déjà examiné dans notre dossier sur les garde-fous de sécurité pour les agents IA.
L'isolation au service de la densité
L'isolation totale d'un agent dans sa propre VM peut sembler coûteuse. Google contourne le problème par deux mécanismes. Premier levier : le partage de mémoire en copie-sur-écriture. Plusieurs microVMs s'appuient sur le même modèle de système d'exploitation en lecture seule ; chaque agent ne possède en propre que les pages qu'il modifie. Résultat affiché : dix fois plus d'agents par serveur physique qu'avec une architecture de VM standard.
Deuxième levier : la mise en veille automatique. Quand un agent entre dans sa phase de "réflexion" ou attend une réponse externe, sa microVM bascule en état inactif via un mécanisme de point de contrôle. Elle libère immédiatement ses ressources CPU. Dès que l'agent doit reprendre, la restauration prend moins de 500 millisecondes. Ce chiffre a été mesuré lors d'un test portant sur 200 000 agents simultanés, selon Google.
Le runtime sous-jacent, Agent Substrate, est publié en open source. Il s'agit d'une couche Kubernetes remaniée pour gérer ce cycle de vie particulier, avec des primitives spécifiques pour le démarrage rapide et l'ordonnancement des pauses.
La gouvernance, chantier encore ouvert
L'infrastructure de calcul ne règle pas tout. Google complète l'annonce par une extension des capacités de gouvernance de Gemini for Business : suivi fin de la consommation de tokens par agent, routage dynamique entre modèles, et connecteurs pour les fournisseurs d'identité d'entreprise Ping Identity et SailPoint. Ces contrôles s'étendront progressivement à Cloud Run, Google Kubernetes Engine et les endpoints managés.
C'est précisément sur ce terrain que la compétition s'intensifie. Anthropic, de son côté, a présenté en septembre 2026 son système de gestion de 1 000 agents Claude en parallèle, avec une architecture différente centrée sur l'orchestration via des primitives de supervision humaine. La question n'est plus de savoir si les agents IA vont s'imposer dans l'entreprise, mais quelle infrastructure saura les faire tourner à grande échelle sans les laisser déraper. Google répond par le matériel et l'isolation. D'autres pariront sur la supervision logicielle. Les deux approches vont probablement devoir coexister.
Questions fréquentes
Qu'est-ce qu'une microVM et en quoi diffère-t-elle d'une VM classique ?
Une microVM est une machine virtuelle allégée qui démarre très rapidement et peut être mise en pause presque instantanément. Elle offre la même isolation matérielle qu'une VM classique, mais avec une empreinte mémoire bien moindre grâce au partage de mémoire en copie-sur-écriture. Google utilise son chip Titanium pour assurer l'isolation entre microVMs sur un même serveur physique.
Quand l'Agent Compute Engine sera-t-il accessible aux développeurs ?
Google a annoncé une disponibilité en préversion publique "dans les prochains mois" lors de l'AGNTCon du 22 octobre 2026. Le service alimente déjà Gemini en production ; l'ouverture aux développeurs tiers constitue la prochaine étape.
