GitLab lanza una plataforma DevSecOps gestionada en Google Cloud con Gemini 3.5 Flash

GitLab ha anunciado el lanzamiento de una versión totalmente gestionada de su plataforma en Google Cloud, con los modelos Gemini 3.5 Flash y Gemma 4 integrados. Los equipos ya no tienen que elegir entre soberanía de datos y acceso a IA de última generación: ahora pueden tener ambas cosas en una única plataforma gestionada.

GitLab gestionado en Google Cloud

GitLab está disponible como servicio totalmente gestionado en Google Cloud a través de proveedores de servicios gestionados (MSP) certificados: las empresas Beyond y Digital Future. Las organizaciones migran a una arquitectura DevSecOps escalable sin perder el control sobre dónde se almacenan el código, los pipelines y los datos de seguridad.

Es una ampliación de la alianza de abril de 2026. Entonces, GitLab permitió invocar los modelos de Google a través de Duo Agent Platform y computar su uso dentro del compromiso de gasto existente con Google Cloud. Ahora se suman el hosting totalmente gestionado y una hoja de ruta de modelos acelerada.

El proveedor asume la carga operativa y el cumplimiento de los SLA, de modo que el equipo del cliente no tiene que mantener la infraestructura. Esto resulta especialmente relevante para organizaciones con requisitos de localización de datos: fintech, sector público y sanidad. La soberanía de datos y el acceso a los modelos de IA más recientes dejan de estar reñidos.

Gemini y Gemma: un modelo para cada tarea

GitLab Duo Agent Platform funciona ahora con dos familias de modelos:

• Gemini 3.5 Flash: tareas rápidas y de baja latencia, como autocompletado de código, revisiones instantáneas y generación de tests
• Gemini (versiones superiores): razonamiento profundo para decisiones de arquitectura, refactorización de grandes bases de código y análisis de seguridad complejos a nivel de todo el repositorio
• Gemma 4: modelo open-weight para entornos self-hosted; todas las peticiones y respuestas permanecen estrictamente dentro de la infraestructura de la empresa

GitLab forma parte del programa de acceso anticipado de Google a Gemini, por lo que las nuevas versiones de los modelos llegan a Duo nada más publicarse, sin procesos de compra adicionales por parte del cliente.

En entornos regulados, Gemma 4 se integra en la arquitectura Duo Self-Hosted: el equipo despliega su propio AI Gateway y ninguna petición sale del perímetro, ya sea on-premises o en una nube privada.

Cada tarea exige un modelo distinto, y la gama ofrece una elección clara sin tener que montar una solución a partir de herramientas dispersas.

Control de datos, auditoría y presupuesto unificado

Tres argumentos clave para los clientes enterprise:

• Datos bajo tu control. El código, los pipelines y los datos de seguridad se almacenan en la infraestructura que elijas, incluso en modo totalmente gestionado.
• Auditabilidad de serie. Cada acción de un agente, cada merge request y cada hallazgo del escáner son visibles para los equipos de compliance mediante las herramientas integradas de GitLab. La gobernanza no desaparece cuando un agente asume parte del flujo de trabajo.
• Factura única. GitLab y Duo Agent Platform, a través de Google Cloud Marketplace, permiten imputar el gasto al compromiso ya contratado con Google Cloud: plataforma, inferencia e infraestructura en una sola facturación, sin conciliaciones entre proveedores.

«La mayoría de los equipos sacrifican algo: soberanía sin IA moderna o IA moderna sin gobernanza.

Esta alianza se ha creado para ofrecer ambas cosas», según el anuncio de GitLab.

A esto se suman las herramientas propias de control de costes: paneles de uso, políticas de selección de modelos y GitLab Credits, que dan un gasto predecible al departamento financiero cuando pregunta: «¿Cuánto hemos gastado en IA este trimestre y qué hemos obtenido a cambio?»

Qué significa

La combinación de GitLab y Google Cloud resuelve la principal contradicción del desarrollo corporativo: los modelos de IA potentes y el control total sobre los datos han dejado de ser excluyentes. Para fintech, sector público y sanidad, con requisitos estrictos de residencia de datos, se abre la puerta al DevSecOps agéntico sin renunciar a las exigencias regulatorias. Además, la facturación unificada a través de Google Cloud Marketplace elimina complejidad operativa para los equipos que ya trabajan en el ecosistema de Google.