GitLab lanzó una plataforma DevSecOps gestionada en Google Cloud con Gemini 3.5 Flash

GitLab anunció el lanzamiento de una versión completamente gestionada de su plataforma en Google Cloud con modelos integrados Gemini 3.5 Flash y Gemma 4. Los equipos ya no necesitan elegir entre soberanía de datos y acceso a IA de última generación—ahora ambas opciones están disponibles en una única plataforma gestionada.

GitLab Gestionado en Google Cloud

GitLab está disponible como servicio completamente gestionado en Google Cloud a través de proveedores asociados certificados (MSP)—empresas Beyond y Digital Future. Las organizaciones migran a una arquitectura DevSecOps escalable sin perder el control sobre dónde se almacenan el código, los pipelines y los datos de seguridad. Esto expande la asociación de abril de 2026: en ese momento, GitLab habilitó la invocación de modelos Google a través de la Plataforma Duo Agent y contabilizó su uso contra compromisos existentes de Google Cloud.

Ahora se han añadido alojamiento completamente gestionado y un roadmap acelerado de modelos. El proveedor asociado asume la carga operacional y el cumplimiento de SLA—el equipo del cliente no gestiona el soporte de infraestructura. Esto es particularmente importante para organizaciones con requisitos de localización de datos: fintech, sector público, sanidad.

La soberanía de datos y el acceso a los últimos modelos de IA dejan de ser contradictorios.

Gemini y Gemma: Modelo para la Tarea

La Plataforma Duo Agent de GitLab ahora ejecuta dos familias de modelos:

• Gemini 3.5 Flash — tareas rápidas con baja latencia: autocompletado de código, revisión instantánea, generación de pruebas
• Gemini (versiones sénior) — razonamiento profundo para decisiones arquitectónicas, refactorización de grandes bases de código, análisis de seguridad complejo a nivel de repositorio
• Gemma 4 — modelo de peso abierto para entornos auto-hospedados: todas las solicitudes y respuestas permanecen estrictamente dentro de la infraestructura de la empresa

GitLab participa en el programa de acceso anticipado de Google para Gemini, por lo que las nuevas versiones de modelos aparecen en Duo inmediatamente después del lanzamiento—sin procesos de compra adicionales por parte del cliente. Para entornos regulados, Gemma 4 se integra en la arquitectura Duo Self-Hosted: el equipo implementa su propio AI Gateway, y ninguna solicitud sale del perímetro—ya sea on-premises o nube privada. Diferentes tareas requieren diferentes modelos—la línea de productos proporciona una elección clara sin necesidad de ensamblar una solución a partir de herramientas desconectadas.

Control de Datos, Auditoría y Presupuesto Unificado

Tres argumentos clave para clientes empresariales:

• Datos bajo su control. El código, los pipelines y los datos de seguridad se almacenan en su infraestructura elegida—incluso en modo completamente gestionado.
• Auditoría lista para usar. Cada acción de agente, solicitud de fusión y hallazgo del scanner es visible para los equipos de cumplimiento a través de las herramientas integradas de GitLab. La capacidad de gestión no desaparece cuando un agente asume parte del flujo de trabajo.
• Facturación unificada. GitLab y la Plataforma Duo Agent a través de Google Cloud Marketplace permiten que los gastos se carguen contra un compromiso de Google Cloud ya establecido—plataforma, inferencia e infraestructura en una única factura, sin reconciliación entre proveedores.

"La mayoría de los equipos sacrifican una cosa: soberanía sin IA moderna o IA moderna sin control.

Esta asociación fue creada para proporcionar ambas," — del anuncio de GitLab.

Además, las herramientas nativas de control de costos se mantienen: dashboards de uso, políticas de selección de modelos, y GitLab Credits—gasto predecible para el departamento de finanzas respondiendo: "¿Cuánto gastamos en IA este trimestre y qué obtuvimos a cambio?"

Lo Que Esto Significa

La combinación GitLab + Google Cloud aborda la contradicción principal en el desarrollo empresarial: los poderosos modelos de IA y el control completo de datos ya no son mutuamente excluyentes. Para fintech, sector público y sanidad con estrictos requisitos de residencia de datos, esto abre un camino hacia DevSecOps agnóstico sin compromisos en requisitos regulatorios. Y la facturación unificada a través de Google Cloud Marketplace elimina la complejidad operativa para equipos ya trabajando en el ecosistema Google.