GitLab lance une plateforme DevSecOps managée sur Google Cloud avec Gemini 3.5 Flash

GitLab annonce le lancement d'une version entièrement managée de sa plateforme sur Google Cloud, avec les modèles Gemini 3.5 Flash et Gemma 4 intégrés. Les équipes n'ont plus à choisir entre souveraineté des données et accès à l'IA moderne : elles disposent désormais des deux au sein d'une plateforme managée unique.

GitLab managé sur Google Cloud

GitLab est disponible en tant que service entièrement managé sur Google Cloud par l'intermédiaire de fournisseurs de services managés (MSP) certifiés : Beyond et Digital Future. Les organisations migrent vers une architecture DevSecOps évolutive sans perdre le contrôle de l'emplacement de leur code, de leurs pipelines et de leurs données de sécurité.

Cette offre prolonge le partenariat d'avril 2026 : GitLab permettait alors d'appeler les modèles de Google via Duo Agent Platform et d'imputer leur utilisation sur l'engagement Google Cloud existant. S'y ajoutent aujourd'hui un hébergement entièrement managé et une feuille de route des modèles accélérée.

Le partenaire MSP prend en charge la charge opérationnelle et le respect des SLA : l'équipe du client n'a pas à maintenir l'infrastructure. Un point particulièrement important pour les organisations soumises à des exigences de localisation des données : fintech, secteur public, santé. Souveraineté des données et accès aux modèles d'IA les plus récents cessent de s'opposer.

Gemini et Gemma : un modèle par tâche

Deux familles de modèles fonctionnent désormais dans GitLab Duo Agent Platform :

• Gemini 3.5 Flash : tâches rapides à faible latence, comme l'autocomplétion de code, les revues instantanées et la génération de tests
• Gemini (versions supérieures) : raisonnement approfondi pour les décisions d'architecture, le refactoring de grandes bases de code et l'analyse de sécurité complexe à l'échelle de tout le dépôt
• Gemma 4 : modèle open-weight pour les environnements self-hosted, où toutes les requêtes et réponses restent strictement dans l'infrastructure de l'entreprise

GitLab participe au programme d'accès anticipé de Google à Gemini : les nouvelles versions des modèles arrivent dans Duo dès leur sortie, sans processus d'achat supplémentaire côté client.

Pour les environnements réglementés, Gemma 4 s'intègre à l'architecture Duo Self-Hosted : l'équipe déploie sa propre AI Gateway, et aucune requête ne quitte le périmètre, qu'il s'agisse d'on-premises ou d'un cloud privé. À chaque tâche son modèle : la gamme offre un choix clair, sans avoir à assembler une solution à partir d'outils disparates.

Contrôle des données, audit et budget unique

Trois arguments clés pour les clients enterprise :

• Vos données sous votre contrôle. Le code, les pipelines et les données de sécurité sont stockés dans l'infrastructure de votre choix, même en mode entièrement managé.
• Auditabilité native. Chaque action d'agent, merge request et détection du scanner est visible par les équipes conformité grâce aux outils intégrés de GitLab. La gouvernance ne disparaît pas lorsque l'agent prend en charge une partie du workflow.
• Facture unique. Via Google Cloud Marketplace, GitLab et Duo Agent Platform permettent d'imputer les dépenses sur l'engagement Google Cloud déjà souscrit : plateforme, inférence et infrastructure dans une même facturation, sans rapprochement entre fournisseurs.

« La plupart des équipes sacrifient quelque chose : la souveraineté sans IA moderne, ou l'IA moderne sans gouvernance.

Ce partenariat a été conçu pour offrir les deux », indique l'annonce de GitLab.

GitLab conserve par ailleurs ses propres outils de maîtrise des coûts : tableaux de bord d'utilisation, politiques de sélection des modèles et GitLab Credits. De quoi offrir une dépense prévisible au service financier, qui doit répondre à la question : « Qu'avons-nous dépensé en IA ce trimestre et qu'avons-nous obtenu en retour ? »

Ce que cela signifie

Le tandem GitLab + Google Cloud lève la principale contradiction du développement en entreprise : modèles d'IA puissants et contrôle total des données ne s'excluent plus. Pour la fintech, le secteur public et la santé, soumis à des exigences strictes de résidence des données, la voie s'ouvre vers un DevSecOps agentique sans compromis sur les exigences réglementaires. Enfin, la facturation unique via Google Cloud Marketplace supprime la complexité opérationnelle pour les équipes déjà présentes dans l'écosystème Google.