Faire un agent IA 100 % managé sur Google Cloud

Ce que tu viens chercher chez Google : tout ce qu'il y a autour du modèle

Le trajet d'une question, de toi à tes données, et retour

1. 1 Tu poses ta question

   Depuis une app, Claude Code, Gemini CLI…

   • Le client

2. 2 Elle passe la porte

   Model Armor la lit avant ton agent : une injection, un jailbreak ?

   • Agent Gateway
   • Model Armor

3. 3 Ton agent la reçoit

   Avec le fil de la conversation, et ses souvenirs de toi si tu as branché la mémoire. Il réfléchit avec le modèle que tu as choisi.

   • Agent Runtime

4. 4 Il cherche dans tes données

   Il appelle l'outil de recherche, en ton nom, et ressort par la même porte.

   • Agent Search

5. 5 Les résultats reviennent

   Model Armor les lit avant qu'ils n'atteignent ton agent.

   • Agent Gateway
   • Model Armor

6. 6 Ton agent te répond

   Model Armor relit la réponse avant qu'elle sorte : il y cherche une fuite de données sensibles.

   • Agent Gateway
   • Model Armor

Agent Runtime : tu poses ton agent, Google le fait tourner

Ce que « mémoire » veut dire pour ton agent

1. Conversation 1

   outil appelé

   La session

   Tout le fil : les messages, les outils appelés, les données de l'échange. Elle expire au bout d'un an, par défaut.

2. un modèle en extrait les faits utiles

3. D'une conversation à l'autre

   un utilisateur

   Memory Bank

   Seulement les faits utiles, rangés par utilisateur.

4. rechargés au début de chaque tour

5. Conversation 2, plus tard

   ses souvenirs

   Une nouvelle session

   Ton agent ne repart pas de zéro : il sait déjà ce qu'il a retenu de cette personne.

Ce que tu paies, en trois lignes

1. Le calcul d'Agent Runtime

   • 0,085 $ par vCPU et par heure
   • 0,009 $ par Go de mémoire et par heure
   • Offert chaque mois : les 50 premières heures de vCPU, les 100 premières heures de Go
   l'agent travaille : facturé il attend ton prochain message : pas facturé

2. Les sessions et Memory Bank

   Elles se paient aussi : le stockage, les lectures, les écritures.

3. Le modèle

   Ses appels se paient à part, en plus d'Agent Runtime.

Un connecteur, c'est une prise entre une de tes sources et le moteur de recherche

Qui peut brancher Gmail, Drive et Calendar

L'injection de prompt, sans jargon

Model Armor lit dans les deux sens, des deux côtés de ton agent

Ce qui rentre

Model Armor y cherche l'injection de prompt, le jailbreak, les contenus dangereux.

Ce qui sort

Model Armor y cherche la fuite de données sensibles, et l'injection.

Pour chaque template : inspecter, ou bloquer

1. 1 Pour commencer, conseil de Google

   Inspecter seulement

   Model Armor laisse passer, et note dans les logs ce qu'il a vu. Tu vois ce que le filtre attrape, sans rien couper.

2. 2 Quand tu as vu ce qu'il attrape

   Bloquer

   Model Armor arrête ce qu'il attrape, et masque ce qui doit l'être.

   • À l'entrée Le client reçoit une erreur. Ton agent ne voit jamais le message.
   • À la sortie La connexion est coupée.

Le mail piégé, avec et sans Model Armor

1. 1

   Le mail piégé arrive dans ta boîte.

2. 2

   Ton agent le lit avec un outil, par exemple la recherche d'Agent Search dans Gmail.

3. 3

   Le mail revient vers ton agent, dans la réponse de l'outil. Pour Agent Gateway, c'est un échange qui rentre.

Le chemin, en trois étapes

1. 1 Un repo GitHub

   L'agent, prêt à copier.

2. 2 Tu le donnes à Claude Code

   Tu lui demandes de le déployer.

3. 3 L'agent tourne

   Dans ton projet Google Cloud, à toi.

Quatre briques, dans l'ordre où les poser