Google Cloud a annoncé le 21 octobre 2026 la disponibilité générale de Confidential Computing sur ses instances G4, équipées de GPU NVIDIA RTX PRO 6000 Blackwell Server Edition. Google indique que le service couvre 36 zones et fonctionne sur des VM Compute Engine et des nœuds Google Kubernetes Engine (GKE). Dans la liste des zones G4 prises en charge, aucune région ne porte un nom français.
Les zones et la configuration G4
La configuration de VM confidentielle indiquée par Google est g4-standard-48, associée à AMD SEV et à NVIDIA Confidential Computing. La liste officielle répertorie 36 zones, mais ne comprend pas de région nommée France. La documentation des configurations prises en charge présente les zones et les images compatibles.
Google décrit plusieurs mécanismes pour protéger les données et les paramètres de modèles pendant leur traitement : chiffrement transparent de la mémoire, clés matérielles non exportables et attestation à distance. Cette dernière permet de vérifier l’état de l’environnement d’exécution. La solution fait partie d’AI Hypercomputer et est proposée sur Compute Engine et GKE.
Ce qu’il faut prévoir pour le déploiement
Google propose plusieurs modes d’approvisionnement pour G4 : à la demande, Spot et Flex-start. Les réservations sont également prises en charge. Il faut disposer d’un quota GPU suffisant et choisir une zone ainsi qu’une image de système d’exploitation compatibles.
La VM doit être créée en mode Confidential VM : une VM existante ne peut pas être convertie. Après sa création, il faut aussi activer le mode confidentiel sur le GPU et effectuer les réglages Linux et de pilote NVIDIA prévus. Le guide de déploiement des VM GPU décrit ces prérequis et options.
L’utilisation d’une Confidential VM G4 entraîne automatiquement des frais de licence pour les logiciels et services NVIDIA Confidential Computing. Par ailleurs, les VM accélérées par GPU ne permettent pas de créer des clusters pour des charges de travail multinœuds.
Google signale aussi un problème possible d’attestation du GPU : l’enregistrement de mesure à l’index 9 peut présenter une incohérence. Le contournement indiqué consiste à arrêter complètement la VM, puis à la redémarrer ; un simple redémarrage du système invité ne suffit pas.
Deux résultats de performance, deux métriques
Dans ses essais sur g4-standard-48, Google rapporte une baisse de débit inférieure à 3,5 % par rapport à une G4 standard. Les tests portent sur Llama 3, Llama 3.3, Resnet-50 et SDXL, avec un débit mesuré en jetons ou en images par seconde. Google précise que les résultats varient selon la configuration du système, le matériel et les logiciels.
Vertebrae rapporte séparément une hausse de 5,2 % de la latence de bout en bout sur ses propres charges de travail, en comparant une G4 confidentielle à une G4 standard utilisant les mêmes logiciels. Le débit mesuré dans les essais de Google et la latence rapportée par Vertebrae décrivent des résultats différents, obtenus sur des charges de travail distinctes.
Le calendrier annoncé pour Confidential Space
Dans son annonce du 21 octobre 2026, Google indiquait que la prise en charge de Confidential Space pour le partage sécurisé de données entre plusieurs parties devait parvenir à la disponibilité générale dans les semaines suivantes.
