Il 21 ottobre 2026 Google Cloud ha annunciato la disponibilità generale di Confidential Computing sulle istanze GPU G4. Google dichiara che il servizio copre 36 zone; nell’elenco compare anche europe-west8-b, in Italia. La piattaforma usa GPU NVIDIA RTX PRO 6000 Blackwell Server Edition ed è disponibile su Compute Engine e sui nodi Google Kubernetes Engine (GKE).
La zona italiana nell’elenco di Google
La zona italiana indicata per Confidential G4 è europe-west8-b. La sua presenza nell’elenco significa che la zona supporta questa configurazione, ma non garantisce quota o capacità per un singolo progetto. Google elenca complessivamente 36 zone per G4 nella documentazione sulle configurazioni supportate.
Che cosa protegge Confidential G4
Google descrive la protezione dei dati e dei parametri dei modelli durante l’elaborazione tramite cifratura della memoria a livello hardware, chiavi non esportabili e attestazione remota, una verifica dello stato della piattaforma. La configurazione G4 supportata è g4-standard-48, con AMD SEV e NVIDIA Confidential Computing.
Requisiti pratici per creare una VM
Per usare Confidential G4 occorre creare una nuova macchina virtuale: Google non consente di convertire una VM esistente in Confidential VM. Servono inoltre una zona e un’immagine del sistema operativo supportate, oltre a una quota GPU sufficiente. Tra le immagini compatibili figurano Container-Optimized OS cos-125-lts e successive, e famiglie Ubuntu e Ubuntu Pro nelle versioni supportate da Google.
Il provisioning può essere standard su richiesta, Spot o Flex-start; sono supportate anche le prenotazioni. Dopo aver creato la VM bisogna abilitare la modalità Confidential Computing sulla GPU e configurare driver e sistema Linux. La guida ufficiale alle VM con GPU descrive i passaggi. L’uso di Confidential G4 comporta inoltre automaticamente una licenza per il software e i servizi NVIDIA Confidential Computing.
Google segnala anche due limiti operativi. Le VM accelerate da GPU non supportano la creazione di cluster per workload multi-nodo. Inoltre, l’attestazione della GPU può fallire con un record di misurazione non corrispondente all’indice 9: la procedura indicata consiste nell’arrestare completamente e riavviare la VM; un riavvio dal sistema operativo guest non risolve il problema.
Che cosa misurano i risultati di performance
Nel test di Google sulla configurazione g4-standard-48, con Llama 3, Llama 3.3, Resnet-50 e SDXL, la modalità riservata ha registrato una riduzione del throughput inferiore al 3,5%. Il throughput misura qui i token o le immagini elaborati al secondo. Google precisa che il risultato varia in base alla configurazione del sistema, all’hardware e al software.
Vertebrae riferisce invece un aumento del 5,2% della latenza end-to-end nei propri workload, confrontando Confidential G4 con G4 standard a parità di software. Il dato misura il tempo complessivo di risposta, quindi riguarda una metrica e carichi diversi dal test di throughput di Google.
Il rollout annunciato per Confidential Space
Nel comunicato del 21 ottobre 2026, Google ha detto che il supporto di Confidential Space per la condivisione sicura di dati tra più soggetti sarebbe arrivato alla disponibilità generale nelle settimane successive.
