Contexte et objectifs
Promevo LLC, acteur de la gestion d’infrastructures cloud depuis 25 ans, a présenté Insights by Promevo, une plateforme destinée à combler le « visibility gap » que l’entreprise observe dans l’adoption de l’IA générative. Google a introduit Gemini Enterprise il y a un an, offrant un environnement no‑code où chaque employé peut créer des agents IA. Les consoles natives de Google Cloud et Google Workspace conservent séparément les licences et les métadonnées des agents, avec un historique limité à 28 jours. Insights agrège ces sources et prolonge la période de rétention, permettant aux équipes IT et finance d’obtenir une vision continue de l’utilisation.
Fonctionnalités techniques
La solution se connecte aux API de Google Cloud et Workspace pour extraire trois types de données : licences Gemini Enterprise, inventaire des agents et métriques de dépenses cloud. Elle distingue les sièges activés de ceux inactifs, calculant le pourcentage de dépenses inutilisées qui pourrait être récupéré. Chaque agent est répertorié avec les ressources auxquelles il a accès, sans jamais lire ni stocker le contenu des prompts ou des réponses, préservant ainsi la confidentialité des interactions.
En dehors de Gemini, Insights segmente les coûts par projet et service, tout en maintenant une asset map dynamique de l’environnement. Les données d’identity and access management (IAM) sont consolidées et le système signale les utilisateurs over‑permissioned, c’est‑à‑dire disposant de droits supérieurs aux besoins opérationnels. Lorsqu’un agent consomme des ressources Google Cloud, la plateforme trace la chaîne complète : licence → agent → ressource cloud, offrant ainsi une traçabilité complète pour les audits de conformité.
Analyse des impacts et limites
Sur le plan de la gouvernance, la capacité à identifier les licences inactives et à quantifier les dépenses inutilisées représente un levier économique direct, surtout pour les organisations qui déploient « des milliers d’agents » comme indiqué par le CEO de Promevo. La visibilité sur les droits d’accès des agents aide à prévenir les escalades de privilèges, un vecteur de risque souvent négligé dans les déploiements IA à grande échelle.
Techniquement, la dépendance exclusive aux API Google impose une limitation : les environnements hybrides ou multi‑cloud ne sont pas couverts, ce qui restreint l’utilité d’Insights aux seules organisations fortement ancrées sur Google Cloud. De plus, l’absence d’analyse du contenu des prompts empêche la détection de comportements malveillants ou de biais dans les réponses générées, un compromis entre confidentialité et sécurité.
Enfin, la mise à jour continue de l’asset map et la corrélation IAM nécessitent un volume important d’appel API, ce qui peut entraîner des coûts supplémentaires ou des throttlings si les quotas ne sont pas correctement gérés. Malgré ces contraintes, la plateforme offre une première couche d’observabilité indispensable pour les entreprises qui souhaitent maîtriser l’expansion rapide des agents IA et optimiser leurs dépenses cloud.
