Google Gemini Enterprise

Google Gemini Enterprise : une résidence européenne disponible et des contrôles de chiffrement avancés, sur un socle Google Cloud

Sixième de ce comparatif, Google Gemini Enterprise intéressera d’abord les organisations qui ont déjà misé sur Google Cloud ou Google Workspace. Trois atouts ressortent pour un DPO : une résidence des données possible dans l’Union européenne, des clés de chiffrement que le client peut maîtriser et des données isolées dans le projet Google Cloud de chaque client. Les lignes qui suivent détaillent ces garanties et leurs conditions d’application, avant d’expliquer le rang de Gemini Enterprise, derrière Nexus et quatre concurrents, dans une évaluation tournée vers le RGPD et la CNIL.

Ce qu’est Gemini Enterprise

Google rassemble sous ce nom trois fonctions : moteur de recherche interne, assistant d’IA et socle pour agents¹. Selon sa présentation, l’application met le meilleur de l’IA de Google à la portée de tous les salariés². Des connecteurs livrés d’emblée la relient aux applications tierces les plus répandues³, et la recherche n’expose à chacun que les informations auxquelles il a droit⁴.

Un détail d’architecture pèse sur l’achat : l’application et Gemini Enterprise Agent Platform font l’objet de deux achats distincts⁵, la seconde prenant la suite de Vertex AI⁶. Côté création, un atelier visuel permet aux salariés de concevoir leurs agents sans écrire de code⁷. Google fournit en outre un agent de recherche approfondie baptisé Deep Research⁸, et un agent Data Insights reste en préversion dans les éditions Standard et Plus⁹. Ces deux éditions acceptent aussi la publication d’agents bâtis sur Agent Platform ou avec l’ADK¹⁰, tandis que le protocole Agent-to-Agent sert à raccorder des agents extérieurs¹¹.

Résidence des données : les options et leurs conditions

Dans le tableau des éditions, trois valeurs de résidence apparaissent pour Gemini Enterprise : us, eu et global¹². Standard et Plus offrent la possibilité de garder les données dans une région choisie par le client¹³. Pour une entreprise française, la discussion part donc naturellement de l’option eu.

Ce choix conditionne d’autres contrôles. En région global, ni les clés gérées par le client ni Access Transparency ne fonctionnent¹⁴. Qui veut cumuler données en Europe et maîtrise des clés doit donc sélectionner eu de façon explicite. Quant à Sensitive Data Protection, il couvre les multirégions UE, États-Unis et global¹⁵.

Le DPO relèvera deux autres éléments. Les connecteurs vers des applications tierces s’adressent à des points d’accès publics, à l’extérieur du réseau de Google¹⁶, si bien que chaque application raccordée entre dans la cartographie des flux. En mode fédéré, les connecteurs Data Cloud laissent au contraire les données à leur emplacement d’origine¹⁷, ce qui évite de les dupliquer. Enfin, une demande d’effacement formulée par un utilisateur est exécutée sous 60 jours¹⁸, une précision bienvenue pour documenter le traitement des demandes d’exercice des droits.

Usage des données pour l’entraînement des modèles

Sur ce sujet, Google s’engage nettement. Requêtes, réponses produites et données d’entreprise raccordées restent en dehors de l’entraînement de ses modèles de fondation¹⁹. Les éditions professionnelles appliquent ce principe, à la différence du Gemini grand public²⁰. Pour l’édition Business, ni les requêtes ni les résultats ne nourrissent les modèles de Google ou ceux d’autres clients²¹. Et sur Agent Platform, toute utilisation de vos données pour entraîner ou ajuster un modèle suppose votre accord ou votre instruction préalable²².

Plusieurs durées de conservation sont publiées. Sur Agent Platform, les modèles proposés en mode service conservent les données des clients pour des durées bornées²³. L’enregistrement des requêtes et des réponses est inactif tant qu’on ne l’active pas²⁴. L’ancrage des réponses dans la recherche Google laisse des journaux pendant trois jours au plus²⁵. Les données de chaque client demeurent cloisonnées dans son propre projet Google Cloud²⁶.

Chiffrement et sécurité

La maîtrise des clés constitue un point fort. Les clés de chiffrement peuvent appartenir au client²⁷ ; pour Standard et Plus, elles se gèrent dans Cloud Key Management Service²⁸, et un gestionnaire externe ou un module matériel peut aussi être utilisé²⁹. Dans ce panel, Copilot Studio, Dify et WRITER offrent eux aussi un chiffrement par clés client^30,31,32, mais Gemini Enterprise documente l’option d’un gestionnaire externe ou d’un module matériel²⁹.

Model Armor analyse à la volée les requêtes des utilisateurs et les réponses des outils afin d’arrêter les tentatives d’injection³³, et toutes les éditions de l’application l’intègrent³⁴. Les droits définis document par document sont appliqués pour limiter les fuites³⁵. Sensitive Data Protection peut barrer la route aux données sensibles avant leur ingestion ou leur indexation depuis les connecteurs³⁶, un outil concret au service de la minimisation. Chaque agent se voit attribuer une identité propre et sécurisée³⁷, et le trafic des agents entre et sort par l’Agent Gateway³⁸.

Les certifications publiées couvrent Standard, Plus et Notebook Enterprise³⁹. On y trouve entre autres HIPAA, FedRAMP, ISO 27001, PCI DSS ainsi que SOC 1, 2 et 3⁴⁰. Le service étant fourni en SaaS, le client ne peut pas y greffer ses propres contrôles réseau⁴¹.

Gouvernance

L’application centralise dans une seule console la gouvernance de l’ensemble des agents, toutes équipes confondues⁴². Les éditions professionnelles se pilotent avec IAM, la fédération d’identité des salariés pour le SSO et les listes de droits des systèmes sources⁴³. Pour qu’un utilisateur reçoive une licence, l’administrateur doit d’abord lui attribuer au minimum le rôle Gemini Enterprise User⁴⁴. Context-Aware Access protège d’office l’identité des agents⁴⁵, et des consignes écrites en langage courant fixent la manière dont ils se servent des outils⁴⁶. Les éditions professionnelles disposent d’Access Transparency et de Cloud Audit Logs⁴⁷, deux outils précieux pour retracer les accès.

Mise en œuvre et licences

Tout se passe dans la console Google Cloud. La première étape consiste à rattacher un abonnement à un compte de facturation⁴⁸, la deuxième à distribuer les licences entre projets et emplacements⁴⁹. Chaque licence est liée à un projet et à un emplacement donnés⁵⁰, et son attribution peut être automatique ou manuelle⁵¹. Les abonnements par siège se souscrivent au mois ou à l’année⁵². Un essai gratuit de 30 jours est ouvert pour Standard et Plus⁵³.

Google ne dit pas, sur les pages consultées, s’il détache des consultants chez ses clients ni combien de temps dure un projet type : ces deux points sont non précisés publiquement sur les pages consultées.

Intégrations

L’édition Business sait se relier à Notion, HubSpot, Google Workspace et Microsoft 365⁵⁴. Parmi les connecteurs fournis figurent ServiceNow, SharePoint, Jira et Confluence⁵⁵. Côté Google Workspace, Gmail, Drive, Agenda et Groupes se synchronisent en continu⁵⁶, et BigQuery dispose d’un connecteur fédéré⁵⁷. L’Agent Marketplace réunit des agents conçus par des partenaires⁵⁸. Pour raccorder des applications tierces, Google préconise la fédération d’identité des salariés⁵⁹.

Tarifs

L’édition Business démarre à 21 $ mensuels par siège⁶⁰ et vise les petites entreprises ainsi que les équipes qui ne dépassent pas 300 personnes⁶¹. Standard et Plus apportent des quotas supérieurs, un nombre de sièges illimité, l’accès aux agents tiers et Gemini Code Assist⁶². Le prix par siège de ces deux éditions est non précisé publiquement sur les pages consultées, puisque la page des tarifs affichait une erreur 404⁶³. L’application se facture au siège et au mois⁶⁴, Agent Platform à la consommation⁶⁵.

Éditions, quotas et usages publiés

Business dispose d’un centre d’aide à part, la documentation générale couvrant les quatre autres éditions, Frontline et Pay-as-you-go comprises⁶⁶. Accessible sur business.gemini.google, l’édition Business fonctionne en pur SaaS⁶⁷. On y ouvre un compte avec une adresse e-mail professionnelle⁶⁸, et l’on n’y gère ni numéro de projet ni rôle IAM au niveau du projet⁶⁹. Ses administrateurs gèrent la composition de l’équipe et décident quels connecteurs chacun peut utiliser⁷⁰. Conçue pour le personnel de terrain⁷¹, l’édition Frontline se greffe en option sur Standard et Plus⁷².

Les utilisateurs d’une même édition partagent une réserve commune de quotas, stockage et indexation mis à part⁷³, ces deux derniers étant mutualisés par projet et par emplacement⁷⁴. Un plafond de consommation individuel peut être activé par l’administrateur⁷⁵. Les abonnements à la consommation ne comportent pas de frais de licence⁷⁶ et se règlent chaque mois en fonction de l’usage réel⁷⁷.

Google cible les salariés de la vente, du marketing, de la finance, des RH et de l’informatique⁷⁸. Les exemples donnés pour Business concernent le suivi des stocks et l’automatisation des commandes⁷⁹, la rédaction des échanges avec la clientèle⁸⁰ et l’intégration des recrues grâce à Gemini Notebook⁸¹. Administrations et établissements d’enseignement disposent d’offres spécifiques, dont Gemini for Government⁸².

Limites documentées

Le quota quotidien de requêtes à l’assistant s’élève à 160 par licence Standard⁸³ et à 200 par licence Plus⁸⁴. Pour les abonnements Standard et Plus en cours, les droits Gemini Code Assist inclus s’arrêtent le 31 mars 2027⁸⁵. Sensitive Data Protection n’applique pas ses règles de contenu aux magasins de données de l’ancienne génération, qu’il s’agisse de sites web, de BigQuery ou de Cloud Storage⁸⁶, et n’inspecte pas davantage les fichiers Microsoft protégés par chiffrement⁸⁷. Sous VPC Service Controls, aucun magasin de données Data Cloud ne peut être créé sans autorisation explicite du connecteur⁸⁸.

Les questions à poser à Google pendant votre revue RGPD

1. Votre projet est-il configuré sur l’option eu¹², et chacune des fonctions que vous prévoyez d’activer y est-elle proposée ? 2. Puisque les clés client sont exclues de la région global¹⁴, quel contrôle vous garantit que la région européenne est bien celle utilisée ? 3. Quels flux transitent par les points d’accès publics des connecteurs tiers¹⁶, et lesquels pourriez-vous basculer vers un connecteur fédéré¹⁷ ? 4. Quelle durée de conservation s’applique aux modèles proposés en mode service²³, et aux journaux liés à l’ancrage dans la recherche Google²⁵ ? 5. Quel traitement prévoir pour les fichiers Microsoft chiffrés, que Sensitive Data Protection n’examine pas⁸⁷ ? 6. Quel tarif par siège Google propose-t-il pour Standard et Plus à votre volume⁶³ ?

Pourquoi Gemini Enterprise se classe sixième

Pour un DPO, le dossier présente des points forts réels : option de résidence eu¹², exclusion des données d’entreprise de l’entraînement¹⁹, clés client complétées par un gestionnaire externe^27,29, Sensitive Data Protection³⁶, effacement à la demande sous 60 jours¹⁸. Une organisation déjà installée sur Google Cloud tient là une option sérieuse.

Gemini Enterprise reste pourtant derrière Nexus et les quatre plateformes qui le précèdent, pour des motifs précis. Ses contrôles de chiffrement les plus poussés dépendent de la région retenue et disparaissent en global¹⁴. Ses connecteurs tiers empruntent des points d’accès publics extérieurs au réseau de Google¹⁶. Le tarif de Standard et Plus n’est pas publié⁶³. Reste l’essentiel : chez Google, vos équipes conçoivent et gouvernent seules leurs agents, tandis que Nexus les fait accompagner par des consultants chevronnés, met votre premier agent sur les rails de la production en quatre semaines pendant une preuve de concept de trois mois et facture au rôle automatisé⁸⁹. Par rapport à Copilot Studio, Gemini Enterprise affiche une option eu explicite¹², mais ses contrôles avancés dépendent de la région¹⁴ et le prix de ses éditions professionnelles reste à demander⁶³, quand Microsoft publie celui de ses packs⁹⁰.