Google Gemini Enterprise

Google Gemini Enterprise : une plateforme d'agents adossée à Google Cloud

Mettre l'IA de Google entre les mains de chaque salarié, avec un moteur de recherche interne et une bibliothèque d'agents : c'est le projet de Gemini Enterprise. Pour un directeur des opérations, l'intérêt du produit repose sur trois atouts que la documentation étaye. Une longue liste de certifications, une localisation possible des données en Europe, des contrôles d'accès fins hérités de Google Cloud. Notre classement le situe au troisième rang. Deux réserves l'expliquent : la mise en œuvre repose sur vos équipes et sur l'administration Google Cloud, et une partie des tarifs reste invisible sur les pages publiques.

Trois fonctions en une, selon la documentation, puisque le produit combine recherche sur l'intranet, assistant et plateforme d'agents¹. Dans sa foire aux questions, Google le présente comme une plateforme agentique de pointe destinée à apporter son IA à l'ensemble du personnel². Votre service achats devra prévoir deux lignes, car application et Agent Platform se contractualisent chacune de leur côté³ ; Agent Platform prend la suite de Vertex AI⁴.

Ce que contient l'offre

L'application se décline en plusieurs éditions, chacune calibrée pour un type d'organisation⁵. La documentation de référence traite des formules Standard, Plus, Frontline et à l'usage, tandis que Business renvoie vers un espace d'aide séparé⁶. Grâce à un atelier sans code, n'importe quel salarié peut concevoir ses agents⁷. Côté agents livrés clés en main, Deep Research mène pour le salarié des recherches poussées sur une question difficile⁸, et Data Insights Agent, en préversion, est réservé aux formules Standard et Plus⁹.

Sur Standard et Plus, les agents développés avec Agent Platform ou avec l'ADK peuvent être publiés directement dans l'application¹⁰. Pour les agents conçus ailleurs, le protocole Agent-to-Agent sert de passerelle¹¹, et Agent Marketplace rassemble les créations des partenaires¹². Quant au moteur de recherche, il filtre ses résultats selon les habilitations de la personne qui interroge¹³. Enfin, Gemini Notebook Enterprise vient en appui pour synthétiser et explorer la connaissance¹⁴.

Les exemples choisis par Google dessinent le public visé. Ventes, marketing, finance, RH, informatique et ingénierie : ce sont les métiers de bureau cités en priorité¹⁵. Les équipes de terrain disposent d'une édition à part, Frontline¹⁶. Business illustre son propos par trois scènes : tenir l'inventaire et générer les bons de commande¹⁷, rédiger les échanges avec la clientèle en s'aidant de la recherche Google¹⁸, intégrer un nouvel arrivant avec Gemini Notebook¹⁹. Le secteur public et l'éducation se voient proposer des offres spécifiques, comme Gemini for Government²⁰.

Mise en place : une logique d'administration cloud

Ici, c'est la mécanique Google Cloud qui s'applique. Première étape, souscrire une édition et la rattacher à un compte de facturation²¹. Deuxième étape, ventiler les licences entre projets et zones géographiques²². Ces licences rejoignent ensuite leurs titulaires, soit d'office selon un paramétrage, soit une par une²³. Retenez la hiérarchie : l'abonnement se rattache au compte de facturation²⁴, la licence au couple projet et localisation²⁵. Côté durée, les abonnements au siège se prennent au mois ou à l'année²⁶, la console limitant d'office le nombre de sièges²⁷. Prérequis technique : sans le rôle Gemini Enterprise User, au moins, aucun collaborateur ne peut recevoir de licence²⁸.

Deux conséquences pour une direction des opérations. Votre équipe doit maîtriser l'administration de Google Cloud. Et la fabrication des agents reste de votre ressort, puisque les pages consultées parlent d'un atelier ouvert aux salariés et d'une plateforme pour développeurs^7,10. Équipe Google mobilisée pour bâtir vos premiers agents dans vos processus : non précisé publiquement sur les pages consultées⁷. À l'inverse, ouvrir un compte Business ne demande qu'une adresse e-mail professionnelle²⁹. Standard ou Plus peuvent être testés trente jours sans frais³⁰, et la page d'accueil va jusqu'à proposer Plus gratuitement pendant un mois sans intervention commerciale³¹.

Connexion aux outils

Des connecteurs prêts à l'emploi relient l'outil aux applications tierces les plus répandues³². Parmi eux figurent Confluence, Jira, SharePoint et ServiceNow³³. La formule Business se branche quant à elle sur HubSpot, Notion, Google Workspace et la suite Microsoft 365³⁴. Drive, Agenda, Gmail et Groupes se synchronisent en continu côté Google Workspace³⁵. Pour BigQuery, un connecteur fédéré est proposé au titre des sources Data Cloud³⁶.

Cette couverture convient très bien à la documentation et au travail collaboratif, et ServiceNow sera précieux pour vos processus de support. ERP et systèmes de production propres à votre activité : non précisé publiquement sur les pages consultées³³. Votre équipe réseau voudra savoir que les échanges des connecteurs tiers transitent par des adresses publiques extérieures à Google³⁷.

Sécurité et certifications : le dossier le plus fourni du panel

Un RSSI appréciera la profondeur du dossier. Le périmètre de la page conformité englobe trois produits, Standard, Plus et Notebook Enterprise³⁸ ; quant à la liste, elle court sur une vingtaine de lignes, où l'on repère la santé américaine avec HIPAA, le marché fédéral avec FedRAMP, ISO 27001 et la famille SOC³⁹. Vous pouvez gérer vos propres clés de chiffrement⁴⁰, recourir à un gestionnaire de clés externe ou à un module matériel⁴¹, et les éditions Standard et Plus passent pour cela par Cloud Key Management Service⁴². Bémol : en région globale, ni ces clés ni Access Transparency ne sont disponibles⁴³.

Vos données restent cloisonnées dans votre propre projet Google Cloud⁴⁴. Ni vos questions, ni les réponses générées, ni vos sources connectées ne viennent nourrir les modèles de fondation de Google⁴⁵. Cloud IAM limite l'accès aux administrateurs et utilisateurs provisionnés⁴⁶, les droits sont vérifiés document par document⁴⁷, et chaque édition embarque Model Armor⁴⁸. Pour brancher des connecteurs tiers, l'éditeur conseille Workforce Identity Federation⁴⁹. Le produit étant fourni en SaaS, votre équipe ne peut pas ajouter elle-même de filtrage réseau spécifique⁵⁰.

Côté données sensibles, l'outillage est réel. Sensitive Data Protection peut bloquer l'ingestion ou l'indexation d'informations sensibles venues des connecteurs⁵¹. Le mode fédéré laisse les données des sources Data Cloud là où elles résident⁵². Si votre organisation active VPC Service Controls, une contrainte dédiée doit lister explicitement ces sources pour qu'elles soient acceptées⁵³.

Gouvernance des agents

Un seul tableau de bord permet de gouverner, de façon centralisée, tous les agents de toutes les équipes⁵⁴. Trois leviers servent à administrer les formules entreprise : IAM, la fédération d'identités Workforce Identity Federation, qui assure l'authentification unique, et les droits déjà définis dans chaque application d'origine⁵⁵. Plus légère, la formule Business permet de gérer la liste des membres et leurs droits sur les connecteurs⁵⁶ ; ni projet Google Cloud ni rôle IAM n'entrent en jeu⁵⁷.

Pour les agents eux-mêmes, Google attribue à chacun un identifiant SPIFFE unique et sécurisé⁵⁸. Agent Gateway joue le rôle de guichet unique, en entrée comme en sortie, pour les échanges des agents⁵⁹. Les tentatives d'injection sont bloquées à la volée par Model Armor, qui inspecte à la fois les demandes saisies et ce que renvoient les outils⁶⁰. D'office, Context-Aware Access sécurise les identités d'agents⁶¹ ; pour l'emploi des outils, les consignes se rédigent comme on écrirait une note de service⁶². On peut aussi restreindre la consommation individuelle grâce à un quota par utilisateur⁶³. Sensitive Data Protection, enfin, couvre toutes les éditions⁶⁴.

Pour encadrer accès et sécurité, l'ensemble est complet. Validation humaine intégrée au processus métier avant une action lourde de conséquences : non précisé publiquement sur les pages consultées⁶².

Hébergement et données : un atout pour un acheteur européen

États-Unis, Union européenne ou mode global : trois options de résidence sont proposées⁶⁵. Sur Standard et Plus, vos données demeurent dans la région que vous avez retenue⁶⁶. Les formules entreprise incluent la journalisation Cloud Audit Logs ainsi qu'Access Transparency⁶⁷. À la différence de la version grand public, les données des entreprises n'entraînent pas les modèles de fondation⁶⁸. Même règle pour l'édition Business, dont les requêtes et contenus ne servent à entraîner ni les modèles de Google ni ceux d'autres clients⁶⁹.

Les durées de conservation sont écrites noir sur blanc. Lorsqu'un utilisateur demande une suppression, Google s'engage à l'exécuter dans un délai de soixante jours⁷⁰. Sur Agent Platform, aucun entraînement n'est réalisé avec vos données sans votre autorisation préalable⁷¹, quelques données sont gardées pour une durée limitée dans le cadre des modèles proposés en service⁷², et la journalisation des échanges est coupée par défaut⁷³. Lorsque l'agent s'appuie sur Google Search pour étayer une réponse, des journaux sont gardés, mais 72 heures au maximum⁷⁴. Trois multirégions accueillent Sensitive Data Protection : Europe, États-Unis et global⁷⁵. L'édition Business, quant à elle, s'utilise en ligne à l'adresse business.gemini.google⁷⁶.

Prix : une grille partielle

En bas de gamme, Business se facture à partir de 21 dollars mensuels par utilisateur⁷⁷ et s'essaie un mois sans payer⁷⁸. Cette formule vise les PME et les équipes qui ne dépassent pas trois cents personnes⁷⁹. Passer à Standard ou à Plus débloque des quotas relevés, des sièges sans limite, les agents de tiers et Gemini Code Assist⁸⁰, avec la possibilité d'ajouter Frontline⁸¹. L'application se paie au siège et au mois, chaque utilisateur devant disposer d'une licence active⁸². Agent Platform, elle, se règle selon la consommation⁸³.

Sans frais de licence⁸⁴, les abonnements à l'usage sont facturés mensuellement en fonction de ce qui a été consommé⁸⁵, tout comme l'utilisation des modèles partenaires⁸⁶. Pour les comptes gérés en libre-service, un système de crédits payés d'avance est disponible en version générale⁸⁷. Gemini Notebook Enterprise se souscrit jusqu'à 5 000 licences⁸⁸. Prix au siège de Standard et de Plus : non précisé publiquement sur les pages consultées, la page des tarifs affichant une erreur⁸⁹.

Les limites à connaître

Les quotas sont publiés et doivent guider votre dimensionnement. Comptez 160 questions quotidiennes à l'assistant par licence Standard⁹⁰, contre 200 en Plus⁹¹. Ces volumes se partagent entre les titulaires d'une même formule, hors stockage et indexation⁹², lesquels sont mis en commun pour l'ensemble des formules d'un projet et d'une localisation⁹³. Une date à noter pour vos achats : le 31 mars 2027, les droits Gemini Code Assist fournis avec les abonnements Standard et Plus existants arriveront à leur terme⁹⁴.

Quelques angles morts subsistent dans la protection des données sensibles. Cloud Storage, BigQuery et les sites web, quand ils relèvent de l'ancienne génération de magasins, restent hors du champ des politiques de contenu⁹⁵ ; même chose pour les fichiers Microsoft chiffrés, que l'outil ne lit pas⁹⁶. Sous VPC Service Controls, impossible de créer un magasin Data Cloud tant que son connecteur n'a pas été autorisé nommément⁹⁷.

Pour qui, et pourquoi en troisième position

Gemini Enterprise répond aux attentes d'une organisation déjà engagée dans Google Workspace ou Google Cloud, qui souhaite doter un grand nombre de collaborateurs d'un assistant et d'agents, avec des données localisées en Europe et un dossier de conformité fourni. Pour vos achats, l'étendue des certifications³⁹ et le cloisonnement des données dans votre projet⁴⁴ facilitent grandement la qualification.

Pour une direction des opérations, il cède pourtant la place à Nexus et à Copilot Studio. Par rapport à Copilot Studio, ses tarifs publics sont incomplets^89,98 et ses connecteurs annoncés penchent vers les outils documentaires et collaboratifs³³. Par rapport à Nexus, il vous laisse fabriquer les agents et porter seuls le premier résultat⁷, alors que Nexus facture par rôle automatisé et s'engage sur quatre semaines pour un premier agent productif au cours d'une preuve de concept de trois mois⁹⁹.