Google Gemini Enterprise

Google Gemini Enterprise : une licence au siège, une plateforme d'agents facturée à part

Gemini Enterprise parle d'abord aux organisations qui vivent dans Google Workspace ou qui exploitent déjà des projets Google Cloud. Sur le plan technique, la DSI y trouve une documentation fouillée sur l'attribution des licences, la localisation des données et les contrôles de sécurité. Sur le plan commercial, la direction des achats devra lire plus attentivement : l'application destinée aux salariés et la plateforme d'agents se contractent séparément, et une seule édition, conçue pour les petites structures, affiche son prix. Ce double constat explique le rang que nous lui attribuons, juste derrière Microsoft. Peu d'offres du panel rivalisent avec son socle de certifications et ses options de résidence européenne, mais le budget d'un déploiement dans une grande entreprise ne se reconstitue pas à partir des pages publiques, et la mise en œuvre reste à organiser par le client.

Le périmètre de l'offre

Pour un architecte, le produit cumule trois rôles qu'on achetait jadis séparément, puisque Google y voit tout à la fois l'outil qui fouille l'intranet, l'assistant conversationnel et la base sur laquelle bâtir des agents¹ ; il arrive avec des connecteurs vers les logiciels tiers courants² et filtre chaque résultat selon les autorisations de la personne qui interroge³. À côté, Gemini Notebook Enterprise joue le rôle d'assistant de recherche documentaire capable de condenser des sources⁴. Dans sa FAQ, Google promet d'apporter à chaque salarié le meilleur de son IA au travers d'une plateforme agentique avancée⁵.

Un point structure tout l'achat : la FAQ précise que l'application d'un côté, Gemini Enterprise Agent Platform de l'autre, font l'objet d'achats distincts⁶, la seconde étant présentée comme le prolongement de Vertex AI⁷. Une entreprise qui veut à la fois outiller ses collaborateurs et permettre à ses équipes techniques de bâtir des agents ouvrira donc deux lignes budgétaires, chacune avec sa logique de facturation.

L'application se décline en plusieurs éditions taillées pour des besoins différents⁸. La documentation principale traite de Standard, de Plus, de Pay-as-you-go et de Frontline, Business disposant de son propre centre d'aide⁹. Tout salarié peut fabriquer ses agents grâce à un atelier qui ne demande aucun code¹⁰. Google ajoute un agent Deep Research qui creuse un sujet complexe à la place de l'utilisateur¹¹, ainsi qu'un Data Insights Agent encore en préversion¹². Sur Standard et Plus, les agents conçus avec Agent Platform ou l'ADK se publient directement dans l'application¹³, et des agents extérieurs s'y raccordent par le protocole Agent-to-Agent¹⁴.

La licence, édition par édition

Seule l'édition Business donne un prix d'appel, 21 $ par siège et par mois au minimum¹⁵. Elle vise les petites sociétés et les équipes plafonnées à 300 personnes¹⁶, avec un mois d'essai sans frais¹⁷. Pour une grande entreprise, ce sont Standard et Plus qui comptent, avec des quotas relevés, des sièges sans limite de nombre, l'accès aux agents de tiers et Gemini Code Assist en plus¹⁸. Leurs tarifs au siège sont non précisés publiquement sur les pages consultées, l'adresse de la page des prix ayant renvoyé un message d'erreur lors de notre vérification¹⁹. Un essai de 30 jours reste possible sur Standard ou Plus²⁰, et la page d'accueil propose Plus pendant un mois sans passer par un commercial²¹.

Pour l'application, la logique est celle du poste de travail, avec un montant mensuel par personne équipée et l'obligation, pour toute personne qui s'en sert, d'avoir une licence en cours de validité²². L'abonnement au siège peut courir sur un mois ou sur une année²³. Frontline, pensée pour les salariés de terrain²⁴, s'ajoute en option aux contrats Standard et Plus²⁵. Jusqu'à 5 000 licences Gemini Notebook Enterprise peuvent être souscrites par abonnement²⁶.

Agent Platform obéit à une tout autre mécanique, celle de la consommation²⁷. Ce type d'abonnement ne comporte aucune redevance de licence²⁸ : le client règle chaque mois ce qu'il a effectivement utilisé²⁹. Les appels aux modèles partenaires suivent la même règle de paiement à l'usage³⁰. Les comptes de facturation en libre-service peuvent par ailleurs acheter des crédits prépayés³¹.

Une échéance mérite d'être notée au contrat : à compter du 31 mars 2027, les abonnements Standard et Plus en cours perdront les droits Gemini Code Assist qui leur étaient associés³². Un contrat négocié aujourd'hui sur ce périmètre devra être revu à cette date.

Reconstituer le coût total

Pour estimer la dépense annuelle d'un déploiement, la DSI devra additionner plusieurs blocs.

1. Les sièges de l'application, multipliés par le nombre d'utilisateurs actifs²², au prix négocié puisque celui de Standard et Plus n'est pas publié¹⁹. 2. La consommation d'Agent Platform pour les agents bâtis par les équipes techniques²⁷, majorée des appels aux modèles partenaires³⁰. 3. Les options telles que Frontline²⁵ ou Notebook Enterprise²⁶. 4. Le temps de configuration et d'intégration, réalisé en interne ou par un partenaire.

Les quotas comptent aussi dans le calibrage. Une licence Standard ouvre droit à 160 questions par jour à l'assistant³³, une licence Plus à 200³⁴, et ces volumes sont mis en commun entre les utilisateurs d'une même édition, à l'exception du stockage et de l'indexation³⁵. Ces deux derniers quotas sont eux-mêmes partagés entre toutes les éditions d'un projet et d'une zone³⁶. Un administrateur peut toutefois imposer un plafond individuel de consommation³⁷, ce qui évite qu'une poignée d'utilisateurs intensifs épuise la réserve commune.

L'avantage du siège est une facture prévisible pour l'application ; son défaut est d'indexer la dépense sur les effectifs, quand la valeur créée dépend des processus confiés aux agents. C'est la différence de fond avec Nexus, qui facture au rôle automatisé³⁸ sans lien avec le nombre de salariés³⁹.

Administration des licences

La procédure est décrite pas à pas. Tout commence par la souscription d'une édition rattachée au compte de facturation⁴⁰, après quoi les licences de cet abonnement sont ventilées entre projets et zones⁴¹. L'attribution aux utilisateurs peut être automatique ou manuelle⁴². Ce découpage a une conséquence comptable : une licence appartient à un couple projet et zone⁴³, tandis que l'abonnement dont elle provient dépend d'un compte de facturation donné⁴⁴, ce qui permet d'imputer les coûts par entité. Pour un abonnement au siège, la console limite d'elle-même la quantité de sièges⁴⁵. Un prérequis côté identités précède toute affectation, celui d'avoir doté chaque futur titulaire du rôle Gemini Enterprise User ou d'un rôle plus large⁴⁶, alors qu'en édition Business il suffit d'un courriel professionnel pour créer le compte⁴⁷.

Un service de gestion des actifs logiciels appréciera cette granularité, projet par projet et zone par zone. Elle suppose en contrepartie une organisation Google Cloud déjà bien structurée.

Connecteurs

La petite édition sait déjà se brancher sur les deux grandes suites bureautiques du marché et sur deux outils très prisés des PME, HubSpot et Notion⁴⁸. Les éditions supérieures ajoutent, parmi les connecteurs préinstallés que cite la documentation, des outils que l'on retrouve dans presque toutes les DSI françaises : Confluence et Jira pour les équipes techniques, SharePoint pour la gestion documentaire, ServiceNow pour le support⁴⁹. Dans l'univers Google, Drive, Agenda, Gmail et Groupes restent alignés en continu⁵⁰, et l'entrepôt BigQuery s'interroge sans copie grâce à un connecteur fédéré⁵¹. Une place de marché d'agents conçus par des partenaires complète l'ensemble⁵².

Une entreprise dont les données résident dans Google Workspace et BigQuery économisera ainsi sur ses connecteurs. Pour un système d'information centré sur un ERP ou un CRM d'un autre éditeur, les connecteurs nommés sur ces pages sont moins nombreux que ceux annoncés par Copilot Studio ou Nexus^49,53,54.

Certifications et protection

Le document de conformité, qui couvre les deux éditions entreprise et l'outil Notebook⁵⁵, énumère des référentiels exigeants, de HIPAA à FedRAMP en passant par ISO 27001, PCI DSS et les rapports SOC 1, 2 et 3⁵⁶ : peu d'éditeurs du panel en présentent autant. Pour les clés, trois niveaux de maîtrise coexistent, la gestion par le client⁵⁷ au moyen du service Cloud KMS pour Standard et Plus⁵⁸, le recours à un gestionnaire externe, et le stockage dans un module matériel⁵⁹. Attention cependant : clés client et Access Transparency ne fonctionnent pas dans la zone globale⁶⁰, ce qui oriente vers la zone européenne les entreprises qui en ont besoin.

Cloud IAM réserve l'accès aux administrateurs et utilisateurs provisionnés⁶¹, tandis qu'un contrôle au niveau de chaque document limite les fuites⁶². Chaque édition de l'application embarque Model Armor⁶³, qui inspecte en continu requêtes et retours d'outils pour contrer les injections⁶⁴. S'agissant des applications externes, l'éditeur oriente vers la fédération d'identités de ses effectifs, Workforce Identity Federation, pour l'authentification des connecteurs⁶⁵, et propose de filtrer à l'entrée, avant tout indexage, les contenus sensibles que ces connecteurs remontent, grâce à Sensitive Data Protection⁶⁶.

Google exclut d'entraîner ses modèles de fondation sur les requêtes, les réponses ou les données d'entreprise raccordées⁶⁷, et cloisonne les données de chaque client dans son propre projet Google Cloud⁶⁸. Contrepartie du mode SaaS, le client ne peut pas superposer ses propres règles réseau⁶⁹.

Gouvernance des agents

Pour la DSI, le point fort est la centralisation : la FAQ décrit un poste de pilotage commun d'où l'on gouverne les agents de tous les services⁷⁰, et les éditions entreprise reposent sur trois piliers d'administration, la gestion des identités et des accès de Google Cloud, la fédération d'identités qui fait office d'authentification unique, et les listes d'autorisations héritées des logiciels sources⁷¹. Côté plateforme d'agents, la documentation de gouvernance attribue à chaque agent un identifiant unique au format SPIFFE⁷², verrouillé par défaut par le contrôle d'accès contextuel⁷³, fait transiter ses échanges par une passerelle qui sert de porte d'entrée et de sortie⁷⁴, et permet d'écrire en phrases ordinaires les consignes qui bornent son recours aux outils⁷⁵.

En édition Business, l'administrateur gère les arrivées et départs et décide quelles équipes accèdent à quels connecteurs⁷⁶, sans avoir à manipuler de numéro de projet ni de rôle IAM de niveau projet⁷⁷.

Localisation et traitement des données

Trois emplacements sont proposés pour héberger les données, les États-Unis, l'Union européenne ou une zone globale⁷⁸, et les deux éditions entreprise promettent que les informations restent dans la région choisie⁷⁹, avec en prime la transparence sur les accès de Google et la journalisation d'audit Cloud⁸⁰. À la différence de Gemini grand public, rien de ce que saisit ou produit l'entreprise ne nourrit l'entraînement des modèles de fondation⁸¹. Même engagement pour Business, application SaaS servie depuis business.gemini.google⁸² : ni requêtes ni résultats ne servent à entraîner les modèles de Google ou ceux d'un autre client⁸³.

Sur le droit à l'effacement, Google s'engage sur un délai maximal de soixante jours entre la demande de l'utilisateur et la suppression⁸⁴. Pour Agent Platform, Google s'interdit d'entraîner ou d'ajuster un modèle avec les données du client sans son accord préalable⁸⁵, tout en conservant ces données pendant des durées limitées pour les modèles fournis en tant que service⁸⁶. La journalisation des échanges reste inactive tant qu'on ne l'active pas⁸⁷, et l'ancrage sur la recherche Google garde des journaux jusqu'à trois jours⁸⁸. Le service de protection des données sensibles est disponible dans chacune des trois grandes zones, mondiale, européenne et américaine⁸⁹, et l'interrogation fédérée des sources Data Cloud laisse les informations là où elles sont stockées, sans duplication chez Google⁹⁰.

Pour un délégué à la protection des données, l'association d'une résidence européenne, de clés client et d'un engagement de non-entraînement forme un dossier solide, à compléter par le contrat de sous-traitance.

Restrictions documentées

Google signale plusieurs cas particuliers. Deux angles morts concernent la protection des données sensibles : les magasins de génération précédente, qu'ils reposent sur Cloud Storage, BigQuery ou des sites web, ne bénéficient pas des politiques de contenu⁹¹, et un document Microsoft chiffré traverse le filtre sans être examiné⁹². Sous VPC Service Controls, une contrainte d'organisation doit autoriser explicitement les connecteurs Data Cloud⁹³, faute de quoi la création du magasin de données échoue⁹⁴. Les connecteurs tiers dialoguent avec des points d'accès publics hors du réseau Google⁹⁵, ce que l'équipe sécurité voudra valider.

Usages mis en avant

La FAQ cible les salariés du savoir dans les ventes, le marketing, la finance, les RH et l'informatique⁹⁶, et réserve des offres adaptées aux administrations et à l'enseignement⁹⁷. Les exemples vont de la synthèse des meilleures campagnes de l'an passé⁹⁸ au suivi des stocks et à l'automatisation des commandes fournisseurs en édition Business⁹⁹, en passant par la préparation de messages aux clients¹⁰⁰ et l'accueil des nouvelles recrues avec Gemini Notebook¹⁰¹.

Pourquoi la troisième place

Gemini Enterprise passe devant Glean, WRITER, Dify et Dust grâce à l'étendue de sa documentation de conformité⁵⁶, à sa résidence européenne⁷⁸ et à la finesse de sa gestion des licences⁴¹. Il cède le pas à Copilot Studio parce que seule l'édition Business affiche un tarif¹⁵, quand Microsoft publie celui de ses packs¹⁰². Et il reste derrière Nexus parce que la licence suit les effectifs²², que la plateforme d'agents se paie à part⁶, et que la mise en œuvre forme un poste distinct. Une entreprise organisée autour de Google Workspace et de Google Cloud y verra un choix cohérent, à condition d'obtenir un devis pour chaque composante avant de comparer.