Il est possible qu'une partie ou l'ensemble des informations de cette page ne s'appliquent pas au Cloud de confiance S3NS. Pour en savoir plus, consultez Différences par rapport à Google Cloud.

Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Configurer Gemini for Government pour FedRAMP 20x de classe B (faible)

Cette page explique comment les organismes gouvernementaux peuvent déployer Gemini for Government en respectant les critères FedRAMP 20x de classe B (faible). L'autorisation FedRAMP 20x de classe B (faible) couvre les informations pouvant être divulguées publiquement et dont la sensibilité est minimale. Si votre organisme doit traiter des données à un niveau FedRAMP modéré ou élevé, consultez les conseils de déploiement pour Gemini for Government.

Pour demander l'accès à la documentation détaillée de Gemini for Government FedRAMP 20x de classe B (faible), envoyez un e-mail à fedramp@google.com et indiquez que vous souhaitez obtenir les documents du package.

Services certifiés FedRAMP 20x de classe B (faible)

Les services suivants sont certifiés dans le périmètre FedRAMP 20x de classe B (faible) de Gemini for Government :

Gemini Enterprise
IA générative sur Gemini Enterprise Agent Platform (anciennement IA générative sur Vertex AI)
BigQuery
Cloud Storage
Looker (Google Cloud Core)
Agents conversationnels
Gemini Code Assist
NotebookLM Enterprise
Agent Search sur Gemini Enterprise Agent Platform (anciennement Agent Search)

Ce niveau de certification est destiné aux informations non classifiées dont la sensibilité est minimale.

Services et fonctionnalités certifiés FedRAMP 20x de classe B (faible)

Le tableau suivant répertorie les services et fonctionnalités que vous pouvez utiliser dans Gemini for Government pour FedRAMP 20x de classe B (faible).

Modèles	Modèles Gemini généralement disponibles
Agents et galeries	Galerie des requêtes Agent de génération d'idées Agent Deep Research Création d'agents sans code à l'aide d'Agent Designer Galerie d'agents
Fonctionnalités d'analyse et fonctionnalités dépendantes	Afficher les données analytiques Contexte de l'agent de données pour les sources de données Looker Contexte de l'agent de données pour les sources de données BigQuery Agents de données que vous créez à l'aide de l'API Conversational Analytics Gemini dans BigQuery Gemini dans Looker
Connecteurs et stores de données	Stores de données autorisés FedRAMP, tels que Cloud Storage et BigQuery Sources de données Google Workspace, telles que Google Drive, Gmail ou Google Agenda Cloud de Confiance by S3NS Stores de données tels que Cloud SQL et Firestore Actions Google Agenda et Gmail Sources de données tierces, telles que Salesforce ou Microsoft Sources de données sur les personnes, telles que Google Workspace, Microsoft Entra, ou custom sources
Surface de référence	Ancrage Web pour entreprise Ancrage avec Google Maps Platform Ancrage avec la recherche Google Ancrage à l'aide d'importations Google Drive Ancrage à l'aide d'importations Microsoft OneDrive
Fonctionnalités génératives	Générer des images à l'aide d'Imagen Générer des vidéos avec Veo
Fonctionnalités utilisateur, de session et d'interface utilisateur	Saisie semi-automatique Commandes de mise en service Importer des documents à partir de machines locales Possibilité pour les utilisateurs finaux de sélectionner modèles Événements utilisateur pour les applications Gemini Enterprise Personnalisation et mémoire dans Gemini Enterprise Chips de requêtes
Autres caractéristiques	Graphique de connaissances privé dans Gemini Enterprise NotebookLM Enterprise Mise en cache implicite du contexte Gemini Code Assist Model Armor Génération d'images à l'aide de Nano Banana

Configurer votre environnement

Effectuez les tâches suivantes dans l' Cloud de Confiance organisation de votre organisme.

Créez un Cloud de Confiance projet pour héberger vos applications et stores de données Gemini Enterprise.
Configurez vos API et solutions dans Gemini Enterprise. Les paramètres de votre abonnement activent automatiquement Gemini for Government. Gemini for Government inclut l'édition standard de Gemini Enterprise et évite les coûts imprévus en arrêtant les requêtes une fois le quota atteint, au lieu de facturer les dépassements. Vous pouvez gérer ces paramètres dans la console des abonnements.
Configurez les fonctionnalités de sécurité de Gemini for Government comme décrit dans la présentation de la sécurité de Gemini Enterprise. Pour vous assurer de respecter le programme FedRAMP 20x, configurez les éléments suivants en fonction des règles de votre organisme :
- Identity and Access Management (IAM)
- Sécurité des données Gemini Enterprise, en particulier VPC Service Controls et les clés de chiffrement gérées par le client (CMEK)
- Conformité de Gemini Enterprise, en particulier la transparence des accès et la journalisation d'audit
Vous pouvez également consulter et appliquer d'autres bonnes pratiques de sécurité pour Cloud de Confiance:

Gérer votre conformité pour FedRAMP 20x

Pour maintenir votre posture de conformité FedRAMP 20x de classe B (faible) pour Gemini for Government, vous pouvez utiliser Compliance Manager. Compliance Manager inclut un framework FedRAMP 20x de classe B (faible) que vous pouvez déployer dans votre environnement et utiliser pour l'audit.

Dans la console, sélectionnez le bouton régional États-Unis, puis ajustez la vue sur Global. Recherchez l'adresse de domaine appropriée, puis sélectionnez Configurer pour continuer.
Activez Security Command Center Premium pour activer Compliance Manager.
Dans Compliance Manager, déployez le framework FedRAMP 20x de classe B (faible). Pour obtenir des instructions, consultez Déployer un framework. Le déploiement du framework vous permet de surveiller la conformité.
Auditez le framework FedRAMP 20x de classe B (faible) pour compiler des preuves de conformité. Pour obtenir des instructions, consultez Auditer votre environnement avec Compliance Manager. L'exécution d'un audit peut prendre plusieurs heures.

Remarque : Les artefacts produits lors d'un audit sont fournis pour vous aider à préparer et à effectuer votre propre audit. Ils ne garantissent pas qu'ils satisferont toutes les exigences des auditeurs ou réglementaires. Il est de votre responsabilité de collaborer avec vos auditeurs pour garantir la conformité.
Examinez les évaluations d'audit détaillées pour chaque ressource et règle. Vous pouvez également télécharger les preuves pour appuyer votre demande de package FedRAMP.