Il est possible qu'une partie ou l'ensemble des informations de cette page ne s'appliquent pas au Cloud de confiance S3NS. Pour en savoir plus, consultez Différences par rapport à Google Cloud.

Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Périmètre de conformité FedRAMP et DoD pour Cloud de Confiance by S3NS et Google Workspace

Les services Cloud de Confiance by S3NS et Google Workspace répondent aux exigences de conformité strictes du gouvernement américain, qui sont vérifiées par des autorisations formelles de tiers, y compris les suivantes :

Autorisation provisoire d'exploitation (P-ATO) à niveau d'impact élevé du Federal Risk and Authorization Management Program (FedRAMP).
Autorisations provisoires (PA) de niveau d'impact 2 (IL2) et de niveau d'impact 4 (IL4) du Guide des exigences de sécurité du cloud computing (SRG) du ministère de la Défense (DoD) délivrées par la Defense Information Systems Agency (DISA).
De plus, Cloud de Confiance dispose également d'une autorisation provisoire DoD IL5 émise par la DISA.

Pour en savoir plus, consultez les pages Google sur les offres de conformité FedRAMP et DoD.

Ce document fournit une liste détaillée des services Cloud de Confiance et Google Workspace couverts par les autorisations provisoires FedRAMP au niveau d'impact élevé, DoD IL2, DoD IL4 et DoD IL5. Vous pouvez utiliser tous les services Google Cloud et Google Workspace couverts par l'autorisation FedRAMP au niveau d'impact élevé pour les déploiements FedRAMP au niveau d'impact modéré. Cloud de Confiance

Ce document suit également les régions Cloud de Confiance adaptées aux déploiements FedRAMP (modéré et élevé), DoD IL2, DoD IL4 et DoD IL5.

Terminologie

Ce document utilise la terminologie suivante :

FedRAMP High : P-ATO FedRAMP High
FedRAMP Moderate : déploiement FedRAMP Moderate pour une région cloud basé sur l'héritage d'un P-ATO FedRAMP High
DoD IL2 : DoD SRG Impact Level 2 PA
DoD IL4 : autorisation provisoire DoD SRG Impact Level 4
DoD IL5 : autorisation provisoire DoD SRG Impact Level 5
Examen par la GSA : le service a été soumis pour autorisation FedRAMP et est en attente d'approbation par la GSA.
Examen DISA : le service a été soumis à l'autorisation du Ministère de la Défense et est en attente de l'approbation de la DISA.
: le service ou la région cloud sont autorisés

ServicesCloud de Confiance par champ d'application de l'audit

Dernière mise à jour : juillet 2026

La stratégie d'autorisation de Google se concentre sur les services cloud de premier niveau.

Il est possible qu'un service ou une fonctionnalité composant un service cloud de premier niveau autorisé ne le soit pas encore. Dans ce cas, il est explicitement exclu du champ d'autorisation. À l'inverse, une fonctionnalité couramment utilisée d'un service cloud autorisé peut être explicitement mentionnée comme autorisée pour insister sur ce point et répondre de manière proactive aux questions sur l'état d'autorisation des servicesCloud de Confiance couramment utilisés. Vous pouvez utiliser tous les services Cloud de Confiance ayant reçu l'autorisation FedRAMP au niveau d'impact élevé pour les déploiements FedRAMP au niveau d'impact modéré.

Ce document suit également les modifications de l'état d'autorisation résultant du rebrand, de la restructuration et de l'abandon de services. En règle générale, l'état d'autorisation n'est plus suivi pour les services obsolètes qui sont arrêtés et indisponibles pour le provisionnement.

Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Access Approval
Access Context Manager
Access Transparency			Examen DISA	Examen DISA
Agent Assist
Agent Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Search)
AlloyDB
Clés API	Examen GSA
Apigee			Examen DISA	Examen DISA
Environnement standard App Engine (à l'exclusion des services groupés)
App Hub			Examen DISA	Examen DISA
Application Integration
Artifact Analysis			Examen DISA	Examen DISA
Artifact Registry (qui a remplacé Container Registry)
Assured Open Source Software (Assured OSS)
Gestionnaire d'audits
Service de sauvegarde et de reprise après sinistre			Examen DISA	Examen DISA
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Batch
BigQuery (à l'exclusion de BigLake et BigQuery Sharing)
Service de transfert de données BigQuery			Examen DISA	Examen DISA
Bigtable			Examen DISA	Examen DISA
Autorisation binaire			Examen DISA	Examen DISA
Certificate Authority Service
Certificate Manager			Examen DISA	Examen DISA
Inventaire des éléments cloud			Examen DISA	Examen DISA
Cloud Billing
Cloud Build
Cloud CDN
Cloud Data Fusion
Cloud Deploy			Examen DISA	Examen DISA
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Cloud Deployment Manager (remplacé par Infrastructure Manager)
Cloud DNS
Cloud Domains
Cloud Endpoints
Cloud External Key Manager (Cloud EKM)
Cloud Functions for Firebase
API Cloud Healthcare
Cloud HSM
Cloud Identity
Cloud Interconnect
Cloud Intrusion Detection System (Cloud IDS)
Cloud Key Management Service (Cloud KMS)
Cloud Life Sciences (anciennement Google Genomics)
Cloud Load Balancing : équilibreur de charge d'application
Équilibreur de charge d'application externe (régional)
Équilibreur de charge d'application interne (régional)
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Cloud Load Balancing : équilibreur de charge réseau passthrough
Équilibreur de charge réseau passthrough externe régional
Équilibreur de charge réseau passthrough interne
Cloud Load Balancing : équilibreur de charge réseau proxy
Équilibreur de charge réseau proxy externe (régional)
Équilibreur de charge réseau proxy interne (régional)
Cloud Logging
Cloud Monitoring
Cloud NAT
API Cloud Natural Language
Cloud Next Generation Firewall (Cloud NGFW) (sauf Enterprise)
Cloud Next Generation Firewall Essentials
Cloud Next Generation Firewall Standard
Cloud Profiler
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Cloud Quotas
Cloud Router
Cloud Run
Fonctions Cloud Run (anciennement Cloud Functions)
Knative Serving (anciennement Cloud Run for Anthos)
Sortie VPC directe (remplace Accès au VPC sans serveur)
Cloud Scheduler
Cloud Service Mesh (anciennement Anthos Service Mesh)
API Traffic Director
Cloud Shell
Cloud SQL
Cloud SQL pour MySQL
Cloud SQL pour PostgreSQL
Cloud SQL pour SQL Server
Cloud Storage
Cloud Storage for Firebase
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Cloud Tasks
Cloud Trace
API Cloud Translation
API Cloud Vision
Cloud VPN
Cloud Workstations
Compute Engine
Compute Engine : connexion au système d'exploitation			Examen DISA	Examen DISA
Compute Engine : VM Manager			Examen DISA	Examen DISA
Customer Experience Insights (anciennement CCAI Insights)
Database Center			Examen DISA	Examen DISA
Database Migration Service
Dataflow
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Dataform			Examen DISA	Examen DISA
Datastream
Data Studio (anciennement Google Data Studio)
Data Studio Pro
Dialogflow CX
Dialogflow ES
Document AI
Error Reporting
Eventarc (sauf Advanced)
Eventarc Standard
Filestore
Niveau HDD de base de Filestore
Niveau SSD de base de Filestore
Firebase Authentication
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Règles de sécurité Firebase			Examen DISA	Examen DISA
Firestore (remplace Datastore, à l'exception de Firestore compatible avec MongoDB)			Examen DISA	Examen DISA
Gemini Enterprise (anciennement Google Agentspace, à l'exception de NotebookLM Enterprise ; pour obtenir la liste complète des exclusions, consultez les conseils de déploiement pour Gemini for Government)
Inférence Gemini Enterprise Agent Platform : par lot et en ligne (anciennement Vertex AI Inference, également appelée prédiction Vertex en ligne et par lot)
Gemini Enterprise Agent Platform Managed Training (anciennement Vertex AI Training)
Pipelines Gemini Enterprise Agent Platform (anciennement Vertex AI Pipelines)
Gemini Enterprise Agent Platform Workbench (anciennement Vertex AI Workbench)
IA générative sur Gemini Enterprise Agent Platform (anciennement IA générative sur Vertex AI)
Optimisation de Gemini Enterprise Agent Platform (anciennement Vertex AI Tuning)			Examen DISA	Examen DISA
Console d'administration Google
Console d'administration Google : SDK Admin
Console d'administration Google : Directory Sync
Cloud de Confiance by S3NS app
Google Cloud Armor
Google Cloud Managed Service pour Apache Kafka (à l'exclusion de Kafka Connect et du registre de schémas Kafka)			Examen DISA	Examen DISA
Google Cloud Marketplace
Google Cloud Migration Center
SDK Google Cloud
Google Earth Engine
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Google Kubernetes Engine (GKE)
Sauvegarde pour GKE			Examen DISA	Examen DISA
GKE Config Sync
Agent GKE Connect
GKE Hub
GKE Identity Service (anciennement Anthos Identity Service)
Google Security Operations SIEM (Google SecOps SIEM)
Google Security Operations SOAR (Google SecOps SOAR)
Identity and Access Management (IAM)
Fédération des identités des employés
Identity Platform
Identity-Aware Proxy (IAP) (à l'exclusion d'IAP pour TCP)
Infrastructure Manager			Examen DISA	Examen DISA
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Integration Connectors
Key Access Justifications			Examen DISA	Examen DISA
Knowledge Catalog (anciennement Dataplex Universal Catalog, qui a remplacé Data Catalog)
Looker (Google Cloud Core)			Examen DISA	Examen DISA
Managed Service pour Apache Airflow (anciennement Cloud Composer)
Managed Service pour Apache Spark
Memorystore
Memorystore pour Memcached
Memorystore pour Redis			Examen DISA	Examen DISA
Memorystore pour Redis Cluster
Memorystore pour Valkey			Examen DISA	Examen DISA
Métadonnées sur Gemini Enterprise Agent Platform (anciennement Vertex ML Metadata)
Migrate to Virtual Machines
Model Armor			Examen DISA	Examen DISA
Model Registry sur Gemini Enterprise Agent Platform (anciennement Vertex AI Model Registry)
Neural Architecture Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Neural Architecture Search)
Network Connectivity Center
Network Intelligence Center
Firewall Insights
Niveaux de service réseau
Service de règles d'administration			Examen DISA	Examen DISA
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Privileged Access Manager
Persistent Disk
Pub/Sub
reCAPTCHA Enterprise
Resource Manager			Examen DISA	Examen DISA
Outil de recommandation
Secret Manager (à l'exclusion des secrets globaux)
Secret Manager : secrets régionaux
Secure Source Manager (remplace Cloud Source Repositories)			Examen DISA	Examen DISA
Secure Web Proxy
Security Command Center (sauf Enterprise)			Examen DISA	Examen DISA
Security Command Center Premium (à l'exclusion de Compliance Manager)
Sensitive Data Protection (anciennement Cloud DLP)
API Cloud Data Loss Prevention
Annuaire des services
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Spanner
Speech-to-Text
Service de transfert de stockage			Examen DISA	Examen DISA
Workflows tabulaires sur Gemini Enterprise Agent Platform (anciennement Vertex AI Tabular Workflows)
Talent Solution
Text-to-Speech
Vector Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Vector Search)			Examen DISA	Examen DISA
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
API Video Intelligence
Cloud privé virtuel (VPC)
Accès privé à Google
Private Service Connect
Accès aux services privés
Journaux de flux VPC
VPC Service Controls
API Web Risk
Workflows
Workload Manager

Services Google Workspace par champ d'application de l'audit

Dernière mise à jour : janvier 2026

Pour respecter les exigences FedRAMP au niveau d'impact élevé et DoD IL4, vous devez utiliser l'une des éditions Google Workspace suivantes :

Notez que tous les services disponibles dans ces éditions ne sont pas autorisés par FedRAMP ou IL. Pour configurer vos domaines afin de répondre à vos exigences de conformité FedRAMP (niveau d'impact élevé) ou IL4, suivez le guide de configuration FedRAMP pour Google Workspace ou le guide de configuration IL4 pour Google Workspace.

Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
AppSheet (hors Tables)
Contacts
Drawings			Examen DISA
Application Gemini
Gmail				Examen DISA
Console d'administration Google : SDK Admin (y compris l'API Admin Settings, l'API Apps Email Audit, l'API Calendar Resource, l'API Directory (qui a remplacé l'API Provisioning), l'API Domain Shared Contacts, l'API Email Settings, l'API Enterprise License Manager, l'API Groups Migration, l'API Groups Settings, l'API Reports et l'API Reseller)
Console d'administration Google : gestion des appareils Android et Chrome
Google Agenda				Examen DISA
Google Chat
Synchronisation Google Chrome (domaines Google Workspace for Education uniquement)
Google Classroom
Google Cloud Search
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Google Docs				Examen DISA
Google Drive				Examen DISA
Google Forms
Google Keep
Google Meet				Examen DISA
Google Meet : diffusion en direct
Google Sheets				Examen DISA
Google Sites classique (remplacé par la nouvelle version de Google Sites)
Google Sites (nouvelle version)			Examen DISA
Google Slides				Examen DISA
Google Tasks
Google Vault
Google Vids
Google Voice
Service	Niveau d'impact élevé du FedRAMP	DoD IL2	DoD IL4	DoD IL5
Centre de sécurité Google Workspace (pour les domaines Google Workspace Enterprise et Google Workspace Enterprise for Education uniquement)
Google Workspace avec Gemini
Gemini dans Chat
Gemini dans Docs
Gemini dans Drive
Gemini dans Gmail
Gemini dans Meet
Images génératives dans les arrière-plans Meet
Sous-titres traduits instantanément
Image studio
Gemini dans Sheets
Gemini dans Slides
LDAP sécurisé

Régions Cloud de Confiance autorisées