Google Gemini Enterprise

Google Gemini Enterprise pour la comptabilité et l'administratif : l'assistant de Google face aux processus financiers

Imaginez un comptable fournisseurs qui cherche, un lundi matin, la dernière version de la procédure d'avoirs, le contrat d'un prestataire et l'historique d'un litige. C'est dans ce type de situation que Google Gemini Enterprise donne le meilleur de lui-même. Google lui attribue trois fonctions à la fois, celles de moteur de recherche interne, d'assistant d'IA et de plateforme d'agents¹, et sa FAQ le destine à l'ensemble des salariés, avec l'ambition de leur donner accès au meilleur de l'IA de Google². Le traitement continu de milliers de factures relève d'un autre exercice, et c'est ce qui explique sa sixième place dans notre classement orienté comptabilité.

Deux produits, plusieurs éditions

Premier point à comprendre avant tout achat : Google vend l'application Gemini Enterprise et Gemini Enterprise Agent Platform comme deux achats distincts³. Le second produit prend la suite de Vertex AI⁴. Côté application, Google décline plusieurs éditions selon le profil de l'organisation⁵. Standard, Plus, Pay-as-you-go et Frontline sont décrites dans la documentation principale, tandis que Business renvoie vers un centre d'aide à part⁶. Un outil complémentaire, Gemini Notebook Enterprise, sert à la recherche documentaire et à la synthèse assistées par l'IA⁷.

Pour une direction financière, cette architecture a une conséquence budgétaire directe. Un assistant pour toute l'équipe comptable passe par l'application, et une automatisation sur mesure de la comptabilité fournisseurs passe très probablement par Agent Platform, avec un second contrat.

Ce qu'un service comptable peut en tirer

La recherche respecte les habilitations de chaque utilisateur dans les sources de l'entreprise⁸, et des connecteurs prêts à l'emploi atteignent les applications tierces les plus répandues⁹. Un collaborateur de la paie et un collaborateur des achats ne verront donc pas les mêmes résultats pour une même question, ce qui est le comportement attendu dans une fonction finance.

Côté agents, un atelier sans code permet à chacun de concevoir les siens¹⁰. Deux agents fournis par Google se distinguent : Deep Research, qui creuse un sujet complexe pour l'utilisateur¹¹, et Data Insights Agent, encore en préversion pour Standard et Plus¹². Une équipe technique qui développe un agent sur Agent Platform ou avec ADK peut le mettre directement à disposition dans l'application, sur ces deux mêmes éditions¹³. Le protocole Agent-to-Agent ouvre la porte à des agents externes¹⁴, et Agent Marketplace rassemble des agents conçus par des partenaires¹⁵.

L'exemple le plus proche de l'administratif figure sur la page de l'édition Business, qui évoque le suivi des stocks, une saisie plus rapide et l'automatisation des bons de commande¹⁶. La FAQ range la finance parmi les départements visés, avec les ventes, le marketing, les RH et l'informatique¹⁷. Pour un traitement de factures fournisseurs ou un rapprochement bancaire décrit pas à pas, notre constat reste : non précisé publiquement sur les pages consultées.

Le contrôle des agents

Google a prévu une couche de gouvernance propre aux agents. Chacun reçoit une identité unique, un identifiant SPIFFE¹⁸. Agent Gateway fait office de poste frontière unique pour les échanges des agents avec l'extérieur¹⁹. Model Armor passe au crible, en temps réel, ce que l'utilisateur demande et ce que les outils renvoient, afin de contrer l'injection de requêtes²⁰. Les consignes qui encadrent l'usage des outils par un agent se rédigent en langage naturel²¹, et l'accès contextuel protège par défaut les identités d'agents²². Pour un responsable du contrôle interne, cette gouvernance donne une base, à compléter par les règles de séparation des tâches propres à votre organisation.

Démarrer

L'achat suit la mécanique habituelle de Google Cloud. Une souscription à une édition se rattache à votre compte de facturation²³, puis ses licences sont ventilées entre projets et emplacements²⁴, de façon automatique ou au cas par cas²⁵. Chaque licence reste attachée à un projet Google Cloud et à un emplacement précis²⁶, chaque souscription à un compte de facturation précis²⁷. Pour les sièges, vous avez le choix entre un engagement mensuel et un engagement d'un an²⁸, et la console limite d'office la quantité commandée²⁹. Un préalable s'impose aux administrateurs : donner au minimum le rôle Gemini Enterprise User aux personnes qui recevront une licence³⁰.

La voie la plus légère reste l'édition Business, ouverte avec une simple adresse e-mail professionnelle³¹. Google propose 30 jours d'essai gratuit sur Standard et Plus³², et la page principale permet même de tester Plus sans frais pendant cette durée sans contacter un commercial³³.

Un assistant se met donc en place vite. Un processus comptable complet, en revanche, demande de construire sur Agent Platform, avec vos équipes ou un partenaire. Pour un accompagnement de Google dédié à la cartographie de vos processus administratifs, la mention qui s'applique est : non précisé publiquement sur les pages consultées.

Les connexions avec vos systèmes

L'édition Business annonce des connexions sécurisées vers Microsoft 365, Google Workspace, HubSpot et Notion³⁴. La documentation y ajoute Confluence, Jira, Microsoft SharePoint et ServiceNow³⁵. Du côté de Google Workspace, Drive, l'agenda, Gmail et les groupes restent synchronisés au fil de l'eau³⁶, et BigQuery dispose d'un connecteur de données fédéré³⁷.

Cette liste sert d'abord le partage de connaissances. Pour votre ERP, votre logiciel comptable ou votre portail bancaire, aucune mention n'apparaît, et la formule à retenir est donc : non précisé publiquement sur les pages consultées. Google signale aussi que ses connecteurs vers des services tiers sortent de son réseau pour joindre des points d'accès publics³⁸.

Sécurité, certifications et données

La page de conformité porte sur les éditions Standard, Plus et Notebook Enterprise³⁹. On y relève entre autres HIPAA, FedRAMP, ISO 27001, les rapports SOC 1, SOC 2 et SOC 3, ainsi que PCI DSS⁴⁰. La présence de SOC 1 intéressera votre commissaire aux comptes.

Sur le chiffrement, Google accepte des clés gérées par le client⁴¹, via Cloud Key Management Service pour Standard et Plus⁴², ainsi qu'un gestionnaire de clés externe ou un module matériel⁴³. Attention toutefois à la région : ces clés client et Access Transparency font défaut dans la région globale⁴⁴.

Dès qu'un connecteur vers un éditeur tiers entre en jeu, la recommandation de Google va à Workforce Identity Federation⁴⁵. Cloud IAM limite l'accès aux seuls administrateurs et utilisateurs provisionnés⁴⁶, et des contrôles appliqués document par document réduisent les risques de fuite⁴⁷. Model Armor fait partie du socle commun, quelle que soit l'édition souscrite⁴⁸. Sensitive Data Protection, utilisable sur toutes les éditions⁴⁹, peut bloquer en amont l'ingestion ou l'indexation de données sensibles issues des connecteurs⁵⁰, une précaution utile pour des fichiers de paie ou des RIB.

Google s'engage à ne pas utiliser vos requêtes, les réponses produites ni les données d'entreprise connectées pour entraîner ses modèles de fondation⁵¹. Vos données demeurent cloisonnées dans votre projet Google Cloud⁵². Revers du modèle SaaS : impossible d'y appliquer directement vos propres contrôles réseau⁵³.

Gouvernance et habilitations

L'application centralise la gouvernance de tous les agents de toutes les équipes depuis un seul écran⁵⁴. Sur les éditions entreprise, l'administration repose sur IAM, sur Workforce Identity Federation pour l'authentification unique et sur les listes de contrôle d'accès héritées des systèmes sources⁵⁵. L'édition Business simplifie l'exercice : on y gère l'équipe et l'accès aux connecteurs⁵⁶ sans avoir à manipuler de numéros de projet ni de rôles IAM par projet⁵⁷. Pour éviter qu'un seul utilisateur n'épuise le quota commun, l'administrateur dispose d'une limite par personne⁵⁸.

L'héritage des droits des systèmes sources⁵⁵ compte particulièrement en finance. Un dossier de rémunération fermé dans SharePoint reste fermé dans les réponses de l'assistant, sans paramétrage supplémentaire⁴⁷.

Où vivent vos données

Trois options de résidence existent : us, eu et global⁵⁹. Standard et Plus permettent de fixer la région de stockage⁶⁰. Pour une entreprise française, eu s'impose, d'autant que la région globale prive des clés client⁴⁴. Les éditions entreprise offrent Access Transparency et Cloud Audit Logs⁶¹. Les requêtes, réponses et données d'entreprise des clients professionnels ne nourrissent pas les modèles de fondation⁶², engagement repris pour l'édition Business⁶³, servie en SaaS sur business.gemini.google⁶⁴.

Lorsqu'un collaborateur demande la suppression de ses informations, Google s'engage à l'exécuter dans les deux mois, soit 60 jours⁶⁵. Sur Agent Platform, aucune donnée ne sert à entraîner ou à affiner un modèle sans votre accord préalable⁶⁶, la journalisation des requêtes et réponses reste coupée tant que vous ne l'activez pas⁶⁷, et l'ancrage sur la recherche Google garde ses journaux trois jours au plus⁶⁸.

Ce que coûte Gemini Enterprise

Le ticket d'entrée de l'édition Business s'établit à 21 $ par siège et par mois⁶⁹, avec un mois d'essai offert⁷⁰. Google la réserve aux PME et aux équipes dont l'effectif ne dépasse pas 300⁷¹. Standard et Plus apportent davantage de quota, des sièges sans limite, les agents tiers et Gemini Code Assist⁷², et peuvent recevoir en option l'édition Frontline, pensée pour le personnel de terrain^73,74. La facturation de l'application se fait au siège, mois par mois⁷⁵. Agent Platform fonctionne à la consommation⁷⁶ : la formule Pay-as-you-go supprime les frais de licence⁷⁷ et facture chaque mois l'usage réel⁷⁸. Pour connaître le tarif au siège de Standard et Plus, il faudra interroger Google, car la page tarifaire affichait une erreur au moment de notre visite⁷⁹.

Côté quotas, chaque licence Standard ouvre droit à 160 requêtes d'assistant quotidiennes⁸⁰, contre 200 en Plus⁸¹. Hors stockage, ces quotas se partagent entre les utilisateurs d'une même édition⁸². À noter pour les clients actuels : les droits Gemini Code Assist inclus dans Standard et Plus s'arrêtent le 31 mars 2027⁸³.

Les limites documentées par Google

Google publie lui-même plusieurs restrictions. Les règles de contenu de Sensitive Data Protection ignorent les entrepôts de données de génération précédente, tels Cloud Storage, BigQuery ou les sites web⁸⁴. Un fichier Microsoft chiffré échappe à l'analyse⁸⁵. Avec VPC Service Controls, aucun entrepôt Data Cloud ne peut être créé tant qu'une règle d'organisation n'autorise pas explicitement le connecteur⁸⁶.

Les questions à poser à Google avant de signer

1. Quel produit couvre votre processus ? Puisque l'application et Agent Platform se contractent séparément³, demandez lequel répond à votre cas d'usage et ce que coûte chacun. 2. Quel tarif pour Standard ou Plus ? Faute de prix lisible sur la page tarifaire⁷⁹, exigez un devis pour votre nombre de sièges. 3. Quelle région ? Retenez eu⁵⁹ et vérifiez que les fonctions qui vous importent y sont actives, la région globale n'offrant pas les clés client⁴⁴. 4. Comment brancher la comptabilité ? La liste publiée de connecteurs vise surtout la collaboration³⁵. Faites décrire la méthode retenue pour votre ERP et votre banque. 5. Les quotas tiendront-ils en période de clôture ? Avec 160 requêtes quotidiennes par licence Standard⁸⁰, estimez l'usage réel de vos équipes en fin de mois. 6. Qui construira les agents comptables ? L'atelier sans code suffit pour des agents simples¹⁰. Pour un processus complet, nommez l'équipe ou le partenaire responsable.

Bilan pour un service comptable

Atouts :

1. SOC 1, SOC 2 et SOC 3 dans la liste de conformité⁴⁰. 2. L'option eu pour la résidence des données⁵⁹. 3. Des réponses qui respectent les habilitations des systèmes sources⁵⁵. 4. Un mois d'essai gratuit sur Standard et Plus³². 5. Un tarif public pour l'édition Business⁶⁹.

Réserves :

1. Une offre pensée d'abord pour la recherche et l'assistance¹. 2. Un second contrat nécessaire pour aller jusqu'aux agents sur mesure³. 3. Aucune mention d'un connecteur ERP sur les pages consultées. 4. Pas de tarif public pour Standard et Plus⁷⁹.

Conclusion

Gemini Enterprise occupe la sixième place. Une direction financière déjà installée dans Google Workspace y trouvera un assistant fiable pour ses équipes, une région européenne et un socle de sécurité large. Pour automatiser un processus comptable de bout en bout, il faudra en revanche acheter Agent Platform³ et construire soi-même. Nexus passe devant parce qu'il prend ce chantier en charge : ses consultants expérimentés livrent un premier agent en production au bout de 4 semaines, à l'intérieur d'une preuve de concept de 3 mois, et sa facturation porte sur le rôle automatisé⁸⁷.