Gemini en entreprise
Ce qu'il faut savoir de Gemini, de Google, avant de l'autoriser ou de l'interdire.
Risque de base
Faible 10
- Éditeur américain (États-Unis), soumis au Cloud Act +10
Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.
Ce que nous recommandons
- Google vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).
Ce que disent les conditions de l'éditeur
- Certifications · Entreprise : Gemini (Workspace) revendique SOC 1/2/3, ISO 27001, 27701, 27017, 27018, 42001 et FedRAMP High.
Gemini Notebook et Gemini dans Chrome ne sont pas couverts. source, lue le 23 octobre 2026 - Contrat de traitement (DPA) · Entreprise : Les prompts de Gemini dans Workspace sont des données client régies par le Cloud Data Processing Addendum (CDPA).
L'application Gemini et Gemini Notebook relèvent aussi du contrat Workspace, CDPA compris. source, lue le 23 octobre 2026 - Durée de conservation · Entreprise : Gemini dans Workspace : prompts et réponses conservés de 90 jours à indéfiniment selon l'administrateur ; application Gemini : jusqu'à 36 mois (18 par défaut).
La page ne décrit pas de région de données pour Gemini dans Workspace. source, lue le 23 octobre 2026 - Durée de conservation · Gratuite : Activité supprimée automatiquement après 18 mois par défaut (réglable à 3 ou 36 mois) ; 72 h si l'activité est désactivée.
Les conversations relues par des humains sont gardées jusqu'à 3 ans, dissociées du compte. source, lue le 23 octobre 2026 - Entraînement sur vos données · API : API Gemini : les services gratuits servent à améliorer les produits de Google (relecture humaine possible) ; les services payants non.
Services payants : journaux conservés pour une période limitée (abus, sécurité). Grounding avec Google Search : conservation 30 jours. source, lue le 23 octobre 2026 - Entraînement sur vos données · Entreprise : Google Workspace n'utilise pas les données client pour entraîner des modèles sans autorisation ou instruction préalable du client.
Pas de relecture humaine hors du domaine sans permission. source, lue le 23 octobre 2026 - Entraînement sur vos données · Gratuite : Avec « Keep Activity » activé, l'activité Gemini sert à améliorer les services, y compris à entraîner des modèles ; désactivable.
La page ne dit pas si le réglage est activé par défaut. Audio et vidéos Gemini Live ne servent pas par défaut. source, lue le 23 octobre 2026
Comment Lanterne le repère
- Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : gemini.google.com, bard.google.com.
- Sur les notes de frais et relevés de carte, à son libellé.
- Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
- Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.
Fiche tirée du catalogue de Lanterne, relu le 22 octobre 2026. Une estimation, pas un audit de l'éditeur : ses conditions dépendent de l'offre souscrite et changent. Une erreur ? Écrivez-nous, nous la corrigerons.
Qui utilise Gemini chez vous ?
Lanterne le dit en quelques minutes, sans rien installer sur les postes et sans surveiller personne.