Google Gemini Enterprise

Google Gemini Enterprise pour l'hôtellerie : un socle européen et une édition pour le terrain

Prenez un hôtel de 200 chambres : réceptionnistes, gouvernantes, équipiers de salle, commerciaux, comptable, peut-être un responsable des réseaux sociaux. Une bonne partie de ces métiers s'exerce loin d'un bureau, et chacun a pourtant besoin d'une information juste au bon moment. C'est sous cet angle que nous avons lu les pages de Google consacrées à Gemini Enterprise, troisième de notre classement. Le produit apporte deux réponses que peu de concurrents publient aussi clairement : un hébergement des données possible en Europe et une offre pensée pour les salariés de terrain. Il laisse en revanche l'acheteur hôtelier seul face à la mise en œuvre.

Une gamme à plusieurs étages

Google définit Gemini Enterprise comme le cumul de trois outils : un moteur pour fouiller l'intranet, un assistant conversationnel et un socle pour agents¹. Dans la foire aux questions, Google parle d'un environnement agentique de pointe qui doit apporter à tout le personnel le meilleur de son IA². Des connecteurs déjà construits la relient aux logiciels tiers les plus répandus³, et l'accès aux informations par la recherche respecte les permissions existantes⁴. Un outil compagnon, Gemini Notebook Enterprise, sert d'assistant de recherche documentaire et de synthèse⁵.

La gamme compte plusieurs éditions adaptées à des besoins différents⁶. Standard, Plus, Frontline et la formule à l'usage partagent une même documentation, alors que Business renvoie vers une aide distincte⁷. Point à retenir pour un acheteur : l'assistant destiné aux salariés et l'environnement de développement d'agents font l'objet de deux achats distincts⁸, le second étant présenté comme l'évolution de Vertex AI⁹. Un groupe qui voudrait à la fois offrir un assistant à ses équipes et développer ses propres agents devra donc prévoir deux lignes budgétaires.

Ce que les équipes peuvent en faire

Dans l'application, chaque salarié peut concevoir ses agents grâce à un établi sans code¹⁰. Plusieurs agents sont livrés d'origine : Deep Research, qui creuse une question difficile à la place du salarié¹¹, et Data Insights, un analyste de données proposé en préversion aux clients Standard et Plus¹². Les clients de ces deux éditions peuvent publier dans l'application des agents développés sur Agent Platform ou avec le kit ADK¹³, et des agents extérieurs peuvent s'y brancher par le protocole Agent-to-Agent¹⁴. Côté écosystème, la place de marché Agent Marketplace permet de dénicher des agents développés par des sociétés partenaires pour des besoins pointus¹⁵.

Côté architecture, chaque agent reçoit une identité propre, un identifiant SPIFFE¹⁶. Agent Gateway fait office de porte unique pour le trafic des agents¹⁷, et Model Armor passe au crible, en direct, chaque demande d'utilisateur comme chaque réponse d'outil pour déjouer les injections de consignes¹⁸.

Pour un hôtel, les exemples publiés par Google restent généraux. Sur la page Business, on trouve l'inventaire, l'accélération de la saisie et les commandes fournisseurs automatisées¹⁹, des courriers clients préparés en s'appuyant sur la recherche Google²⁰, ou encore l'intégration des nouveaux arrivants grâce à Gemini Notebook²¹. Les deux derniers usages parlent directement à un établissement qui recrute chaque printemps et répond chaque jour à des dizaines de courriels.

L'édition Frontline, une piste pour les équipes de terrain

Google réserve l'édition Frontline aux travailleurs de première ligne²², et les clients Standard et Plus peuvent l'ajouter en option²³. Dans un hôtel, ce profil correspond à la réception, aux étages, à la restauration et à la maintenance. Les pages consultées ne détaillent pas le contenu fonctionnel de cette édition, et il faudra le faire présenter avant de l'inclure dans un budget. L'existence même d'une offre dédiée est cependant un signal intéressant pour un hôtel, où la réception, les étages et la restauration travaillent loin d'un poste de travail fixe.

Les autres éditions visent les métiers de bureau : Google cite la vente, le marketing, la finance, les ressources humaines et l'informatique²⁴. Le secteur public et l'enseignement disposent de déclinaisons à part, comme Gemini for Government²⁵.

Mise en route et licences

Pour acheter, il faut raisonner comme un client Google Cloud. Le compte de facturation porte l'abonnement à l'édition choisie²⁶, après quoi les licences sont distribuées aux différents projets et localisations²⁷. Ces licences restent attachées à un projet et à une localisation donnés²⁸, et les abonnements à un compte de facturation²⁹. L'attribution peut se faire automatiquement ou à la main³⁰, après avoir accordé aux personnes concernées au moins le rôle d'utilisateur Gemini Enterprise³¹. Les abonnements par siège existent à la durée mensuelle ou annuelle³², et la console limite automatiquement le nombre de sièges commandés³³.

L'édition Business se crée en quelques clics avec une adresse professionnelle³⁴. Côté essais, trente jours gratuits sont offerts sur Standard comme sur Plus³⁵, et l'essai de Plus peut démarrer en autonomie, sans vendeur³⁶.

Cette souplesse a un prix pour un hôtelier. Les pages consultées décrivent une démarche en libre-service et des réglages d'administrateur ; une équipe de Google chargée d'accompagner un client dans la conception de ses agents n'est pas précisée publiquement sur les pages consultées. Un groupe sans compétence Google Cloud en interne devra s'appuyer sur un intégrateur.

Connexions aux outils

Dès l'édition Business, Gemini sait lire HubSpot, Notion, Google Workspace et Microsoft 365³⁷. Les éditions supérieures ajoutent des connecteurs vers Confluence, Jira, SharePoint et ServiceNow³⁸, une synchronisation en temps réel de Drive, Calendar, Gmail et Groups³⁹, et un connecteur fédéré pour BigQuery⁴⁰. En mode fédéré, les données du client restent dans leur système d'origine⁴¹.

Aucun logiciel de gestion hôtelière, gestionnaire de canaux ou moteur de réservation n'apparaît dans ces listes. Un hôtel qui veut un agent capable de lire une réservation devra vérifier la faisabilité d'un connecteur, ou recourir à Agent Platform et à du développement. Autre précision à transmettre à la DSI : un connecteur vers un logiciel tiers sort du réseau de Google pour joindre l'adresse publique de ce logiciel⁴².

Sécurité et conformité

C'est le domaine où Google publie le plus. La page de conformité, qui porte sur Standard, Plus et Notebook Enterprise⁴³, égrène une longue série de référentiels où l'on relève PCI DSS, FedRAMP, HIPAA, ISO 27001 et les trois rapports SOC⁴⁴. PCI DSS intéressera tout établissement qui laisse ses agents approcher des données de carte bancaire. Le client peut chiffrer avec ses propres clés⁴⁵, que Standard et Plus gèrent à travers Cloud Key Management Service⁴⁶, et il peut aussi s'appuyer sur un gestionnaire de clés extérieur ou sur un boîtier matériel dédié⁴⁷. En région globale, ni les clés du client ni Access Transparency ne sont disponibles⁴⁸, un argument de plus pour qu'un groupe européen choisisse la région eu.

Les modèles de base de Google n'apprennent rien des prompts, des réponses ou des données d'entreprise reliées à l'outil⁴⁹, et les données restent cloisonnées dans le projet Google Cloud du client⁵⁰. Lorsqu'un connecteur vise un logiciel tiers, Google conseille de passer par Workforce Identity Federation⁵¹. Cloud IAM réserve l'accès aux comptes déclarés⁵², les autorisations propres à chaque document sont appliquées pour éviter les fuites⁵³, et toutes les éditions de l'application embarquent Model Armor⁵⁴. Grâce à Sensitive Data Protection, un numéro de carte ou une pièce d'identité détectés dans une source connectée peuvent être tenus à l'écart de l'index⁵⁵.

Le revers de la formule logicielle est assumé : un client ne peut pas imposer ses propres contrôles réseau⁵⁶. Sous VPC Service Controls, chaque connecteur Data Cloud exige une autorisation explicite dans les règles de l'organisation⁵⁷, sans laquelle aucun magasin de données ne peut être créé⁵⁸.

Gouvernance

L'application sert de poste de contrôle unique pour l'ensemble des agents du groupe, quelle que soit l'équipe qui les a créés⁵⁹. Les éditions d'entreprise se gouvernent avec trois leviers, IAM, la fédération Workforce Identity pour la connexion unique et les listes d'accès héritées des applications sources⁶⁰. L'édition Business simplifie tout : l'administrateur gère les arrivées, les départs et les connecteurs autorisés⁶¹, sans se soucier de projets Google Cloud ou de rôles IAM⁶². Un quota peut être imposé par utilisateur⁶³. Context-Aware Access sécurise d'office l'identité de chaque agent⁶⁴, et les consignes qui bornent l'emploi des outils se rédigent en langage courant plutôt qu'en code⁶⁵. Sensitive Data Protection s'utilise avec toutes les éditions sauf Business⁶⁶.

Où résident les données

Pour un groupe soumis au RGPD, c'est l'atout principal. Dans le comparatif des éditions, trois zones sont proposées, us, eu et global⁶⁷, et pour Standard et Plus, la foire aux questions promet que les informations demeurent dans la zone retenue par le client⁶⁸. Access Transparency et Cloud Audit Logs équipent les éditions d'entreprise⁶⁹, dont les contenus restent exclus de l'apprentissage des grands modèles, contrairement à ce qui vaut pour la version grand public⁷⁰. L'édition Business, simple service web ouvert sur business.gemini.google⁷¹, bénéficie de la même garantie : ni les questions, ni les résultats, ni les données de ses clients n'alimentent les modèles de Google⁷².

Les données dont un utilisateur demande la suppression sont effacées dans un délai de 60 jours⁷³. Sur Agent Platform, Google s'engage à ne pas entraîner de modèle sur les données du client sans autorisation préalable⁷⁴, avec une conservation limitée dans le temps pour les modèles proposés en service⁷⁵. Par défaut, aucune journalisation des requêtes et réponses n'a lieu⁷⁶, et lorsqu'une réponse s'appuie sur la recherche Google, les traces correspondantes sont gardées soixante-douze heures au maximum⁷⁷. Sensitive Data Protection, de son côté, peut être activé dans trois multirégions, Europe, États-Unis ou monde⁷⁸.

Prix

Comptez 21 dollars mensuels par utilisateur au minimum pour Business⁷⁹, une édition qui s'essaie gratuitement un mois⁸⁰ et s'adresse aux petites structures comme aux équipes de 300 personnes au plus⁸¹. En montant vers Standard ou Plus, on gagne des quotas plus généreux, des sièges sans plafond, les agents de partenaires et l'assistant de code de Google⁸². L'application se paie mensuellement pour chaque siège occupé, chaque utilisateur devant détenir une licence active⁸³, alors qu'Agent Platform se règle selon ce qui est consommé⁸⁴. La formule à l'usage supprime le coût de licence⁸⁵ et donne lieu à une facture mensuelle calquée sur l'utilisation réelle⁸⁶. Les modèles tiers sont eux aussi facturés à la consommation⁸⁷, le prépaiement par crédits étant ouvert aux comptes de facturation en ligne⁸⁸, et un client peut s'abonner à Gemini Notebook Enterprise dans la limite de 5 000 postes⁸⁹.

Les prix par siège de Standard et Plus ne sont pas précisés publiquement sur les pages consultées, l'adresse de la page tarifs renvoyant une page d'erreur⁹⁰. Pour un hôtelier, le modèle par siège pose aussi une question de saisonnalité : une équipe qui double en juillet double sa facture, sauf à jongler avec les attributions de licences.

Limites documentées

Chaque licence Standard dispose de 160 requêtes d'assistant et de 5 images par jour⁹¹, et chaque licence Plus de 200 requêtes⁹². Hormis le stockage et l'indexation, ces plafonds se cumulent pour tous les utilisateurs d'une même édition⁹³ ; stockage et indexation forment pour leur part une enveloppe que se partagent l'ensemble des éditions rattachées à un projet et à une localisation⁹⁴. L'accès à Gemini Code Assist fourni avec les contrats Standard et Plus en cours s'arrêtera le 31 mars 2027⁹⁵. Les politiques de contenu de Sensitive Data Protection ne couvrent pas les anciens magasins de données⁹⁶, et passent à côté des documents Microsoft protégés par chiffrement⁹⁷.

Verdict

Gemini Enterprise se classe troisième. Il devance Relevance AI, Wonderful, Zapier et Glean grâce à une résidence des données européenne documentée⁶⁷, un registre de certifications très fourni qui inclut PCI DSS⁴⁴ et une édition destinée au personnel de terrain²². Il reste derrière Microsoft, dont les canaux de diffusion vers les clients sont mieux décrits, et surtout derrière Nexus, qui confie la construction à des consultants expérimentés et met un premier agent en production en 4 semaines dans une preuve de concept de 3 mois, avec une facturation par rôle automatisé qui ne suit pas les effectifs saisonniers⁹⁸. Un groupe hôtelier déjà installé sur Google Workspace y trouvera un prolongement cohérent, à condition de prévoir un intégrateur et de faire chiffrer Standard ou Plus.