Les services Google Cloud et Google Workspace répondent aux exigences de conformité strictes du gouvernement américain, qui sont validées par des autorisations tierces formelles, y compris les suivantes :
- Agrément provisoire d'exploitation (P-ATO) à niveau d'impact élevé du FedRAMP (Federal Risk and Authorization Management Program).
- Autorisations provisoires (PA) d'impact de niveau 2 (IL2) et d'impact de niveau 4 (IL4) du Guide des exigences de sécurité (SRG) sur le cloud computing du ministère de la Défense (DoD) des États-Unis, délivrées par la Defense Information Systems Agency (DISA).
- De plus, Google Cloud dispose d'une autorisation provisoire IL5 du Ministère américain de la Défense, délivrée par la DISA.
Pour en savoir plus, consultez les pages des offres de conformité FedRAMP et DoD de Google.
Ce document fournit une liste détaillée des services Google Cloud et Google Workspace couverts par les autorisations provisoires FedRAMP High, DoD IL2, DoD IL4 et DoD IL5. Vous pouvez utiliser tous les services Google Cloud et Google Workspace qui sont autorisés par le FedRAMP au niveau d'impact élevé pour les déploiements FedRAMP au niveau d'impact modéré.
Ce document suit également les régions Google Cloud adaptées aux déploiements FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 et DoD IL5.
Terminologie
Ce document utilise la terminologie suivante :
- FedRAMP High : FedRAMP High P-ATO
- FedRAMP Moderate : déploiement FedRAMP Moderate pour une région cloud basé sur l'héritage d'un P-ATO FedRAMP High
- DoD IL2 : autorisation provisoire de niveau d'impact 2 du SRG du DoD
- DoD IL4 : autorisation provisoire de niveau d'impact 4 du DoD SRG
- DoD IL5 : autorisation provisoire de niveau d'impact 5 du DoD SRG
- Examen de la GSA : le service a été soumis pour autorisation FedRAMP et est en attente d'approbation de la GSA.
- Examen DISA : le service a été soumis pour autorisation au DoD et est en attente d'approbation par la DISA.
- : le service ou la région cloud sont autorisés.
ServicesGoogle Cloud par niveau d'accès d'audit
Dernière mise à jour : octobre 2026
La stratégie d'autorisation de Google se concentre sur les services cloud de premier niveau.
Il est possible qu'un service ou une fonctionnalité d'un service cloud de premier niveau autorisé ne soit pas encore autorisé. Dans ce cas, il est explicitement exclu du champ d'application de l'autorisation. À l'inverse, une fonctionnalité couramment utilisée d'un service cloud autorisé peut être explicitement désignée comme autorisée pour mettre l'accent sur ce point et répondre de manière proactive aux questions sur l'état d'autorisation des servicesGoogle Cloud couramment utilisés. Vous pouvez utiliser tous les services Google Cloud qui sont autorisés par le FedRAMP au niveau d'impact élevé pour les déploiements FedRAMP au niveau d'impact modéré.
Ce document suit également les modifications apportées à l'état d'autorisation à la suite d'un changement de marque, d'une restructuration et d'une obsolescence du service. En règle générale, l'état d'autorisation n'est plus suivi pour les services obsolètes qui sont arrêtés et ne sont pas disponibles pour le provisionnement.
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
Examen DISA |
Examen DISA |
|||
Agent Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Search) |
||||
Examen par le conseiller commercial |
||||
Examen DISA |
Examen DISA |
|||
Environnement standard App Engine (à l'exclusion des services groupés) |
||||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Artifact Registry (remplace Container Registry) |
||||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (à l'exclusion de BigLake et du partage BigQuery) |
||||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (remplacé par Infrastructure Manager) |
||||
Cloud Life Sciences (anciennement Google Genomics) |
||||
Équilibreur de charge d'application externe (régional) |
||||
Équilibreur de charge d'application interne (régional) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Load Balancing : équilibreur de charge réseau passthrough |
||||
Équilibreur de charge réseau proxy externe (régional) |
||||
Équilibreur de charge réseau proxy interne (régional) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run Functions (anciennement Cloud Functions) |
||||
Knative serving (anciennement Cloud Run for Anthos) |
||||
Sortie VPC directe (remplace l'accès au VPC sans serveur) |
||||
Cloud Service Mesh (anciennement Anthos Service Mesh) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Customer Experience Insights (anciennement CCAI Insights) |
||||
Examen DISA |
Examen DISA |
|||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Data Studio (anciennement Google Data Studio) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Firestore (remplace Datastore ; à l'exclusion de Firestore compatible avec MongoDB) |
Examen DISA |
Examen DISA |
||
Gemini Enterprise (anciennement Google Agentspace ; pour obtenir la liste complète des exclusions, consultez Conseils de déploiement pour Gemini for Government) |
||||
Gemini Notebook Enterprise (à l'exclusion des résumés audio, des infographies, des présentations et des résumés vidéo) |
Examen DISA |
|||
Gemini Enterprise Agent Platform Inference : par lot et en ligne (anciennement Vertex AI Inference, également appelé Vertex Online et Batch Prediction) |
||||
Entraînement géré sur Gemini Enterprise Agent Platform (anciennement Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (anciennement Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (anciennement Vertex AI Workbench) |
||||
IA générative sur Gemini Enterprise Agent Platform (anciennement IA générative sur Vertex AI) |
||||
Réglage de Gemini Enterprise Agent Platform (anciennement réglage de Vertex AI) |
Examen DISA |
Examen DISA |
||
Google Cloud Managed Service pour Apache Kafka (à l'exclusion de Kafka Connect et du registre de schémas Kafka) |
Examen DISA |
Examen DISA |
||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
GKE Identity Service (anciennement Anthos Identity Service) |
||||
Examen DISA |
Examen DISA |
|||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Knowledge Catalog (remplace Data Catalog) |
||||
Examen DISA |
Examen DISA |
|||
Managed Service pour Apache Airflow (anciennement Cloud Composer) |
||||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Examen DISA |
Examen DISA |
|||
Metadata sur Gemini Enterprise Agent Platform (anciennement Vertex ML Metadata) |
||||
Examen DISA |
Examen DISA |
|||
Model Monitoring sur Gemini Enterprise Agent Platform (v1) (anciennement Vertex AI Model Monitoring) |
||||
Model Registry sur Gemini Enterprise Agent Platform (anciennement Vertex AI Model Registry) |
||||
Neural Architecture Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Neural Architecture Search) |
||||
Examen DISA |
Examen DISA |
|||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Secret Manager (à l'exclusion des secrets globaux) |
||||
Secure Source Manager (remplace Cloud Source Repositories) |
Examen DISA |
Examen DISA |
||
Security Command Center (à l'exclusion d'Enterprise) |
Examen DISA |
Examen DISA |
||
Security Command Center Premium (à l'exclusion de Compliance Manager) |
||||
Sensitive Data Protection (anciennement Cloud DLP) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
Examen DISA |
|||
Workflows tabulaires sur Gemini Enterprise Agent Platform (anciennement Workflows tabulaires Vertex AI) |
||||
Vector Search sur Gemini Enterprise Agent Platform (anciennement Vertex AI Vector Search) |
Examen DISA |
Examen DISA |
||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Services Google Workspace par champ d'application de l'audit
Dernière mise à jour : janvier 2026
Pour respecter les exigences FedRAMP High et DoD IL4, vous devez utiliser l'une des éditions Google Workspace suivantes :
Notez que tous les services disponibles dans ces éditions ne sont pas autorisés par FedRAMP ou IL. Pour configurer vos domaines afin qu'ils soient conformes aux exigences de conformité FedRAMP High ou IL4, suivez le guide de configuration FedRAMP de Google Workspace ou le guide de configuration IL4 de Google Workspace.
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
Examen DISA |
||||
Examen DISA |
||||
Console d'administration Google : SDK Admin (y compris l'API Admin Settings, l'API Apps Email Audit, l'API Calendar Resource, l'API Directory (qui a remplacé l'API Provisioning), l'API Domain Shared Contacts, l'API Email Settings, l'API Enterprise License Manager, l'API Groups Migration, l'API Groups Settings, l'API Reports et l'API Reseller) |
||||
Console d'administration Google : Gestion des appareils Chrome et Android |
||||
Examen DISA |
||||
Synchronisation Google Chrome (pour les domaines Google Workspace for Education uniquement) |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Examen DISA |
||||
Examen DISA |
||||
Examen DISA |
||||
Examen DISA |
||||
Google Sites classique (remplacé par la nouvelle version de Google Sites) |
||||
Examen DISA |
||||
Examen DISA |
||||
| Service | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
| (pour les domaines Google Workspace Enterprise et Google Workspace Enterprise for Education uniquement) | ||||
Images génératives dans les arrière-plans Meet |
||||
Traduction instantanée des sous-titres |
||||
Image studio |
||||
Google Cloud régions autorisées
Dernière mise à jour : octobre 2026
Les régionsGoogle Cloud disposent d'autorisations provisoires (AP) du FedRAMP et du département de la Défense (DoD). L'adéquation de ces régions dépend des niveaux d'impact sur la sécurité (IL) suivants :
- Pour une AP IL2, le DoD accorde une réciprocité totale avec un P-ATO FedRAMP à niveau d'impact modéré ou élevé.
- Seules les régions cloud basées aux États-Unis sont adaptées aux déploiements FedRAMP High, DoD IL2, DoD IL4 et DoD IL5.
- Vous pouvez utiliser n'importe quelle région cloud basée aux États-Unis et approuvée pour le niveau d'impact élevé du FedRAMP pour les déploiements FedRAMP au niveau d'impact modéré.
- Les régions cloud situées en dehors des États-Unis ne sont adaptées qu'aux déploiements FedRAMP au niveau d'impact modéré, qui peuvent s'appuyer sur le P-ATO FedRAMP au niveau d'impact élevé.
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
Amérique du Nord |
Arcola, Virginie, États-Unis |
|
|||||
Ashburn, Virginie, États-Unis |
|
||||||
Atlanta, Géorgie, États-Unis |
|
||||||
Austin, Texas, États-Unis |
|
||||||
Chandler, Arizona, États-Unis |
|
||||||
Clarksville, Tennessee, États-Unis |
|
||||||
Columbus, Ohio, États-Unis |
|
||||||
Council Bluffs, Iowa, États-Unis |
|
||||||
Fort Wayne, Indiana, États-Unis |
|
||||||
Gainesville, Virginie, États-Unis |
|
||||||
Guanajuato, Mexique |
|
||||||
Henderson, Nevada, États-Unis |
|
||||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Hockley, Texas, États-Unis |
|
||||||
Las Vegas, Nevada, États-Unis |
|
||||||
Lancaster, Ohio, États-Unis |
|
||||||
Leesburg, Virginie, États-Unis |
|
||||||
Lenoir, Caroline du Nord, États-Unis |
|
||||||
Lincoln, Nebraska, États-Unis |
|
||||||
Los Angeles, CA, États-Unis |
|
||||||
Markham, Ontario, Canada |
|
||||||
Midlothian (Dallas), Texas, États-Unis |
|
||||||
Moncks Corner, Caroline du Sud, États-Unis |
|
||||||
Montréal, Québec, Canada |
|
||||||
New Albany, Ohio, États-Unis |
|
||||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Omaha, Nebraska, États-Unis |
|
||||||
Papillion, Nebraska, États-Unis |
|
||||||
Phoenix, Arizona, États-Unis |
|
||||||
Pryor Creek, Oklahoma, États-Unis |
|
||||||
Reno, Nevada, États-Unis |
|
||||||
Saint-Laurent, Québec, Canada |
|
||||||
Salt Lake City, Utah, États-Unis |
|
||||||
The Dalles, Oregon, États-Unis |
|
||||||
Toronto, Ontario, Canada |
|
||||||
Widows Creek, Alabama, États-Unis |
|
||||||
Amérique du Sud |
Osasco, São Paulo, Brésil |
|
|||||
Santana de Parnaíba, São Paulo, Brésil |
|
||||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Vinhedo, São Paulo, Brésil |
|
||||||
Quilicura, Santiago, Chili |
|
||||||
San Bernardo, Santiago, Chili |
|
||||||
Europe |
Berlin, Allemagne |
|
|||||
Dalécarlie, Suède |
|
||||||
Eemshaven, Pays-Bas |
|
||||||
Francfort, Hesse, Allemagne |
|
||||||
Fredericia, Danemark |
Non applicable (N/A) |
||||||
Ghlin, Hainaut, Belgique |
|
||||||
Hamina, Finlande |
|
||||||
Londres, Royaume-Uni |
|
||||||
Madrid, Espagne |
|
||||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Middenmeer, Pays-Bas |
|
||||||
Milan, Italie |
|
||||||
Oslo, Norvège |
|
||||||
Paris, France |
|
||||||
Turin, Italie |
|
||||||
Varsovie, Pologne |
|
||||||
Zurich, Suisse |
|
||||||
Moyen-Orient et Afrique |
Dammam, Arabie saoudite |
|
|||||
Doha, Qatar |
|
||||||
Johannesburg, Afrique du Sud |
|
||||||
Tel Aviv, Israël |
|
||||||
Asie-Pacifique |
Bangkok, Thaïlande |
|
|||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Changhua, Taïwan |
|
||||||
Delhi Inde |
|
||||||
Inzai, Chiba, Japon |
|
||||||
Jakarta, Indonésie |
|
||||||
Kōtō-ku, Tokyo, Japon |
|
||||||
Lok Yang Way, Singapour |
|
||||||
Loyang, Singapour |
|
||||||
Melbourne (Victoria), Australie |
|
||||||
Mumbai, Inde |
|
||||||
Osaka, Japon |
|
||||||
Séoul, Corée du Sud |
|
||||||
Sydney, NSW, Australie |
|
||||||
| Zone géographique | Emplacement | Région Cloud | Niveau d'impact modéré du FedRAMP | Niveau d'impact élevé du FedRAMP | DoD IL2 | DoD IL4 | DoD IL5 |
Wenya, Singapour |
|
Étapes suivantes
- Conseils de déploiement pour Gemini for Government
- Instructions de mise en œuvre de FedRAMP sur Google Cloud
- Offre de conformité FedRAMP
- Offre de conformité DoD
- Répondez aux exigences réglementaires, de conformité et de confidentialité
- Google Cloud centre de confiance
- Google Cloud Centre de ressources pour la conformité