Perplexity Enterprise obtient la certification FedRAMP Moderate pour une utilisation par les agences fédérales

Perplexity a annoncé le 28 octobre 2026 que Perplexity Enterprise avait obtenu la certification FedRAMP Class C (Moderate), permettant aux utilisateurs du gouvernement fédéral d’accéder à la recherche Web en temps réel et à des réponses assorties de citations de sources dans l’environnement certifié de la plateforme. Cette offre certifiée de logiciel en tant que service est accessible aux agences fédérales par l’intermédiaire du calendrier des achats multiples de l’U.S. General Services Administration, pour des achats directs. Les agences peuvent également accéder à Enterprise Pro for Government grâce à l’offre OneGov de la GSA, au prix de 0,25 $US par agence jusqu’au 31 mars 2027. L’entreprise a déclaré qu’avec cette mise à jour, Perplexity devenait « le seul service SI FedRAMP (Federal Risk and Authorization Management Program, ou programme fédéral de gestion des risques et des autorisations) de niveau Moderate à proposer la recherche Web en temps réel ».

Selon l’annonce, l’offre est également accessible aux administrations des États, aux collectivités locales et aux établissements d’enseignement par l’intermédiaire de revendeurs agréés, ainsi qu’aux prestataires du gouvernement directement auprès de Perplexity. Perplexity invite à adresser les questions relatives aux achats et à la mise en service à [email protected] et dispose d’un portail consacré au gouvernement des États-Unis qui présente ses offres fédérales.

Capacités certifiées et contrôles des données

Perplexity a indiqué qu’elle construit, héberge et actualise en continu son propre index Web et son infrastructure de récupération de l’information. Selon l’entreprise, ceux-ci suivent plus de 200 milliards d’URL uniques et traitent des dizaines de milliers d’opérations d’indexation par seconde. Son système de recherche récupère et classe les passages pertinents afin d’aider les modèles à répondre aux questions. L’entreprise a précisé que les citations de sources permettent aux employés fédéraux de consulter les documents d’origine avant de décider comment utiliser les informations. Les développeurs peuvent se servir des API Search, Agent et Embeddings de Perplexity pour créer des applications personnalisées dotées de la recherche Web en temps réel, d’agents d’IA et de la recherche sémantique dans leurs propres documents et données.

Perplexity Enterprise réunit des modèles de plusieurs fournisseurs. Selon l’entreprise, cela laisse aux agences la liberté de choisir les modèles adaptés à différentes tâches, au lieu de les contraindre à mener leurs recherches avec une seule famille de modèles. Les administrateurs peuvent rendre certains modèles accessibles en fonction des règles de l’entreprise et imposer des restrictions à des fournisseurs de modèles particuliers. L’entreprise a indiqué que la recherche en temps réel s’effectue à l’intérieur du périmètre sécurisé et que les requêtes des utilisateurs gouvernementaux ne sont jamais communiquées à un fournisseur de recherche externe.

Au-delà de la recherche sur le Web en temps réel, les employés peuvent utiliser la plateforme pour résumer des documents approuvés, poser des questions sur leur contenu, rédiger des notes d’information, esquisser des mises à jour de politiques et préparer des explications en langage clair à soumettre à examen. Parmi les exemples d’utilisation par des agences cités dans l’annonce : comparer les dernières directives publiées sur un programme à la version précédente et citer les passages pertinents ; rédiger une note d’information qui distingue les faits confirmés des questions en suspens et renvoie aux sources ; et organiser les critères d’admissibilité aux marchés réservés aux petites entreprises sous forme de liste de contrôle citant les directives officielles.

Perplexity a déclaré appliquer automatiquement des protections garantissant une utilisation nulle des données aux requêtes identifiées comme provenant d’agences gouvernementales des États-Unis. Les données issues de ces requêtes ne sont pas conservées pour entraîner, améliorer ou évaluer des modèles d’IA. Les administrateurs peuvent gérer la connexion au moyen du fournisseur d’identité de leur agence, limiter le partage externe et les opérations sur les fichiers, et contrôler l’accès aux connecteurs. Les organisations peuvent également configurer la durée de conservation des sessions et transmettre les journaux d’audit à un point de terminaison désigné à des fins de surveillance.

L’entreprise a indiqué que la certification FedRAMP Class C avait fait l’objet d’une évaluation indépendante menée par 360 Advanced, un organisme d’évaluation tiers indépendant, et que cette évaluation attestait la mise en place des contrôles de sécurité, de confidentialité et d’exploitation requis pour une utilisation par les agences fédérales.

Fiche du FedRAMP Marketplace et historique du programme

La fiche du FedRAMP Marketplace consacrée à Perplexity Enterprise et API Platform, proposée par Perplexity AI, indique que le package porte l’identifiant FR2604643715 et qu’il est certifié FedRAMP depuis le 1er février 2026, date de certification affichée pour l’offre. La fiche mentionne trois autorisations — nombre que la place de marché définit comme le total des lettres d’autorisation d’exploitation et d’utilisation, y compris les autorisations initiales et de réutilisation — et classe l’offre dans la phase de certification en cours. Le profil de certification indique « Type 20x Pilot », une voie de programme et la classe B (Low). La place de marché précise que le champ « Class » correspond à une note de A à D reflétant les exigences en matière de documentation et de rapports continus. Dans son annonce du 28 octobre, Perplexity décrit la certification comme étant de classe C (Moderate). La fiche précise que l’offre est un logiciel en tant que service déployé sur un nuage public et indique que l’identifiant unique d’entité de l’entreprise est P9N9FFAUBLQ4.

Selon une description du service soumise par le fournisseur et publiée sur la fiche, la plateforme permet aux utilisateurs des agences d’accéder à des modèles, notamment OpenAI GPT, Anthropic Claude, Google Gemini et Perplexity Sonar. Cette description fait également état d’un index de connaissances propriétaire qui suit plus de 300 milliards d’URL uniques et traite des centaines de millions de pages par jour. FedRAMP précise sur la page ne pas examiner ni approuver le contenu soumis par les fournisseurs, lesquels sont responsables de l’exactitude des descriptions de leurs produits.

Cette certification fait suite à l’initiative de priorisation de l’IA de FedRAMP pour 2025, qui, selon la page du programme, a commencé en août 2025 et s’est achevée en avril 2026. Les critères de priorisation exigeaient des fonctionnalités de niveau entreprise, notamment l’authentification unique, le provisionnement SCIM, le contrôle d’accès fondé sur les rôles et l’analyse en temps réel ; des garanties de séparation et de protection des données, ainsi que la garantie que les informations relatives aux modèles entraînés sur les données des clients ne quitteraient pas l’environnement du client sans son autorisation ; une demande émanant d’au moins cinq organismes relevant du CFO Act ou une recommandation du CIO Council ; une disponibilité via le Multiple Award Schedule de la GSA ; et la capacité à satisfaire aux exigences d’autorisation FedRAMP 20x dans les deux mois suivant l’acceptation. La page répertorie Perplexity Enterprise Pro for Government aux côtés de ChatGPT Enterprise et API Platform d’OpenAI, ainsi que de Gemini for Government de Google, parmi les services ayant reçu la certification FedRAMP au début de 2026.

Le GSA a annoncé le 19 novembre 2025 ce qu’il a qualifié d’accord direct OneGov inédit, conclu avec Perplexity et donnant aux organismes accès à Enterprise Pro for Government pour 0,25 $ par organisme pendant 18 mois, dans le cadre d’un contrat direct relevant de la catégorie informatique du Multiple Award Schedule. Le GSA a indiqué que le projet pilote FedRAMP 20x avait simplifié la mise à disposition directe de Perplexity et que la plateforme avait été retenue pour la priorisation de l’IA, l’un des deux seuls services d’IA à bénéficier de cette désignation à l’époque. Dans son annonce antérieure de partenariat, Perplexity a indiqué avoir étendu à tous les utilisateurs fédéraux ses garanties de sécurité par défaut en septembre 2025 et avoir rendu Enterprise Pro for Government accessible via MAS IT à un coût quasi nul pendant une période pouvant aller jusqu’à 18 mois, avec des engagements tarifaires à long terme.