Cet article présente les paramètres Perplexity Enterprise qui permettent une configuration sécurisée alignée sur FedRAMP 20x, à l’intention des administrateurs d’organisation des organismes gouvernementaux. Chaque recommandation indique le contrôle concerné, son importance et l’endroit où le trouver.
Les politiques de conservation et la journalisation d’audit sont disponibles pour les organisations Enterprise comptant 50 postes ou plus, ou disposant d’au moins un poste Enterprise Max.
Avant de commencer
Vous devez disposer d’un rôle d’administrateur de l’organisation, ou d’un rôle personnalisé doté des autorisations appropriées. Consultez Introduction aux administrateurs de l’organisation et Gestion des utilisateurs pour les organisations Enterprise.
Pour le SSO et SCIM, vous devez disposer d’un accès administrateur au fournisseur d’identité de votre organisme.
Si votre organisation découvre Perplexity Enterprise, suivez d’abord Perplexity Enterprise : Guide d’intégration.
Configuration recommandée
Pour une configuration sécurisée alignée sur FedRAMP 20x, Perplexity recommande de centraliser l’identité via le SSO, de gérer le cycle de vie des utilisateurs via votre fournisseur d’identité, de restreindre le partage externe, d’appliquer des contrôles sur les fichiers et la conservation, et d’activer la journalisation d’audit.
Utiliser l’authentification unique (SSO)
Perplexity recommande d’activer et d’imposer le SSO pour les organisations Enterprise, et de vérifier vos domaines, afin que l’authentification soit gérée par le fournisseur d’identité de votre organisme. Le SSO aide à centraliser le contrôle des accès, à prendre en charge les restrictions basées sur le domaine et à réduire la dépendance aux mots de passe autonomes. Pour connaître les étapes de configuration, consultez Intégration SSO : Prise en main.
Accédez à Paramètres de l’organisation → Identité.
Gérer les utilisateurs via votre fournisseur d’identité
Lorsque c’est possible, utilisez SCIM pour maintenir les accès des utilisateurs alignés sur l’annuaire de votre organisme. Cela permet d’automatiser l’intégration, l’attribution des rôles et le retrait des accès lorsque les utilisateurs rejoignent l’organisation, changent de poste ou la quittent. Consultez Gestion de compte pour l’authentification unique, Gestion des comptes utilisateurs basée sur SCIM et Gestion des utilisateurs et contrôle des accès.
Accédez à Paramètres de l’organisation → Identité.
Limiter le partage public
Perplexity recommande de désactiver le partage public pour les sessions et les Pages, sauf si votre organisme a explicitement approuvé ces cas d’usage. Les Projets ne peuvent pas être partagés par lien public. Le paramètre Allow public project sharing détermine si les membres peuvent inviter des personnes extérieures à votre organisation dans des Projets ; désactivez-le pour réserver les Projets à l’organisation. Par ailleurs, l’accès aux Projets est limité aux membres invités, à l’accès de l’organisation et aux demandes d’adhésion approuvées. Limiter le partage à l’organisation permet de réduire le risque d’exposition d’informations sensibles en dehors de l’environnement de l’organisme. Les paramètres Allow public session sharing, Allow public page sharing et Allow public project sharing sont décrits dans Rôles et autorisations Enterprise.
Accédez à Paramètres de l’organisation → Données et confidentialité.
Restreindre les actions sur les fichiers
Perplexity recommande de limiter la capacité des membres à télécharger des fichiers ou à joindre des fichiers aux sessions, sauf si cela est nécessaire à un flux de travail approuvé. Ces contrôles contribuent à réduire les déplacements inutiles de données sensibles et à maintenir la gestion des fichiers sous la supervision des administrateurs. Les autorisations Download files et Attach files to sessions sont décrites dans Rôles et autorisations Enterprise.
Accédez à Paramètres → Organisation → Rôles & Autorisations.
Utiliser uniquement les connecteurs approuvés
Perplexity recommande d’activer uniquement les connecteurs tiers que votre organisme a examinés et approuvés. Les paramètres des connecteurs permettent aux administrateurs de contrôler l’accès à des services tels que Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub et d’autres applications intégrées, et de définir si les connecteurs nouvellement lancés sont activés par défaut. Consultez Rôles et autorisations Enterprise.
Accédez à Paramètres de l’organisation → Connecteurs.
Garder les fournisseurs de modèles activés par défaut
Perplexity recommande de laisser la configuration standard des fournisseurs de modèles Enterprise activée, sauf si votre organisme est soumis à une restriction de politique spécifique. Cela permet de conserver l’accès à l’ensemble de modèles Enterprise tout en laissant aux administrateurs la possibilité d’aligner la disponibilité des modèles sur les exigences internes. Consultez Conservation des données et confidentialité pour Enterprise.
Accédez à Paramètres de l’organisation → Données et confidentialité.
Activer l’accès à l’API uniquement lorsque cela est nécessaire
Perplexity recommande d’activer l’accès à l’API uniquement pour des cas d’usage approuvés par votre organisme, tels que des flux de travail de développement ou d’intégration autorisés. Examinez l’accès à l’API avant de l’activer, et limitez-le aux utilisateurs ou aux équipes ayant un besoin documenté. L’autorisation Perplexity API access est décrite dans Rôles et autorisations Enterprise.
Accédez à Paramètres → Organisation → Rôles & Autorisations.
Configurer les paramètres de conservation et d’historique
Perplexity recommande de configurer la conservation des sessions afin de l’aligner sur les exigences de votre organisme en matière d’archivage, de confidentialité et de conformité. Les administrateurs peuvent activer Imposer le mode navigation privée et définir une période de conservation pour les sessions. Pour savoir comment la conservation est calculée et ce qu’il advient des sessions en dehors de la période de conservation, consultez Conservation des données pour les entreprises.
Accédez à Paramètres de l’organisation → Données et confidentialité.
Activer la journalisation d’audit
Perplexity recommande d’activer les journaux d’audit pour les organisations qui ont besoin d’un suivi des activités et de preuves de conformité. Les journaux d’audit enregistrent les requêtes, les importations de fichiers et les modifications des paramètres de l’organisation, et sont transmis à un point de terminaison webhook que vous configurez. Consultez Journaux d’audit pour la configuration et les types d’événements, et Analyses d’utilisation Enterprise pour le suivi de l’utilisation.
Accédez à Paramètres de l’organisation → Données et confidentialité, puis, sous Paramètres du journal d’audit, sélectionnez Activer la journalisation d’audit.
Sécurité et conformité
Perplexity Enterprise et API Platform sont certifiés FedRAMP dans le cadre du programme FedRAMP 20x au niveau d’impact faible (Low, classe B), et figurent sur le FedRAMP Marketplace depuis le 1er février 2026. Pour obtenir le dossier d’autorisation, les certifications de conformité, la liste des sous-traitants ultérieurs et la documentation relative au traitement des données, consultez le Trust Center.