Le 2 novembre 2026, FedRAMP a annoncé avoir accordé, le 29 octobre, le premier certificat FedRAMP 20x Class C complet conforme à ses règles consolidées de 2026. FedScoop identifie Perplexity comme l’entreprise destinataire. L’annonce de FedRAMP distingue ce jalon des certifications accordées auparavant dans le cadre d’un programme pilote.
Un premier certificat complet après les phases pilotes
FedRAMP 20x vise à évaluer la sécurité des services cloud à partir de mesures de résultats et d’indicateurs clés de sécurité. Avant la publication des règles consolidées de 2026, 26 entreprises avaient reçu des certifications limitées à la phase pilote. Le certificat accordé le 29 octobre est le premier de classe C conforme à l’ensemble des nouvelles règles.
FedScoop rapproche la classe C de l’ancienne classification Moderate. Le Marketplace FedRAMP emploie lui-même la mention « Class C (Moderate) » pour l’offre de Perplexity.
Les services et agences inscrits au Marketplace
La fiche FR2604643715 porte sur l’offre Perplexity Enterprise and API Platform. Datée du 28 octobre 2026, elle indique le statut « FedRAMP Certified » et la phase « Ongoing Certification », c’est-à-dire un cycle de certification qui comprend un suivi continu.
| Champ | Donnée inscrite |
| Type, voie et classe | 20x, Program, Class C (Moderate) |
| Services certifiés | Perplexity Enterprise Pro for Government et Perplexity API |
| Modèle de service et déploiement | SaaS, cloud public |
| Autorisations | Deux, avec la General Services Administration (GSA) et le Département de l’Agriculture des États-Unis (USDA) |
La liste des services certifiés nomme Perplexity Enterprise Pro for Government et Perplexity API. Le statut et les autorisations s’appliquent à l’offre identifiée dans cette fiche du Marketplace.
Les fonctions décrites par Perplexity
Perplexity affirme que l’environnement destiné aux agences fédérales prend en charge la recherche web en temps réel et des réponses accompagnées de citations. L’entreprise indique aussi que les requêtes identifiées comme provenant d’agences gouvernementales américaines ne sont pas transmises à un moteur de recherche externe et que les données correspondantes ne sont pas conservées pour entraîner, améliorer ou évaluer ses modèles.
Pour les administrateurs, Perplexity décrit des réglages portant sur les fournisseurs de modèles autorisés, l’authentification par l’identité de l’agence, le partage externe, les actions sur les fichiers et l’accès aux connecteurs. La gestion de la conservation des sessions et l’envoi de journaux d’audit figurent également parmi les contrôles annoncés par l’entreprise.
