Model Armor est un service géré de Google Cloud qui filtre les prompts et les réponses des applications fondées sur de grands modèles de langage. Il détecte l'injection de prompt et les jailbreaks, filtre les contenus nuisibles, repère les données sensibles via Sensitive Data Protection et recherche les URL malveillantes. Les administrateurs définissent des modèles et des seuils de confiance, choisissent entre inspection seule et inspection avec blocage, et appellent le service par API.
Model Armor est un produit de Google LLC, qui fait partie d'Alphabet Inc., dont le siège est aux États-Unis. La législation américaine, comme le CLOUD Act, peut donc s'appliquer à ce que le service traite. D'après la documentation, le traitement est sans état et réalisé en mémoire, des points d'accès régionaux existent et des contrôles de résidence des données maintiennent le traitement dans une zone choisie, comme les États-Unis ou l'UE. Le Cloud Data Processing Addendum général de Google désigne Google comme sous-traitant et définit le RGPD.