En la práctica, Gemini puede aprovechar el contexto de varios servicios para responder preguntas, resumir información, redactar contenidos y ayudar a localizar material dentro de Workspace. El contexto disponible está limitado por los permisos que ya tiene el usuario que realiza la consulta: Workspace Intelligence no está diseñado para conceder acceso a archivos, mensajes o eventos que esa persona no pudiera consultar previamente.

Google recomienda mantener activadas todas las fuentes disponibles para obtener el mejor rendimiento. Sin embargo, esa recomendación responde a una decisión de producto, no sustituye la evaluación de gobierno de datos de cada organización.

Qué dice Google sobre el uso de los datos empresariales

Las garantías comunicadas por Google abordan varias de las principales preocupaciones de las empresas:

• El contenido de Workspace, las instrucciones y las respuestas no se utilizan para entrenar modelos de IA generativa sin permiso.
• Los datos no se utilizan con fines publicitarios.
• Según la posición de Google recogida en distintos análisis, las instrucciones y respuestas generadas no se comparten con otros usuarios ni con organizaciones externas al dominio del cliente.
• Google afirma que no crea una base de datos independiente y específica para IA a partir de documentos y mensajes de correo.

Estas garantías diferencian la recuperación puntual de información del uso del contenido empresarial como material general para entrenar modelos. No significan que desaparezcan las obligaciones de gobierno de datos. Gemini aún puede combinar información a la que un usuario está autorizado a acceder y presentarla como una respuesta breve, fácil de copiar o compartir.

Por qué la recuperación basada en permisos aún puede generar riesgos

La pregunta central para la gobernanza no es únicamente «¿Puede el usuario abrir este contenido?». También es «¿Debería un asistente de IA combinarlo y resumirlo para este fin concreto?».

Un usuario puede tener permiso para consultar por separado determinados correos, chats, eventos de calendario y documentos. Workspace Intelligence facilita que esas piezas se descubran conjuntamente. Eso puede mejorar la productividad, pero también aumentar el riesgo de divulgación accidental, reutilización inadecuada o descubrimiento interno demasiado amplio.

Por ello, las organizaciones que gestionan información personal, sanitaria, laboral, jurídica, de clientes o financiera pueden decidir limitar las fuentes mientras evalúan los siguientes aspectos:

• Finalidad y minimización: si la recuperación amplia y predeterminada es realmente necesaria para el objetivo empresarial previsto.
• Confidencialidad y mínimo privilegio: si un resumen generado puede revelar una visión más amplia de la información de la que el usuario normalmente reuniría de forma manual, aunque cada elemento de origen tenga los permisos correctos.
• Precisión y revisión humana: si las respuestas de Gemini deben validarse antes de utilizarse en decisiones, registros, asesoramiento, comunicaciones reguladas u otras tareas de impacto.
• Conservación y descubrimiento electrónico: cómo se registran, conservan, supervisan y gestionan las instrucciones, respuestas e historiales de conversación conforme a las políticas de documentación o e-discovery. Cuando el historial de conversaciones de la aplicación Gemini está activado, Google documenta opciones de conservación de 3, 18 o 36 meses.
• Segmentación: si equipos como Recursos Humanos, Asesoría Jurídica, seguridad, operaciones clínicas, fusiones y adquisiciones o negociación necesitan límites de fuentes más estrictos que el resto de la plantilla.
• Controles contractuales y transfronterizos: si las condiciones de tratamiento, los mecanismos de transferencia y los requisitos sectoriales de la organización permiten el uso previsto.

En organizaciones sujetas al RGPD, la HIPAA o normas del sector financiero, estas cuestiones deberían ser evaluadas por los responsables correspondientes de privacidad, asuntos jurídicos, seguridad y gestión documental. Las afirmaciones de Google sobre entrenamiento, publicidad y permisos son salvaguardas importantes, pero por sí solas no demuestran el cumplimiento de todos los requisitos de finalidad, supervisión, conservación o gestión de riesgos de una organización.

Cómo pueden restringir los administradores las fuentes de Workspace Intelligence

Google ofrece controles en la consola de administración para decidir qué fuentes de datos puede buscar activamente Workspace Intelligence. Los controles documentados pueden aplicarse a toda la organización, a una unidad organizativa o a un grupo de configuración.

Un flujo de administración práctico es el siguiente:

1. Abrir la consola de administración de Google y acceder a IA generativa > Gemini para Workspace > Workspace Intelligence.
2. Seleccionar la organización, una unidad organizativa o un grupo de configuración al que se aplicará la política. Las unidades organizativas permiten aplicar políticas por departamento, mientras que los grupos pueden extender una política a personas de distintos departamentos.
3. Desactivar la fuente o las fuentes que no deban buscarse activamente, como Gmail, Drive, Calendar o Chat.
4. Probar la configuración con usuarios representativos y situaciones que incluyan datos sensibles.
5. Documentar los ajustes aprobados, las excepciones, el proceso de supervisión y la periodicidad de revisión.

La documentación disponible describe controles a nivel de organización, unidad organizativa y grupo, pero no un interruptor individual para cada usuario específico de Workspace Intelligence. Por eso, el diseño de las políticas y la pertenencia a los grupos resultan especialmente importantes cuando solo determinados equipos deben disponer de ciertas fuentes de contexto.

La limitación importante de desactivar una fuente

Desactivar una fuente no hace que deje de estar completamente disponible para Gemini. La medida impide que las funciones de IA generativa busquen activamente contenido en esa fuente, pero el usuario aún puede añadir un elemento concreto como contexto de forma explícita.

Por ejemplo, si Drive está desactivado como fuente de Workspace Intelligence, un usuario todavía puede pedirle a Gemini que analice un archivo específico de Drive que haya proporcionado. Gemini podrá consultar ese archivo, pero no buscará activamente otros contenidos de Drive para responder.

Esta diferencia debería quedar clara en las políticas internas. Desactivar una fuente reduce el descubrimiento automático; no equivale a bloquear que los usuarios entreguen deliberadamente un documento a Gemini.

Un enfoque de despliegue que se pueda justificar

Para muchas empresas, la decisión práctica no consiste simplemente en «activarlo todo» o «desactivar Gemini». Un despliegue gradual puede conservar funciones útiles de productividad y, al mismo tiempo, dar a los equipos de gobierno el tiempo necesario para probar el nuevo comportamiento de recuperación.

Una opción es comenzar con fuentes o grupos de usuarios de menor riesgo, comprobar que los permisos y los ámbitos administrativos funcionan como se esperaba y probar instrucciones que involucren información confidencial o regulada. También conviene revisar cómo se supervisa el uso y cómo se conservan los datos de las conversaciones. El acceso puede ampliarse solo después de que los responsables de privacidad, seguridad, asuntos jurídicos y gestión documental aprueben los controles.

Workspace Intelligence hace que Gemini resulte más útil al reducir la fricción de encontrar y proporcionar contexto. Pero también modifica el modelo de descubrimiento de información de la organización. Para los administradores, la decisión clave no es si Gemini puede acceder a los datos de Workspace, sino qué fuentes debe buscar activamente, para qué usuarios y bajo qué condiciones de gobierno.

En la práctica, Gemini puede aprovechar el contexto de varios servicios para responder preguntas, resumir información, redactar contenidos y ayudar a localizar material dentro de Workspace. El contexto disponible está limitado por los permisos que ya tiene el usuario que realiza la consulta: Workspace Intelligence no está diseñado para conceder acceso a archivos, mensajes o eventos que esa persona no pudiera consultar previamente.

Google recomienda mantener activadas todas las fuentes disponibles para obtener el mejor rendimiento. Sin embargo, esa recomendación responde a una decisión de producto, no sustituye la evaluación de gobierno de datos de cada organización.

Qué dice Google sobre el uso de los datos empresariales

Las garantías comunicadas por Google abordan varias de las principales preocupaciones de las empresas:

• El contenido de Workspace, las instrucciones y las respuestas no se utilizan para entrenar modelos de IA generativa sin permiso.
• Los datos no se utilizan con fines publicitarios.
• Según la posición de Google recogida en distintos análisis, las instrucciones y respuestas generadas no se comparten con otros usuarios ni con organizaciones externas al dominio del cliente.
• Google afirma que no crea una base de datos independiente y específica para IA a partir de documentos y mensajes de correo.

Estas garantías diferencian la recuperación puntual de información del uso del contenido empresarial como material general para entrenar modelos. No significan que desaparezcan las obligaciones de gobierno de datos. Gemini aún puede combinar información a la que un usuario está autorizado a acceder y presentarla como una respuesta breve, fácil de copiar o compartir.

Por qué la recuperación basada en permisos aún puede generar riesgos

La pregunta central para la gobernanza no es únicamente «¿Puede el usuario abrir este contenido?». También es «¿Debería un asistente de IA combinarlo y resumirlo para este fin concreto?».

Un usuario puede tener permiso para consultar por separado determinados correos, chats, eventos de calendario y documentos. Workspace Intelligence facilita que esas piezas se descubran conjuntamente. Eso puede mejorar la productividad, pero también aumentar el riesgo de divulgación accidental, reutilización inadecuada o descubrimiento interno demasiado amplio.

Por ello, las organizaciones que gestionan información personal, sanitaria, laboral, jurídica, de clientes o financiera pueden decidir limitar las fuentes mientras evalúan los siguientes aspectos:

• Finalidad y minimización: si la recuperación amplia y predeterminada es realmente necesaria para el objetivo empresarial previsto.
• Confidencialidad y mínimo privilegio: si un resumen generado puede revelar una visión más amplia de la información de la que el usuario normalmente reuniría de forma manual, aunque cada elemento de origen tenga los permisos correctos.
• Precisión y revisión humana: si las respuestas de Gemini deben validarse antes de utilizarse en decisiones, registros, asesoramiento, comunicaciones reguladas u otras tareas de impacto.
• Conservación y descubrimiento electrónico: cómo se registran, conservan, supervisan y gestionan las instrucciones, respuestas e historiales de conversación conforme a las políticas de documentación o e-discovery. Cuando el historial de conversaciones de la aplicación Gemini está activado, Google documenta opciones de conservación de 3, 18 o 36 meses.
• Segmentación: si equipos como Recursos Humanos, Asesoría Jurídica, seguridad, operaciones clínicas, fusiones y adquisiciones o negociación necesitan límites de fuentes más estrictos que el resto de la plantilla.
• Controles contractuales y transfronterizos: si las condiciones de tratamiento, los mecanismos de transferencia y los requisitos sectoriales de la organización permiten el uso previsto.

En organizaciones sujetas al RGPD, la HIPAA o normas del sector financiero, estas cuestiones deberían ser evaluadas por los responsables correspondientes de privacidad, asuntos jurídicos, seguridad y gestión documental. Las afirmaciones de Google sobre entrenamiento, publicidad y permisos son salvaguardas importantes, pero por sí solas no demuestran el cumplimiento de todos los requisitos de finalidad, supervisión, conservación o gestión de riesgos de una organización.

Cómo pueden restringir los administradores las fuentes de Workspace Intelligence

Google ofrece controles en la consola de administración para decidir qué fuentes de datos puede buscar activamente Workspace Intelligence. Los controles documentados pueden aplicarse a toda la organización, a una unidad organizativa o a un grupo de configuración.

Un flujo de administración práctico es el siguiente:

1. Abrir la consola de administración de Google y acceder a IA generativa > Gemini para Workspace > Workspace Intelligence.
2. Seleccionar la organización, una unidad organizativa o un grupo de configuración al que se aplicará la política. Las unidades organizativas permiten aplicar políticas por departamento, mientras que los grupos pueden extender una política a personas de distintos departamentos.
3. Desactivar la fuente o las fuentes que no deban buscarse activamente, como Gmail, Drive, Calendar o Chat.
4. Probar la configuración con usuarios representativos y situaciones que incluyan datos sensibles.
5. Documentar los ajustes aprobados, las excepciones, el proceso de supervisión y la periodicidad de revisión.

La documentación disponible describe controles a nivel de organización, unidad organizativa y grupo, pero no un interruptor individual para cada usuario específico de Workspace Intelligence. Por eso, el diseño de las políticas y la pertenencia a los grupos resultan especialmente importantes cuando solo determinados equipos deben disponer de ciertas fuentes de contexto.

La limitación importante de desactivar una fuente

Desactivar una fuente no hace que deje de estar completamente disponible para Gemini. La medida impide que las funciones de IA generativa busquen activamente contenido en esa fuente, pero el usuario aún puede añadir un elemento concreto como contexto de forma explícita.

Por ejemplo, si Drive está desactivado como fuente de Workspace Intelligence, un usuario todavía puede pedirle a Gemini que analice un archivo específico de Drive que haya proporcionado. Gemini podrá consultar ese archivo, pero no buscará activamente otros contenidos de Drive para responder.

Esta diferencia debería quedar clara en las políticas internas. Desactivar una fuente reduce el descubrimiento automático; no equivale a bloquear que los usuarios entreguen deliberadamente un documento a Gemini.

Un enfoque de despliegue que se pueda justificar

Para muchas empresas, la decisión práctica no consiste simplemente en «activarlo todo» o «desactivar Gemini». Un despliegue gradual puede conservar funciones útiles de productividad y, al mismo tiempo, dar a los equipos de gobierno el tiempo necesario para probar el nuevo comportamiento de recuperación.

Una opción es comenzar con fuentes o grupos de usuarios de menor riesgo, comprobar que los permisos y los ámbitos administrativos funcionan como se esperaba y probar instrucciones que involucren información confidencial o regulada. También conviene revisar cómo se supervisa el uso y cómo se conservan los datos de las conversaciones. El acceso puede ampliarse solo después de que los responsables de privacidad, seguridad, asuntos jurídicos y gestión documental aprueben los controles.

Workspace Intelligence hace que Gemini resulte más útil al reducir la fricción de encontrar y proporcionar contexto. Pero también modifica el modelo de descubrimiento de información de la organización. Para los administradores, la decisión clave no es si Gemini puede acceder a los datos de Workspace, sino qué fuentes debe buscar activamente, para qué usuarios y bajo qué condiciones de gobierno.