Workspace Intelligence donne à Gemini un accès en temps réel au contexte de l’entreprise

Le 22 avril 2026, Google a annoncé Workspace Intelligence, une couche persistante qui fournit à Gemini un contexte unifié et actualisé à partir des services Workspace. Les utilisateurs n’ont plus nécessairement besoin de joindre chaque fichier pertinent ou de recopier tout l’arrière-plan dans leur requête : Gemini peut rechercher des informations dans Gmail, Drive, Docs, Sheets, Agenda et Chat.

Pour les équipes informatiques et les responsables de la conformité, le changement est important. Des informations auparavant séparées par application, processus ou habitudes de travail peuvent désormais être retrouvées et synthétisées ensemble. Google fournit des commandes d’administration et précise que les autorisations existantes continuent de s’appliquer. Mais une activation par défaut ne dispense pas l’entreprise d’examiner ses obligations en matière de confidentialité, de conformité et d’archivage.

Ce que Workspace Intelligence change concrètement

Workspace Intelligence fonctionne comme une couche de génération augmentée par récupération, ou RAG (retrieval-augmented generation). Lorsqu’un utilisateur envoie une requête, Gemini peut interroger en temps réel les contenus Workspace indexés et s’appuyer sur les résultats pertinents pour formuler sa réponse. Google présente ce dispositif comme une couche sémantique unifiée reliant les services Workspace ; plusieurs analyses décrivent également ce fonctionnement comme du RAG en temps réel.

En pratique, Gemini peut exploiter ce contexte interservices pour répondre à des questions, résumer des informations, rédiger des contenus ou retrouver des documents. Le périmètre reste limité aux données que l’utilisateur est déjà autorisé à consulter : Workspace Intelligence n’a pas vocation à donner accès à des fichiers, messages ou événements invisibles pour cet utilisateur.

Google recommande de laisser toutes les sources disponibles activées afin d’obtenir les meilleures performances. Il s’agit toutefois d’une recommandation liée à l’expérience produit, et non d’un substitut à l’évaluation de la gouvernance des données menée par chaque organisation.

Les garanties avancées par Google

Google indique que :

• les contenus Workspace, les requêtes et les réponses ne sont pas utilisés pour entraîner des modèles d’IA générative sans autorisation ;
• ces données ne servent pas à la publicité ;
• les requêtes et les réponses générées ne sont pas partagées avec d’autres utilisateurs ou organisations en dehors du domaine du client, selon les informations rapportées sur la position de Google ;
• Google ne crée pas de base de données distincte, dédiée à l’IA, à partir des documents et des courriels de l’entreprise.

Ces engagements distinguent la récupération de contexte de l’utilisation de contenus professionnels comme matériau général d’entraînement d’un modèle. Ils ne font toutefois pas disparaître les obligations de gouvernance. Gemini peut toujours réunir des informations auxquelles un utilisateur a accès séparément et les transformer en une réponse synthétique, facilement copiable ou partageable.

Pourquoi le respect des permissions ne suffit pas toujours

La question centrale n’est pas seulement : « L’utilisateur peut-il ouvrir ce contenu ? » Il faut aussi se demander : « Est-il approprié qu’un assistant d’IA combine et résume ces informations pour cet usage précis ? »

Un salarié peut déjà être autorisé à consulter plusieurs courriels, discussions, événements d’agenda et documents pris isolément. Workspace Intelligence rend leur découverte conjointe beaucoup plus simple. C’est un gain de productivité, mais aussi un risque accru de divulgation accidentelle, de réutilisation inappropriée ou de découverte interne trop large.

Les organisations qui traitent des données personnelles, médicales, relatives aux salariés, juridiques, clients ou financières peuvent donc décider de limiter les sources pendant leur analyse, notamment au regard des points suivants :

• Finalité et minimisation : vérifier si une recherche aussi large est réellement nécessaire pour l’objectif professionnel visé.
• Confidentialité et moindre privilège : déterminer si un résumé généré peut révéler une vue d’ensemble que les utilisateurs ne reconstitueraient pas normalement, même si chaque élément pris séparément est accessible.
• Exactitude et contrôle humain : prévoir une validation des réponses de Gemini lorsqu’elles éclairent une décision, un dossier, un conseil, une communication réglementée ou toute autre activité sensible.
• Conservation et recherche juridique : établir comment les requêtes, les réponses et l’historique des conversations sont journalisés, conservés, surveillés et traités au regard des règles d’archivage ou de e-discovery. Lorsque l’historique des conversations de l’application Gemini est activé, Google documente des durées de conservation de 3, 18 ou 36 mois.
• Segmentation : déterminer si les équipes des ressources humaines, du juridique, de la sécurité, des opérations cliniques, des fusions-acquisitions ou du trading doivent être soumises à des limites plus strictes que le reste de l’entreprise.
• Contrats et transferts internationaux : vérifier que les conditions de traitement, les mécanismes de transfert et les exigences sectorielles applicables couvrent l’usage envisagé.

Pour les organisations soumises au RGPD, à la loi américaine HIPAA ou à des règles du secteur financier, ces sujets doivent être examinés par les responsables compétents en matière de vie privée, de droit, de sécurité et de gestion des documents. Les engagements de Google sur l’entraînement des modèles, la publicité et les permissions constituent des garanties importantes, mais ils ne suffisent pas à établir à eux seuls la conformité avec les exigences propres à chaque entreprise en matière de finalité, de supervision, de conservation ou de gestion des risques.

Comment limiter les sources dans la console d’administration

Google propose des contrôles dans la console d’administration pour choisir les sources que Workspace Intelligence peut rechercher activement. Les réglages documentés peuvent s’appliquer à l’ensemble de l’organisation, à une unité organisationnelle ou à un groupe de configuration.

La procédure pratique est la suivante :

1. Ouvrir la console d’administration Google, puis accéder à IA générative > Gemini pour Workspace > Workspace Intelligence.
2. Sélectionner l’organisation, une unité organisationnelle ou un groupe de configuration auquel la règle doit s’appliquer. Les unités organisationnelles permettent notamment de définir des politiques par service ; les groupes peuvent appliquer une règle à des utilisateurs répartis dans plusieurs services.
3. Désactiver la ou les sources qui ne doivent pas être recherchées activement, par exemple Gmail, Drive, Agenda ou Chat.
4. Tester la configuration avec des utilisateurs représentatifs et des scénarios impliquant des données sensibles.
5. Documenter les paramètres approuvés, les exceptions, le dispositif de surveillance et la fréquence de réexamen.

La documentation disponible décrit des contrôles au niveau de l’organisation, de l’unité organisationnelle et du groupe, plutôt qu’un bouton individuel destiné à chaque utilisateur pour ce réglage précis de Workspace Intelligence. La conception des règles et la gestion des appartenances aux groupes deviennent donc essentielles lorsqu’une équipe seulement doit pouvoir utiliser certaines sources.

Désactiver une source ne la rend pas totalement inaccessible

La désactivation d’une source empêche les fonctionnalités d’IA générative de la rechercher activement. Elle n’empêche pas un utilisateur d’ajouter volontairement un élément précis comme contexte.

Ainsi, si Drive est désactivé comme source de Workspace Intelligence, un utilisateur peut toujours demander à Gemini d’analyser un fichier Drive spécifique qu’il fournit. Gemini pourra consulter ce fichier, mais ne recherchera pas automatiquement d’autres contenus dans Drive.

Cette nuance doit figurer clairement dans les règles internes. Désactiver une source réduit la découverte automatique ; ce n’est pas la même chose qu’interdire à un utilisateur de transmettre délibérément un document à Gemini.

Une mise en place progressive est souvent plus défendable

Pour beaucoup d’entreprises, le choix ne se résume pas à « tout activer » ou « désactiver Gemini ». Un déploiement par étapes peut préserver une partie des gains de productivité tout en laissant aux équipes de gouvernance le temps de tester ce nouveau comportement de recherche.

Une organisation peut commencer avec des sources ou des groupes d’utilisateurs présentant moins de risques, vérifier le fonctionnement des permissions et du périmètre administratif, puis tester des requêtes contenant des informations confidentielles ou réglementées. Elle pourra ensuite examiner la surveillance des usages et la conservation des données de conversation avant d’élargir l’accès, avec l’accord des responsables de la vie privée, de la sécurité, du juridique et de la gestion documentaire.

Workspace Intelligence rend Gemini plus utile en réduisant le temps nécessaire pour trouver et fournir du contexte. Mais il modifie aussi le modèle de découverte de l’information dans l’entreprise. Pour les administrateurs, la vraie question n’est donc pas seulement de savoir si Gemini peut accéder aux données Workspace, mais quelles sources il doit rechercher activement, pour quels utilisateurs et dans quelles conditions de gouvernance.