בפועל, ההקשר הבין-שירותי מאפשר ל-Gemini לענות על שאלות, לסכם מידע, לנסח טקסטים ולעזור למשתמשים לאתר חומרים בתוך סביבת Workspace. היקף המידע ש-Gemini יכול להשתמש בו מוגבל להרשאות הקיימות של המשתמש שפנה אליו. כלומר, Workspace Intelligence אינה אמורה להעניק גישה לקבצים, להודעות או לאירועים שהמשתמש אינו רשאי לראות ממילא.

Google ממליצה להשאיר את כל המקורות הזמינים פעילים כדי להשיג את ביצועי המוצר הטובים ביותר. עם זאת, זו המלצה הנוגעת לביצועים — לא תחליף להערכת ממשל הנתונים העצמאית של הארגון.

מה Google אומרת על השימוש בנתוני הארגון

Google מציגה כמה גבולות שנועדו לענות על חששות נפוצים בסביבה הארגונית:

• תוכן Workspace, ההנחיות והתשובות אינם משמשים לאימון מודלי בינה מלאכותית יוצרת ללא הרשאה.
• הנתונים אינם משמשים לפרסום.
• לפי דיווחים על עמדת Google, ההנחיות והתשובות שנוצרו אינן משותפות עם משתמשים או ארגונים אחרים מחוץ לדומיין של הלקוח.
• לפי Google, היא אינה יוצרת מסד נתונים נפרד המיועד לבינה מלאכותית מתוך מסמכים והודעות דוא״ל.

ההתחייבויות האלה מבדילות בין אחזור מידע לצורך מענה לבין שימוש בתוכן ארגוני כחומר אימון כללי למודל. עם זאת, הן אינן מבטלות את חובות הממשל של הארגון. Gemini עדיין יכול לשלב מידע שאליו למשתמש יש הרשאה אישית, ולהציג אותו כתשובה קצרה וניידת שקל להעביר הלאה.

מדוע אחזור שמכבד הרשאות עדיין עלול ליצור סיכון לציות

השאלה המרכזית אינה רק: ״האם המשתמש יכול לפתוח את התוכן הזה?״ אלא גם: ״האם עוזר AI צריך לשלב ולסכם את התוכן הזה למטרה המסוימת הזו?״

ייתכן שלמשתמש יש הרשאה לראות בנפרד הודעות דוא״ל, שיחות, אירועים ביומן ומסמכים. Workspace Intelligence יכולה להפוך את הרכבת התמונה המלאה מכל המקורות האלה לקלה בהרבה. זה עשוי לשפר את הפרודוקטיביות, אך גם להגדיל את הסיכון לחשיפה מקרית, לשימוש חוזר שאינו הולם או לגילוי פנימי רחב מדי.

לכן ארגונים שמטפלים במידע אישי, רפואי, תעסוקתי, משפטי, של לקוחות או פיננסי עשויים לבחור להגביל מקורות מידע בזמן שהם בוחנים את הנושאים הבאים:

• מטרת העיבוד וצמצום מידע: האם אחזור רחב כברירת מחדל אכן נחוץ למטרה העסקית שהוגדרה.
• סודיות והרשאה מינימלית: האם סיכום שנוצר על ידי AI עלול לחשוף תמונה רחבה יותר מזו שמשתמשים נוהגים להרכיב ידנית, גם כאשר לכל פריט מידע בנפרד קיימת הרשאה.
• דיוק ובקרה אנושית: האם יש לאמת פלטים של Gemini לפני שהם משמשים לקבלת החלטות, לניהול רשומות, לייעוץ, לתקשורת מפוקחת או לעבודה בעלת השלכות משמעותיות.
• שמירה וגילוי משפטי: כיצד נשמרים, מנוטרים ומתועדים ההנחיות, התשובות והיסטוריית השיחות, וכיצד הם מטופלים במסגרת מדיניות ניהול הרשומות או גילוי מסמכים משפטי. כאשר היסטוריית השיחות באפליקציית Gemini מופעלת, Google מתעדת אפשרויות שמירה של 3, 18 או 36 חודשים.
• הפרדת סביבות: האם צוותים כמו משאבי אנוש, משפטים, אבטחה, פעילות קלינית, מיזוגים ורכישות או מסחר זקוקים לגבולות מחמירים יותר מאלה של כלל העובדים.
• בקרות חוזיות ובין-גבוליות: האם תנאי העיבוד, הסדרי העברת המידע והדרישות הענפיות של הארגון תומכים בשימוש המתוכנן.

בארגונים הכפופים ל-GDPR, ל-HIPAA או לרגולציה פיננסית, יש לערב את בעלי התפקידים הרלוונטיים בתחום הפרטיות, המשפט, האבטחה וניהול הרשומות. הצהרות Google לגבי אימון מודלים, פרסום והרשאות הן אמצעי הגנה חשובים, אך אינן מוכיחות לבדן עמידה בכל דרישות המטרה, הפיקוח, השמירה וניהול הסיכונים של הארגון.

כיצד מנהלי מערכת יכולים להגביל מקורות ב-Workspace Intelligence

Google מספקת בקרות ב-Admin console שמאפשרות לקבוע אילו מקורות מידע Workspace Intelligence רשאית לחפש באופן יזום. ניתן להחיל את הבקרות על הארגון כולו, על יחידה ארגונית או על קבוצת תצורה.

תהליך עבודה מעשי:

1. פתחו את Google Admin console ועברו אל Generative AI > Gemini for Workspace > Workspace Intelligence.
2. בחרו את הארגון, היחידה הארגונית או קבוצת התצורה שעליהם תחול המדיניות. יחידות ארגוניות מתאימות למדיניות לפי מחלקה, ואילו קבוצות מאפשרות להחיל מדיניות על עובדים ממחלקות שונות.
3. השביתו את המקור או המקורות שאותם אין לאפשר לחיפוש יזום — למשל Gmail, Drive, Calendar או Chat.
4. בדקו את ההגדרה עם משתמשים מייצגים ובתרחישים הכוללים מידע רגיש.
5. תעדו את ההגדרות המאושרות, החריגים, תהליך הניטור ולוח הזמנים לבחינה מחדש.

התיעוד הזמין מתאר בקרות ברמת הארגון, היחידה הארגונית והקבוצה, ולא מתג אישי למשתמש קצה עבור הגדרת Workspace Intelligence הספציפית הזו. לכן לתכנון המדיניות ולחברות בקבוצות יש חשיבות מיוחדת כאשר רק צוותים מסוימים צריכים לקבל גישה למקורות מסוימים.

המגבלה החשובה של השבתת מקור

השבתת מקור אינה הופכת אותו לבלתי זמין לחלוטין עבור Gemini. היא עוצרת את החיפוש האקטיבי של תכונות הבינה המלאכותית היוצרת במקור המושבת, אך משתמש עדיין יכול להוסיף פריט מסוים כהקשר באופן מפורש.

לדוגמה, אם Drive מושבת כמקור של Workspace Intelligence, המשתמש עדיין יכול לבקש מ-Gemini לנתח קובץ Drive מסוים שהוא מצרף. Gemini יוכל להתייחס לקובץ הזה, אך לא יחפש באופן יזום קבצים אחרים ב-Drive.

ההבדל הזה צריך להופיע גם במדיניות הפנימית: השבתת מקור מצמצמת גילוי אוטומטי, אך אינה זהה לחסימת האפשרות של משתמש לשלוח מסמך ל-Gemini בכוונה.

גישה מומלצת להטמעה בארגון

עבור ארגונים רבים, הבחירה אינה מסתכמת ב״להפעיל הכול״ או ״להשבית את Gemini״. הטמעה מדורגת יכולה לשמר יכולות שימושיות, ובמקביל לאפשר לצוותי הממשל לבדוק את אופן האחזור החדש.

אפשר להתחיל במקורות מידע או בקבוצות משתמשים בעלי סיכון נמוך, לוודא שההרשאות וההחלה לפי יחידות וקבוצות פועלות כמתוכנן, ולבחון הנחיות הכוללות מידע חסוי או מפוקח. לאחר מכן יש לבדוק כיצד מנוטר השימוש וכיצד נשמרים נתוני השיחות. הרחבת הגישה צריכה להתבצע רק לאחר שבעלי התפקידים בתחום הפרטיות, האבטחה, המשפט וניהול הרשומות אישרו את הבקרות.

Workspace Intelligence הופכת את Gemini לשימושית יותר משום שהיא מפחיתה את החיכוך הכרוך באיתור ובהזנה של הקשר. במקביל, היא משנה את מודל גילוי המידע בתוך הארגון. לכן השאלה המרכזית למנהלי המערכת אינה אם Gemini יכול לגשת לנתוני Workspace, אלא אילו מקורות הוא צריך לחפש באופן יזום, עבור אילו משתמשים ובאילו תנאי ממשל.

בפועל, ההקשר הבין-שירותי מאפשר ל-Gemini לענות על שאלות, לסכם מידע, לנסח טקסטים ולעזור למשתמשים לאתר חומרים בתוך סביבת Workspace. היקף המידע ש-Gemini יכול להשתמש בו מוגבל להרשאות הקיימות של המשתמש שפנה אליו. כלומר, Workspace Intelligence אינה אמורה להעניק גישה לקבצים, להודעות או לאירועים שהמשתמש אינו רשאי לראות ממילא.

Google ממליצה להשאיר את כל המקורות הזמינים פעילים כדי להשיג את ביצועי המוצר הטובים ביותר. עם זאת, זו המלצה הנוגעת לביצועים — לא תחליף להערכת ממשל הנתונים העצמאית של הארגון.

מה Google אומרת על השימוש בנתוני הארגון

Google מציגה כמה גבולות שנועדו לענות על חששות נפוצים בסביבה הארגונית:

• תוכן Workspace, ההנחיות והתשובות אינם משמשים לאימון מודלי בינה מלאכותית יוצרת ללא הרשאה.
• הנתונים אינם משמשים לפרסום.
• לפי דיווחים על עמדת Google, ההנחיות והתשובות שנוצרו אינן משותפות עם משתמשים או ארגונים אחרים מחוץ לדומיין של הלקוח.
• לפי Google, היא אינה יוצרת מסד נתונים נפרד המיועד לבינה מלאכותית מתוך מסמכים והודעות דוא״ל.

ההתחייבויות האלה מבדילות בין אחזור מידע לצורך מענה לבין שימוש בתוכן ארגוני כחומר אימון כללי למודל. עם זאת, הן אינן מבטלות את חובות הממשל של הארגון. Gemini עדיין יכול לשלב מידע שאליו למשתמש יש הרשאה אישית, ולהציג אותו כתשובה קצרה וניידת שקל להעביר הלאה.

מדוע אחזור שמכבד הרשאות עדיין עלול ליצור סיכון לציות

השאלה המרכזית אינה רק: ״האם המשתמש יכול לפתוח את התוכן הזה?״ אלא גם: ״האם עוזר AI צריך לשלב ולסכם את התוכן הזה למטרה המסוימת הזו?״

ייתכן שלמשתמש יש הרשאה לראות בנפרד הודעות דוא״ל, שיחות, אירועים ביומן ומסמכים. Workspace Intelligence יכולה להפוך את הרכבת התמונה המלאה מכל המקורות האלה לקלה בהרבה. זה עשוי לשפר את הפרודוקטיביות, אך גם להגדיל את הסיכון לחשיפה מקרית, לשימוש חוזר שאינו הולם או לגילוי פנימי רחב מדי.

לכן ארגונים שמטפלים במידע אישי, רפואי, תעסוקתי, משפטי, של לקוחות או פיננסי עשויים לבחור להגביל מקורות מידע בזמן שהם בוחנים את הנושאים הבאים:

• מטרת העיבוד וצמצום מידע: האם אחזור רחב כברירת מחדל אכן נחוץ למטרה העסקית שהוגדרה.
• סודיות והרשאה מינימלית: האם סיכום שנוצר על ידי AI עלול לחשוף תמונה רחבה יותר מזו שמשתמשים נוהגים להרכיב ידנית, גם כאשר לכל פריט מידע בנפרד קיימת הרשאה.
• דיוק ובקרה אנושית: האם יש לאמת פלטים של Gemini לפני שהם משמשים לקבלת החלטות, לניהול רשומות, לייעוץ, לתקשורת מפוקחת או לעבודה בעלת השלכות משמעותיות.
• שמירה וגילוי משפטי: כיצד נשמרים, מנוטרים ומתועדים ההנחיות, התשובות והיסטוריית השיחות, וכיצד הם מטופלים במסגרת מדיניות ניהול הרשומות או גילוי מסמכים משפטי. כאשר היסטוריית השיחות באפליקציית Gemini מופעלת, Google מתעדת אפשרויות שמירה של 3, 18 או 36 חודשים.
• הפרדת סביבות: האם צוותים כמו משאבי אנוש, משפטים, אבטחה, פעילות קלינית, מיזוגים ורכישות או מסחר זקוקים לגבולות מחמירים יותר מאלה של כלל העובדים.
• בקרות חוזיות ובין-גבוליות: האם תנאי העיבוד, הסדרי העברת המידע והדרישות הענפיות של הארגון תומכים בשימוש המתוכנן.

בארגונים הכפופים ל-GDPR, ל-HIPAA או לרגולציה פיננסית, יש לערב את בעלי התפקידים הרלוונטיים בתחום הפרטיות, המשפט, האבטחה וניהול הרשומות. הצהרות Google לגבי אימון מודלים, פרסום והרשאות הן אמצעי הגנה חשובים, אך אינן מוכיחות לבדן עמידה בכל דרישות המטרה, הפיקוח, השמירה וניהול הסיכונים של הארגון.

כיצד מנהלי מערכת יכולים להגביל מקורות ב-Workspace Intelligence

Google מספקת בקרות ב-Admin console שמאפשרות לקבוע אילו מקורות מידע Workspace Intelligence רשאית לחפש באופן יזום. ניתן להחיל את הבקרות על הארגון כולו, על יחידה ארגונית או על קבוצת תצורה.

תהליך עבודה מעשי:

1. פתחו את Google Admin console ועברו אל Generative AI > Gemini for Workspace > Workspace Intelligence.
2. בחרו את הארגון, היחידה הארגונית או קבוצת התצורה שעליהם תחול המדיניות. יחידות ארגוניות מתאימות למדיניות לפי מחלקה, ואילו קבוצות מאפשרות להחיל מדיניות על עובדים ממחלקות שונות.
3. השביתו את המקור או המקורות שאותם אין לאפשר לחיפוש יזום — למשל Gmail, Drive, Calendar או Chat.
4. בדקו את ההגדרה עם משתמשים מייצגים ובתרחישים הכוללים מידע רגיש.
5. תעדו את ההגדרות המאושרות, החריגים, תהליך הניטור ולוח הזמנים לבחינה מחדש.

התיעוד הזמין מתאר בקרות ברמת הארגון, היחידה הארגונית והקבוצה, ולא מתג אישי למשתמש קצה עבור הגדרת Workspace Intelligence הספציפית הזו. לכן לתכנון המדיניות ולחברות בקבוצות יש חשיבות מיוחדת כאשר רק צוותים מסוימים צריכים לקבל גישה למקורות מסוימים.

המגבלה החשובה של השבתת מקור

השבתת מקור אינה הופכת אותו לבלתי זמין לחלוטין עבור Gemini. היא עוצרת את החיפוש האקטיבי של תכונות הבינה המלאכותית היוצרת במקור המושבת, אך משתמש עדיין יכול להוסיף פריט מסוים כהקשר באופן מפורש.

לדוגמה, אם Drive מושבת כמקור של Workspace Intelligence, המשתמש עדיין יכול לבקש מ-Gemini לנתח קובץ Drive מסוים שהוא מצרף. Gemini יוכל להתייחס לקובץ הזה, אך לא יחפש באופן יזום קבצים אחרים ב-Drive.

ההבדל הזה צריך להופיע גם במדיניות הפנימית: השבתת מקור מצמצמת גילוי אוטומטי, אך אינה זהה לחסימת האפשרות של משתמש לשלוח מסמך ל-Gemini בכוונה.

גישה מומלצת להטמעה בארגון

עבור ארגונים רבים, הבחירה אינה מסתכמת ב״להפעיל הכול״ או ״להשבית את Gemini״. הטמעה מדורגת יכולה לשמר יכולות שימושיות, ובמקביל לאפשר לצוותי הממשל לבדוק את אופן האחזור החדש.

אפשר להתחיל במקורות מידע או בקבוצות משתמשים בעלי סיכון נמוך, לוודא שההרשאות וההחלה לפי יחידות וקבוצות פועלות כמתוכנן, ולבחון הנחיות הכוללות מידע חסוי או מפוקח. לאחר מכן יש לבדוק כיצד מנוטר השימוש וכיצד נשמרים נתוני השיחות. הרחבת הגישה צריכה להתבצע רק לאחר שבעלי התפקידים בתחום הפרטיות, האבטחה, המשפט וניהול הרשומות אישרו את הבקרות.

Workspace Intelligence הופכת את Gemini לשימושית יותר משום שהיא מפחיתה את החיכוך הכרוך באיתור ובהזנה של הקשר. במקביל, היא משנה את מודל גילוי המידע בתוך הארגון. לכן השאלה המרכזית למנהלי המערכת אינה אם Gemini יכול לגשת לנתוני Workspace, אלא אילו מקורות הוא צריך לחפש באופן יזום, עבור אילו משתמשים ובאילו תנאי ממשל.