Workspace Intelligence Google Buka Akses Konteks Real-Time ke Data Perusahaan untuk Gemini

Dalam praktiknya, Gemini dapat memakai konteks lintas layanan untuk menjawab pertanyaan, merangkum informasi, menyusun draf, atau membantu pengguna menemukan materi di dalam Workspace. Konteks yang tersedia tetap dibatasi oleh izin pengguna yang mengajukan permintaan. Workspace Intelligence tidak dirancang untuk memberikan akses ke file, pesan, atau agenda yang sejak awal tidak dapat dilihat pengguna tersebut.

Google merekomendasikan agar semua sumber yang tersedia tetap diaktifkan demi kinerja fitur yang optimal. Namun, rekomendasi tersebut merupakan pilihan untuk memaksimalkan kinerja produk—bukan pengganti penilaian tata kelola data yang harus dilakukan organisasi sendiri.

Batasan penggunaan data menurut Google

Google menyampaikan sejumlah batasan yang menjawab kekhawatiran umum perusahaan:

• Konten Workspace, prompt, dan respons tidak digunakan untuk melatih model AI generatif tanpa izin.
• Data tersebut tidak digunakan untuk iklan.
• Menurut laporan mengenai posisi Google, prompt dan respons yang dihasilkan tidak dibagikan kepada pengguna atau organisasi lain di luar domain pelanggan.
• Google menyatakan tidak membuat basis data khusus AI yang terpisah dari dokumen dan pesan email perusahaan.

Komitmen ini membedakan proses pengambilan konteks dari penggunaan konten perusahaan sebagai bahan pelatihan model umum. Meski begitu, kewajiban tata kelola organisasi tetap ada. Gemini masih dapat menggabungkan informasi yang secara terpisah boleh diakses seorang pengguna, lalu menyajikannya sebagai jawaban singkat yang mudah disalin atau dibagikan.

Mengapa pengambilan data berbasis izin tetap berisiko?

Pertanyaan tata kelola yang penting bukan hanya, “Apakah pengguna boleh membuka konten ini?” melainkan juga, “Apakah asisten AI seharusnya menggabungkan dan merangkum konten tersebut untuk tujuan ini?”

Seorang pengguna mungkin memang memiliki izin untuk melihat sejumlah email, percakapan Chat, agenda Kalender, dan dokumen secara terpisah. Workspace Intelligence membuat potongan-potongan informasi itu lebih mudah ditemukan secara bersamaan. Hal ini dapat meningkatkan produktivitas, tetapi juga memperbesar risiko pengungkapan tidak sengaja, penggunaan ulang yang tidak semestinya, atau penelusuran internal yang terlalu luas.

Karena itu, organisasi yang menangani data pribadi, kesehatan, karyawan, hukum, pelanggan, atau keuangan dapat memilih untuk membatasi sumber sambil menilai beberapa hal berikut:

• Tujuan dan minimisasi data: apakah pengambilan data secara luas dan default benar-benar diperlukan untuk tujuan bisnis yang ditetapkan.
• Kerahasiaan dan hak akses minimum: apakah rangkuman yang dibuat AI dapat menampilkan gambaran yang lebih luas daripada yang biasanya dirangkai pengguna secara manual, meskipun setiap item sumber memang sudah memiliki izin akses.
• Akurasi dan tinjauan manusia: apakah keluaran Gemini harus diverifikasi sebelum digunakan untuk mengambil keputusan, membuat catatan resmi, memberikan nasihat, menyusun komunikasi yang diatur regulasi, atau menjalankan pekerjaan berisiko tinggi.
• Retensi dan penemuan hukum: bagaimana prompt, respons, dan riwayat percakapan dicatat, disimpan, dipantau, serta ditangani berdasarkan kebijakan arsip atau e-discovery. Jika riwayat percakapan Gemini App diaktifkan, Google mendokumentasikan pilihan penyimpanan selama 3, 18, atau 36 bulan.
• Segmentasi: apakah tim seperti SDM, hukum, keamanan, operasi klinis, merger dan akuisisi, atau perdagangan membutuhkan batas sumber yang lebih ketat dibandingkan karyawan secara umum.
• Kontrol kontraktual dan lintas negara: apakah ketentuan pemrosesan data, pengaturan transfer, serta persyaratan khusus sektor industri mendukung penggunaan yang direncanakan.

Bagi organisasi yang tunduk pada GDPR, HIPAA, atau aturan sektor keuangan, pertanyaan tersebut perlu dinilai oleh penanggung jawab privasi, hukum, keamanan, dan pengelolaan arsip. Pernyataan Google tentang pelatihan model, iklan, dan izin akses merupakan perlindungan penting, tetapi tidak otomatis membuktikan kepatuhan terhadap tujuan pemrosesan, pengawasan, retensi, atau persyaratan manajemen risiko setiap organisasi.

Cara administrator membatasi sumber Workspace Intelligence

Google menyediakan kontrol di Admin console untuk menentukan sumber data mana yang boleh dicari secara aktif oleh Workspace Intelligence. Pengaturan ini dapat diterapkan ke seluruh organisasi, unit organisasi, atau grup konfigurasi.

Alur administrasi yang dapat digunakan:

1. Buka Google Admin console, lalu masuk ke Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Pilih organisasi, unit organisasi, atau grup konfigurasi yang akan menerima kebijakan tersebut. Unit organisasi dapat digunakan untuk kebijakan berbasis departemen, sedangkan grup memungkinkan kebijakan diterapkan kepada anggota dari beberapa departemen.
3. Nonaktifkan sumber tertentu yang tidak boleh dicari secara aktif, misalnya Gmail, Drive, Kalender, atau Chat.
4. Uji konfigurasi menggunakan pengguna perwakilan dan skenario yang melibatkan data sensitif.
5. Dokumentasikan pengaturan yang disetujui, pengecualian, proses pemantauan, dan jadwal peninjauan ulang.

Dokumentasi yang tersedia menjelaskan kontrol di tingkat organisasi, unit organisasi, dan grup, bukan tombol khusus bagi setiap pengguna untuk pengaturan Workspace Intelligence ini. Karena itu, desain kebijakan dan keanggotaan grup menjadi sangat penting jika hanya tim tertentu yang boleh menggunakan sumber grounding tertentu.

Menonaktifkan sumber bukan berarti memblokirnya sepenuhnya

Menonaktifkan sebuah sumber tidak membuat sumber tersebut sepenuhnya tidak tersedia bagi Gemini. Tindakan itu hanya menghentikan fitur AI generatif dari pencarian aktif pada sumber yang dinonaktifkan. Pengguna masih dapat menambahkan item tertentu secara eksplisit sebagai konteks.

Sebagai contoh, jika Drive dinonaktifkan sebagai sumber Workspace Intelligence, pengguna tetap dapat meminta Gemini menganalisis file Drive tertentu yang mereka berikan. Gemini dapat berkonsultasi dengan file tersebut, tetapi tidak akan mencari konten Drive lain secara aktif.

Perbedaan ini perlu dijelaskan dalam kebijakan internal. Menonaktifkan sumber mengurangi penemuan otomatis; langkah tersebut bukan sama dengan melarang pengguna memasukkan dokumen tertentu ke Gemini secara sengaja.

Pendekatan peluncuran yang lebih aman

Bagi banyak perusahaan, pilihannya bukan sekadar “aktifkan semuanya” atau “matikan Gemini”. Peluncuran bertahap dapat mempertahankan manfaat produktivitas sekaligus memberi waktu bagi tim tata kelola untuk menguji perilaku pengambilan data yang baru.

Organisasi dapat memulai dari sumber atau kelompok pengguna yang berisiko lebih rendah, memastikan izin dan cakupan administrasi berjalan sesuai rencana, lalu menguji prompt yang melibatkan informasi rahasia atau teregulasi. Setelah itu, tinjau cara penggunaan dipantau dan bagaimana data percakapan disimpan.

Akses dapat diperluas setelah penanggung jawab privasi, keamanan, hukum, dan pengelolaan arsip menyetujui kontrol yang diterapkan. Workspace Intelligence memang membuat Gemini lebih berguna dengan mengurangi hambatan dalam mencari dan memasukkan konteks. Namun, fitur ini juga mengubah cara organisasi menemukan informasi.

Bagi administrator, keputusan utamanya bukan sekadar apakah Gemini boleh mengakses data Workspace, melainkan sumber mana yang boleh dicari secara aktif, untuk pengguna siapa, dan dengan ketentuan tata kelola apa.