Google Workspace Intelligence porta il contesto aziendale in Gemini: la sfida per governance e compliance

In concreto, Gemini può usare il contesto proveniente da più servizi per rispondere a domande, riassumere informazioni, preparare bozze e aiutare a trovare materiali all’interno di Workspace. Il contesto disponibile resta limitato alle autorizzazioni già possedute dall’utente che formula la richiesta: Workspace Intelligence non dovrebbe concedere accesso a file, messaggi o eventi che l’utente non può già visualizzare.

Google raccomanda di lasciare attive tutte le fonti disponibili per ottenere le migliori prestazioni. È però una raccomandazione legata alla funzionalità del prodotto, non un sostituto della valutazione di data governance dell’organizzazione.

Che cosa sostiene Google sull’uso dei dati aziendali

Le garanzie dichiarate da Google riguardano alcune delle principali preoccupazioni delle imprese:

• I contenuti Workspace, i prompt e le risposte non vengono utilizzati per addestrare modelli di IA generativa senza autorizzazione.
• I dati non vengono utilizzati per la pubblicità.
• Secondo quanto riportato sulle posizioni di Google, prompt e risposte generate non vengono condivisi con altri utenti o organizzazioni esterni al dominio del cliente.
• Google afferma di non creare un database separato, specifico per l’IA, a partire da documenti ed email.

Questi impegni distinguono il recupero contestuale dall’utilizzo dei contenuti aziendali come materiale per l’addestramento generale dei modelli. Non fanno però venir meno gli obblighi di governance. Gemini può comunque combinare informazioni che un utente è autorizzato a consultare singolarmente e trasformarle in una risposta sintetica e facilmente condivisibile.

Perché il recupero basato sulle autorizzazioni può creare rischi di compliance

La domanda centrale non è soltanto: “L’utente può aprire questi contenuti?”. Occorre chiedersi anche: “È opportuno che un assistente IA li combini e li riassuma per questo specifico scopo?”.

Un dipendente può avere già il permesso di leggere email, chat, eventi di Calendar e documenti separati. Workspace Intelligence rende più semplice individuarli e collegarli. Questo può aumentare la produttività, ma anche il rischio di divulgazioni accidentali, riutilizzi impropri o attività di ricerca interna troppo ampia.

Le organizzazioni che gestiscono dati personali, sanitari, dei dipendenti, legali, dei clienti o finanziari possono quindi decidere di limitare le fonti mentre valutano:

• Finalità e minimizzazione: se il recupero esteso e predefinito sia realmente necessario per lo scopo aziendale previsto.
• Riservatezza e minimo privilegio: se un riepilogo generato possa esporre un quadro complessivo più ampio di quello che l’utente normalmente ricostruirebbe manualmente, anche quando ogni elemento sottostante è correttamente autorizzato.
• Accuratezza e revisione umana: se le risposte di Gemini debbano essere verificate prima di orientare decisioni, documenti ufficiali, consulenze, comunicazioni soggette a regolamentazione o altre attività rilevanti.
• Conservazione e discovery: come prompt, risposte e cronologia delle conversazioni vengano registrati, conservati, monitorati e gestiti secondo le policy aziendali su documenti, audit o e-discovery. Quando la cronologia dell’app Gemini è attiva, Google documenta periodi di conservazione selezionabili di 3, 18 o 36 mesi.
• Segmentazione: se team come Risorse umane, Legale, Sicurezza, operazioni cliniche, fusioni e acquisizioni o trading necessitino di confini sulle fonti più rigidi rispetto al resto dell’organizzazione.
• Controlli contrattuali e transfrontalieri: se i termini di trattamento, gli accordi sul trasferimento dei dati e i requisiti specifici del settore supportino l’uso previsto.

Per le organizzazioni soggette a GDPR, HIPAA o alle regole del settore finanziario, queste domande dovrebbero essere esaminate dai responsabili competenti di privacy, legale, sicurezza e gestione dei documenti. Le dichiarazioni di Google su addestramento, pubblicità e autorizzazioni sono garanzie importanti, ma non dimostrano da sole la conformità a tutti i requisiti interni relativi a finalità, supervisione, conservazione e gestione del rischio.

Come limitare le fonti di Workspace Intelligence

Google offre controlli nella Console di amministrazione per decidere quali fonti dati Workspace Workspace Intelligence possa cercare attivamente. I controlli documentati possono essere applicati all’intera organizzazione, a un’unità organizzativa o a un gruppo di configurazione.

Una procedura operativa possibile è la seguente:

1. Aprire la Console di amministrazione Google e seguire il percorso IA generativa > Gemini per Workspace > Workspace Intelligence.
2. Selezionare l’organizzazione, un’unità organizzativa oppure un gruppo di configurazione a cui applicare la policy. Le unità organizzative possono supportare policy basate sui dipartimenti, mentre i gruppi consentono di applicare una policy a utenti appartenenti a dipartimenti diversi.
3. Disattivare la fonte o le fonti che non devono essere cercate attivamente, ad esempio Gmail, Drive, Calendar o Chat.
4. Testare la configurazione con utenti rappresentativi e scenari che coinvolgano dati sensibili.
5. Documentare impostazioni approvate, eccezioni, processo di monitoraggio e calendario delle revisioni.

La documentazione disponibile descrive controlli a livello di organizzazione, unità organizzativa e gruppo, ma non un interruttore individuale per il singolo utente specificamente dedicato a questa impostazione di Workspace Intelligence. Per questo diventano particolarmente importanti la progettazione delle policy e la gestione dell’appartenenza ai gruppi quando solo alcuni team devono poter utilizzare determinate fonti.

Il limite importante della disattivazione

Disattivare una fonte non la rende completamente indisponibile a Gemini. L’impostazione impedisce alle funzioni di IA generativa di cercare attivamente contenuti nella fonte disabilitata, ma l’utente può comunque aggiungere esplicitamente un elemento specifico come contesto.

Per esempio, se Drive viene disattivato come fonte di Workspace Intelligence, l’utente può ancora chiedere a Gemini informazioni su un determinato file di Drive che fornisce direttamente. Gemini potrà consultare quel file, ma non cercherà automaticamente altri contenuti presenti in Drive.

Questa distinzione dovrebbe essere chiarita nelle policy interne: disabilitare una fonte riduce la scoperta automatica, ma non equivale a impedire che gli utenti inviino deliberatamente un documento a Gemini.

Un approccio graduale per il rollout

Per molte imprese la scelta non è semplicemente “attivare tutto” oppure “disabilitare Gemini”. Un’implementazione per fasi può mantenere i vantaggi di produttività e lasciare ai team di governance il tempo necessario per verificare il nuovo comportamento di recupero.

Un percorso prudente può iniziare da fonti o gruppi di utenti a rischio più basso. È poi opportuno verificare che autorizzazioni e ambiti amministrativi funzionino come previsto, testare prompt che coinvolgono informazioni riservate o regolamentate e controllare come vengono monitorati gli utilizzi e conservati i dati delle conversazioni. L’accesso può essere ampliato solo dopo l’approvazione dei responsabili di privacy, sicurezza, legale e gestione dei documenti.

Workspace Intelligence rende Gemini più utile perché riduce l’attrito nel trovare e fornire il contesto necessario. Allo stesso tempo modifica il modello di scoperta delle informazioni all’interno dell’organizzazione. La decisione chiave per gli amministratori non è quindi se Gemini possa accedere ai dati Workspace, ma quali fonti debba cercare attivamente, per quali utenti e in quali condizioni di governance.