Workspace Intelligence от Google: что доступ Gemini к данным компании по умолчанию означает для бизнеса

Что меняет Workspace Intelligence

22 апреля 2026 года Google представила Workspace Intelligence — постоянный слой контекста для Gemini, который объединяет данные сервисов Google Workspace. Вместо того чтобы каждый раз прикреплять файлы или вставлять в запрос предысторию, пользователь может получить ответ на основе релевантных данных из Gmail, Drive, Docs, Sheets, Calendar и Chat.

По сути, это механизм генерации с дополнением извлеченными данными — Retrieval-Augmented Generation, или RAG. При поступлении запроса Gemini в реальном времени ищет подходящий контент в индексированных данных Workspace и использует найденную информацию для подготовки ответа. Google описывает систему как единую семантическую прослойку, связывающую сервисы Workspace.

Gemini сможет использовать межсервисный контекст, чтобы отвечать на вопросы, обобщать сведения, создавать черновики и помогать находить документы. При этом система должна учитывать действующие права доступа: Workspace Intelligence не предназначена для предоставления пользователю доступа к файлам, сообщениям или событиям, которые он и раньше не мог просматривать.

Google рекомендует оставить все доступные источники включенными, чтобы функция работала максимально эффективно. Однако это рекомендация с точки зрения возможностей продукта, а не готовая стратегия управления корпоративными данными.

Что Google говорит об использовании корпоративных данных

Заявленные Google ограничения затрагивают несколько ключевых опасений бизнеса:

• Контент Workspace, запросы и ответы не используются для обучения генеративных ИИ-моделей без разрешения.
• Данные не используются для рекламы.
• Согласно позиции Google, о которой сообщает отраслевое издание, запросы и сгенерированные ответы не передаются другим пользователям или организациям за пределами домена клиента.
• Google не создает отдельную специализированную ИИ-базу данных из документов и электронных писем компании.

Эти заявления отделяют поиск данных для ответа на конкретный запрос от использования корпоративного контента в качестве материала для общего обучения моделей. Но они не отменяют обязанности компании контролировать, как именно ИИ объединяет и представляет уже доступную пользователю информацию.

Пользователь может иметь законный доступ к отдельным письмам, чатам, событиям календаря и документам. Gemini способен собрать их в один краткий и легко пересылаемый ответ — то есть сделать информацию значительно более удобной для обнаружения и повторного использования.

Почему соблюдение прав доступа не исключает рисков комплаенса

Главный вопрос для службы информационной безопасности звучит не только так: «Может ли пользователь открыть эти данные?» Важно также спросить: «Должен ли ИИ объединять и обобщать их для этой цели?»

Для организаций, работающих с персональными, медицинскими, кадровыми, юридическими, клиентскими или финансовыми сведениями, широкое включение источников может потребовать отдельной оценки. В частности, стоит проверить:

• Цель обработки и минимизацию данных. Действительно ли для конкретной бизнес-задачи нужен автоматический поиск по широкому набору источников.
• Конфиденциальность и принцип минимальных привилегий. Может ли итоговое резюме раскрыть более полную картину, чем пользователь обычно собирал бы вручную, даже если каждый исходный объект защищен правами доступа.
• Точность и проверку человеком. Нужна ли валидация ответа Gemini до его использования в решениях, отчетах, юридических документах, регулируемых коммуникациях или других значимых процессах.
• Хранение и электронное раскрытие данных. Как записываются, хранятся, контролируются и предоставляются в рамках проверок запросы, ответы и история диалогов. Если история разговоров в Gemini App включена, Google документирует варианты хранения на 3, 18 или 36 месяцев.
• Разделение данных. Не требуется ли более строгая настройка для HR, юридического отдела, службы безопасности, клинических операций, сделок M&A или трейдинга.
• Договорные и трансграничные ограничения. Соответствуют ли запланированная обработка, условия передачи данных и отраслевые требования правовым и договорным обязательствам организации.

Для компаний, подпадающих под требования GDPR, HIPAA или регулирование финансового сектора, эти вопросы должны рассматриваться ответственными за конфиденциальность, право, безопасность и управление записями. Заявления Google об обучении моделей, рекламе и соблюдении разрешений являются важными гарантиями, но сами по себе не доказывают соответствие всем требованиям конкретной организации — включая ограничения по целям обработки, надзору, срокам хранения и управлению рисками.

Как ограничить источники в Admin console

Google предоставляет администраторам настройки, позволяющие определить, какие источники Workspace Intelligence может активно искать. Политику можно применить ко всей организации, организационному подразделению или конфигурационной группе.

Практический порядок действий выглядит так:

1. Откройте консоль администратора Google и перейдите в Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Выберите организацию, организационное подразделение или конфигурационную группу, к которой должна применяться политика. Организационные подразделения подходят для настройки по отделам, а группы позволяют применять правило к сотрудникам из разных подразделений.
3. Отключите конкретный источник или источники, которые Gemini не должен активно искать, например Gmail, Drive, Calendar или Chat.
4. Проверьте результат на тестовых учетных записях и сценариях с чувствительными данными.
5. Зафиксируйте утвержденные настройки, исключения, процесс мониторинга и график повторного пересмотра политики.

Документация описывает настройки на уровне организации, организационного подразделения и группы, но не отдельный переключатель для конечного пользователя именно в рамках этой функции. Поэтому особенно важны корректная структура групп и продуманное распределение политик.

Что на самом деле означает отключение источника

Отключение источника не делает его полностью недоступным для Gemini. Оно прекращает активный поиск по этому источнику, но пользователь по-прежнему может вручную добавить конкретный объект в контекст запроса.

Например, если отключить Drive как источник Workspace Intelligence, пользователь все еще сможет попросить Gemini проанализировать конкретный файл из Drive, который он явно добавил. Gemini использует этот файл, но не будет самостоятельно искать другие материалы на Google Drive.

Это различие важно отразить во внутренних правилах. Отключение источника уменьшает автоматическое обнаружение данных, но не равнозначно запрету на намеренную отправку документа в Gemini.

Как организовать контролируемый запуск

Для большинства компаний выбор не сводится к вариантам «включить все» или «полностью запретить Gemini». Более разумным может оказаться поэтапный запуск: он сохраняет полезные функции, пока команды по конфиденциальности, безопасности и комплаенсу проверяют новое поведение поиска.

Можно начать с пользователей с низким уровнем риска или с менее чувствительных источников. Затем следует проверить работу разрешений и область действия политик, протестировать запросы с конфиденциальной и регулируемой информацией, а также разобраться с мониторингом использования и сроками хранения истории. Расширять доступ стоит только после согласования настроек ответственными за право, приватность, безопасность и управление корпоративными записями.

Workspace Intelligence делает Gemini удобнее, потому что снижает необходимость вручную искать и передавать контекст. Но одновременно он меняет саму модель обнаружения корпоративной информации. Поэтому ключевое решение администратора — не просто разрешить или запретить доступ Gemini к Workspace, а определить, какие источники, для каких пользователей и при каких условиях управления данными ассистент может искать автоматически.