Google Gemini accède par défaut à toutes les données de Workspace

L'assistant d'IA Gemini d'Alphabet Inc. ↗ 0.11% (Google) dispose d'un accès par défaut aux données professionnelles de l'ensemble de l'écosystème Google Workspace, y compris Gmail, Docs, Sheets, Calendar et Chat, à moins que les administrateurs ne désactivent activement cette option dans la console d'administration. Cette configuration, qui fait partie d'un système que Google appelle « Workspace Intelligence », attire à nouveau l'attention des équipes informatiques des entreprises, soucieuses de la conformité et de la gouvernance des données.

Comment fonctionne Workspace Intelligence

Google a lancé Workspace Intelligence en avril 2026, le présentant comme « un système d'IA sous-jacent qui permet à Gemini de comprendre en temps réel votre travail dans Google Workspace ». Le système utilise la génération augmentée par récupération (RAG) pour effectuer des recherches en temps réel dans les données indexées de Workspace lorsqu'un utilisateur saisit une invite, extrayant les informations pertinentes de Gmail, Drive, Calendar et Chat sans que l'utilisateur ait à spécifier manuellement les sources.zdnet+1

Selon l'annonce officielle de Google, « Workspace Intelligence est activé par défaut » et « les administrateurs peuvent désactiver l'accès à certaines sources de données au niveau du domaine, de l'unité organisationnelle ou du groupe ». La documentation d'aide de Google confirme que « le paramètre par défaut pour les fonctionnalités Gemini dans les services Workspace est activé » et précise que « même si Gemini est désactivé pour une application spécifique, les utilisateurs peuvent toujours accéder à ses données lorsqu'ils utilisent Gemini dans d'autres applications ».workspaceupdates.googleblog+1

Ce que Google fait et ne fait pas avec les données

Google précise que les données de Workspace consultées par Gemini ne sont pas utilisées pour entraîner des modèles d'IA, ne sont pas partagées en dehors de l'organisation et ne servent pas à des fins publicitaires. Les invites et les réponses restent au sein du domaine de l'organisation, et aucune base de données spécifique à l'IA n'est créée à partir des documents ou des e-mails.workspaceupdates.googleblog+1

Comme l'a rapporté David Gewirtz de ZDNet, cela transforme l'inquiétude « d'un risque d'alerte maximale aux lourdes implications réglementaires et de confidentialité en une simple question de politique d'entreprise ». Néanmoins, les organisations soumises au RGPD, à la loi HIPAA ou à des réglementations financières peuvent avoir besoin de restreindre l'analyse par l'IA de certaines sources de données pour rester en conformité.zdnet

Comment les administrateurs peuvent désactiver l'accès

Pour désactiver les sources de Workspace Intelligence, les administrateurs doivent se connecter à admin.google.com, accéder à Intelligence artificielle générative, puis à Gemini dans Workspace (ou Gemini pour Workspace), et cliquer sur le panneau Sources de Workspace Intelligence pour désactiver les sources de données individuelles pour l'ensemble de l'organisation. La désactivation de l'accès pour des utilisateurs individuels nécessite de les placer dans des unités organisationnelles ou des groupes distincts : il n'existe pas d'interrupteur par utilisateur dans l'interface actuelle.zdnet+1

Google recommande de laisser toutes les sources de données activées « afin de garantir des performances optimales des fonctionnalités d'IA dans Workspace », une position qui met en évidence la tension entre les capacités de l'IA et le principe du moindre privilège qui guide la plupart des programmes de sécurité des entreprises.workspaceupdates.googleblog