Google dota a los agentes Gemini de email, calendario y cargo propios en el directorio corporativo

Un paquete completo para los agentes de IA

Google ha lanzado una nueva generación de agentes de IA basados en Gemini que obtienen el estatus pleno de empleado corporativo. Cada agente recibe una cuenta de Workspace, una dirección de email personal, un calendario, acceso a Drive y una entrada en el directorio de la empresa. Lo fundamental es que el agente actúa bajo su propia identidad, en lugar de hacerse pasar por una persona.

A cada agente se le asigna una identidad verificada criptográficamente, que queda registrada tanto en los logs como en las máquinas virtuales donde se ejecuta, según explicó Thomas Kurian, CEO de Google Cloud. Los administradores aprueban permisos basados en roles. Todo el tráfico pasa por un firewall de red para IA, que Google presenta como una capa de protección.

El agente funciona como una herramienta integrada en: • Gmail • Drive, Docs, Sheets, Slides • Chat • Calendar • Microsoft 365 • Slack

Las tareas se enrutan tanto a los modelos propios de Google como a Claude, de Anthropic. La diferencia principal es que el agente puede seguir trabajando durante horas o días incluso después de que el operador cierre su portátil.

Lo esencial: un registro de auditoría independiente

Todas las acciones se registran a nombre del propio agente, no de una persona. Es la primera vez que Google otorga a un sistema de IA un "pase" completo de empleado (la compañía ya había lanzado una plataforma para agentes en abril, pero este es el primer paso serio hacia su integración en el entorno corporativo).

El momento elegido no es casual. Horas ANTES del anuncio de Google, la Information Commissioner's Office (ICO) británica declaró que había logrado que Google y otros nueve desarrolladores modificaran sus políticas de protección de datos. En paralelo, la ICO abrió una consulta pública sobre los riesgos de los agentes de IA, con fecha límite el 20 de noviembre. Richard Nevinson, director de regulación tecnológica de la ICO, dejó clara la postura: la autonomía de los agentes no es excusa para un mal cumplimiento normativo.

Un problema de control a escala de mercado

La industria de los agentes de IA avanza más rápido que su gobernanza. NeuralTrust (Barcelona) monitorizó la proliferación de agentes en grandes organizaciones y descubrió que, en promedio, el 1,2% de todas las interacciones diarias de los agentes son maliciosas. Los analistas de Gartner prevén que, para 2027, el 40% de las corporaciones retirará los agentes autónomos precisamente por los vacíos en gestión y supervisión.

Google intenta dar respuesta a esto: el anuncio menciona a Deutsche Telekom como cliente europeo que necesita soberanía de datos. Sin embargo, Google no especificó regiones concretas, no publicó precios ni anunció la disponibilidad general.

Obstáculos regulatorios por delante

La Comisión Europea trabaja en la Cloud and AI Development Act, que exigirá que las cargas de trabajo sensibles del sector público pertenezcan y sean controladas por organizaciones dentro de la UE. Google Cloud, en su forma actual, no puede garantizar esto.

Un vacío importante: la documentación oficial de Google detalla cómo un administrador concede permisos a un agente mediante OAuth y limita su gasto. Pero no explica cómo revocar después esos permisos ni cómo desactivar por completo a un agente, algo que podría convertirse en un punto débil ante el escrutinio regulatorio.