Google dote les agents Gemini d'e-mails, de calendriers et de postes personnels dans l'annuaire

Un package complet pour les agents IA

Google a lancé une nouvelle génération d'agents IA basés sur Gemini, qui obtiennent le statut à part entière d'employé d'entreprise. Chaque agent reçoit un compte Workspace, une adresse e-mail personnelle, un calendrier, un espace Drive et une fiche dans l'annuaire de l'entreprise. Point crucial : l'agent agit sous sa propre identité, et ne se fait pas passer pour un humain.

Chaque agent reçoit une identité cryptographiquement vérifiée, inscrite dans les journaux et dans les machines virtuelles sur lesquelles il tourne — c'est ce qu'a expliqué Thomas Kurian, PDG de Google Cloud. Les administrateurs approuvent les permissions sur la base de rôles. Tout le trafic passe par un pare-feu réseau dédié à l'IA, que Google présente comme une couche de protection.

L'agent fonctionne comme un outil intégré au sein de :

• Gmail
• Drive, Docs, Sheets, Slides
• Chat
• Calendar
• Microsoft 365
• Slack

Le traitement est routé à la fois vers les modèles propres de Google et vers Claude d'Anthropic. La principale différence : l'agent peut travailler pendant des heures, voire des jours, même après que l'opérateur a fermé son ordinateur portable.

L'essentiel : une piste d'audit distincte

Toutes les actions sont journalisées non pas au nom de l'humain, mais au nom de l'agent lui-même. C'est la première fois que Google accorde à un système IA un véritable « badge » d'employé (l'entreprise avait déjà lancé une plateforme pour agents en avril, mais il s'agissait alors d'une première étape sans intégration aussi poussée dans l'espace de travail de l'entreprise).

Le timing n'est pas anodin. Quelques heures AVANT l'annonce de Google, l'Information Commissioner's Office (ICO) britannique a annoncé avoir obtenu de Google et de neuf autres développeurs des changements dans leur politique de protection des données. Parallèlement, l'ICO a ouvert un appel public à contributions sur les risques liés aux agents IA, avec une date limite fixée au 20 novembre. Richard Nevinson, directeur de la régulation technologique à l'ICO, a clairement exposé la position de l'organisme : l'autonomie des agents n'est pas une excuse pour une mauvaise conformité réglementaire.

Un problème de contrôle sur le marché

L'industrie des agents IA accélère, mais la gouvernance peine à suivre. NeuralTrust (Barcelone) a mené une surveillance de la proliferation des agents dans les grandes organisations et a constaté qu'en moyenne, 1,2 % de l'ensemble des interactions quotidiennes des agents relèvent d'une activité malveillante. Les analystes de Gartner prévoient que, d'ici 2027, 40 % des entreprises feront marche arrière sur les agents autonomes, précisément en raison de lacunes dans la gestion et la supervision.

Google tente d'y répondre d'une certaine manière — l'annonce mentionne Deutsche Telekom comme client européen ayant besoin de souveraineté des données. Toutefois, Google n'a précisé aucune région, n'a publié aucun tarif et n'a annoncé aucune disponibilité générale.

Des obstacles réglementaires à l'horizon

La Commission européenne travaille sur le Cloud and AI Development Act, qui exigera que les charges de travail publiques sensibles appartiennent à des organisations établies dans l'UE et soient contrôlées par elles. Google Cloud, dans sa forme actuelle, ne peut pas garantir cela.

Une omission importante : dans la documentation officielle, Google détaille longuement comment un administrateur accorde des permissions à un agent via OAuth et limite ses dépenses. Mais elle n'explique pas clairement comment révoquer ensuite ces permissions ou désactiver complètement un agent — ce qui pourrait devenir un point sensible lors d'un contrôle réglementaire.