Por Canuto  

Gemini, la IA de Google, accede por defecto a todos los datos de Workspace. Te explicamos por qué esto es un riesgo para tu empresa y cómo desactivarlo en la consola de administración.
***

  • El acceso de Gemini a Workspace está habilitado por defecto, incluyendo Gmail, Docs, Calendar y Chat.
  • Los datos no se usan para entrenamiento ni se comparten externamente, pero el acceso interno puede violar políticas de cumplimiento.
  • Los administradores pueden desactivar las Fuentes de Inteligencia de Workspace desde admin.google.com, aunque los ajustes individuales requieren unidades organizativas.

Google ha habilitado por defecto el acceso de Gemini, su asistente de inteligencia artificial, a todos los datos de Workspace, incluyendo Gmail, Docs, Calendar, Chat y Drive. Esta configuración sorprendió a muchos administradores que descubrieron que sin ningún paso adicional, la IA puede leer y analizar la información corporativa. Un artículo de ZDNET, escrito por David Gewirtz, detalla cómo funciona este proceso y alerta sobre los riesgos para el cumplimiento y la privacidad de las empresas.

Por qué este acceso automático es un problema

El acceso de Gemini a los datos de Workspace no es un experimento controlado: está activo por defecto en todas las organizaciones que usan la suite ofimática de Google. Esto significa que cualquier empleado con acceso a Gemini, incluso en su versión gratuita integrada, podría hacer preguntas que se respondan con información confidencial de la empresa. Aunque Google asegura que los datos no se usan para entrenar modelos ni se comparten con terceros, la simple existencia de este acceso plantea serios interrogantes sobre la gobernanza de datos.

Las empresas que manejan información sensible, como datos de clientes, estrategias comerciales o registros internos, podrían violar regulaciones si la IA recupera y expone información sin autorización explícita. Además, el riesgo de filtración interna no es despreciable: un empleado curioso podría obtener respuestas que combinen documentos de departamentos que jamás deberían cruzarse. El artículo de ZDNET señala que incluso sin intención maliciosa, las consultas inocentes pueden revelar datos que residen en un Drive corporativo.

El problema se agrava cuando se considera el aislamiento departamental. La IA no entiende de jerarquías ni de compartimentos estancos; simplemente responde a partir de la información a la que tiene acceso. En la práctica, esto puede romper los límites de confidencialidad que muchas empresas han construido cuidadosamente. No es difícil imaginar un escenario donde un miembro de recursos humanos reciba una respuesta que incluya datos de finanzas o de una operación en curso.

Por ello, los administradores de Workspace deberían tratar este acceso como una vulnerabilidad potencial, no como una funcionalidad benigna. Aunque Google no entrena sus modelos con los datos corporativos, el hecho de que la IA pueda leerlos y procesarlos en tiempo real es suficiente para activar las alarmas de cumplimiento. La recomendación de ZDNET es revisar la configuración actual y considerar seriamente la desactivación de las fuentes de inteligencia si no hay una necesidad justificada.

Qué hace Google con los datos de Workspace

Para entender el riesgo, es necesario conocer el mecanismo técnico detrás de Gemini en Workspace. Según Google, cada servicio como Gmail, Docs o Chat actúa como una “fuente de inteligencia” que la IA utiliza para responder consultas. Pero no se trata de un acceso permanente que almacene información en un depósito central; más bien, Gemini utiliza generación aumentada por recuperación (RAG) en tiempo real. Esto significa que, cuando un usuario hace una pregunta, la IA busca en los datos indexados de Workspace, recupera los fragmentos relevantes y formula una respuesta.

La buena noticia es que este proceso no implica que los datos se utilicen para entrenar modelos ni se compartan con otras organizaciones. Google afirma en su documentación que las indicaciones y las respuestas generadas no se usan para fines de entrenamiento, y que no se crea una base de datos específica a partir de los documentos corporativos. Sin embargo, el acceso en sí mismo es suficiente para generar preocupaciones legítimas sobre cómo se maneja la información sensible.

El artículo de ZDNET destaca que las fuentes de inteligencia están habilitadas por defecto en toda la organización, lo que significa que cualquier empleado con acceso a Gemini puede explotarlas. La configuración se puede desactivar desde la consola de administración, pero el proceso no es tan intuitivo como debería. De hecho, David Gewirtz encontró que al intentar desactivar la opción para un usuario individual, la interfaz no ofrecía esa posibilidad, porque el selector está marcado como de solo lectura.

La solución para personalizar el acceso por usuario es compleja: se necesita mover a los empleados a unidades organizativas separadas o crear grupos específicos para desactivar las fuentes solo para ellos. Esta limitación técnica significa que la mayoría de las empresas deberán tomar una decisión global: o activar Gemini con acceso completo, o desactivarlo por completo en toda la organización. Para las empresas que necesitan usar la IA pero quieren proteger datos sensibles, Google recomienda una evaluación cuidadosa de los riesgos.

Cómo desactivar Gemini en Workspace

La buena noticia es que el proceso para desactivar el acceso de Gemini a las fuentes de Workspace es relativamente sencillo, aunque requiere privilegios de administrador. El primer paso es iniciar sesión en la consola de administración de Google Workspace en admin.google.com con una cuenta que tenga permisos de administrador. Luego, hay que buscar la sección de IA Generativa o Gemini en Workspace, dependiendo de la interfaz actual.

Una vez allí, se debe localizar el bloque llamado “Fuentes de Inteligencia de Workspace” y hacer clic en él. La página muestra una configuración general para toda la organización, donde se puede desactivar cada fuente (Gmail, Docs, Calendar, Chat, etc.) de forma individual. La opción es un simple interruptor que, al desactivarse, corta el acceso de Gemini a esos datos. Este proceso se puede aplicar a todas las unidades organizativas o a grupos específicos.

Sin embargo, es importante señalar que desactivar las fuentes no elimina la funcionalidad de Gemini por completo; solo impide que la IA acceda a los datos de Workspace. Podría seguir funcionando con otras capacidades, como generar texto o analizar imágenes, pero no tendrá acceso a la información corporativa almacenada en la suite. Esta medida es suficiente para cumplir con políticas de privacidad y cumplimiento, sin sacrificar las herramientas de IA si son necesarias.

La recomendación de ZDNET es que los administradores revisen estos ajustes inmediatamente, incluso si no creen que su empresa corre un riesgo directo. El simple hecho de que la opción esté activa por defecto es motivo de alarma, porque muchos usuarios podrían no ser conscientes de que sus consultas están siendo respondidas con datos confidenciales. Desactivar las fuentes de inteligencia debería ser una práctica estándar en cualquier organización que maneje información sensible, hasta que se defina una política clara de uso de IA.

Limitaciones y consideraciones finales

Uno de los descubrimientos más importantes del artículo de ZDNET es que no es posible desactivar las fuentes de inteligencia para un usuario individual a través de la interfaz estándar. El selector para usuarios específicos aparece como “solo lectura” en la consola, lo que obliga a los administradores a recurrir a soluciones alternativas. La única forma de personalizar el acceso es mover a los usuarios a unidades organizativas separadas o crear grupos con configuraciones distintas, un proceso manual que puede ser engorroso en grandes corporaciones.

Esta limitación técnicamente convierte la decisión de activar o desactivar el acceso en una decisión de toda la empresa, sin margen para matices. Las organizaciones que quieran permitir que algunos departamentos usen Gemini con datos corporativos mientras restringen a otros deberán invertir tiempo en configurar unidades organizativas y grupos. Para muchas empresas, la solución más práctica será simplemente desactivar todo y evaluar si la IA realmente aporta valor suficiente para justificar el riesgo.

En conclusión, el acceso por defecto de Gemini a Workspace es un problema que debe abordarse con urgencia. Google ha puesto la privacidad en manos de los administradores, pero muchos no están informados de esta configuración. La guía de ZDNET ofrece un camino claro para proteger los datos corporativos, pero también subraya la necesidad de que las empresas establezcan políticas internas sobre el uso de IA generativa. La transparencia y el control son esenciales en un momento en que la inteligencia artificial se integra cada vez más en las herramientas de productividad diarias.

Antes de cerrar, es vital recordar que los datos de la empresa son un activo valioso y que su exposición no autorizada, incluso por medios indirectos, puede tener consecuencias legales y financieras. La desactivación de las fuentes de inteligencia no es una medida exagerada, sino una precaución razonable. Cada administrador debe tomar la decisión informada de proteger su organización, o asumir el riesgo de que una IA pueda leer todo lo que ocurre en su workspace.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados