Google Drive

Qué es

Google Drive es la capa de archivos y conocimiento de Google Workspace. Ahí viven Docs, Sheets y Slides, las unidades compartidas guardan los archivos de los equipos, y Gemini, los agentes de Workspace Studio y casi todas las herramientas de IA de terceros (Glean, ChatGPT, Claude, Dust) leen los documentos de la empresa a través de Drive. Si tu empresa trabaja en Workspace, Drive ya es tu sistema documental. La pregunta real es qué pueden leer los agentes de forma segura y si los permisos que configuraste para las personas también se aplican a las máquinas.

Tres cambios de 2026 importan para esa pregunta. El 1 de mayo de 2026 Google abrió el servidor MCP de Workspace en vista previa pública para desarrolladores. Da a los agentes herramientas para obtener, listar y subir archivos de Drive y para gestionar sus permisos, junto a herramientas para Gmail, Calendar, Chat y People. El 4 de mayo de 2026 apareció el AI control center en la consola de administración, bajo Generative AI, como un único lugar para supervisar el uso de IA en Drive y en las demás apps y para definir reglas de protección de datos. El 17 de agosto de 2026 Google añadió controles empresariales para Workspace Studio, su constructor de agentes sin código: los flujos nuevos se ejecutan con su propia identidad de mínimo privilegio, y Gemini DLP puede impedir que Gemini lea archivos de Drive según su contenido o etiqueta.

La pregunta que responde

Nuestros documentos están en Drive, no en SharePoint ni en Box. ¿Qué pueden leer los agentes de forma segura y cómo se trasladan los permisos? La respuesta corta: Gemini ve exactamente lo que el usuario conectado puede abrir en Drive, nada más. Si el propietario de un archivo bloquea la descarga, la copia y la impresión, Gemini no puede leerlo aunque el archivo esté compartido contigo. Las herramientas de terceros actúan mediante los scopes de OAuth que conceden el usuario o el administrador. El punto débil no es la IA. Son años de archivos compartidos con “cualquier persona que tenga el enlace”, que cada agente convierte en resultados de búsqueda.

Precios en la práctica

Drive no se vende por separado para uso empresarial. Compras una edición de Workspace. Precios de lista en EE. UU. por usuario al mes (Google muestra precios por región, así que confírmalos en la página de precios):

• Business Starter: $7 en plan anual, $8.40 en plan flexible. 30 GB de almacenamiento compartido por usuario. Gemini solo en Gmail; limitado en el resto.
• Business Standard: $14 anual, $16.80 flexible. 2 TB por usuario. Gemini en Drive, Docs, Gmail y Meet.
• Business Plus: $22 anual, $26.40 flexible. 5 TB por usuario. Añade Vault para retención, retenciones legales (legal holds) y exportación de eDiscovery.
• Enterprise: solo por cotización, sin límite de usuarios. Las ediciones Business llegan hasta 300 usuarios.
• Complemento AI Expanded Access (desde el 5 de febrero de 2026, Business/Enterprise Standard y Plus): límites más altos en la app Gemini, NotebookLM y Workspace Studio. Google no publica precio de lista; una fuente externa reporta unos $20 por usuario al mes, sin verificar.

Un rango calculado para 200 usuarios: Business Standard cuesta 200 × $14 × 12 = $33,600 al año. Business Plus, que la mayoría de los equipos legales necesita por las retenciones de Vault, cuesta $52,800 al año y agrupa 1 PB de almacenamiento, así que el almacenamiento casi nunca se vuelve una partida. Gemini DLP solo está en Enterprise Standard y Plus, de modo que un equipo que deba separar archivos privilegiados de Gemini por etiqueta necesita una cotización Enterprise, no Plus.

Ideal para

Un líder de operaciones, Legal Ops, Recruiting o Customer Success en una empresa con Google Workspace de 20 a 2,000 empleados que quiere que Gemini, un flujo de Workspace Studio o una herramienta tipo Glean respondan a partir de contratos, playbooks, expedientes de candidatos y presentaciones de QBR sin comprar un sistema documental aparte. Gana sin discusión en startups y scale-ups que ya colaboran en Docs y Sheets: los archivos, comentarios y permisos ya están donde buscan los agentes.

No es para

Despachos y departamentos legales que archivan por asunto y necesitan barreras éticas (ethical walls) aplicadas; Drive no tiene ninguna de las dos de forma nativa. Tenants de Microsoft 365. Equipos en Business Starter que esperan que Gemini funcione en todo Drive. Cualquiera que necesite dar hoy acceso de escritura a Drive a un agente de producción sin supervisión: el servidor MCP de Workspace es una vista previa para desarrolladores, y tu proyecto de Google Cloud debe inscribirse en el Workspace Developer Preview Program antes de que aparezca.

Frente a las alternativas

• Microsoft SharePoint: la otra capa documental dominante incluida en una suite. Elígelo cuando la empresa trabaja en Microsoft 365 y Teams; Copilot en SharePoint hace para ese tenant lo que Gemini hace aquí.
• Box: elígelo cuando los archivos se comparten mucho con terceros externos, o cuando un solo repositorio de contenido debe servir a usuarios de Google y de Microsoft con un único modelo de permisos y Box AI encima.
• Notion: el entrante de más rápido crecimiento en conocimiento de equipos. Elígelo para los documentos operativos y wikis de un equipo pequeño. Mantén los contratos firmados y todo lo que esté bajo retención legal en Drive, donde aplica Vault.
• Glean: no es un reemplazo sino una capa. Elígelo cuando Drive guarda menos de la mitad de tu conocimiento y el resto está en Slack, Salesforce y Jira. Con su mínimo reportado de 100 licencias suma decenas de miles de dólares al año, así que solo compensa con esa dispersión.

Puntos de atención

• Los agentes encuentran lo que el uso compartido ya expone. Los archivos compartidos con “cualquier persona de la organización que tenga el enlace” se convierten en respuestas de Gemini y Glean el día en que se activa la IA. Protección: antes del despliegue, configura el uso compartido por enlace como restringido por defecto, revisa el uso compartido de las unidades compartidas que contienen contratos, compensación y datos de candidatos, y usa la configuración de administrador que restringe el acceso de Gemini a los datos de Workspace para esas unidades organizativas hasta terminar la limpieza.
• Gemini DLP es solo para Enterprise. En Business Plus no puedes bloquear a Gemini un archivo por etiqueta. Protección: en las ediciones Business, coloca el material privilegiado en una unidad compartida aparte con membresía estricta y activa la restricción del propietario sobre descarga, copia e impresión, que Gemini también respeta. Si eso abarca más de unos cientos de archivos, cotiza Enterprise.
• Los flujos antiguos de Studio conservan sus privilegios antiguos. La identidad de mínimo privilegio, el contexto de auditoría y el panel de acceso de agentes de agosto de 2026 solo aplican a flujos creados después. Protección: reconstruye cualquier flujo creado antes del despliegue que toque Drive, y activa la configuración que exige confirmación del usuario en los pasos que comparten datos externamente.
• Los conectores de terceros llevan la autorización OAuth del usuario. Un conector con scope completo de Drive puede leer todo lo que ese usuario puede leer. Protección: en Security > API Controls, permite solo apps revisadas y prefiere scopes de solo lectura o drive.file, que limitan una app a los archivos que creó o que el usuario abrió con ella.
• Vault empieza en Business Plus. Business Standard no tiene retención legal. Protección: si los litigios o las retenciones regulatorias son realistas, presupuesta Plus desde el primer día en lugar de migrar a mitad de un asunto.

Relacionado: Gemini Enterprise cubre la plataforma de agentes separada de Google. Los servidores MCP explicados cubre cómo encaja el servidor MCP de Workspace en las herramientas para agentes, la entrada sobre el proceso de retención legal cubre lo que Vault tiene que hacer, y retrieval-augmented generation explica por qué la higiene de los archivos decide la calidad de las respuestas.