Google Drive

Ce que c’est

Google Drive est la couche fichiers et connaissances de Google Workspace. Docs, Sheets et Slides y résident, les drives partagés contiennent les fichiers des équipes, et Gemini, les agents Workspace Studio et presque tous les outils d’IA tiers (Glean, ChatGPT, Claude, Dust) lisent les documents de l’entreprise à travers Drive. Si votre entreprise fonctionne sur Workspace, Drive est déjà votre système documentaire. La vraie question est de savoir ce que les agents peuvent lire en toute sécurité, et si les autorisations définies pour les personnes s’appliquent aussi aux machines.

Trois changements de 2026 comptent pour cette question. Le 1er mai 2026, Google a ouvert le serveur MCP Workspace en preview publique pour les développeurs. Il donne aux agents des outils pour récupérer, lister et uploader des fichiers Drive et gérer leurs autorisations, à côté d’outils pour Gmail, Calendar, Chat et People. Le 4 mai 2026, l’AI control center est apparu dans la console d’administration, sous Generative AI, comme point unique pour surveiller l’usage de l’IA dans Drive et les autres applications et définir des règles de protection des données. Le 17 août 2026, Google a ajouté des contrôles entreprise à Workspace Studio, son constructeur d’agents no-code : les nouveaux flux s’exécutent sous leur propre identité à privilèges minimaux, et Gemini DLP peut empêcher Gemini de lire des fichiers Drive selon leur contenu ou leur libellé.

La question à laquelle il répond

Nos documents sont dans Drive, pas dans SharePoint ni dans Box. Que peuvent lire les agents en toute sécurité, et comment les autorisations se transmettent-elles ? La réponse courte : Gemini voit exactement ce que l’utilisateur connecté peut ouvrir dans Drive, rien de plus. Si le propriétaire d’un fichier bloque le téléchargement, la copie et l’impression, Gemini ne peut pas lire le fichier, même s’il est partagé avec vous. Les outils tiers agissent via les scopes OAuth accordés par l’utilisateur ou l’administrateur. Le point faible n’est pas l’IA. Ce sont des années de partage « toute personne disposant du lien », que chaque agent transforme en résultats de recherche.

Les prix en pratique

Drive n’est pas vendu seul pour un usage professionnel. Vous achetez une édition Workspace. Prix catalogue aux États-Unis par utilisateur et par mois (Google affiche les prix selon la région, vérifiez donc sur la page tarifs) :

• Business Starter : $7 en engagement annuel, $8.40 en formule flexible. 30 Go de stockage mutualisé par utilisateur. Gemini uniquement dans Gmail ; limité ailleurs.
• Business Standard : $14 en annuel, $16.80 en flexible. 2 To par utilisateur. Gemini dans Drive, Docs, Gmail et Meet.
• Business Plus : $22 en annuel, $26.40 en flexible. 5 To par utilisateur. Ajoute Vault pour la conservation, les legal holds et l’export eDiscovery.
• Enterprise : sur devis uniquement, sans plafond d’utilisateurs. Les éditions Business s’arrêtent à 300 utilisateurs.
• Module complémentaire AI Expanded Access (depuis le 5 février 2026, Business/Enterprise Standard et Plus) : limites plus élevées dans l’application Gemini, NotebookLM et Workspace Studio. Google ne publie pas de prix catalogue ; une source tierce indique environ $20 par utilisateur et par mois, non vérifié.

Une fourchette chiffrée pour 200 utilisateurs : Business Standard coûte 200 × $14 × 12 = $33,600 par an. Business Plus, dont la plupart des équipes juridiques ont besoin pour les holds Vault, coûte $52,800 par an et mutualise 1 Po de stockage, si bien que le stockage ne devient presque jamais une ligne budgétaire. Gemini DLP n’existe que sur Enterprise Standard et Plus : une équipe qui doit isoler de Gemini des fichiers couverts par le secret professionnel via des libellés a besoin d’un devis Enterprise, pas de Plus.

Idéal pour

Un responsable des opérations, Legal Ops, Recruiting ou Customer Success dans une entreprise sous Google Workspace de 20 à 2,000 salariés qui veut que Gemini, un flux Workspace Studio ou un outil de type Glean réponde à partir des contrats, playbooks, dossiers de candidats et decks de QBR sans acheter un système documentaire séparé. Il l’emporte nettement pour les startups et scale-ups qui collaborent déjà dans Docs et Sheets : fichiers, commentaires et autorisations sont déjà là où les agents cherchent.

Pas pour

Les cabinets et directions juridiques qui classent par dossier et ont besoin de murailles de Chine (ethical walls) appliquées ; Drive n’offre ni l’un ni l’autre nativement. Les tenants Microsoft 365. Les équipes sur Business Starter qui s’attendent à ce que Gemini fonctionne dans tout Drive. Quiconque doit aujourd’hui donner à un agent de production sans supervision un accès en écriture à Drive : le serveur MCP Workspace est une preview développeurs, et votre projet Google Cloud doit s’inscrire au Workspace Developer Preview Program avant qu’il n’apparaisse.

Face aux alternatives

• Microsoft SharePoint : l’autre couche documentaire dominante intégrée à une suite. Choisissez-le quand l’entreprise fonctionne sur Microsoft 365 et Teams ; Copilot dans SharePoint fait pour ce tenant ce que Gemini fait ici.
• Box : choisissez-le quand les fichiers sont très partagés avec des tiers externes, ou quand un seul référentiel de contenu doit servir des utilisateurs Google et Microsoft avec un modèle d’autorisations unique et Box AI par-dessus.
• Notion : l’entrant à la croissance la plus rapide dans la connaissance d’équipe. Choisissez-le pour les documents opérationnels et wikis d’une petite équipe. Gardez les contrats signés et tout ce qui est sous legal hold dans Drive, où Vault s’applique.
• Glean : pas un remplacement mais une couche. Choisissez-le quand Drive contient moins de la moitié de vos connaissances et que le reste se trouve dans Slack, Salesforce et Jira. Avec son minimum rapporté de 100 licences, il ajoute des dizaines de milliers de dollars par an, il n’est donc rentable qu’avec cette dispersion.

Points de vigilance

• Les agents trouvent ce que le partage expose déjà. Les fichiers partagés avec « toute personne de l’organisation disposant du lien » deviennent des réponses de Gemini et Glean le jour où l’IA est activée. Garde-fou : avant le déploiement, passez le partage par lien par défaut en restreint, passez en revue le partage des drives partagés qui contiennent contrats, rémunérations et données candidats, et utilisez le paramètre d’administration qui restreint l’accès de Gemini aux données Workspace pour ces unités organisationnelles jusqu’à la fin du nettoyage.
• Gemini DLP est réservé à Enterprise. Sur Business Plus, vous ne pouvez pas bloquer un fichier à Gemini par libellé. Garde-fou : sur les éditions Business, placez les documents couverts par le secret professionnel dans un drive partagé distinct aux membres restreints et activez la restriction du propriétaire sur le téléchargement, la copie et l’impression, que Gemini respecte aussi. Si cela couvre plus de quelques centaines de fichiers, demandez un devis Enterprise.
• Les anciens flux Studio conservent leurs anciens privilèges. L’identité à privilèges minimaux, le contexte d’audit et le tableau de bord d’accès des agents d’août 2026 ne s’appliquent qu’aux flux créés ensuite. Garde-fou : reconstruisez tout flux créé avant le déploiement qui touche Drive, et activez le paramètre qui exige une confirmation de l’utilisateur pour les étapes qui partagent des données à l’extérieur.
• Les connecteurs tiers portent l’autorisation OAuth de l’utilisateur. Un connecteur doté du scope Drive complet peut lire tout ce que cet utilisateur peut lire. Garde-fou : dans Security > API Controls, n’autorisez que des applications vérifiées et préférez les scopes en lecture seule ou drive.file, qui limitent une application aux fichiers qu’elle a créés ou que l’utilisateur a ouverts avec elle.
• Vault commence à Business Plus. Business Standard n’a pas de legal hold. Garde-fou : si des litiges ou des conservations réglementaires sont réalistes, budgétez Plus dès le premier jour plutôt que de migrer en plein dossier.

Voir aussi : Gemini Enterprise couvre la plateforme d’agents distincte de Google. Les serveurs MCP expliqués montre comment le serveur MCP Workspace s’insère dans l’outillage des agents, la fiche sur le processus de legal hold décrit ce que Vault doit faire, et retrieval-augmented generation explique pourquoi l’hygiène des fichiers détermine la qualité des réponses.