Solution · Par intégration

Connecter Google Drive à ChatGPT, c'est la partie facile. Qu'il ne réponde qu'avec ce que cette personne peut ouvrir, non.

Ton équipe l'a déjà fait : elle colle le contrat dans son compte perso parce que c'est plus rapide que de chercher dans Drive. On monte la voie officielle —le modèle lit ton Drive avec les droits de celui qui pose la question, cite le document d'où sort chaque réponse et laisse une trace de tout— pour que personne n'ait à choisir entre aller vite et faire fuiter l'entreprise.

On le monte chez moi Voir comment ça marche

Le problème

Ton équipe a déjà branché ChatGPT sur les documents. Avec son compte perso, et sans que personne ne le sache.

Chercher dans Drive est plus lent que coller le document dans un chat, alors les gens collent. Le contrat, le cahier des charges, la politique tarifaire : tout passe par un compte que ton entreprise n'administre pas et à qui elle ne peut rien demander.
Brancher le dossier prend un clic ; décider quel dossier, non. Le compte qu'on branche a presque toujours bien plus de portée qu'il n'en faut, et à partir de là l'assistant peut lire les paies, les procès-verbaux ou le Drive de la direction sans que personne ne l'ait décidé.
Les droits de ton Drive accumulent des exceptions depuis des années —dossiers partagés par lien, héritages à moitié faits, gens partis depuis longtemps—. Tout accès large hérite de ce désordre et le transforme en réponses.
Les réponses ne disent pas d'où elles sortent. Personne ne peut vérifier si la donnée vient de la politique en vigueur ou du brouillon d'il y a trois ans encore posé dans un sous-dossier, et dans Drive la bonne version cohabite avec quatre « final_v3_DEFINITIF ».
Aucune trace. Tu ne sais pas ce qui a été demandé, quels documents ont servi à répondre, ni si quelqu'un a fait sortir par le chat quelque chose qui ne devait pas sortir.

Le coût de ne rien changer

Le problème n'est pas que les gens utilisent l'IA : c'est qu'ils l'utilisent par la bande. Selon le Cost of a Data Breach Report 2025 d'IBM (périmètre : monde), une organisation sur cinq a déjà subi une violation liée à de l'IA non autorisée, et ces violations ajoutent en moyenne quelque 670 000 dollars au coût de l'incident. Le mécanisme, tu le vois chaque jour au bureau : l'Enterprise AI and SaaS Data Security Report 2025 de LayerX (périmètre : monde) a mesuré que 77 % des salariés qui utilisent ces outils y collent des données, et que 82 % de ces copier-coller partent de comptes personnels hors du contrôle de l'entreprise. Interdire ne marche pas —ça ne fait que le cacher— ; ce qui marche, c'est que la voie officielle soit la plus confortable. Tant qu'elle ne l'est pas, chaque semaine ajoute des documents à toi dans des endroits que tu ne peux même pas compter.

La solution

On monte le pont entre ton Drive et ChatGPT avec les droits de chaque personne, la réponse citée et la trace de tout

1On décide ce qui entre, dossier par dossier, avant de brancher quoi que ce soit. Un inventaire court avec un responsable par dossier et trois états : entre, n'entre pas, entre avec restriction. Il ne faut presque jamais tout le Drive, et le cadrer, c'est ce qui transforme un risque flou en périmètre qu'on peut expliquer.
2On branche par l'identité de celui qui demande, pas par un compte de service aux droits excessifs. Chaque personne reçoit des réponses construites uniquement à partir des documents qu'elle pourrait déjà ouvrir dans Drive : si elle n'a pas accès au dossier de la direction, pour elle ce dossier n'existe pas. Les droits ne se recopient pas à la main —ils s'héritent de ton Workspace, là où ils vivent déjà—.
3On fait en sorte que chaque réponse porte sa source : le document précis, son lien et sa date de dernière modification. L'obsolète et le doublon sont signalés au lieu de concurrencer le bon en silence, et celui qui lit peut vérifier en un clic au lieu de faire confiance. C'est la même discipline que maintenir à jour la connaissance de l'IA, appliquée dès le premier jour.
4On laisse la voie officielle et le journal en marche : un endroit officiel où aller, plus rapide que d'ouvrir le chat perso, et un log de ce qui a été demandé, avec quels documents on a répondu et par qui. Sans ce confort, pas d'adoption ; et sans trace, pas de contrôle —juste de la confiance—.

Ce qui change

Ce que tu arrêtes de perdre

Une organisation sur cinq a déjà subi une violation liée à de l'IA non autorisée, et ces violations ajoutent en moyenne quelque 670 000 dollars au coût de l'incident. Périmètre : monde.
IBM, Cost of a Data Breach Report 2025
77 % des salariés qui utilisent des outils d'IA générative y collent des données, et 82 % de ces copier-coller se font depuis des comptes personnels hors du contrôle de l'entreprise. Périmètre : monde.
LayerX, Enterprise AI and SaaS Data Security Report 2025
Ce qu'on mesure : part des requêtes passées par la voie officielle plutôt que par des comptes perso, réponses qui citent document et version, incidents d'accès hors du périmètre convenu, et temps entre la question et la réponse vérifiée.
Ce qu'on mesure

Fiche technique

Travail supprimé: chercher le document dans Drive, l'ouvrir et coller le morceau dans un chat perso juste pour pouvoir poser la question
Mise en place habituelle: 2–4 semaines
Entrée: la question d'une personne de ton équipe, avec son identité Workspace
Sortie: la réponse construite uniquement avec les documents que cette personne peut ouvrir, en citant lequel et de quelle date
Compatible avec: Google WorkspaceGoogle DriveChatGPT EnterpriseChatGPT Team
Peut se connecter à: Tes Drive partagésLa couche de récupération avec droitsLe journal des requêtes
Ce qu’on mesure: % de requêtes par la voie officielle plutôt que par comptes perso% de réponses citant document et versionaccès hors du périmètre convenutemps jusqu'à la réponse vérifiée
Adapté pour: entreprises dont la connaissance vit dans Drive et dont les gens utilisent déjà ChatGPT de leur côté
Pas adapté pour: les Drive sans aucune structure de droits, où il faut d'abord remettre à plat qui voit quoi

Questions fréquentes

Pour une personne seule, si. Pour une entreprise, il s'arrête à mi-chemin sur les deux points qui comptent. Le premier, c'est la portée : le connecteur te donne la recherche, mais décider quels dossiers entrent et lesquels non reste ton affaire, et par défaut presque personne ne cadre. Le second, c'est la trace : tu as besoin de savoir ce qui a été demandé et avec quels documents on a répondu, et ça, ce n'est pas réglé. Ce qu'on monte ne remplace pas le connecteur quand il convient —parfois on l'utilise— : on monte autour le périmètre, l'héritage des droits et le journal.

Non, si le branchement passe par l'identité de celui qui demande et pas par un compte de service aux droits larges, ce qui est notre façon de faire. Chaque réponse se construit uniquement avec ce que cette personne pouvait déjà ouvrir dans Drive. Cela dit, une nuance honnête : ça hérite de tes droits, ça ne les répare pas. Si ton Drive a des dossiers partagés avec la moitié de la planète par un lien de 2021, l'assistant respectera ce droit parce que c'est celui qui existe. D'où l'inventaire la première semaine : le désordre que tu avais déjà remonte à la surface, et on décide de ce qu'on corrige avant de brancher.

C'est une décision légitime et elle change le montage, elle ne l'empêche pas. Il y a trois chemins selon ce que ton comité accepte : un contrat entreprise avec le fournisseur —tes données n'entraînent pas ses modèles et le traitement est cadré—, une architecture où seul le fragment nécessaire à la réponse voyage et pas le document entier, ou un modèle déployé dans ton propre cloud pour les dossiers les plus sensibles, le reste passant par la voie standard. Ce qu'on ne recommande pas, c'est l'option que presque tout le monde a aujourd'hui par défaut : que ça sorte quand même, mais par le compte perso de quelqu'un et sans aucun contrat.

Ça se ressemble de l'extérieur et ça se décide autrement de l'intérieur. Une base de connaissances implique en général de déplacer le contenu ailleurs, avec son propre modèle de droits que quelqu'un doit maintenir en parallèle. Ici, on ne déplace rien : les documents restent dans ton Drive, avec leurs droits et leurs responsables, et ce qu'on ajoute, c'est la couche qui permet de les interroger avec ces mêmes règles. Ça sort plus vite, ça ne t'oblige pas à migrer et ça ne crée pas une deuxième copie de la connaissance qui vieillit de son côté. Si en plus tu as besoin que l'indexé ne se périme pas, c'est maintenir à jour la connaissance de l'IA.

On le monte chez toi ?

Tu as ciblé le problème. On livre la solution et on la laisse mesurée.

Voir le service