Gemini agent : Google donne une adresse mail et un agenda à son IA

Google Cloud a présenté le 8 octobre, lors de son événement Gemini at Work, ce qu'il appelle Gemini agent. L'annonce a surtout retenu l'attention pour un détail qui n'en est pas un : l'agent reçoit son propre compte Workspace. Une adresse e-mail, un agenda, un espace Drive, et une fiche dans l'annuaire de l'entreprise. Vos collègues pourront lui écrire comme ils écrivent à quelqu'un du service d'à côté. Le Gemini agent n'est plus un chatbot auquel on parle, c'est une entrée dans votre carnet d'adresses professionnel.

Un agent avec son badge

L'idée paraît cosmétique. Elle ne l'est pas, parce qu'elle change la mécanique de délégation. Jusqu'ici, confier une tâche à une IA voulait dire ouvrir une interface, rédiger un prompt, surveiller la sortie, copier le résultat ailleurs. Là, le circuit devient : envoyer un mail, le mettre en copie d'un fil, l'inviter à une réunion.

Ce que ça implique techniquement :

• l'agent a une identité persistante dans le tenant Workspace, donc des droits, des logs, un historique ;
• il reçoit des événements de l'extérieur (un mail entrant, une invitation) et peut donc être déclenché par quelqu'un qui n'a jamais utilisé d'IA ;
• il stocke ses propres fichiers de travail dans son Drive, ce qui veut dire qu'il y a désormais un répertoire d'entreprise dont le producteur n'est pas humain.

Google précise que les administrateurs gardent la main sur les autorisations et sur le suivi des dépenses. C'est la partie rassurante du communiqué, et c'est aussi l'aveu qu'il y a de quoi s'inquiéter sur les deux plans.

Ce que Google a montré

L'agent est décrit comme universel : une seule zone de saisie pour le travail de connaissance, les questions, la production de contenu et le code. Il fonctionne directement dans Gmail, Drive, Docs, Slides, Sheets, Chat et Agenda, et sort du jardin Google pour se brancher sur Microsoft 365 et Slack, depuis le web, le mobile et le poste de travail.

Le scénario mis en avant est le travail long. On lui donne un objectif, il planifie, puis il exécute dans le cloud pendant des heures ou des jours : aller chercher des informations, les croiser, manipuler des données dans Sheets, préparer une présentation. Pas une réponse en douze secondes — une tâche qu'on récupère le lendemain matin.

Statut actuel : préversion privée, accès limité à une sélection de clients. Google indique que ça vient sans surcoût pour les clients Gemini Enterprise, sans confirmer de date de disponibilité générale, et sans dire si les agents « collègues » et les tâches autonomes longues feront l'objet d'une facturation séparée plus tard. Au 9 octobre, aucune précision non plus sur les pays européens inclus dans les essais, ni de calendrier pour la France.

Gemini qui appelle Claude : l'aveu intéressant

Le point le plus révélateur de l'annonce est passé presque inaperçu. L'agent route ses tâches entre les modèles Gemini et les modèles Claude d'Anthropic, selon ce que le travail demande.

Google, qui dépense des milliards pour entraîner ses propres modèles, accepte publiquement d'en appeler un concurrent depuis son produit d'entreprise phare. Deux lectures possibles, et les deux sont probablement vraies.

• La lecture produit : aucun modèle n'est le meilleur partout. Sur du code long ou du raisonnement très structuré, les clients réclament Claude. Refuser, c'était perdre des contrats.
• La lecture stratégique : Google se positionne en couche d'orchestration. Peu importe qui gagne la course aux modèles si toutes les requêtes passent par votre plateforme, votre annuaire et votre facturation.

Pour un DSI, c'est plutôt une bonne nouvelle. Ça veut dire que la question « sur quel modèle on parie » devient moins existentielle que la question « qui tient la plomberie ».

Ce que ça change pour une équipe

Prenons un cas banal. Un cabinet de dix personnes reçoit chaque semaine une quinzaine d'appels d'offres, des comptes rendus de réunion à rédiger, des tableaux à consolider. Dans la version agent, le flux ressemble à ça : le document arrive par mail, l'agent est en copie, il produit une synthèse dans Docs, cale une relecture dans l'agenda de l'associé concerné, relance si rien n'est validé en 48 heures.

Le gain n'est pas dans la qualité de chaque texte, il est dans la suppression des temps morts entre les étapes. C'est aussi là qu'est le risque : une tâche qui traverse quatre outils sans intervention humaine ne se repère que quand elle a déjà produit quelque chose de faux.

Les trous dans la raquette

Trois sujets ne sont pas réglés, et ils ne sont pas théoriques.

La surface d'attaque. Un agent avec une adresse mail est un agent qu'on peut spammer, et surtout à qui on peut envoyer des instructions. L'injection de prompt par e-mail entrant devient une attaque à portée du premier plaisantin : il suffit d'un message habilement rédigé pour qu'un agent autorisé à lire Drive décide d'aller chercher un document qui ne le concerne pas. La sécurité de l'ensemble repose entièrement sur le périmètre de droits que l'administrateur a eu le réflexe de restreindre.

La responsabilité. Si l'agent envoie un devis erroné depuis sa propre boîte, l'engagement est celui de l'entreprise. Juridiquement ce n'est pas nouveau — un outil mal configuré engage déjà son propriétaire. Culturellement, ça l'est : une signature au bas d'un mail crée une présomption d'intention qu'aucun bandeau d'avertissement n'efface.

La facture. Des tâches qui tournent pendant des jours dans le cloud, ça se paie en tokens et en temps de calcul. « Sans surcoût » en préversion privée pour quelques grands comptes et « sans surcoût » à l'échelle de tous les clients Workspace, ce n'est pas la même promesse. Le suivi des dépenses dans la console d'admin n'a pas été ajouté pour la décoration.

Et en France ?

Rien d'annoncé. Pas de liste de pays européens pour les essais, pas de calendrier de disponibilité générale. Un agent qui lit des mails, écrit dans Drive et appelle un modèle tiers soulève des questions de localisation des traitements et de sous-traitance au sens du RGPD que Google devra documenter avant une ouverture large dans l'Union — notamment sur le passage des données vers un modèle Anthropic.

En attendant, l'annonce a surtout une valeur de signal pour les éditeurs : l'unité de travail de l'IA en entreprise n'est plus la conversation, c'est le compte. Celui qui propose une IA sans identité, sans boîte mail et sans place dans l'annuaire proposera bientôt quelque chose qui ressemblera à un outil de 2024.

Trois choses à faire avant que ça arrive chez vous

• Inventorier ce qu'un compte de service aurait le droit de lire dans votre Drive aujourd'hui. La réponse est en général « beaucoup trop ».
• Décider, à l'écrit, quelles catégories d'e-mails sortants un agent ne pourra jamais envoyer sans validation humaine : devis, contrats, communication externe.
• Fixer un plafond de dépense par agent dès le premier jour, avant d'avoir pris l'habitude des tâches de 48 heures.