Éligibilité des fichiers Drive pour le programme MCP

Le serveur MCP (Model Context Protocol) Google Drive applique des contrôles d'accès et des règles d'éligibilité pour déterminer les fichiers et dossiers avec lesquels les agents IA peuvent interagir.

Lorsque des outils sont appelés, le serveur MCP évalue l'utilisateur demandeur et les éléments spécifiques pour empêcher tout accès non autorisé et respecter les règles de sécurité.

Critères d'éligibilité

Pour les agents IA et les applications utilisant le serveur MCP Google Drive, les fichiers doivent passer une série de contrôles de sécurité, de règles et de fonctionnalités. Le serveur MCP évalue les règles de protection contre la perte de données Google Workspace, mais seules les règles qui appliquent des contrôles de gestion des droits relatifs aux informations (IRM) limitent l'éligibilité.

Pour pouvoir interagir via le serveur MCP, un fichier ou un dossier doit remplir les critères suivants :

  • Disponibilité du service : le service Google Drive doit être activé pour l'organisation de l'utilisateur dans la console d'administration Google Workspace.
  • Vérification de la LCA : l'utilisateur demandeur doit disposer au moins d'autorisations de lecture (accès reader) sur le fichier ou le dossier.
  • Contraintes au niveau des éléments :
    • IRM (gestion des droits relatifs aux informations) : si l'élément est soumis à des commandes IRM qui empêchent le téléchargement, le copier-coller ou l'impression (y compris les commandes appliquées par des règles de protection contre la perte de données configurées par l'administrateur), les agents IA ne peuvent pas y accéder.
    • Accès contextuel : évalué à l'aide de la fonctionnalité capabilities.canDownload du fichier. Si les règles d'accès contextuel bloquent l'accès dans le contexte du client (ou si des données contextuelles sont manquantes lors d'opérations hors connexion ou en arrière-plan), l'élément n'est pas éligible. Si le contexte du client répond aux exigences de l'accès contextuel, l'élément reste éligible.
    • Chiffrement côté client (CSE) : le contenu chiffré avec le CSE ne peut pas être analysé par les agents IA et n'est pas éligible.
  • Types d'éléments spéciaux :
    • Dossiers et raccourcis : les métadonnées des dossiers et des raccourcis sont éligibles. Toutefois, les fichiers imbriqués dans des dossiers ou les fichiers cibles référencés par des raccourcis doivent satisfaire indépendamment à toutes les vérifications d'éligibilité.
  • États d'articles indésirables :
    • Spam et logiciels malveillants : les éléments marqués comme spam ou logiciels malveillants ne sont pas éligibles.

Comportement du serveur MCP pour les éléments non éligibles

Si un agent IA tente d'accéder à un élément non éligible, le comportement du serveur dépend du type d'opération, comme décrit dans les sections suivantes.

Opérations sur un seul fichier

Pour les opérations ciblant un seul fichier ou dossier spécifique (par exemple, la lecture de contenu, le téléchargement, la mise à jour de métadonnées ou la récupération d'autorisations), le serveur renvoie un message d'erreur semblable à celui-ci :

Impossible de récupérer les métadonnées de l'élément <item id>, car il ne peut pas être utilisé dans des contextes d'IA générative.

Opérations sur plusieurs fichiers et listes

Pour les opérations qui récupèrent des listes ou recherchent plusieurs fichiers (par exemple, rechercher des fichiers ou lister des fichiers récents), le serveur filtre les éléments non éligibles des résultats de recherche ou des listes de fichiers. Cela peut entraîner des incohérences : un utilisateur peut afficher ou modifier un fichier dans l'interface Web de Google Drive, mais l'agent IA ne peut pas le trouver ni le voir.