Présentation
Les propriétaires et administrateurs de l’espace de travail peuvent contrôler les emplacements Google Drive que ChatGPT peut utiliser. Vous pouvez autoriser ou bloquer certains Drive partagés et, séparément, autoriser ou désactiver l’accès à Mon Drive.
Ces contrôles s’appliquent aux recherches, lectures et écritures de fichiers prises en charge. Les fichiers doivent aussi être accessibles au compte Google de l’utilisateur connecté. Modifier la politique de ChatGPT ne modifie pas les autorisations dans Google Drive.
Disponibilité
Ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Vérifiez que vous êtes dans le bon espace de travail ChatGPT, que vous en êtes propriétaire ou administrateur et que l’application est activée. Si les Contrôles de sûreté et de sécurité sont toujours absents, contactez l’équipe OpenAI chargée de votre compte ou l’assistance OpenAI. Indiquez l’offre de votre espace de travail, votre rôle et le contrôle que vous ne trouvez pas.
Avant de commencer
Déterminez quels Drive partagés votre organisation souhaite autoriser ou bloquer.
Rassemblez leurs identifiants de Drive partagé. Utilisez les identifiants, et non les noms ou les URL des Drive.
Déterminez si les membres doivent pouvoir utiliser des fichiers hors des Drive partagés via Autoriser Mon Drive.
Choisissez des fichiers et des comptes de test permettant de confirmer les accès prévus.
Trouver et vérifier les identifiants des Drive partagés
L’identifiant d’un Drive partagé est aussi celui de son dossier racine.
Ouvrez le Drive partagé lui-même dans la version Web de Google Drive.
Si son adresse contient
/folders/, copiez l’identifiant qui suit ce segment, sans les paramètres de requête.Vérifiez que vous avez ouvert le dossier racine du Drive partagé, et non un fichier ou un dossier qu’il contient.
Si vous ne parvenez pas à identifier le Drive, demandez son identifiant à votre administrateur Google Workspace. Les administrateurs peuvent aussi utiliser l’API Google Drive pour lister les Drive partagés et vérifier l’identifiant et le nom d’un Drive.
Configurer l’accès aux Drive partagés
Ouvrez Google Drive dans les paramètres des applications de votre espace de travail.
Ouvrez les Contrôles de sûreté et de sécurité.
Choisissez Drive autorisés ou Drive bloqués.
Saisissez les identifiants des Drive partagés ou importez un fichier CSV.
Configurez Autoriser Mon Drive séparément.
Sélectionnez Enregistrer.
Rouvrez les paramètres et vérifiez le mode, la liste et le paramètre Mon Drive enregistrés.
Drive autorisés : ChatGPT peut utiliser les Drive partagés répertoriés, sous réserve des autorisations Google de l’utilisateur connecté. Une liste vide bloque tous les Drive partagés.
Drive bloqués : ChatGPT exclut les Drive partagés répertoriés. Une liste vide n’en exclut aucun.
Utilisez un seul mode pour les Drive partagés à la fois. Les listes de Drive partagés autorisés et bloqués ne peuvent pas être combinées.
Gérer l’accès à Mon Drive
L’option Autoriser Mon Drive est activée par défaut. Elle couvre les fichiers hors des Drive partagés, y compris ceux partagés depuis l’espace Mon Drive d’une autre personne.
Ce paramètre est indépendant de la liste des Drive partagés. Le désactiver ne bloque pas les contenus d’un Drive partagé par ailleurs autorisé.
Importer ou télécharger une liste
Un fichier CSV contient un identifiant de Drive partagé par ligne. Vous pouvez inclure un en-tête facultatif drive_id. Les identifiants des Drive partagés sont sensibles à la casse.
Les imports ajoutent des identifiants uniques à la liste provisoire. Sélectionnez Enregistrer pour les appliquer.
Téléchargez la liste actuelle avant d’effectuer des modifications en masse. Le téléchargement inclut la liste provisoire actuelle, y compris les modifications non enregistrées.
Résoudre les noms des Drive
Connecter votre compte Google peut afficher les noms des Drive auxquels vous avez accès. Cette étape est facultative pour saisir et enregistrer les identifiants des Drive partagés. Un nom non résolu ne signifie pas, à lui seul, que la politique a été perdue.
Tester votre configuration
Utilisez des contenus de test non sensibles. Pour les tests d’écriture, utilisez un élément de test et une modification sans risque.
Pour vos tests, utilisez le même compte Google que celui que le membre de l’espace de travail utilisera dans ChatGPT.
Vérifiez que le compte peut ouvrir chaque fichier de test directement dans Google Drive.
Démarrez une nouvelle conversation ChatGPT et demandez un fichier provenant d’un Drive partagé autorisé.
Demandez un fichier provenant d’un Drive partagé exclu. ChatGPT ne devrait pas récupérer son contenu.
Testez un fichier Mon Drive selon le paramètre Autoriser Mon Drive enregistré.
Si les membres utilisent des actions d’écriture prises en charge, testez une écriture approuvée dans un emplacement autorisé et une écriture ciblant un emplacement exclu.
La propagation des modifications de la politique peut prendre du temps. Vérifiez de nouvelles requêtes autorisées et bloquées avant de vous fier à une politique renforcée.
Si des contenus exclus apparaissent encore
Vérifiez si la réponse a utilisé une nouvelle requête via Google Drive. La présence d’informations dans une conversation ou dans la mémoire ne prouve pas que l’application les a récupérées à nouveau. Ne collez pas de contenu exclu dans le prompt de test.
Rouvrez les Contrôles de sûreté et de sécurité et vérifiez le mode des Drive, les identifiants et le paramètre Autoriser Mon Drive enregistrés. Vérifiez que le fichier de test se trouve dans le Drive partagé ou l’emplacement Mon Drive prévu.
Si une nouvelle requête de l’application récupère encore des contenus exclus, contactez l’équipe OpenAI chargée de votre compte ou l’assistance OpenAI. Indiquez les restrictions enregistrées pertinentes, l’identifiant ou le lien du fichier concerné, le compte connecté et l’espace de travail, l’heure et le fuseau horaire du test, ainsi que le résultat observé. Incluez l’identifiant de requête s’il est affiché ; sinon, précisez qu’il ne l’était pas. N’incluez pas le contenu exclu lui-même.
Comprendre les limites
Les contrôles des Drive partagés s’appliquent à des Drive partagés entiers. Ils ne permettent pas d’exclusions par dossier, fichier individuel, utilisateur, groupe ou libellé Google Drive.
Les raccourcis ne permettent pas de contourner le blocage d’un emplacement.
La politique de l’espace de travail n’accorde pas à un utilisateur des droits d’accès qu’il n’a pas dans Google Drive.
Modifier les contrôles de contenu n’efface pas les contenus déjà récupérés dans les conversations ou les souvenirs enregistrés. Les contrôles de conservation et de mémoire sont distincts.
Pour connecter Google Drive et consulter ses autorisations, consultez : Application Google Drive et configuration dans ChatGPT.
FAQ
Autoriser un Drive partagé donne-t-il accès à tous les membres de l’espace de travail ?
Non. Le fichier doit respecter à la fois la politique de l’espace de travail et les autorisations Google existantes de l’utilisateur connecté.
Désactiver Mon Drive bloque-t-il aussi les fichiers partagés depuis l’espace Mon Drive d’une autre personne ?
Oui. L’option Autoriser Mon Drive couvre les fichiers hors des Drive partagés, y compris ceux partagés depuis l’espace Mon Drive d’une autre personne.
Une liste vide supprime-t-elle les restrictions sur les Drive partagés ?
Cela dépend du mode. Une liste Drive autorisés vide bloque tous les Drive partagés. Une liste Drive bloqués vide n’en exclut aucun.
Les gestionnaires de groupe peuvent-ils configurer ces paramètres ?
Le rôle de gestionnaire de groupe ne donne pas, à lui seul, accès à ces paramètres qui s’appliquent à tout l’espace de travail. Les propriétaires et administrateurs de l’espace de travail configurent la politique.
Mes anciens choix de synchronisation restreignent-ils l’accès en direct de l’application ?
Utilisez la politique actuellement enregistrée dans les Contrôles de sûreté et de sécurité pour vérifier l’accès en direct de l’application. Ne vous fiez pas uniquement aux anciens choix de synchronisation ou à l’état de l’indexation. Rouvrez les contrôles, vérifiez les restrictions enregistrées et modifiez-les si nécessaire. Sélectionnez Enregistrer après vos modifications, puis testez les contenus autorisés et exclus avec de nouvelles requêtes.