Serveur MCP Google Drive : connecter des agents IA à Google Drive depuis l'UE

Google Drive est le service de stockage et de partage de fichiers de Google, utilisé avec Docs, Sheets et Slides dans Google Workspace. Google LLC est basée à Mountain View, en Californie.

Google publie des serveurs MCP distants officiels pour plusieurs produits Workspace. Celui de Drive tourne à l'adresse https://drivemcp.googleapis.com/mcp/v1 et est en Developer Preview : outils et comportement peuvent encore évoluer. Il agit avec l'accès OAuth de l'utilisateur connecté et ne voit que les fichiers que celui-ci peut ouvrir. Il cherche, lit, consulte métadonnées et partages, crée et copie, mais ne supprime rien et ne modifie aucun partage.

Un agent commercial retrouve la dernière proposition faite à un client, la lit et répond aux questions sur les conditions convenues, avec le lien vers le fichier. Un agent financier copie le modèle de rapport mensuel et remplit le nouveau fichier avec des chiffres issus d'autres connecteurs.

Les équipes juridiques et opérations demandent « quels contrats de ce dossier sont partagés hors de l'entreprise ? » et obtiennent la réponse à partir des partages. Les agents projet lisent les documents liés à un brief avant de rédiger un plan.

Les serveurs MCP Workspace de Google demandent un projet Google Cloud où l'API Drive et le service MCP Drive sont activés, ainsi qu'un client OAuth pour ce projet. Votre administrateur Workspace devra peut-être autoriser l'app.

Ajoutez le connecteur Google Drive sur inference.eu, saisissez les informations de votre client OAuth et connectez-vous avec le compte Google que l'agent doit utiliser. Choisissez les scopes les plus étroits possibles. Les jetons sont stockés chiffrés dans l'UE et réservés aux agents autorisés ; l'accès se révoque dans les paramètres du compte Google.

Les fichiers sont récupérés via le point MCP de Google lui-même : les données restent chez Google, entreprise américaine, comme pour vos autres intégrations Drive. Google Workspace propose, pour certaines éditions, des régions de données qui fixent où les contenus sont stockés.

Sur inference.eu, le modèle qui lit vos fichiers tourne dans des centres de données de l'UE, et vos identifiants Google sont stockés chiffrés dans l'UE. Drive contient souvent des contrats, dossiers RH et données clients : connectez les agents avec un compte qui n'accède qu'aux dossiers nécessaires.

La plupart des outils Drive ne font que lire : le risque se limite à ce que l'agent voit. Créer et copier ajoute du contenu, parfois dans des dossiers partagés visibles par d'autres personnes.

Sur inference.eu, vous laissez recherches et lectures libres et exigez la validation d'une personne avant qu'un agent crée ou copie un fichier. Comme le serveur lit aussi les partages, un agent peut indiquer qui a accès à un document : traitez cette information comme sensible dans ses réponses.