Gobernanza de instrucciones de Gemini en Google Slides

A partir del despliegue gradual de 15 días que comenzó el 2 de septiembre de 2026, Google incorporó instrucciones personalizadas persistentes al panel lateral de Gemini en Google Slides, Sheets y Gmail, tal como documenta la publicación del blog de actualizaciones de Google Workspace. Si bien esta actualización elimina la molestia de reintroducir pautas de tono, audiencia y formato en cada generación de diapositivas, plantea un desafío inmediato de gobernanza de datos: Google confirmó que no existe control de administración para esta función.

Cuando los integrantes de un equipo configuran instrucciones de sistema persistentes directamente en el software de presentaciones sin supervisión centralizada, la conveniencia suele dejar de lado el cumplimiento normativo. Para las organizaciones que gestionan informes confidenciales de clientes, evaluaciones de fusiones o planes de producto patentados, comprender los límites de esta función resulta indispensable para mantener la confidencialidad de la información.

Cómo entender la brecha de gobernanza en las instrucciones personalizadas de Gemini

Las instrucciones personalizadas permiten a los usuarios definir preferencias que guían cada respuesta generativa posterior en las aplicaciones compatibles de Workspace. En Google Slides, un miembro del equipo puede indicarle a Gemini que dé siempre formato a los resultados para directivos, que aplique estructuras narrativas concretas o que utilice la jerga propia de un sector específico.

De acuerdo con el anuncio oficial en la publicación del blog de actualizaciones de Google Workspace, la función está disponible para todos los clientes de Google Workspace con acceso a Preguntar a Gemini en Drive y Chat o al panel lateral de Gemini en Gmail, Sheets y Slides. Dado que los administradores no pueden definir políticas globales, deshabilitar el campo de instrucciones ni revisar lo que los usuarios escriben en él, estas instrucciones personalizadas operan como una capa desregulada de ingeniería de instrucciones en la sombra.

Esta configuración genera dos realidades administrativas muy distintas:

1. Los administradores de Workspace conservan el control sobre la activación general de Gemini y las directicas de acceso a archivos en Drive.
2. Cada usuario mantiene una autonomía total, y sin supervisión, sobre las pautas directrices persistentes que determinan cómo redacta y edita contenido Gemini en las distintas superficies de su espacio de trabajo individual.

Los riesgos operativos: fuga de contexto y contaminación cruzada

En los flujos de trabajo colaborativos de una empresa, el software de presentaciones rara vez funciona de forma aislada. Representantes de ventas, directores de estrategia y consultores alternan constantemente entre cuentas de clientes con intereses contrapuestos, diferentes líneas de negocio y distintos niveles de autorización.

Las instrucciones personalizadas persistentes se aplican a toda la superficie de trabajo del usuario en lugar de limitarse a una carpeta o presentación concreta. Esta persistencia da lugar a vulnerabilidades operativas específicas.

Fuga de contexto entre cuentas confidenciales

Si un consultor que trabaja con un cliente financiero añade instrucciones como "Estructure siempre las recomendaciones estratégicas en torno a nuestro socio de adquisición preferente", esa instrucción directriz no desaparece al abrir una presentación no relacionada de otra cuenta. Debido a que la indicación se mantiene activa en Slides, Sheets y Gmail, Gemini continuará aplicando ese sesgo, con el riesgo de exponer términos confidenciales de una operación o marcos conceptuales reservados en presentaciones indebidas.

Exposición accidental de información confidencial

Con frecuencia, los empleados confunden los campos de instrucciones con blocs de notas para sus proyectos. Cuando un usuario introduce detalles de acuerdos de confidencialidad, cifras financieras aún no publicadas o listados de clientes en las instrucciones personalizadas para forzar al modelo a memorizar datos internos, esa información pasa a formar parte de la indicación contextual que se envía en cada interacción posterior dentro de ese panel lateral.

Divergencia respecto a las normas de marca y regulatorias

Al carecer de plantillas definidas por el administrador, cada profesional establece su propia interpretación sobre el tono y las fuentes de prueba. En sectores regulados como la salud o los servicios financieros, esto facilita que avisos legales no autorizados, afirmaciones sin contrastar o definiciones incompatibles de métricas clave se filtren inadvertidamente en las presentaciones para clientes.

Qué pueden y qué no pueden controlar los administradores

Aunque los administradores no tienen potestad sobre el cuadro de diálogo de las instrucciones personalizadas, Google Workspace ofrece controles de infraestructura más amplios que ayudan a mitigar la exposición de datos posterior. Tal como indica el artículo del blog de Google Workspace sobre controles de seguridad empresarial, Gemini hereda las protecciones de inquilino fundamentales de Workspace, lo que significa que los datos del cliente se mantienen confidenciales dentro de la organización y no se utilizan para entrenar modelos públicos compartidos.

Entender con precisión dónde concluye el control administrativo y dónde comienzan las salvaguardas de la plataforma permite a los responsables de seguridad establecer límites realistas.

Como se detalla en el artículo del blog de Google Workspace sobre controles de seguridad empresarial, las políticas de Prevención de Pérdida de Datos (DLP) que aplican la Gestión de Derechos de la Información (IRM) impiden que Gemini recupere archivos protegidos al generar contenido para diapositivas. De manera similar, el cifrado del lado del cliente (CSE) garantiza que los datos cifrados resulten completamente ilegibles para los asistentes generativos. Sin embargo, el registro de auditoría mediante Google Vault solo es válido para la aplicación independiente de Gemini; Gemini integrado en las aplicaciones de Workspace no almacena el historial de instrucciones para su exportación centralizada por parte de los administradores.

Redacción nativa en Google Slides frente a espacios de trabajo acotados por proyecto

Para las empresas plenamente integradas en Google Drive, el panel lateral nativo de Gemini aporta una innegable agilidad a los procesos de trabajo. Según se recoge en la descripción general del producto Google Slides y en la página de ayuda de Documentos y Presentaciones de Google, los usuarios pueden generar presentaciones totalmente editables directamente desde fuentes de Drive, examinar esquemas previos y colaborar mediante comentarios y edición en tiempo real desde el navegador. Para aquellos equipos que evalúan las diferencias operativas entre grandes suites de productividad, analizar PowerPoint Copilot frente a Google Slides Gemini para equipos de ventas ofrece un punto de vista útil sobre la integración de asistentes en sus respectivos ecosistemas.

La diferencia fundamental reside en cómo se acota el contexto:

1. Asistentes personales para toda la suite (Google Slides): Las instrucciones directrices y personalizadas se sitúan en el perfil individual. Gemini accede a los documentos partiendo de los permisos generales del usuario en Drive, lo que deja en manos de este último la responsabilidad de evitar que las instrucciones colisionen entre proyectos.
2. Sistemas dedicados y acotados al proyecto: Las plataformas creadas a partir de espacios de trabajo independientes aíslan por completo los documentos de origen, las pautas narrativas y las presentaciones resultantes en función de cada encargo, lo que previene la contaminación entre clientes.

En Ember Creation, las presentaciones de diapositivas y los recursos visuales se generan directamente a partir de un contexto de proyecto aislado, en lugar de depender de instrucciones flotantes vinculadas al perfil de usuario. Las presentaciones se exportan a PowerPoint (.pptx) o PDF, mientras que otros siete formatos de recursos se exportan a PNG. Dado que la generación toma como referencia la biblioteca específica del proyecto y no directrices ambientales del usuario, se conservan los datos objetivos, se diferencian las estimaciones de los datos verificados y las métricas que carecen de cita completa se señalan explícitamente con un símbolo de aproximación. Para preparar la exposición, Ember incluye un espacio específico de práctica de oratoria con grabación, cronómetros y diagnósticos de ensayo de hasta 15 minutos, lo que mantiene la preparación de la presentación dentro del archivo específico de la operación o de la narrativa.

Medidas de protección prácticas para la elaboración de presentaciones corporativas

Dado que Google Workspace no proporciona un mecanismo de desactivación para las instrucciones personalizadas en Slides a nivel de administrador, los responsables de TI y de cumplimiento normativo deben implementar controles administrativos y procedimentales de compensación:

1. Segmentar el acceso por unidad organizativa: Limite el uso de Gemini a departamentos donde la redacción generativa libre plantee un riesgo regulatorio bajo. Excluya a los equipos que gestionen información privilegiada estricta, cumplimiento normativo o procesos activos de fusión hasta que existan controles centralizados.
2. Exigir IRM en informes confidenciales: Aplique reglas de Gestión de Derechos de la Información a los archivos sensibles de Drive para evitar automáticamente que Gemini consulte o sintetice dichos documentos al elaborar diapositivas ocasionales.
3. Definir políticas claras de uso de instrucciones: Prohíba de forma explícita que el personal introduzca nombres de clientes, claves de API, cláusulas contractuales o cifras confidenciales en la barra lateral de instrucciones personalizadas.
4. Aislar las presentaciones críticas: En materiales destinados a inversores, presentaciones estratégicas para el consejo de administración o entregables de consultoría para diversos clientes, recurra a espacios de trabajo acotados por proyecto donde los recursos, las métricas y las estructuras narrativas permanezcan protegidos y al margen de las instrucciones cotidianas del correo y del chat personal.