Claude + Google Workspace : 7 workflows PME (Docs/Sheets/Slides) + checklist sécurité

Arrête de “chatter”. Produis des livrables.

Le problème avec l’IA en entreprise, ce n’est pas la génération de texte. C’est le passage du chat au document qui vit vraiment dans ton Google Workspace. Un compte rendu qui finit au bon endroit. Un reporting qui alimente tes décisions. Un tableau de suivi que l’équipe adopte, pas un fichier de plus.

Claude peut faire ce saut. Mais il y a un piège : tu as deux intégrations différentes. Si tu les mélanges, tu te plantes sur le périmètre… et sur la sécurité.

• Claude Google Workspace connectors (Gmail, Calendar, Drive) : tu es dans claude.ai, et tu demandes à Claude d’aller chercher, lire, créer ou partager des contenus Workspace selon tes droits.
• Claude dans Google Docs/Sheets/Slides (sidebar) : tu es dans le fichier (Doc, Sheet ou Slide), Claude apparaît dans une barre latérale et peut éditer le fichier ouvert (fonction annoncée en bêta).

Objectif ici : 7 workflows concrets pour PME, puis une checklist sécurité et un plan de déploiement en 60 minutes avant d’activer des connecteurs IA.

Avant les workflows : ce que tu dois savoir côté sécurité (vérifiable)

1) Connectors Claude (Gmail/Calendar/Drive) : c’est puissant, donc à cadrer

• Droits “miroités” : Claude ne peut pas accéder à ce que l’utilisateur n’a pas déjà le droit d’ouvrir dans Google Workspace. Ça limite le risque… mais ne le supprime pas (si l’utilisateur a trop de droits, Claude aussi).
• Chiffrement : données chiffrées au repos et en transit (côté Anthropic) pour les données récupérées via connectors.
• Rétention : ce qui est récupéré via connector est conservé avec la conversation. Tu supprimes le chat, tu supprimes ces données.
• Entraînement : Anthropic indique ne pas entraîner ses modèles sur les données issues des connectors Gmail/Drive/Calendar.
• Point qui pique : sur des offres “consumer” (Free/Pro/Max), si un utilisateur a activé l’opt-in d’entraînement, du contenu copié/collé ou repris dans les réponses peut servir à améliorer les modèles. Moralité : tu cadres les comptes, pas “juste les usages”.

2) Claude dans Docs/Sheets/Slides (sidebar) : périmètre plus étroit, mais pas “gratuit”

• Limité au fichier ouvert : Google enforce cette limite. L’extension ne peut pas ouvrir d’autres fichiers par défaut.
• Permissions : deux permissions annoncées : afficher du contenu tiers dans la sidebar + “view and manage” les Docs/Sheets/Slides sur lesquels l’add-on est installé (donc le fichier ouvert).
• Entraînement : Anthropic indique que le contenu envoyé via l’extension n’est pas utilisé pour entraîner les modèles.
• Rétention : inputs/outputs supprimés sous 30 jours (avec exceptions documentées). Et surtout : l’extension n’hérite pas de réglages de rétention personnalisés que tu aurais négociés côté entreprise.
• Historique : stocké localement dans le navigateur, par fichier, non synchronisé entre appareils.

Les 7 workflows PME : du chat au livrable dans Google Docs/Sheets/Slides

Pour chaque workflow, je te donne : le livrable, le chemin le plus simple (sidebar ou connectors), et les garde-fous.

Workflow 1 : Compte rendu de réunion standardisé (Google Docs)

Livrable : un Doc propre avec décisions, actions, responsables, dates.

Pourquoi c’est rentable : tu récupères 30 à 60 minutes par réunion, et tu réduis les “malentendus coûteux” (qui fait quoi, pour quand).

Chemin recommandé : Claude dans Google Docs (sidebar). Tu veux écrire directement dans le Doc de CR, pas produire un texte dans un chat puis le recoller.

Procédé :

• Crée un modèle Doc “CR standard” avec sections fixes : Contexte, Décisions, Actions, Risques, Prochaine réunion.
• Colle notes brutes + ordre du jour dans le Doc, sous une section “Notes”.
• Demande à Claude : “Réécris en CR officiel. Ne déduis rien. Si une info manque, mets ‘À confirmer’.”
• Validation humaine : vérifie chaque engagement (propriétaire, date, montant).

Piège classique : Claude invente une date ou attribue une action à la mauvaise personne. Donc format fixe + “À confirmer” obligatoire.

Workflow 2 : Reporting hebdo/mensuel qui mène à des décisions (Sheets + Slides)

Livrable : un Slides lisible par un dirigeant + une Sheet source de chiffres.

Pourquoi c’est rentable : tu passes moins de temps à “faire joli” et plus de temps à décider. Et tu réduis les reportings “catalogue” qui ne servent à rien.

Chemin recommandé : mix.

• Dans Sheets, Claude (sidebar) aide à structurer les indicateurs, définitions, contrôles.
• Dans Slides, Claude (sidebar) transforme les chiffres en narration : variations, risques, décisions attendues.

Procédé :

• Dans la Sheet : onglet “Data” (chiffres), onglet “Definitions” (source, formule, owner).
• Dans Slides : 1 slide “Résumé”, 1 slide “KPI”, 1 slide “Risques”, 1 slide “Décisions demandées”.
• Prompt Slides : “À partir des KPI du mois (ci-dessous), écris le narratif en 6 bullets max + 3 décisions à trancher.”

Limite connue : certaines modifications dans Slides ne s’affichent pas toujours instantanément et certains éléments (exemple : graphiques) peuvent demander une action manuelle. Donc tu prévois 5 minutes de mise en forme finale, pas zéro.

Workflow 3 : Tableau de suivi opérationnel (Google Sheets)

Livrable : une Sheet qui sert vraiment à piloter (pas un cimetière).

Pourquoi c’est rentable : tu évites les relances, tu vois les blocages, tu réduis le “management par Slack”.

Chemin recommandé : Claude dans Google Sheets (sidebar).

Procédé :

• Demande à Claude une structure de colonnes : ID, Intitulé, Owner, Priorité, Statut, Prochaine action, Date cible, Risque, Commentaire.
• Demande des règles de saisie : statuts autorisés, définition de “bloqué”, format de dates.
• Ajoute un onglet “Dashboard simple” (même si c’est basique) : nombre d’items par statut, items en retard, top 5 risques.

Garde-fou : tu imposes une définition unique des statuts. Sans ça, tu auras “En cours”, “en cours”, “In progress”, et ton suivi est mort.

Workflow 4 : Note de cadrage (Google Docs)

Livrable : une note de cadrage 1 à 2 pages pour lancer un projet (interne, IT, process, achat, prestataire).

Pourquoi c’est rentable : tu réduis le flou. Et le flou coûte cher.

Chemin recommandé : Docs (sidebar) si tu pars d’un brouillon. Connectors Drive si tu veux que Claude s’appuie sur des docs existants (anciens cadrages, contrats, specs).

Structure à imposer :

• Problème business (1 paragraphe)
• Objectif mesurable
• Périmètre IN / OUT
• Contraintes (budget, délai, sécurité, RGPD)
• Hypothèses
• Risques + plan de mitigation
• Décisions attendues

Garde-fou : tu forces Claude à écrire une section “OUT”. Sinon, tout finit “dans le scope” et tu te prends l’effet tunnel.

Workflow 5 : Proposition commerciale propre, cohérente, relue (Docs + Slides)

Livrable : un Doc de propal + un deck Slides si besoin.

Pourquoi c’est rentable : plus de vitesse, moins d’erreurs, et surtout une meilleure cohérence (promesse, périmètre, prix, conditions).

Chemin recommandé : Docs (sidebar) pour produire la version finale directement. Option : Connectors Gmail pour reprendre un brief client envoyé par mail, si et seulement si c’est autorisé.

Procédé :

• Tu colles le brief (ou un résumé) + tes conditions + tes limites.
• Prompt : “Rédige une proposition. Fais apparaître clairement ce qui est inclus, ce qui ne l’est pas, les dépendances client, et les critères d’acceptation.”
• Puis : “Liste 10 points à relire qui peuvent créer un litige (périmètre, délais, responsabilité, données).”

Garde-fou : jamais d’envoi sans validation humaine. Claude peut lisser un texte et rendre une ambiguïté plus “jolie”, donc plus dangereuse.

Workflow 6 : Checklists qualité (Docs ou Sheets) pour réduire les erreurs

Livrable : checklists par processus (support, livraison, facturation, marketing, RH).

Pourquoi c’est rentable : tu baisses le coût de non-qualité. Et tu rends ton équipe plus autonome.

Chemin recommandé : Docs si tu veux une checklist narrative, Sheets si tu veux des cases à cocher, un suivi, des stats.

Procédé :

• Donne à Claude 3 exemples d’incidents réels (erreurs, oublis, litiges).
• Prompt : “Crée une checklist en 3 niveaux : Avant / Pendant / Après. Chaque item doit être vérifiable (oui/non), pas ‘faire attention’.”
• Ajoute une colonne “Preuve” (lien, capture, ID ticket) si tu es dans Sheets.

Garde-fou : un item = une preuve possible. Si tu ne peux pas prouver que c’est fait, ça part à la poubelle.

Workflow 7 : Pack onboarding (Docs + Slides + Sheet) qui tourne sans toi

Livrable : un kit d’arrivée pour un nouveau (commercial, admin, ops) avec 80% des réponses.

Pourquoi c’est rentable : tu réduis la charge des seniors, tu accélères la montée en compétence, tu standardises la culture.

Chemin recommandé : Drive connector pour aller chercher les docs existants (process, offres, FAQ), puis consolidation dans Docs/Slides.

Procédé :

• Tu définis un plan : “Jour 1”, “Semaine 1”, “30 jours”.
• Claude construit : une page “Comment on bosse ici”, une FAQ, une checklist IT, une mini-présentation Slides “offre et positionnement”.
• Tu ajoutes un quiz simple (Google Form si tu veux, sinon dans Doc) pour vérifier la compréhension.

Garde-fou : si ton onboarding contient des infos sensibles (clients, pricing fin, accès), tu fais deux versions : “publique interne” et “restreinte”. Pas de connecteur IA sur la version restreinte tant que ce n’est pas cadré.

Déploiement en 60 minutes : activer Claude + Google Workspace sans ouvrir les vannes

But : tester vite, sans fuite, sans donner des droits idiots, et avec une validation humaine claire.

Minute 0 à 10 : périmètre et cas d’usage (pas plus)

• Choisis 2 workflows max pour le pilote (exemple : CR de réunion + reporting).
• Définis le gain attendu : minutes économisées, erreurs évitées, délai réduit.
• Choisis les outils : sidebar (Docs/Sheets/Slides) ou connectors (Drive/Gmail/Calendar). Ne teste pas tout.

Minute 10 à 20 : comptes et règles de base

• Décide qui a le droit d’utiliser quoi (liste nominative, pas “toute l’entreprise”).
• Impose un principe : un compte pro, pas un compte perso. Et tu vérifies l’opt-in d’entraînement si tu es sur des offres consumer.
• Crée un espace Drive “Pilot IA” avec des documents non sensibles.

Minute 20 à 30 : droits Google Workspace (le vrai levier de risque)

• Règle simple : Claude hérite des droits de l’utilisateur côté connectors. Donc tu réduis les droits des utilisateurs pilotes si besoin.
• Interdis l’accès pilote aux dossiers : RH, juridique, paie, M&A, clients sensibles, R&D stratégique.
• Valide que les partages externes Drive sont cohérents (sinon Claude peut créer/partager des docs au mauvais niveau si l’utilisateur le peut).

Minute 30 à 40 : “données interdites” (écrit, simple, applicable)

Tu fais une liste courte, compréhensible, que les équipes peuvent appliquer sans juriste.

• Données de santé, données mineurs.
• Pièces d’identité, RIB, cartes bancaires.
• Mots de passe, clés API, tokens, secrets.
• Paie, sanctions, dossiers disciplinaires.
• Contrats non signés, contentieux, stratégie d’acquisition.
• Base clients complète exportée.

Tu l’affiches dans le dossier pilote + dans le Doc modèle de CR + dans les templates de prompts.

Minute 40 à 50 : tests de fuite (simples mais utiles)

• Test 1 : demande à Claude d’accéder à un doc auquel le pilote ne devrait pas avoir accès. Résultat attendu : impossible.
• Test 2 : dans la sidebar (Docs), vérifie qu’il ne peut pas “aller lire ailleurs”. Il doit rester limité au fichier ouvert.
• Test 3 : crée un doc “leurre” avec une donnée fictive (exemple : “Client ZEBRA, remise 42%”) et vois si elle ressort hors contexte quand tu ne la fournis pas. Si ça ressort, ton process est mauvais (souvent copy/paste ou doc mal partagé).

Minute 50 à 60 : validation humaine + journalisation (sinon tu vas te faire mal)

• Validation humaine obligatoire sur : décisions, chiffres, engagements, clauses, mails clients.
• Définis un statut : “Brouillon IA” tant que ce n’est pas relu.
• Journalisation minimale : un onglet Sheet “Log IA” avec date, utilisateur, doc, objectif, temps gagné estimé, incident (oui/non).

Si tu veux cadrer plus large (agents, actions automatiques, connecteurs multiples), va lire et appliquer cette checklist : https://jimmymanin.com/blog/agents-ia-en-entreprise-checklist-securite-en-12-points-anti-fuite-avant-deploiement.

Checklist sécurité avant d’activer les connecteurs (à copier-coller)

• 1. Intégration choisie : sidebar (Docs/Sheets/Slides) ou connectors (Gmail/Calendar/Drive). Documenté. Pas de flou.
• 2. Comptes : comptes pro uniquement. Statut de l’opt-in d’entraînement vérifié si offre consumer.
• 3. Périmètre : 2 cas d’usage max, 10 users max, 1 dossier Drive “Pilot IA”.
• 4. Droits Workspace : audit rapide des accès des pilotes. Pas de droits “trop larges”.
• 5. Dossiers interdits : RH, paie, juridique sensible, secrets, bases clients, etc. Explicitement hors pilote.
• 6. Données interdites : liste courte partagée et acceptée (équipe + direction).
• 7. Rétention comprise : connectors = avec le chat, extension = suppression sous 30 jours (et l’extension n’hérite pas forcément de tes réglages entreprise).
• 8. Suppression : procédure simple “comment supprimer une conversation / un historique sidebar / un doc”.
• 9. Tests de fuite : 3 tests faits, résultats notés.
• 10. Validation humaine : qui valide quoi, avec quel niveau d’exigence.
• 11. Versioning : règle “un doc maître”, pas 6 copies envoyées par mail.
• 12. Incident : canal et responsable si une donnée sensible a été collée ou si un partage Drive a dérapé.

Limites réelles et garde-fous (sinon tu payes la taxe de vérification)

Oui, Claude + Google Workspace peut faire gagner du temps. Mais tu dois accepter ces limites.

• Erreurs et hallucinations : sur un CR, une proposition commerciale, un reporting, il peut inventer. Garde-fou : “À confirmer” + relecture obligatoire sur tout ce qui engage.
• Confusion de versions : si ton équipe bosse en copies, l’IA accélère… le chaos. Garde-fou : un doc maître, une convention de nommage, et un statut “Brouillon IA”.
• Exposition de données : le risque n’est pas “Claude est méchant”, c’est “tes droits Drive sont trop ouverts” + “les gens copient-collent n’importe quoi”. Garde-fou : périmètre, dossiers interdits, et tests de fuite.
• Limites fonctionnelles : dans Slides, certains éléments peuvent nécessiter des ajustements manuels et l’affichage peut être imperfectible en temps réel. Garde-fou : tu gardes 10% du temps pour la finition.

Si tu veux réduire la perte de temps liée aux relectures et contrôles, lis ça : https://jimmymanin.com/blog/taxe-de-verification-eviter-que-lia-te-fasse-perdre-du-temps-pas-en-gagner.

Plan d’action pour ce soir (30 minutes)

• Choisis 1 workflow : CR de réunion ou reporting.
• Crée un dossier Drive “Pilot IA” avec 3 documents non sensibles.
• Écris ta liste “données interdites” en 10 lignes.
• Fais les 3 tests de fuite.
• Impose une règle : rien ne sort sans validation humaine.

Tu auras déjà quelque chose de concret : Claude Google Workspace utilisé comme un outil de production (Docs/Sheets/Slides), pas comme un jouet. Et tu auras cadré la sécurité connecteurs IA avant que quelqu’un active tout “pour tester”.