Google Workspace MCP: dall'11 novembre cambia l'accesso degli agenti AI

Dall'11 novembre 2026, gli agenti AI che utilizzano i server Model Context Protocol (MCP) di Google Workspace dovranno collegarsi attraverso client OAuth 2.0 identificati esplicitamente come destinati ad agenti AI.

La modifica è stata annunciata da Google il 12 ottobre e riguarda i server MCP di Gmail, Google Drive, Calendar, Docs, Sheets, Slides e Chat.

MCP permette agli assistenti AI di utilizzare strumenti esterni per consultare informazioni ed eseguire operazioni. Nel caso di Workspace, un agente può utilizzare questi strumenti per cercare documenti, leggere informazioni o interagire con altri servizi, nei limiti delle autorizzazioni concesse.

Dal giorno indicato, i server MCP rifiuteranno le richieste provenienti da client OAuth non contrassegnati come agenti AI.

In Google Auth Platform, nella sezione dedicata ai client OAuth, è disponibile l'opzione «Use this client for an AI-powered agent». Google richiede che questa impostazione sia attiva sui client utilizzati per chiamare i suoi server MCP.

La documentazione precisa anche una seconda scadenza: dal 12 novembre, i client rimasti non classificati come agenti non potranno essere utilizzati per accedere ai server MCP. Per ripristinare l'integrazione sarà necessario creare un nuovo client OAuth identificato come agente AI e aggiornare l'applicazione.

Il cambiamento non riguarda indistintamente tutte le applicazioni che utilizzano Google Workspace. Un software gestionale che consulta Google Drive tramite le normali API REST, per esempio, non è interessato da questo requisito.

Se invece un'applicazione utilizza lo stesso client OAuth sia per funzionalità tradizionali sia per un agente MCP, Google raccomanda di separare le due integrazioni utilizzando client distinti.

Per chi gestisce integrazioni AI con Workspace, il controllo parte dai client OAuth effettivamente utilizzati.

Occorre identificare le applicazioni che chiamano i server MCP, verificare la relativa configurazione in Google Auth Platform e, dove necessario, predisporre un client dedicato all'agente.

È utile anche effettuare un test delle operazioni realmente utilizzate dall'applicazione, verificando che la connessione continui a funzionare con le autorizzazioni previste.

Esistono casi particolari. La documentazione tecnica di Google chiarisce, per esempio, che i service account con delega a livello di dominio seguono un meccanismo differente e non vengono rifiutati per la mancanza di questa specifica impostazione.

I server MCP di Workspace descritti nell'annuncio sono attualmente disponibili attraverso il Developer Preview Program.

La modifica rende esplicita una distinzione tecnica: un'applicazione che chiama un'API e un agente AI che utilizza strumenti attraverso MCP possono richiedere configurazioni di accesso differenti.

Contrassegnare un client come agente AI, da solo, non significa restringere automaticamente le informazioni accessibili o stabilire quali azioni l'agente possa eseguire. Autorizzazioni e controlli applicativi continuano a essere necessari.

È una distinzione importante quando gli agenti vengono collegati a documenti, comunicazioni e sistemi aziendali.

Ne abbiamo già discusso nella Research Note sulle integrazioni tra ChatGPT, API e MCP: la possibilità tecnica di utilizzare uno strumento deve rimanere separata dal diritto di accedere ai suoi dati e di modificarli.