Googlen agentti ei nuku enää koskaan

Google julkisti tiistaina I/O 2026 -tapahtumassa Gemini Sparkin, henkilökohtaisen tekoälyagentin joka pyörii jatkuvasti pilvessä. Aiemmista avustajista poiketen Spark ei odota komentoa eikä vaadi käyttäjän laitteen olevan auki – jokainen tilaaja saa oman virtuaalikoneen, jolla agentti tekee töitä taustalla läpi vuorokauden.

24/7 päällä oleva pilvi-VM

Tekninen perusta nojaa Gemini 3.5 -malliin ja Google Cloudin dedikoituun VM-instanssiin. Käytännössä jokainen Spark-tilaaja saa pienen palvelimen, jolla agentti elää, lukee dataa ja kommunikoi muiden palveluiden kanssa. Pilvi-VM mahdollistaa pitkäkestoiset tehtävät: Spark voi seurata sähköposteja, valmistella raportteja tai jonottaa tapahtumalippuja ilman että kukaan käynnistää sovellusta.

Mitä Spark tekee ilman klikkauksia

Spark integroituu suoraan Google Workspaceen ja yli 30 kolmannen osapuolen palveluun MCP-protokollan kautta. Käyttäjän puolesta agentti pystyy lukemaan saapuneista koulujen tiedotteet ja kokoamaan niistä yhden tiivistelmän, valvomaan luottokorttitiliotteita, tilaamaan ostoksia Instacartista tai varaamaan pöydän OpenTablesta – kaikki ilman että käyttäjä avaa selainta.

Korkean riskin toimet, kuten rahan käyttö tai sähköpostin lähettäminen, vaativat erillisen vahvistuksen. Google kutsuu järjestelyä Agent Payments Protocoliksi (AP2), ja siinä on kolme käyttäjän valvomaa kontrollia, joita ei voi ohittaa. Hinta on samalla iso este harrastelijoille: Spark kuuluu sadan dollarin kuukausimaksun AI Ultra -tilaukseen, ja ensimmäisessä vaiheessa palvelu rajoittuu Yhdysvaltoihin.

Yksityisyysongelma on rakenteellinen

Aina päällä oleva agentti tarkoittaa, että Googlella on jatkuva pääsy Gmailiin, kalenteriin ja Driveen. Google vakuuttaa, ettei Workspace-asiakkaiden dataa käytetä mallien koulutukseen ilman erillistä lupaa, mutta Spark voi jakaa tietoja kolmansille osapuolille tehtävän suorittamiseksi: välittää osoitteen Instacartille, sähköpostiosoitteen OpenTablelle tai aikataulun Canvalle.

Tietoturva-ammattilaiset varoittavat, että luottamukselliset viestit, terveystiedot tai työnantajan sisäinen kirjeenvaihto voivat valua väärään paikkaan, jos käyttäjä ei rajaa Sparkin datalähteitä huolellisesti. Googlen oma suositus on poistaa Personal Intelligence -profiilikoonti käytöstä ja antaa Sparkille pääsy vain ennalta siivottuihin kansioihin – ohje, joka tuskin tavoittaa tavallista käyttäjää oletusasetuksen takaa.

EU:ssa lanseeraus odottaa AI Actia

Google ei ole nimennyt EU- tai Britannia-päivämäärää Sparkille, eikä se ole sattumaa. EU:n tekoälyasetuksen yleiskäyttöisten mallien velvoitteet alkoivat soveltua jo elokuussa 2025, mutta agenttimaisten kuluttajatuotteiden täysi sääntelypaketti astuu voimaan 2.8.2026. Bryssel haluaa läpinäkyvyysvelvoitteita, riskiarvioita ja ihmisen valvontaa ennen kuin Sparkin kaltainen autonominen järjestelmä voi käsitellä eurooppalaisten kotitalouksien dataa.

GDPR-näkökulmasta haaste on toisenlainen. Jatkuvasti pyörivä agentti tekee jokaisesta sähköpostista ja kalenterimerkinnästä uutta henkilötietojen käsittelyä, jolloin suostumus ja käyttötarkoitussidonnaisuus pitää purkaa siivuihin. Oikeusperuste on muotoiltava agenttikäytön tarkalle laajuudelle, ja tietosuojavaltuutetun toimisto seuraa varmasti tarkasti, miten Google ratkaisee tietojen siirron Yhdysvaltoihin. EU-julkaisu mitataan kuukausissa, ei viikoissa.

Suomalaisen suojautumiskeinot

Spark ei rantaudu Suomeen kesän aikana, mutta sama kysymys palaa pian: kannattaako luovuttaa pilviagentille jatkuva avain omaan sähköpostiin? Suomalaiselle käyttäjälle ensimmäinen suoja on Google-tilien erottelu. Henkilökohtaista Gmailia ei kannata edes vahingossa antaa työpaikan IT:n hallintaan, eikä työnantajan Workspace-tiliä saa kytkeä Sparkin kaltaisiin agentteihin ilman erillistä tietosuojavaikutusten arviointia.

Toinen suoja on tilausten valvonta. Maksuagentti voi tehdä ostoksia puolestasi, ja luottokortin kuukausilaskuun pitää harjoitella katsomaan toisin silmin: tilaukset eivät enää tule vain Spotifyltä ja Netflixiltä, vaan kymmeniltä mikropalveluilta joita agentti on aktivoinut. Käytä Googlen omaa myActivity-lokia ja Google Takeoutin vientityökaluja, jotta tiedät mitä dataa kulkee minne.

Spark on ensimmäinen kuluttajatuote, joka pakottaa pohtimaan kuka hallitsee digitaalista jälkeämme silloin kun me nukumme. Vaikka teknisten suojausten merkitys kasvaa, ratkaisevin kysymys ei ole asetussivulla vaan Brysselin valiokuntien pöydällä: syntyykö eurooppalainen rajoitettu versio, jossa agentti odottaa ihmisen vahvistusta jokaiseen kosketukseen ulkomaailmaan, vai joustaako sääntely Yhdysvaltojen kuluttajamarkkinoiden tahtiin.