Google Workspace apre una nuova strada per chi deve collaborare su presentazioni Microsoft senza rinunciare alla crittografia lato client. Dal 24 settembre 2026 è disponibile in beta l’importazione dei file PowerPoint in Google Slides protetti con Client-side encryption (CSE). Il file viene cifrato sul dispositivo prima dell’ingresso in Workspace e convertito in una presentazione Slides cifrata e modificabile.
La novità è interessante per aziende, studi professionali e organizzazioni regolamentate che ricevono ancora molti file .pptx, ma lavorano quotidianamente in Google Workspace. Non elimina però la necessità di governare chiavi, identità, compatibilità e continuità operativa. Prima di estendere la funzione a tutti gli utenti, serve un progetto pilota con file reali e criteri di accettazione misurabili.
Che cosa cambia con PowerPoint in Google Slides con CSE
Finora l’interoperabilità tra Microsoft Office e Workspace poteva creare una scelta scomoda: mantenere il file nel formato originale oppure convertirlo per collaborare in Slides, verificando però che il percorso fosse coerente con le politiche di protezione dei dati. La beta CSE Office Interop introduce un flusso specifico per i contenuti cifrati.
Secondo l’annuncio ufficiale di Google, il file PowerPoint viene cifrato sul client prima che il contenuto sia importato in Workspace. Al termine della conversione, il risultato è una presentazione Google Slides cifrata lato client e modificabile. Google descrive la conversione come ad alta fedeltà, ma questo non equivale a una garanzia che ogni elemento di ogni presentazione venga riprodotto senza differenze.
Il percorso del file, in pratica
- un utente autorizzato seleziona un file PowerPoint da importare;
- la cifratura avviene sul dispositivo, prima dell’invio a Workspace;
- il contenuto viene convertito in una presentazione Slides protetta da CSE;
- gli utenti autorizzati possono aprire e modificare il documento secondo le regole del dominio e del servizio di chiavi.
Il punto decisivo è il secondo: con CSE, i server Google e terze parti non possono decifrare il contenuto. L’organizzazione mantiene quindi un controllo più diretto sulle chiavi e sugli accessi rispetto alla sola cifratura predefinita del servizio.
CSE non è la normale cifratura del cloud
Google Workspace protegge già i dati durante il trasferimento e l’archiviazione. La crittografia lato client aggiunge però un livello ulteriore: il contenuto viene cifrato prima di raggiungere l’infrastruttura Google e la capacità di decifrarlo dipende dall’architettura scelta dall’organizzazione. È una differenza sostanziale per dati soggetti a vincoli contrattuali, di settore o di sovranità.
| Aspetto | Cifratura standard | Client-side encryption |
|---|---|---|
| Gestione delle chiavi | Integrata nel servizio cloud | Controllata dall’organizzazione tramite il modello CSE |
| Decifrabilità lato provider | Gestita dal provider per erogare le funzioni | Google dichiara che server e terze parti non possono decifrare il contenuto |
| Esperienza utente | Trasparente nella maggior parte dei flussi | Richiede identità, chiavi e servizi CSE disponibili |
| Responsabilità operativa | Più concentrata sul provider | Più elevata per amministratori e proprietari delle chiavi |
CSE non sostituisce classificazione, autorizzazioni, conservazione o prevenzione della perdita di dati. È un controllo crittografico aggiuntivo. Per esempio, le regole di condivisione restano un tema separato: conviene coordinare il progetto con le policy descritte nell’approfondimento su Google Drive, DLP e trust rules.
Chi può usare la beta e quando
La funzione non è un rilascio generale. È disponibile attraverso il programma beta CSE Office Interop. Gli amministratori idonei possono presentare domanda; per le organizzazioni già accettate, la funzione risulta disponibile nel dominio. Google indica disponibilità immediata, dopo l’accettazione, sia per i domini Rapid Release sia per quelli Scheduled Release.
Le edizioni elencate nell’annuncio del 24 settembre 2026 sono:
- Google Workspace Enterprise Plus;
- Education Standard ed Education Plus;
- Frontline Plus;
- Assured Controls e Assured Controls Plus.
L’attivazione della beta non equivale alla messa in produzione. L’amministratore deve prima verificare che il dominio disponga della configurazione CSE necessaria, che il servizio di chiavi e il provider di identità siano affidabili e che il supporto interno sappia gestire accessi negati, indisponibilità e recupero.
I vantaggi per un ambiente ibrido Microsoft–Google
Meno copie in chiaro durante il passaggio
Il flusso annunciato cifra il file sul client prima dell’importazione. Questo riduce il bisogno di creare procedure manuali in cui una presentazione sensibile viene caricata, convertita e protetta solo in un secondo momento. La sequenza dei controlli diventa più coerente con un modello “encrypt before upload”.
Collaborazione in Slides senza abbandonare CSE
Una volta convertito, il documento è una presentazione Slides cifrata e modificabile. I gruppi che ricevono deck da clienti, fornitori o reparti Microsoft 365 possono quindi portarli nel proprio ambiente collaborativo senza rinunciare al livello CSE previsto dalla policy.
Un ponte, non una migrazione completa
La funzione è utile anche quando non si vuole sostituire una suite con l’altra. Può sostenere un modello ibrido, nel quale PowerPoint resta il formato di scambio e Slides quello di lavoro per alcuni team. Per un progetto più ampio resta utile valutare processi, identità e dati con una metodologia strutturata, come illustrato nella guida alla migrazione da Microsoft 365 a Google Workspace.
I rischi da verificare prima del rollout
Fedeltà grafica e funzioni avanzate
“Alta fedeltà” non significa identità perfetta in ogni scenario. Font non disponibili, animazioni complesse, video, grafici collegati, oggetti incorporati, componenti aggiuntivi o funzioni specifiche di PowerPoint possono richiedere controlli manuali. Il test deve includere le presentazioni più difficili dell’azienda, non solo un file campione semplice.
Disponibilità delle chiavi
Se il servizio di chiavi, il provider di identità o un componente della catena CSE non è disponibile, l’utente autorizzato può non riuscire ad aprire il contenuto. La protezione aumenta, ma aumenta anche l’importanza di ridondanza, monitoraggio, escalation e prove di ripristino. Il vero requisito non è soltanto “avere le chiavi”, ma poterle usare in modo affidabile e dimostrabile.
Processi di uscita e conservazione
La beta Office Interop comprende funzioni relative a modifica, esportazione, importazione e Takeout, ma ogni organizzazione deve verificare il proprio percorso di uscita. Bisogna sapere come consegnare un documento a una controparte, come conservarlo per obblighi legali e come recuperarlo se cambia il servizio di chiavi. Un backup non è utile se non esiste una procedura verificata per decifrarlo e riutilizzarlo.
Come impostare un progetto pilota in sei passaggi
- Definire il perimetro. Scegliere un piccolo gruppo con casi d’uso reali, evitando dati critici nella prima settimana.
- Preparare chiavi e identità. Verificare disponibilità, logging, ruoli amministrativi, revoca e procedure di emergenza.
- Costruire un set di test. Includere deck con font aziendali, grafici, animazioni, video, note relatore e modelli complessi.
- Misurare la conversione. Confrontare numero di elementi alterati, tempo richiesto, interventi manuali e qualità finale.
- Provare i casi negativi. Simulare chiave non disponibile, identità scaduta, utente revocato ed esportazione verso l’esterno.
- Decidere con criteri espliciti. Estendere il servizio solo se sicurezza, qualità visiva e supportabilità rispettano le soglie concordate.
Per evitare che il pilota diventi un test isolato, è utile collegarlo al modello di governance già usato per automazioni e integrazioni. L’articolo su Workspace Studio, webhook e controlli operativi mostra come assegnare proprietari, log e procedure di rollback anche nei progetti Workspace.
Checklist per l’IT e la sicurezza
- edizione Workspace e ammissione alla beta confermate;
- servizio di chiavi e provider di identità monitorati;
- ruoli amministrativi separati e tracciati;
- presentazioni campione rappresentative dei casi più complessi;
- criteri di fedeltà grafica documentati;
- test di apertura, modifica, condivisione ed esportazione completati;
- procedure per revoca, recupero e indisponibilità provate;
- utenti formati a riconoscere documenti CSE e limiti della beta;
- decisione di rollout accompagnata da metriche e responsabili.
Domande frequenti
La funzione è già disponibile per tutti?
No. È una beta riservata alle organizzazioni ammesse al programma CSE Office Interop e alle edizioni Workspace indicate da Google.
Il file PowerPoint resta un file .pptx?
Nel flusso annunciato viene importato e convertito in una presentazione Google Slides cifrata lato client. Il file originale e le politiche di conservazione vanno gestiti secondo le procedure aziendali.
Google può leggere una presentazione protetta con CSE?
Google dichiara che, con Workspace CSE, i suoi server e le terze parti non possono decifrare il contenuto. L’organizzazione controlla la capacità di accesso attraverso l’architettura CSE.
La conversione mantiene sempre layout e animazioni?
Google parla di conversione ad alta fedeltà, ma non promette identità assoluta per ogni elemento. È necessario testare i deck più complessi prima del rollout.
CSE sostituisce DLP e regole di condivisione?
No. La crittografia protegge il contenuto, mentre DLP, autorizzazioni, classificazione e trust rules governano chi può condividerlo e in quali condizioni.
Conclusione
L’importazione di PowerPoint in Google Slides con CSE risolve un problema concreto per gli ambienti ibridi: porta un file esterno nel flusso collaborativo senza interrompere la protezione lato client. Il beneficio è reale soprattutto per dati sensibili e regolamentati, ma la beta trasferisce anche maggiori responsabilità all’organizzazione. La scelta corretta non è attivare la funzione appena disponibile, bensì provarla su file rappresentativi, misurare la fedeltà e dimostrare che chiavi, identità e recupero reggono anche quando qualcosa non funziona.
Fonti ufficiali
- Google Workspace Updates, “Now in beta: Import and convert your PowerPoint files to client-side encrypted Slides”, 24 settembre 2026.
- Google Workspace Admin Help, “Informazioni sulla crittografia lato client”, aggiornato il 18 settembre 2026.