Projet 10 : des serveurs MCP Google Sheets et Google Slides pour Gemini Enterprise

Nouveau : Google Slides. Un 2e serveur MCP (20 outils), même sécurité, même image, même client OAuth : 10-13.

Un serveur MCP qui donne à Gemini Enterprise une interaction native et complète avec Google Sheets :

• rechercher un classeur par son nom, lire, chercher, écrire ;
• formules, ajout de lignes, onglets, mise en forme, tri ;
• toute l'API Sheets.

Il agit toujours au nom de l'utilisateur connecté, avec son propre compte Google (OAuth). Il est hébergé sur Cloud Run (privé), et branché sur Gemini Enterprise de trois façons :

Vous voulez juste mettre le MCP dans l'assistant principal de Gemini Enterprise ? Suivez un seul guide, du début à la fin : 10-12 Pas à pas : le MCP dans l'assistant principal (14 étapes, avec ce qu'on doit voir à chaque fois et les messages tout prêts pour les admins).

Projets à connaître avant :

• 09 : agents dans un projet, branchés sur l'app, OAuth ;
• 04 : MCP sur Cloud Run, Agent Registry.

Les guides, dans l'ordre

Chaque étape, par chaque méthode

Démarrage rapide (script)

cd 10-mcp-google-sheets-gemini-enterprise
# 1. Client OAuth (console, 2 min) : docs/10-5 étape 1 ; son ID dans OAUTH_CLIENT_IDS de config/10-mcp.env
source scripts/config.sh config/10-mcp.env
./scripts/deployer.sh verifier        # lecture seule : facturation, API, vos droits
./scripts/deployer.sh preparer        # API + 3 comptes de service
./scripts/deployer.sh mcp             # le serveur MCP (Cloud Build + Cloud Run privé)
./scripts/deployer.sh agent           # l'agent A2A (facultatif) ; agent-runtime pour Agent Runtime
./scripts/deployer.sh registre        # Agent Registry (facultatif)
./scripts/deployer.sh fiche           # TOUT ce qu'il faut saisir dans Gemini Enterprise

Sur les projets Acme : quoi faire, où

Les tests réels ont été faits sur deux projets sans organisation et sans Gemini Enterprise (second-project pour les agents, main-project pour l'app ; config/10-mcp-test.env). Chez Acme, il y a une organisation et une app. Voici, dans l'ordre, ce qu'il faut faire et dans quel projet. Les numéros renvoient aux guides.

Ce qui est identique et déjà prouvé : le code, le déploiement (script et Terraform), les droits d'un projet à l'autre, les deux en-têtes, le contrôle du jeton et le journal d'audit. Ce qui ne peut se vérifier que chez Acme : les étapes 5, 7, 8, 9 et 10 (organisation, app, consentement réel).

Fichiers

mcp_server/               les serveurs : noyau.py (jeton, appels Google, audit), outils_sheets.py (17 outils),
                          outils_slides.py (20 outils), main.py (PRODUIT=sheets|slides) ; fastmcp 4.1
agent/                    l'agent ADK : sheets_agent/agent.py (McpToolset + header_provider), main.py (A2A), carte.py
cloudbuild.yaml           construction des images dans Google Cloud (pas de Docker sur le poste)
config/10-mcp.env         la configuration
scripts/                  config.sh, deployer.sh, fiche.py, gen_toolspec.py, deployer_agent_runtime.py, pack.py
terraform/                main.tf, variables.tf, outputs.tf, versions.tf, toolspec-sheets.json, toolspec-slides.json
tests/                    test_server.py, test_reel.py, test_reel_slides.py, test_agent_chaine.py, appel_a2a.py, appel_runtime.py

État des vérifications (14 octobre 2026)

Vérifié en vrai, sur Google Cloud :

• le serveur MCP sur Cloud Run : 17 outils sur un vrai classeur, 403 sans droit ;

• les appels venant du projet de l'app (droit ①) ;

• l'agent A2A et l'agent Agent Runtime avec le vrai Gemini : lecture, écriture avec confirmation, suppression avec confirmation, message « Autoriser » ;

• Agent Registry (17 outils) ;

• droits-app, nettoyer ;

• Terraform ;

• le journal d'audit.

• Google Slides : les 20 outils sur une vraie présentation, en local et sur Cloud Run ; ajout à un déploiement Sheets existant par Terraform, sans rien détruire ; Slides seul (script et tester) ; l'agent qui lit un classeur puis construit une diapositive (vrai Gemini).

9 problèmes réels ont été trouvés et corrigés : 10-0, partie 6 (5) et 10-13 (4 : le Dockerfile ne copiait que main.py ; un commentaire en fin de ligne dans le Dockerfile ; deux outils de même nom dans l'agent ; des droits Sheets que Terraform aurait recréés au lieu de les garder).

Ce qui ne se vérifie que chez Acme : l'organisation et l'app. Voir la section précédente.