Activar Copilot no es magia: contratos, licencias, permisos y gobernanza con Purview en Microsoft 365 (Doblaje IA)

Mucha gente piensa que activar Microsoft 365 Copilot es encender un interruptor y dejar que ocurra la magia. En realidad, lo que haces es conectar un gran modelo de lenguaje al flujo de datos de tu empresa. Copilot combina modelos de lenguaje con tu contenido en Microsoft Graph y con las aplicaciones de Microsoft 365 que usas a diario: correos, chats y documentos entran como fuente de información.

La pregunta importante no es si funciona, sino qué más estás poniendo en marcha en tu inquilino. Ese clic afecta a contratos, licencias, protección de datos, controles técnicos y gobernanza. Si te saltas una de estas piezas, te quedas con un laberinto sin mapa. Repasamos qué cambia cuando activas Copilot y quién responde de las consecuencias.

Contratos y protección de datos: el cableado invisible de Copilot

En la consola de administración parece que solo hay un panel de control. El cableado real está en el texto legal. Copilot no es independiente: se rige por los términos del producto de Microsoft y por el anexo de protección de datos (DPA). Estos documentos no son letra pequeña. Son la base de la residencia de datos, de los compromisos de procesamiento y de las obligaciones de privacidad.

Qué definen los términos del producto y el DPA

• Términos del producto: determinan qué puedes hacer, dónde pueden residir tus datos y quién es el propietario de lo que genera Copilot. Las diapositivas que crea Copilot son tuyas por defecto.
• DPA: establece los controles de privacidad en torno al RGPD y marcos similares, y define el papel de Microsoft como procesador de datos. También recoge los avisos de brechas y las auditorías de subprocesadores.

Los contratos son las obligaciones y los controles técnicos son los mecanismos que las ejecutan. Puedes configurar etiquetas de retención, cifrado y permisos con todo el cuidado del mundo, pero si no encajan con los compromisos del DPA y de los términos del producto, sigues expuesto.

¿Microsoft entrena sus modelos con tus datos?

Es un temor muy extendido. Según los términos del producto y el DPA, las indicaciones, las respuestas y los datos de Microsoft Graph que usa Copilot no se incorporan a los modelos fundamentales de Microsoft. Es una protección contractual que ya existe.

Residencia de datos

Las consultas de Copilot de clientes de la UE se restringen al límite de datos europeo. Fuera de la UE, las consultas pueden dirigirse a centros de datos de otras regiones. Los términos del producto lo detallan y los reguladores exigen su cumplimiento.

Por eso, antes de repartir licencias conviene sentarse con el departamento jurídico. Hay que verificar la cobertura de los términos del producto y del DPA, mapear los compromisos de residencia regional y fijar una línea base de obligaciones. Solo después tiene sentido que TI empiece a asignar puestos de Copilot.

Licencias y roles de Copilot: el permiso de obra y el portero

Una licencia de Copilot no es una llave maestra. Se parece más a un permiso de construcción con un portero: el permiso define lo que puede existir, y el portero decide quién pasa. Las licencias habilitan las funciones de Copilot, pero Copilot solo muestra los datos que el usuario ya tiene permiso para ver a través de Microsoft Graph. Los permisos se aplican según la identidad en tu inquilino. Si alguien no podía abrir las carpetas privadas del CFO, seguirá sin poder hacerlo con Copilot.

Lo que hay que saber de las licencias

• Copilot es un complemento de los planes existentes de Microsoft 365; no viene preconfigurado en los paquetes estándar.
• Asignar una licencia no amplía permisos: aporta funcionalidad en Word, Excel, Outlook y el resto de aplicaciones.
• Algunas funciones requieren licencias adicionales, por ejemplo Purview para controles de cumplimiento o complementos de Defender para la seguridad.
• Las licencias de Copilot no se extienden a cuentas de invitado entre inquilinos. El consultor con un inicio de sesión de Gmail no tendrá Copilot en tu entorno.

Roles: donde se sostiene el andamio

El control de acceso basado en roles (RBAC) decide qué nivel de acceso tiene cada identidad. Si asignas licencias sin roles con alcance definido, es como dar linternas potenciadas por IA para pasillos por los que nadie debería caminar. Bien diseñado, finanzas consulta datos financieros, marketing trabaja con material de campaña y los administradores gestionan ajustes solo dentro de los límites fijados.

El transcript compara dos organizaciones. En la primera, todos reciben el mismo alcance de Copilot en nombre de la equidad, y Copilot acaba explorando bibliotecas de contratos y correos ejecutivos compartidos por error. En la segunda, las licencias cubren necesidades y los roles definen zonas. Los usuarios perciben a Copilot como inteligente, pero en realidad solo refleja una arquitectura de la información disciplinada.

Una recomendación práctica: en lugar de asignar licencias asiento por asiento, usa asignaciones por grupos. Es más eficiente y te obliga a revisar las membresías, que hay que auditar para que las licencias no lleguen a donde no deben.

Exposición de datos: Copilot refleja tus permisos

Microsoft 365 Copilot obtiene contenido a través de Microsoft Graph y solo presenta material sobre el que el usuario ya tiene, al menos, permisos de visualización. El índice semántico y la conexión a tierra respetan los límites de acceso basados en la identidad. Copilot no modifica los permisos: los refleja. Si tus bibliotecas están llenas de accesos para todos, o si SharePoint está expuesto de forma descuidada, Copilot lo incorporará a resúmenes y borradores.

Piensa en un bibliotecario con memoria perfecta. Un empleado olvida el archivador sin llave del sótano; Copilot no, porque escanea el índice. El memorando embarazoso guardado en una carpeta abierta queda listo para usarse, sin malicia, solo por eficiencia.

Etiquetas de confidencialidad

Los permisos por sí solos no bastan. Cuando una etiqueta aplica cifrado o exige derechos de uso de extracción, Copilot solo procesa el contenido si el usuario tiene permisos de visualización y de extracción; si no, se bloquea. Además, cuando Copilot genera una presentación nueva a partir de un archivo confidencial, la etiqueta y sus protecciones pasan automáticamente al resultado. Eso evita depender de que cada usuario etiquete cada documento derivado.

Regulación, residencia y persistencia

A los reguladores les interesa lo que queda expuesto, no si los permisos lo permitían. Si tu configuración deja que datos personales aparezcan en Copilot, tu postura de cumplimiento queda comprometida. Escudarse en que la IA solo reflejó los permisos es como alegar que el pie pisó el acelerador por su cuenta.

• Para clientes de la UE, Microsoft enruta el procesamiento de Copilot por el límite de datos de la UE cuando es necesario, pero las búsquedas web hechas en Bing no entran en esas garantías y siguen otra política de manejo de datos.
• Las indicaciones, respuestas y registros de actividad se almacenan dentro del límite del servicio de Microsoft 365. La retención y la eliminación se gestionan con Purview, y los administradores pueden usar la búsqueda de contenidos y las directivas de retención para ese historial.

Para reducir el radio de explosión, ejecuta una auditoría de permisos, elimina los grupos «todos» y haz evaluaciones de Purview DSPM para localizar archivos y bibliotecas con exceso de uso compartido. Purview es un filtro, pero solo funciona si clasificas bien los datos.

Controles técnicos: Admin Center, Purview y Defender como una orquesta

Un clic en el centro de administración de Microsoft 365 es en realidad la batuta de un sistema de cumplimiento integrado. Cada herramienta tiene su papel:

• Admin Center: el control del inquilino. Gestiona licencias, la configuración de Copilot y la habilitación de plugins.
• Purview: el control en la frontera. Clasifica, etiqueta e inspecciona lo que fluye por Microsoft Graph, aplica retención y DLP, descubre riesgos con DSPM para IA y registra las acciones en auditoría.
• Defender: la aplicación en tiempo de ejecución. Microsoft Defender para Endpoint aporta alertas y DLP de punto final, y bloquea acciones de riesgo como pegar datos confidenciales en IA de terceros.

Estas herramientas se solapan. Sin etiquetas de Purview, el contenido fluye sin clasificar; sin Defender, las infracciones se cuelan. Y si una política de DLP es muy agresiva, Defender puede cortar una respuesta de Copilot que incluya números de cuenta clasificados como restringidos. No es un fallo de la IA, sino la política haciendo lo que se configuró.

Tres pasos concretos

1. Visibilidad: habilita el registro de auditoría unificado en Purview y activa DSPM para IA, que detecta archivos compartidos en exceso y puede generar políticas con un clic.
2. Clasificación y políticas: aplica etiquetas de confidencialidad de forma coherente, combínalas con políticas de DLP que impidan que Copilot procese datos muy confidenciales y añade reglas de retención para prompts y respuestas.
3. Perímetro: usa acceso condicional y autenticación multifactor en la capa de identidad, y despliega DLP de punto final de Defender en cada dispositivo.

La retención y el discovery de Purview permiten no solo aplicar las reglas, sino demostrarlas con registros de auditoría y un historial recuperable del uso de Copilot. El cumplimiento de comunicaciones añade otro punto de inspección para detectar prompts o conductas indebidas.

Gobernanza en la práctica: de la norma al sistema

Las políticas en papel son frágiles: se envían, se celebra la reunión y quedan enterradas bajo correos sin leer. La gobernanza funciona cuando se codifica en las herramientas que los empleados ya usan. Una etiqueta de retención de Purview pesa más que un memorando, porque el sistema no ofrece opción de exclusión.

La instrucción «no compartas archivos confidenciales con Copilot» tiene el poder disuasorio de un cartel que dice «no comas galletas» frente a un plato de galletas. En cambio, una política de DLP en Purview dirigida a la ubicación de Microsoft Copilot impide que Copilot resuma o procese un archivo muy confidencial, por mucho que el empleado lo pida. Es como la diferencia entre una señal de velocidad y un limitador real.

Herramientas y estructura

• El etiquetado automático y las etiquetas predeterminadas fuerzan la clasificación aunque el usuario la olvide.
• Las etiquetas de retención aplican plazos automáticamente.
• El cumplimiento de comunicaciones analiza indicaciones y respuestas para marcar datos inapropiados y puede detectar el intento y generar alertas.
• DSPM para IA da visibilidad sobre lo que Copilot puede consumir y ofrece políticas de corrección con un clic.

También hace falta estructura: un consejo o centro de excelencia de IA multifuncional donde legal, seguridad y TI alineen las reglas con los controles técnicos. Sin esa alineación, un lado redacta directivas vagas y el otro configura realidades distintas.

El ejemplo de las dos empresas lo ilustra. La empresa A emite una directiva de una página y usa Copilot «con responsabilidad». La empresa B configura Purview para que Copilot no toque datos sin clasificar. Seis meses después, A lucha por contener una filtración al aparecer archivos confidenciales en resúmenes de Copilot; B no. Ambas tenían gobernanza, pero solo B la trató como un sistema.

Errores frecuentes y trampas habituales

• Empezar por el interruptor y no por el contrato: sin revisar términos del producto y DPA, improvisas con responsabilidades legales.
• Creer que la licencia amplía permisos: no lo hace; el riesgo viene de una higiene de permisos descuidada.
• Repartir licencias a toda la organización sin roles con alcance: combinar licencias amplias con roles flexibles garantiza la exposición.
• Dejar contenido sin etiquetar o mal etiquetado: Purview solo filtra bien si la clasificación es correcta.
• Tratar Admin Center, Purview y Defender como herramientas aisladas: si una está mal configurada, el resultado es ruido, no gobernanza.
• Confiar en memorandos y formación: si la estrategia depende de que todos recuerden las reglas, está perdida.
• Suponer que Bing queda cubierto por las garantías de la UE: las búsquedas web siguen otra política de datos.

Takeaways prácticos para tu inquilino

• Revisa los términos del producto y el DPA, y mapea la residencia de datos antes de asignar licencias.
• Ejecuta una evaluación de Purview DSPM para IA y aplica sus correcciones con un solo clic.
• Asigna licencias por grupo con RBAC y alcance definido, y audita las membresías.
• Elimina los grupos «todos» y audita permisos para reducir el radio de explosión.
• Habilita auditoría, retención y DLP de Purview para bloquear datos de alta confidencialidad.
• Aplica etiquetas de confidencialidad de forma coherente, con etiquetado automático y predeterminado.
• Refuerza identidad y dispositivos con acceso condicional, autenticación multifactor y DLP de punto final de Defender.
• Crea un consejo o centro de excelencia de IA que reúna legal, seguridad y TI.

Conclusión

Activar Copilot no es habilitar una IA, sino poner en marcha un sistema de control que abarca contratos, permisos, restricciones de datos y gobernanza. Copilot refleja el entorno que has construido: si hay disciplina, la mostrará; si hay caos, también. Microsoft ya ofrece los controles y la orientación, y configurarlos bien es lo que convierte a la IA en un facilitador fiable y disciplinado.