Explicación del modelo de permisos de Copilot

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

¡Protege tus datos en Microsoft 365 Copilot con IA! Aprende a configurar y gestionar los permisos de acceso para el uso de Copilot. Controla el acceso de los modelos de IA a tu inquilino.

Automatically translated with AI from the original post. Read the English original

Entender cómo funcionan los permisos de Microsoft 365 Copilot es fundamental si diriges un negocio o gestionas la TI de una organización. Copilot no es solo otro complemento de IA: se integra en todo el ecosistema de Microsoft 365, accediendo a documentos, correos electrónicos, chats y mucho más. Eso significa que debes saber exactamente quién puede acceder a qué, cómo se mantienen protegidos los datos y cómo se cumplen los requisitos de cumplimiento normativo en cada paso.

Esta guía analiza las áreas principales: desde el modelo de seguridad y la gestión de roles de Copilot hasta las estrategias de protección de datos y auditoría. Tanto si eres responsable de implantar Copilot como si necesitas mantener tranquilo a tu equipo de cumplimiento, encontrarás ideas prácticas sobre seguridad, controles de acceso, necesidades regulatorias y extensibilidad. ¿El objetivo? Que tu implantación de Copilot sea potente y esté gobernada, para que nunca vueles a ciegas.

• El acceso predeterminado puede parecer más amplio de lo esperado: las integraciones de Copilot suelen solicitar ámbitos a nivel de repositorio para ofrecer sugerencias en línea en toda la base de código, y no solo en archivos individuales.
• Los permisos están organizados en capas: el consentimiento a nivel de usuario, las directivas de la organización y la configuración de los repositorios pueden influir en lo que Copilot puede acceder, lo que crea un modelo de control de varios niveles.
• Cada vez se usan más los tokens de grano fino: las implantaciones modernas de Copilot pueden aprovechar tokens de corta duración y ámbito reducido en lugar de claves de larga duración, lo que reduce el alcance del impacto si las credenciales se ven comprometidas.
• Algunos cambios de permisos se pueden automatizar: las directivas de administrador pueden aprobar o denegar automáticamente el acceso de las extensiones por equipo o por repositorio, de modo que los administradores pueden aplicar reglas sin intervención manual en cada solicitud de aplicación.
• La auditabilidad es mejor de lo que muchos esperan: los registros detallados pueden mostrar qué sugerencias se generaron y qué repositorios se consultaron, lo que permite realizar comprobaciones de cumplimiento e investigaciones de incidentes.
• Es posible una elevación temporal en ciertas configuraciones: las organizaciones pueden configurar un acceso elevado con límite de tiempo para diagnósticos o funciones avanzadas, tras lo cual los permisos vuelven automáticamente a su estado anterior.
• El flujo de datos y el aprendizaje están separados de las escrituras directas en los repositorios: la generación de sugerencias de Copilot puede utilizar telemetría y metadatos, mientras que las operaciones de escritura siguen controladas por el mismo modelo de permisos de GitHub. Las sugerencias no equivalen a confirmaciones automáticas, salvo que se permita explícitamente.

Descripción general de las funciones de seguridad de Microsoft 365 Copilot

Cuando permites que Copilot entre en tu entorno de Microsoft 365, abres la puerta a una IA que puede ver los datos de tu empresa, pero no entregas las llaves a un desconocido. Las funciones de seguridad de Copilot son el núcleo de su valor empresarial: aplican varias capas de protección para que solo los usuarios de confianza adecuados puedan activar sus capacidades y únicamente sobre los datos que deben ver.

La seguridad de Copilot se integra estrechamente con los marcos de autenticación modernos, como Microsoft Entra ID, las directivas de acceso condicional y la autenticación multifactor. Todos ellos trabajan juntos para demostrar que quien solicita información a Copilot tiene realmente derecho a hacerlo. Se trata de dar a los equipos la flexibilidad de colaborar y aprovechar la información sin sacrificar la confidencialidad ni la integridad de tus datos. El objetivo final son flujos de trabajo seguros y eficientes, con cada acción de Copilot registrada, supervisada y gobernada para cumplir los requisitos empresariales.

La razón por la que esta capa de seguridad es tan importante no es solo bloquear amenazas. Se trata de que tus equipos trabajen más rápido mientras los auditores y los responsables de riesgos duermen tranquilos por la noche. Si quieres profundizar en cómo se combinan la aplicación del mínimo privilegio, la DLP y la supervisión, te recomiendo este artículo sobre cómo gobernar la seguridad y el cumplimiento de Copilot, con estrategias prácticas. Y para quienes se centran en la gobernanza, aquí tienes más información sobre directivas y alineación de la implantación en las buenas prácticas de directivas de gobernanza de Copilot.

Entender la seguridad y los mecanismos de autenticación de Copilot

Microsoft 365 Copilot se apoya en el proceso de autenticación principal que ya se usa en tu entorno, incluido Microsoft Entra ID (antes Azure AD). Cada sesión de Copilot empieza con la autenticación del usuario: comprobación del nombre de usuario, la contraseña y, a menudo, algo adicional como un código por teléfono o una aplicación de seguridad (es decir, tu autenticación multifactor o MFA). Así se bloquea desde el principio la mayoría de los ataques básicos.

A continuación, Copilot aprovecha el acceso condicional: un conjunto de reglas que tiene en cuenta factores como el estado del dispositivo, el perfil de riesgo del usuario o la ubicación física desde la que se intenta iniciar sesión. La autenticación adaptativa implica que los permisos no son simplemente "sí o no", sino que pueden adaptarse según el contexto. Por ejemplo, si alguien intenta usar Copilot desde una ubicación sospechosa, el acceso puede bloquearse o pedir una verificación adicional.

Copilot se integra en el conjunto de seguridad más amplio de Microsoft 365, con funciones como Microsoft Defender, Purview y los registros de auditoría. Esto garantiza que el acceso esté estrictamente limitado a los usuarios autorizados y que la actividad realizada a través de Copilot también se supervise y se registre. Gracias a esta integración puedes crear directivas y configurar alertas si algo parece no estar bien.

Si quieres ver formas prácticas de combinar la protección frente a amenazas de Defender con los controles basados en Purview, merece la pena revisar esta guía de seguridad de Microsoft 365. Para profundizar en el acceso condicional y en la gobernanza de identidades escalable, puedes consultar la perspectiva que se comparte aquí: Entra ID conditional access security loop.

Control de acceso basado en roles y privilegios de Copilot

Los roles y los privilegios son como el mapa y la brújula de Copilot: determinan quién puede ir a dónde y qué puede hacer dentro de tu panorama de datos. En Microsoft 365 Copilot, todo gira en torno al control de acceso basado en roles (RBAC), que garantiza que solo quienes tengan el puesto y las autorizaciones de seguridad adecuados puedan usar funciones específicas de Copilot, y únicamente con los datos a los que tienen derecho a acceder.

Una buena configuración de roles no solo protege los datos, sino que también se alinea con las directivas de la empresa y con los requisitos normativos. Defines los roles en función de las necesidades del negocio y, después, configuras los privilegios, ajustando quién puede acceder a contenido sensible, quién puede iniciar determinados tipos de peticiones o quién puede conectarse a aplicaciones integradas. Al escalonar los niveles de acceso, desde solo lectura hasta edición completa o administración, limitas la exposición innecesaria de datos y ayudas a aplicar el principio de mínimo privilegio.

En organizaciones que navegan por la jungla normativa, o en las que el riesgo de privilegios excesivos te quita el sueño, la estrategia está clara: ajusta las asignaciones de roles desde el primer día. Puedes profundizar en estrategias de gobernanza para Copilot y los agentes de IA consultando buenas prácticas para una directiva de IA responsable y comités de gobernanza, o revisar la arquitectura del plano de control que se describe aquí: protección de los agentes de IA mediante gobernanza.

Controles de permisos granulares y ámbito de acceso en Copilot

Copilot es tan inteligente (y seguro) como los permisos que configures. Los controles de permisos granulares desglosan el acceso a un nivel detallado: no se trata solo de "¿puede este usuario acceder al CRM?", sino de "¿puede ver estos registros o campos concretos dentro del CRM?". No se trata solo de lectura o escritura, sino de controlar los fragmentos exactos de datos que Copilot puede buscar, resumir o editar, reflejando los permisos de backend ya configurados en sistemas como Dynamics 365 o Salesforce.

Para los administradores de TI, habilitar el acceso con mínimo privilegio significa crear directivas en las que las capacidades de Copilot se limiten a lo que necesita cada rol: ni más, ni menos. Los permisos abarcan desde bibliotecas de documentos hasta sitios completos de SharePoint, y el mapeo inteligente garantiza un acceso según el contexto. Copilot nunca accederá a datos a los que el usuario no tenga ya acceso mediante sus propios permisos, así que no corres el riesgo de sorpresas ni de filtraciones de datos en ubicaciones no controladas.

La seguridad a nivel de campo significa, por ejemplo, que si un empleado no debe ver la información salarial en RR. HH., Copilot no mostrará esas cifras, aunque alguien se las pida expresamente. La herencia de roles y la asignación de contexto garantizan que las acciones de Copilot coincidan exactamente con el acceso de cada usuario en todo momento, y pasar de una aplicación a otra o cambiar de contexto no genera mágicamente más privilegios.

Si quieres reforzar la gobernanza o formar a tus usuarios, consulta los recursos sobre centros de aprendizaje centralizados de Copilot o revisa cómo el acceso a los datos y su propiedad alimentan una gobernanza adecuada de Copilot en este análisis detallado de gobernanza.

Integración de Microsoft Purview y gobernanza de datos

Microsoft Purview es el motor de la gobernanza de datos de Copilot: piensa en él como la sala de operaciones que registra cada movimiento de Copilot y garantiza que su uso se mantenga dentro de tus límites de cumplimiento normativo. Integrar Purview con Copilot permite a las organizaciones definir y aplicar directivas que acompañan a los datos, independientemente de quién utilice la IA.

Con Purview tienes visibilidad exacta de los datos a los que accede Copilot, lo que ayuda a demostrar el cumplimiento normativo y a detectar brechas mucho antes de que lleguen los auditores. Las directivas de prevención de pérdida de datos (DLP) de Purview, las etiquetas de confidencialidad y los controles de acceso trabajan en conjunto con Copilot para que la IA no meta las manos donde no debe. Es un punto de control esencial para las organizaciones que gestionan datos confidenciales o muy regulados.

Configurar estos controles requiere algo más que un clic. Las directivas deben reflejar tu perfil de riesgo específico, separando lo sensible de lo habitual del negocio. Si quieres pasos prácticos para la gobernanza avanzada de agentes de Copilot, consulta cómo Purview protege Copilot y Power Platform. También te convendrá entender cómo funcionan los registros de auditoría; aquí tienes una guía práctica: Auditoría de actividad de usuarios con Microsoft Purview.

Privacidad de datos y cumplimiento normativo en Copilot

Si trabajas en finanzas, sanidad o prácticamente cualquier sector regulado, ya sabes que la privacidad de datos no es opcional. Copilot se diseñó para cumplir normas exigentes como el RGPD y HIPAA, de modo que las organizaciones puedan aprovechar la productividad impulsada por la IA sin dejar de respetar la privacidad de los usuarios, sus derechos legales y los límites normativos.

La clave está en la transparencia y el control. Microsoft ofrece marcos claros sobre cómo Copilot almacena, procesa y gestiona los datos. Entre ellos se incluyen la minimización de datos, un cifrado sólido y el tratamiento de datos sensibles, alineados con las normativas de la UE y de EE. UU. También conviene saber dónde residen tus datos, algo crucial para las empresas internacionales sujetas a leyes que exigen almacenamiento local o restringen las transferencias transfronterizas.

El enfoque de Microsoft combina políticas, contratos y aplicación técnica, lo que da a los responsables de cumplimiento y a los responsables de protección de datos las herramientas necesarias para demostrar, no solo prometer, que hacen las cosas bien. Para ver más de cerca dónde puede desviarse el cumplimiento en la práctica (y cómo gestionarlo), consulta este episodio sobre la desviación del cumplimiento en Microsoft 365. Y para sacar el máximo partido a las arquitecturas de datos unificadas en analítica y Copilot, echa un vistazo a cómo Microsoft Fabric unifica la gobernanza de datos y la IA.

Privacidad de datos, RGPD y HIPAA en Microsoft 365 Copilot

Microsoft 365 Copilot está diseñado desde su base para cumplir normativas estrictas como el RGPD y HIPAA, garantizando que los datos personales y sensibles de los usuarios permanezcan protegidos. Microsoft asume compromisos firmes en sus acuerdos de tratamiento de datos, limitando estrictamente cómo Copilot puede almacenar, procesar o compartir cualquier información. Todo el procesamiento de datos de Copilot se realiza dentro de la infraestructura cloud segura de Microsoft, con un cifrado robusto aplicado tanto en tránsito como en reposo.

La gestión de derechos de uso de la información es una funcionalidad esencial: las organizaciones pueden atender las solicitudes de los interesados (como el "derecho al olvido"), controlar el acceso y revocar o actualizar los permisos de forma centralizada, en línea con las exigencias normativas. Copilot respeta las etiquetas de confidencialidad existentes, las directivas de DLP y la clasificación de datos del lado del inquilino, por lo que las acciones impulsadas por IA siempre se alinean con tu configuración de cumplimiento. Cada acción de Copilot queda registrada, y todos los datos que gestiona Copilot permanecen dentro de los límites de Microsoft 365, salvo que se configure explícitamente lo contrario.

Si estás implementando DLP o quieres aplicar un uso estricto de conectores en las automatizaciones de Power Platform, te puede servir esta guía para desarrolladores que gestionan directivas de DLP. Para un recorrido por la configuración de DLP en Microsoft 365 y por las ventajas de productividad de Copilot, consulta cómo configurar DLP en Microsoft 365.

Consideraciones sobre residencia y soberanía de los datos

Copilot cumple los compromisos de residencia y soberanía de datos de Microsoft 365, lo que significa que tus datos permanecen dentro de las regiones o países que tu organización especifique según sus requisitos normativos o de negocio. Tanto si necesitas cumplir con el límite de datos de la UE como con las leyes locales de almacenamiento, Copilot garantiza que el contenido sensible no cruce a geografías no autorizadas.

Para las empresas internacionales o las de sectores muy regulados, el enfoque de localización de datos de Copilot ayuda a cumplir las obligaciones legales en materia de tratamiento y retención de datos. Las estrategias prácticas de gobernanza para aplicar la estructura y los límites de permisos se tratan en esta guía de gobernanza de IA en SharePoint.

Cómo accede Copilot a los datos de la organización y cómo los protege

Copilot accede a los datos de la organización a través de Microsoft Graph API, el tejido conectivo entre las cargas de trabajo de Microsoft 365 como Exchange, SharePoint, Teams y otras. Pero Copilot no puede ver nada a lo que el propio usuario no tenga ya acceso. Eso significa que tus modelos de permisos actuales, las etiquetas de confidencialidad y las revisiones de acceso forman un perímetro seguro alrededor de cada operación impulsada por Copilot.

Cada consulta a Copilot se filtra mediante sólidos protocolos de seguridad de datos, que aplican evaluaciones en tiempo real de los roles de usuario, el estado de la sesión y el contexto del dispositivo. Este enfoque impide las solicitudes no autorizadas y reduce el riesgo de fuga de datos, incluso cuando las funciones de IA se utilizan a gran escala. Todas las transmisiones de datos están cifradas, y los permisos just-in-time se comprueban antes de permitir cada acción.

La capacidad de rastrear y revisar los flujos de datos (quién pidió qué a Copilot y cuándo) te da la visibilidad necesaria para verificar el cumplimiento y resolver incidentes con rapidez. Si quieres profundizar en la gobernanza del acceso a los datos, las revisiones y las mejores prácticas de etiquetado de confidencialidad, consulta el análisis sobre propiedad y gobernanza. Y si tu entorno abarca Azure, en estrategia de gobernanza empresarial de Azure verás cómo encajan la gobernanza basada en directivas y RBAC en nubes a escala empresarial.

Gestión de datos sensibles y protección en Copilot

Proteger datos sensibles como registros financieros, información de salud o documentos legales es el eje del diseño de Copilot. Cuando los usuarios interactúan con Copilot, las etiquetas de confidencialidad integradas y las directivas de DLP marcan y restringen automáticamente cómo se usan, comparten o aparecen esos datos en las respuestas de la IA.

Microsoft aplica la clasificación de datos en varias capas, evitando la exposición o el uso indebido de material confidencial en los resultados de Copilot. Los controles de directiva permiten a los administradores definir qué contenido es "seguro" para que Copilot lo acceda. Para afinar la configuración de DLP o diseñar estrategias de clasificación de datos, puedes encontrar orientación en este generador de directivas de DLP para Power Platform.

Autorización basada en identidad y acceso condicional en Copilot

La autorización basada en identidad significa que el acceso a Copilot siempre está vinculado directamente a una persona real y verificada: no hay invitados misteriosos que se cuelen por huecos de seguridad. Con Microsoft Entra ID como pilar, cada solicitud de Copilot se comprueba frente a la identidad del usuario, su rol y las evaluaciones de riesgo contextual antes de conceder el acceso.

Las directivas de acceso condicional te permiten establecer reglas basadas en el cumplimiento del dispositivo, la ubicación, el riesgo de inicio de sesión o el estado de la sesión. ¿Quieres que Copilot esté disponible solo en dispositivos administrados o solo en determinados horarios? Sin problema. Estas reglas pueden incluir requisitos en capas, como la autenticación multifactor (MFA), que exige a los usuarios demostrar quiénes son con algo más que una contraseña. Este enfoque adaptativo reacciona a amenazas cambiantes sin generar fricción para los usuarios legítimos.

Las organizaciones que configuran bien el acceso condicional obtienen límites de seguridad más sólidos y una experiencia más fluida para los usuarios finales. Si tienes problemas con huecos provocados por exclusiones demasiado amplias, o si quieres saber más sobre la supervisión continua, esta guía sobre los problemas de confianza en el acceso condicional merece la pena. Para quienes luchan con la proliferación de directivas o la deuda heredada en identidad, aquí tienes consejos prácticos sobre cómo remediar y asegurar el acceso condicional de Entra ID.

Auditoría y supervisión del uso de permisos de Copilot

Auditar y supervisar el uso de permisos de Copilot no es solo una casilla de cumplimiento: es la forma en que las organizaciones detectan accesos con privilegios excesivos y comportamientos inusuales antes de que se conviertan en un riesgo real. Microsoft 365 registra un log de cada sesión de Copilot, con detalles sobre quién usó qué datos, cuándo y cómo.

Con Microsoft Purview Audit puedes rastrear el acceso a datos de Copilot hasta acciones concretas de cada usuario y generar rápidamente informes para reguladores o revisiones internas. Las funciones de auditoría Premium amplían además los periodos de retención, mejoran la detección de anomalías y generan alertas por infracciones de directivas, algo clave en entornos regulados o en grandes empresas.

La supervisión continua ayuda a los equipos de TI y de seguridad a identificar patrones que podrían indicar un uso indebido; por ejemplo, alguien que de repente intenta descargar enormes volúmenes de archivos confidenciales a través de Copilot. Si quieres consejos prácticos para auditar la actividad de los usuarios, consulta cómo auditar la actividad de los usuarios con Microsoft Purview. Para quienes necesitan integraciones auditables con ERP o plataformas, la información de este análisis sobre auditabilidad y cumplimiento a nivel de sistema completará tu enfoque.

Funciones avanzadas de Copilot: Promptbooks, complementos y extensibilidad

Lo que distingue a Microsoft 365 Copilot no es solo la IA integrada, sino la forma en que puedes ampliarla con promptbooks, complementos e integraciones con aplicaciones de negocio. Los promptbooks ayudan a estandarizar las respuestas y a dar visibilidad a las mejores prácticas, mientras que los complementos permiten a Copilot extraer datos o desencadenar flujos de trabajo de sistemas externos a Microsoft 365.

La extensibilidad es un arma de doble filo: obtienes enormes ganancias de productividad, pero también debes mantener el control de la gobernanza. Los cuadernos y el contenido de IA derivado deberían heredar etiquetas de confidencialidad y tener límites de uso compartido gobernados, o corres el riesgo de crear un «lago de datos en la sombra» con información sin rastrear. Las directivas predeterminadas, la limitación de tiempo y los puntos de revisión son herramientas prácticas para mantener la seguridad.

Las organizaciones que tienen dificultades con la gobernanza a medida que Copilot incorpora nuevas funciones encontrarán un análisis realista sobre la mitigación de riesgos y el control de agentes de IA en este análisis de los riesgos de gobernanza de Copilot Notebooks. Cuando las automatizaciones en la sombra superan a la directiva, aquí tienes cómo recuperar el control con un marco práctico de 48 horas: Agentageddon: Agents Outpacing Governance.

Permisos de acceso y administrador de Copilot: recursos adicionales para administradores

¿Qué es el modelo de permisos de Copilot y cómo funciona dentro de tu inquilino de Microsoft 365?

El modelo de permisos de copilot define cómo los agentes de Microsoft Copilot acceden a los datos y servicios de tu inquilino de Microsoft 365. Ofrece controles detallados sobre el acceso a los datos que usan los copilots, de modo que los datos solo se procesan según los permisos de acceso configurados y los controles subyacentes de acceso a datos. Los administradores pueden gestionar el acceso mediante configuraciones basadas en roles, permisos de visualización y directivas a nivel de inquilino, para que las respuestas de copilot se basen en las fuentes de datos permitidas, como OneDrive, SharePoint y otros servicios integrados de Microsoft 365, y evitar que los datos se filtren accidentalmente entre usuarios.

¿Cómo gestiono el acceso y los permisos de usuario para Microsoft Copilot?

Para gestionar el acceso y los permisos de usuario, un administrador de copilot configura roles y directivas en el inquilino de Microsoft 365 para controlar qué usuarios y grupos pueden usar las funciones de copilot. Esto incluye conceder o revocar permisos de acceso a las fuentes de datos, definir permisos de visualización y utilizar las herramientas de Microsoft Learn y del Centro de administración para gestionar de forma eficaz el uso de copilot. También puedes usar las API y la configuración a nivel de inquilino para automatizar los cambios de permisos e integrarlos con los sistemas de identidad y gestión de acceso que ya tengas.

¿Cuáles son los controles de acceso a datos que usa Copilot y cómo protegen la privacidad?

Copilot utiliza una combinación de controles de acceso a datos y controles subyacentes, como el acceso basado en roles, la configuración de residencia de datos y los permisos a nivel de documento. Copilot solo muestra los datos que el usuario ya tiene permiso para ver, y el modelo dentro de tu inquilino de Microsoft 365 respeta los permisos de acceso existentes y la configuración de directivas de privacidad. Estas medidas, junto con las actualizaciones de seguridad y la supervisión, limitan la exposición de contenido sensible y ayudan a cumplir requisitos normativos como la Ley de IA de la UE.

¿Puede Copilot acceder a fuentes de datos externas y cómo se gestionan esos permisos?

Copilot puede configurarse para acceder a fuentes de datos externas, pero los administradores deben permitirlo de forma explícita. Las conexiones a fuentes de datos externas y API se rigen por las directivas del inquilino y por recursos adicionales que documentan cómo se autorizan los conectores. Los administradores deben revisar las implicaciones de las directivas de privacidad, asegurarse de que se aplican los controles de seguridad y privacidad, y supervisar cómo genera copilot respuestas que pueden hacer referencia a contenido externo, para que los datos de entrenamiento y las entradas externas se gestionen conforme a las normas de la organización.

¿Cómo evita el modelo de permisos de copilot que las respuestas de copilot se filtren accidentalmente entre usuarios?

El modelo de permisos aísla el contexto de cada usuario mediante la aplicación de permisos de visualización y controles específicos del inquilino, de modo que los copilots solo muestran los datos que cada persona tiene permitido ver. Los agentes de Microsoft 365 operan con ámbitos de acceso vinculados a la identidad del usuario y a la pertenencia a grupos, y los registros y la auditoría ayudan a detectar y corregir cualquier posible filtración. Estas protecciones, combinadas con las salvaguardas de los componentes LLM y de clasificación, reducen el riesgo de que el contenido y el contexto de un usuario aparezcan en las respuestas de copilot de otro usuario.

¿Qué responsabilidades tienen los administradores de copilot en cuanto a actualizaciones de seguridad y soporte técnico?

Los administradores de copilot deben aplicar las actualizaciones de seguridad, revisar periódicamente los permisos de acceso y seguir las indicaciones de Microsoft Learn y los canales de soporte técnico. Deben implementar directivas para revisar periódicamente quién puede usar copilot, asegurarse de que las integraciones con los servicios de Microsoft 365 sean seguras y mantener documentación de los controles de acceso a datos que se utilizan. Cuando surjan problemas, los administradores se coordinan con el soporte técnico de Microsoft y siguen las prácticas recomendadas para mantener el cumplimiento y la continuidad operativa.

¿Cómo procesa Copilot los datos y qué debo saber sobre los datos de entrenamiento y los modelos de IA?

Los datos con los que interactúa cada persona pueden ser utilizados de forma transitoria por los modelos de IA para generar las respuestas de copilot, pero Microsoft proporciona documentación sobre cómo se procesan los datos y si se usan para entrenar modelos. Los administradores deben comprender la diferencia entre los datos utilizados para generar una respuesta inmediata y los utilizados para el entrenamiento a largo plazo, y configurar los ajustes necesarios para limitar el uso de datos de entrenamiento cuando así lo exijan la directiva de privacidad o los requisitos normativos. Consulta Microsoft Learn y las guías de gobernanza para obtener detalles sobre el comportamiento de los LLM y el tratamiento de los datos.

¿Qué usos de Microsoft 365 Copilot y qué escenarios requieren cambios en el modelo de permisos predeterminado?

Algunos usos de Microsoft 365 Copilot, como los copilots de toda la organización, los copilots que agregan varias fuentes de datos o los nuevos despliegues de copilots, pueden requerir configuraciones de permisos personalizadas. Por ejemplo, un agente de copilot que agrega datos de RRHH o API externas puede necesitar controles adicionales, reglas de clasificación o directivas más estrictas a nivel de inquilino. Los administradores deben evaluar cada escenario según los requisitos normativos, asegurarse de que solo se acceda a datos sensibles como los de OneDrive y SharePoint por parte de usuarios autorizados, y documentar cualquier excepción en su marco de seguridad y privacidad.

¿Dónde puedo encontrar recursos adicionales, documentación y buenas prácticas para implementar el modelo de permisos de copilots?

Entre los recursos adicionales se incluyen Microsoft Learn, la documentación del Centro de administración de Microsoft 365 y las guías sobre gobernanza de Microsoft Copilot y de la IA generativa. Estos recursos explican cómo gestionar el acceso, configurar los administradores de copilots, integrar los copilots en los servicios de Microsoft 365 e implementar las API para un control detallado. Si necesitas ayuda práctica, ponte en contacto con el soporte técnico de Microsoft y revisa las actualizaciones de seguridad y los materiales de cumplimiento para asegurarte de que tu implementación de copilots cumple las necesidades de la organización y las normativas.