Cómo accede Copilot a los datos en Microsoft 365: arquitectura, seguridad y gobernanza explicadas

By Mirko Peters · 2026-03-15 · Updated 2026-03-24

Descubre cómo Microsoft 365 Copilot utiliza los datos con protección de datos de nivel empresarial. Explora el uso de datos externos y cómo trabajar con Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

Si tienes curiosidad por lo que ocurre entre bastidores con Microsoft 365 Copilot, has llegado al lugar indicado. Copilot para Microsoft 365 no se limita a darte respuestas rápidas o redactar un correo electrónico. Es un complejo asistente de IA que extrae información de los datos de tu organización, trabaja con varios servicios y lo hace todo respetando estrictas normas de seguridad y cumplimiento de datos.

Es importante entender cómo funciona la arquitectura subyacente de Copilot: cómo se conecta a tus datos, a qué puede acceder y cómo mantiene todo protegido. Con el creciente interés por la productividad impulsada por IA, comprender estos caminos te permite desplegar Copilot de forma segura en tu entorno de trabajo. Esta guía desglosa la integración de datos de Copilot, sus funciones de privacidad, cómo respeta los permisos y sus controles del ciclo de vida, para que sepas exactamente qué esperar y qué vigilar antes de implantarlo entre tus usuarios.

A lo largo del artículo abordaremos elementos clave como el cumplimiento normativo, las directivas de acceso, las prácticas de IA responsable y la forma en que se gestionan las respuestas e interacciones de Copilot. Al final, estarás preparado para tomar decisiones acertadas e informadas sobre cómo encaja Copilot en la gobernanza de la información y en la estrategia digital más amplia de tu organización.

1. Por solicitud, no en bloque: Copilot no indexa todo tu inquilino en un único repositorio; recupera los datos relevantes en cada solicitud, lo que minimiza la exposición innecesaria de documentos y mensajes.
2. Usa Microsoft Graph como guardián: Copilot llama a las API de Microsoft Graph para localizar y obtener los datos, de modo que el acceso sigue los mismos permisos y directivas de acceso condicional que ya se aplican a otras aplicaciones de Microsoft 365.
3. Respeta los derechos y el contexto: Los datos devueltos a Copilot se filtran según los derechos del usuario, la pertenencia a grupos, las etiquetas de confidencialidad y la configuración de uso compartido. Copilot no puede ver contenido que el usuario no está autorizado a ver.
4. Los modelos de relevancia basados en consultas se ejecutan en el servidor: La clasificación por relevancia y la recuperación se realizan en los servidores de Microsoft antes de componer las respuestas generativas, de modo que las respuestas de Copilot reflejan resultados previamente filtrados y ordenados, y no volcados en bruto de contenido.
5. Exposición transitoria a LLM con controles: El contenido utilizado para generar respuestas puede ser procesado por modelos de lenguaje de gran tamaño, pero Microsoft aplica salvaguardas (límites de aislamiento, controles de telemetría y límites de retención), y los clientes pueden optar por modos de tratamiento de datos más estrictos.
6. También se aplican los límites de datos de conectores y aplicaciones: Los datos de conectores o aplicaciones de terceros solo se acceden si el conector está configurado y consentido; Copilot no accede automáticamente a todos los servicios integrados sin una conexión y permisos explícitos.
7. Auditabilidad y visibilidad para los administradores: Cada evento de acceso a datos de Copilot se registra y puede revisarse con las herramientas de auditoría y cumplimiento de Microsoft 365, lo que permite a los administradores saber qué contenido se ha consultado y por qué.

Dentro de la arquitectura de acceso a datos de Microsoft 365 Copilot

Veamos cómo Microsoft 365 Copilot accede a los datos de tu organización. En términos generales, Copilot está integrado directamente en el ecosistema de Microsoft 365, de modo que, cuando haces una solicitud, como pedir un resumen de las reuniones recientes de Teams o analizar un montón de correos electrónicos, es trabajo de Copilot extraer los datos adecuados de las fuentes correctas, respetando siempre tus permisos existentes.

Aun así, esto no es un acceso sin restricciones. Copilot utiliza un conjunto de capas cuidadosamente diseñadas, entre ellas los conectores y la API de Microsoft Graph, para canalizar tus datos de forma segura. Piénsalo como instalar la red eléctrica de tu oficina con disyuntores e contadores inteligentes en cada habitación: cada conexión y cada llamada a la API sigue límites de seguridad, directivas y reglas de acceso estrictos.

Detrás de cada respuesta de Copilot hay modelos de integración y controles basados en directivas que garantizan que los datos adecuados lleguen a donde deben, sin cruzar ninguna frontera organizativa. Estos controles aseguran que, tanto si tus datos están en SharePoint, OneDrive, Outlook o en un sistema de terceros, Copilot solo recupere lo que estás autorizado a consultar.

La verdadera magia de la arquitectura está en lo extensible que es todo. El diseño de Copilot permite nuevos conectores y escenarios de integración avanzados, lo que hace posible que las organizaciones amplíen el alcance de sus datos sin abrir brechas en su gobierno o en su seguridad. Eso es lo que vamos a analizar a continuación: empezando por cómo los conectores gestionan todas estas piezas en movimiento, y cómo Microsoft Graph API sustenta cada transacción.

Comprender los conectores de Copilot y la integración de datos

1. Los conectores de Copilot actúan como puentes entre Copilot y las distintas fuentes de datos de Microsoft 365.

• Piensa en los conectores estándar como las autopistas que unen Copilot con destinos principales como SharePoint, Exchange y Teams. Están integrados y los gestiona Microsoft.
• Los conectores de la galería amplían el alcance de Copilot al conectarse a sistemas de socios o de terceros aprobados, y ofrecen rutas preconfiguradas para incorporar de forma segura aplicaciones de negocio, CRM o repositorios de documentos.
• Los conectores personalizados ofrecen a las organizaciones la máxima flexibilidad: permiten crear conexiones con aplicaciones de línea de negocio o repositorios de datos heredados, para que Copilot pueda generar respuestas con contexto basadas en vuestros conjuntos de datos específicos.

1. La integración de datos a través de conectores siempre se rige por las directivas de la organización, lo que significa que Copilot nunca se sale del perímetro.

• Todo el acceso a los datos está sujeto a los controles de acceso basados en roles, al etiquetado y a las directivas de cumplimiento definidas en tu inquilino.
• Las herramientas de integración admiten la asignación, la transformación o el enmascaramiento de datos si una fuente concreta tiene requisitos adicionales de privacidad o seguridad.

1. Entre los escenarios reales de uso de conectores hay de todo: desde extraer datos de RRHH para automatizar la incorporación de personal, hasta registros financieros para preparar auditorías, o integrar herramientas externas de gestión de proyectos.

• Los conectores especializados o personalizados entran en juego cuando las opciones estándar no bastan: quizá necesitas agregar registros de cumplimiento, integrar plataformas SaaS de nicho o automatizar la generación de informes en filiales federadas.

1. La seguridad y el cumplimiento forman parte del modelo de conectores desde el diseño.

• Todo acceso de terceros pasa por revisiones de gobierno, y el movimiento de datos queda registrado para poder auditarlo.
• Para estrategias de gobierno completas, consulta enfoques como los que se describen en este resumen sobre la directiva de gobierno de Copilot.

1. La extensibilidad está en el centro de la estrategia de conectores: se pueden incorporar nuevos conectores e integraciones a medida que evolucionan las necesidades del negocio, garantizando al mismo tiempo el cumplimiento gracias a controles basados en modelos y a un marco de conectores gestionado.

Para las organizaciones que buscan una adopción de Copilot repetible y gobernada, un enfoque centralizado, como un Centro de aprendizaje de Copilot, puede ayudar a reducir los problemas de soporte y a controlar la proliferación de conectores, tal como se explica aquí.

Microsoft Graph API: la base central de datos para Copilot

Microsoft Graph API es la puerta de enlace más importante que usa Copilot para interactuar con los datos de Microsoft 365. Es una interfaz segura y unificada que proporciona datos de usuarios y de la organización desde servicios como Exchange, SharePoint, Teams, OneDrive y otros.

Cuando envías una instrucción a Copilot, este consulta Graph API, que comprueba a qué información tienes autorización de acceso. Graph API no se limita a mover datos de un lado a otro: verifica quién eres y qué puedes ver, y solo devuelve elementos como correos, reuniones, documentos o chats de Teams que se ajustan a tus permisos.

Copilot aprovecha las capas de autenticación y autorización de Graph API, incluido el soporte para autenticación multifactor, acceso condicional y permisos delegados o de aplicación. Esta configuración rigurosa garantiza que Copilot nunca salga de los límites de acceso existentes de la organización.

Cada recuperación de datos se realiza mediante una solicitud documentada y auditable, de modo que los administradores pueden rastrear exactamente qué se ha accedido, por quién y cuándo. La API admite permisos granulares, lo que permite a Copilot obtener solo lo necesario para tu instrucción, nunca más. Copilot también se beneficia de una sincronización en tiempo real o casi real, de modo que las respuestas pueden reflejar cambios recientes, lo que satisface las necesidades empresariales de velocidad y precisión.

Esta integración tan estrecha con la gobernanza real de Microsoft 365 es clave. Si tus permisos o tus estrategias de etiquetado de datos cambian a nivel de inquilino, Copilot respetará esos cambios de inmediato, ya que depende de Graph API. Para profundizar en el equilibrio entre propiedad y acceso en escenarios de Copilot, consulta esta visión general de gobernanza de Microsoft 365.

Estándares de seguridad y privacidad de datos en Microsoft 365 Copilot

La privacidad y la seguridad de los datos están integradas en Copilot desde el principio. Antes de que Copilot siquiera procese los datos de tu organización, ya están protegidos por controles de seguridad empresariales y herramientas de privacidad avanzadas. Copilot aplica de forma proactiva el enfoque de defensa en profundidad de Microsoft, lo que garantiza que cada solicitud de datos esté cifrada y registrada en detalle.

No se trata solo de cifrado técnico, sino de hacer de Copilot una opción fiable en entornos regulados, donde la privacidad, el cumplimiento y la detección de material protegido son fundamentales. Mientras Copilot obtiene, procesa y devuelve información, utiliza canales cifrados y controles de acceso estrictos. La información sensible se analiza con más detenimiento gracias a funciones como las directivas de acceso, las etiquetas de confidencialidad y la detección dinámica de datos confidenciales o regulados.

A medida que normativas como el RGPD y los requisitos de residencia de datos se vuelven más complejos, Copilot se adapta respetando tanto las obligaciones legales como las ubicaciones geográficas de tus datos. Así, cuando Copilot interactúa con tu información en segundo plano, no tienes que preocuparte de que los datos crucen límites no autorizados ni salgan de los marcos normativos.

Cada paso del recorrido de los datos en Copilot es auditable, exigible y está sincronizado con las herramientas de cumplimiento en las que tu equipo de TI ya confía. Si eres responsable de implementar Copilot en tu entorno, te interesará saber cómo funcionan en la práctica estos controles integrados, cómo Copilot respalda las necesidades de cumplimiento certificadas y qué protecciones auditables están disponibles para reguladores o equipos de seguridad. Para un análisis muy centrado en la protección de los permisos de Copilot, consulta esta guía de seguridad de Copilot.

Garantizar la privacidad y la seguridad de los datos en Copilot

1. Cifrado de datos en reposo y en tránsito.

• Toda la información que procesa Copilot se cifra con protocolos robustos, tanto mientras viaja entre servicios como mientras se almacena en los centros de datos de Microsoft.
• Esto incluye las instrucciones del chat, los correos electrónicos, los documentos y los resultados generados por IA que Copilot prepara para los usuarios.

1. Detección de material protegido y aplicación de etiquetas de confidencialidad.

• Copilot respeta directamente las etiquetas de confidencialidad de Microsoft Purview, que marcan y protegen la información confidencial o regulada.
• Si una instrucción o un documento de origen contiene contenido protegido, Copilot aplica automáticamente los controles adecuados, lo que reduce el riesgo de exposición accidental.

1. Acceso basado en roles y directivas.

• Copilot nunca ignora las directivas de DLP (prevención de pérdida de datos) y de control de acceso de tu inquilino; al contrario, las refuerza, filtrando sus respuestas según lo que cada usuario tiene autorizado a ver.
• Los motores de directivas se sitúan entre Copilot y tus datos principales, y actúan como última línea de defensa contra la sobreexposición de material sensible.

1. Supervisión continua y detección de amenazas.

• Copilot aprovecha Microsoft Defender, Purview y Sentinel para la protección frente a amenazas y la supervisión en tiempo real, marcando o bloqueando automáticamente la actividad sospechosa.
• Esto protege las interacciones de los usuarios incluso si alguien intenta eludir las salvaguardas mediante ingeniería de instrucciones ingeniosa o un intento de exfiltración de datos.

1. Auditoría centrada en el usuario y transparencia.

• Cada interacción con Copilot, incluidos quién preguntó qué, cuándo y a qué datos accedió, se registra y puede auditarse posteriormente, lo que ayuda a las organizaciones a solucionar problemas o a demostrar el cumplimiento durante las auditorías.

¿Necesitas más detalles sobre cómo configurar DLP y Purview para Copilot? Esta introducción a DLP en Microsoft 365 ofrece orientación práctica para los equipos de TI. Si buscas consejos prácticos para reforzar la seguridad sin renunciar a una buena experiencia de usuario, consulta las estrategias de esta guía de seguridad de Microsoft 365.

Cumplimiento normativo de Copilot, residencia de datos y el Límite de Datos de la UE

• RGPD y cumplimiento global: Copilot está diseñado para ayudar a las organizaciones a cumplir las principales normativas internacionales, con controles estrictos sobre el tratamiento de datos personales y la gestión de los derechos de los usuarios.
• Residencia y soberanía de datos: Copilot respeta las directivas de residencia de datos, de modo que tus datos permanecen dentro de la región geográfica elegida; un aspecto clave para los sectores regulados y las empresas multinacionales.
• Límite de Datos de la UE: Para las organizaciones de la UE, Copilot respalda los compromisos del Límite de Datos de la UE de Microsoft, y procesa y almacena los datos estrictamente dentro de las jurisdicciones de la UE para cumplir los requisitos legales regionales.
• Auditoría y documentación: Cada interacción con Copilot puede revisarse con los registros de auditoría y los paneles de cumplimiento, lo que favorece la transparencia de la organización conforme a las mejores prácticas de supervisión del cumplimiento en Microsoft 365.
• Arquitectura de cumplimiento certificada: Copilot hereda el amplio conjunto de certificaciones de cumplimiento y la documentación de Microsoft 365, de modo que las organizaciones pueden tener confianza en su cobertura normativa.

Control de acceso y gestión de permisos en el acceso a datos de Copilot

El control de acceso es la columna vertebral de la estrategia de datos de Copilot. Cada vez que Copilot accede a tus datos, sigue las mismas reglas de permisos y comprobaciones de identidad en las que tu organización confía para Microsoft 365. No es una puerta trasera; es un asistente digital tan disciplinado como tu administrador más estricto.

Con la identidad como eje central, Copilot se integra directamente con Microsoft Entra ID (Azure AD) para la autenticación. Antes de que Copilot siquiera examine un documento o una conversación, comprueba quién eres, si tu dispositivo cumple las directivas, qué reglas de acceso condicional se aplican y si has superado recientemente las verificaciones de autenticación multifactor (MFA).

El control de acceso basado en roles es un elemento central. Copilot respeta tu rol, tus membresías de grupo y los permisos asignados, por lo que solo devuelve información que ya podrías ver si la buscaras tú mismo. Los administradores disponen de visibilidad por capas y herramientas para aplicar controles de directiva, auditar la actividad y definir cómo y cuándo Copilot interactúa con tu patrimonio de datos.

El valor real aquí es un control constante y predecible: no hay sorpresas si tu postura de cumplimiento es sólida. Para profundizar en los riesgos de las directivas de acceso demasiado amplias, consulta este debate sobre los problemas de confianza en el acceso condicional: más información sobre las mejores prácticas de acceso condicional. Y si buscas estrategias para crear bucles de directivas escalables en Entra ID, merece la pena escuchar los consejos de este episodio.

Acceso condicional, autenticación y permisos de datos en Copilot

1. Cada sesión de Copilot empieza con comprobaciones de acceso condicional.

• Antes de procesar cualquier solicitud, Copilot confirma tu identidad mediante Microsoft Entra ID, evaluando el cumplimiento del dispositivo, los riesgos de inicio de sesión, la ubicación del usuario y otros factores.
• Las directivas de acceso condicional pueden restringir el acceso a Copilot en determinados horarios, desde dispositivos específicos o con determinadas puntuaciones de riesgo, lo que evita que las respuestas sensibles lleguen a manos equivocadas.

1. La autenticación multifactor (MFA) es obligatoria.

• Si tu organización exige MFA, las experiencias de Copilot quedan condicionadas a comprobaciones obligatorias: no hay atajos si tu sesión no es segura.
• Esto reduce considerablemente la probabilidad de que una cuenta comprometida acceda a las potentes herramientas de acceso a datos de Copilot.

1. Los permisos granulares basados en roles limitan el acceso a los datos.

• Copilot no tiene una llave maestra. Sus respuestas dependen de tus permisos de usuario, privilegios y asignaciones de grupo dentro de Microsoft 365.
• Aunque un usuario pueda hacer consultas con Copilot, no puede acceder a nada que no tenga permiso para ver en Outlook, Teams, SharePoint o cualquier sistema conectado.

1. Cada operación es auditable.

• Todas las interacciones con Copilot se registran para su revisión posterior, de modo que tu equipo de seguridad puede detectar problemas, investigar solicitudes sospechosas o demostrar el cumplimiento de forma rápida en las auditorías.

1. Controles de administración adicionales para una protección avanzada.

• Las organizaciones pueden configurar aprobaciones de flujos de trabajo, privilegios con tiempo limitado o exigir consentimiento de administrador para ciertas funciones de Copilot, tal como se explica en la guía sobre cómo mitigar los ataques de consentimiento OAuth.
• La seguridad granular de Dataverse y a nivel de campo, junto con la gestión automatizada de Entra ID, puede cerrar brechas en el acceso externo, como se detalla en este resumen sobre seguridad de Dataverse.

Cómo gestiona Copilot los datos de los avisos y las respuestas de los usuarios

• Cuando introduces un aviso, Copilot interpreta tu solicitud y obtiene datos utilizando tus permisos, sin superar nunca lo que tienes permitido ver.
• Los avisos de los usuarios y las respuestas de Copilot suelen ser efímeros: se procesan en memoria y no se almacenan a largo plazo, a menos que tu organización habilite explícitamente el registro de auditoría.
• Los datos a corto plazo (como las sesiones de chat activas o el historial de avisos) pueden almacenarse en caché brevemente para mejorar el rendimiento, pero se eliminan o anonimizan según las sólidas directivas de retención y eliminación de Microsoft 365.
• Los registros que se conservan para cumplimiento normativo o auditoría se almacenan de acuerdo con la configuración de retención de tu organización y pueden purgarse cuando sea necesario, en línea con las políticas de privacidad más amplias.
• Estas salvaguardas garantizan que tus conversaciones con Copilot sigan siendo privadas, confidenciales y acordes con los estándares empresariales de protección de datos.

IA responsable, inyección de avisos y seguridad de contenido en Copilot

La IA responsable no es solo un término de moda para Copilot: es un conjunto de reglas vivas y buenas prácticas de ingeniería. Copilot está diseñado para proteger tus datos y tu negocio frente a errores, usos indebidos o abusos deliberados. A medida que los asistentes de IA como Copilot se vuelven centrales en el entorno de trabajo, la confianza, la fiabilidad y los límites éticos ocupan un lugar prioritario.

Un gran riesgo para los sistemas basados en IA es la inyección de avisos, en la que usuarios malintencionados intentan manipular las respuestas o extraer información sensible. Copilot aborda este problema mediante varias capas de seguridad que comprueban de forma continua si hay patrones de aviso sospechosos, términos bloqueados e infracciones de los límites del material protegido. Si algo no parece correcto, los mecanismos de protección de Copilot se activan para detenerlo o generar una alerta.

Las capas de directivas e ingeniería trabajan codo con codo, analizando el contenido de forma automática y aplicando barreras de protección en tiempo real. Pero el proceso no termina ahí: la supervisión continua, las revisiones de auditoría y las actualizaciones periódicas ayudan a que el comportamiento de Copilot sea responsable y resiste las nuevas amenazas. Para las organizaciones que quieren preparar sus implementaciones de IA a futuro, un comité de gobernanza dedicado y paneles de IA responsable pueden ayudar a evitar fallos silenciosos y a mantener el cumplimiento, tal como se describe en esta guía de buenas prácticas de gobernanza de IA.

¿Preocupado por que Copilot se convierta en un riesgo de «TI en la sombra»? Los controles estratégicos, las identidades de agentes de alcance restringido y las salvaguardas de cumplimiento en capas tienen su papel, según la guía compartida aquí. Y en lo que respecta a regulaciones de cumplimiento importantes como la Ley de IA de la UE, los buenos comités de gobernanza, como los que se analizan aquí, son la última línea de defensa frente al caos descontrolado de la IA.

Implementar la IA responsable y protegerse frente a la inyección de avisos

• Supervisión de avisos en tiempo real y defensas frente a inyecciones.
• Copilot analiza automáticamente las entradas de los usuarios en busca de patrones sospechosos o intentos de eludir los controles de directivas en tiempo real.
• Si detecta riesgos de inyección de avisos o de material protegido, las respuestas se filtran, se bloquean o se marcan para revisión.
• Aplicación continua de directivas de IA.
• La reglas de seguridad de contenido, la herencia de etiquetas de confidencialidad y el registro de auditoría se aplican de forma predeterminada, lo que garantiza que el resultado generado por IA se mantenga dentro de los límites de cumplimiento.
• Por ejemplo, los cuadernos de Copilot ahora se tratan como contenido de primera clase, con etiquetado y controles predeterminados, como se destaca aquí.
• Supervisión proactiva y revisión por parte de los administradores.
• Los administradores pueden supervisar la actividad de Copilot con paneles dedicados y registros de auditoría, lo que ayuda a detectar o prevenir los riesgos emergentes antes de que se agraven.
• Las revisiones periódicas y las directivas de retención de datos con plazos definidos cierran los huecos por los que el contenido derivado podría generar problemas de cumplimiento.
• Aprendizaje continuo y actualizaciones rápidas.
• Los modelos y los filtros de contenido de Copilot se actualizan continuamente para hacer frente a nuevas amenazas y requisitos de cumplimiento a medida que surgen.

Retención, eliminación y ciclo de vida del contenido procesado por Copilot

Si quieres mantener tus datos ordenados y cumplir la normativa, es muy importante saber cómo Copilot gestiona y almacena el contenido que genera. Cuando haces preguntas a Copilot o le pides que resuma, analice o redacte contenido, esas interacciones (los prompts y las respuestas resultantes) no desaparecen sin más. Estos datos siguen un ciclo de vida completo, desde el momento en que pulsas "enviar" hasta que se eliminan (o se conservan según las normas de tu organización).

Por defecto, Microsoft diseña Copilot para almacenar solo la información mínima necesaria durante el tiempo más corto posible. La mayoría de los prompts y las respuestas se procesan en tiempo real y no se retienen a largo plazo, salvo que estén vinculados a datos de Microsoft 365, como registros de chat o documentos. Pero no des por hecho que se eliminan automáticamente: todo lo que se almacena se rige por las directivas de retención y de cumplimiento normativo configuradas en tu entorno.

Las organizaciones con necesidades estrictas de gobierno de datos, o que operan en sectores sujetos a normativas exigentes como el RGPD, disponen de opciones adicionales. Puedes controlar exactamente cuánto tiempo conserva Copilot los datos de interacción, definir periodos de retención personalizados o incluso automatizar la purga de datos, lo que facilita demostrar el cumplimiento y afrontar auditorías. Además, el tratamiento de los datos en caché y de los fragmentos generados por IA también está sujeto a controles estrictos, conforme a los estándares establecidos del ciclo de vida de datos de Microsoft 365.

Disponer de las herramientas adecuadas para el seguimiento y la auditoría es igual de importante, sobre todo si alguna vez necesitas demostrar adónde han ido los datos o quién ha accedido a qué. Funciones como Microsoft Purview Audit ayudan a las organizaciones a mantener el control de la actividad de los usuarios y del contenido generado por IA, haciendo que todo el recorrido de los datos, desde el prompt hasta la purga final, sea transparente y esté bajo tu control.

Preguntas frecuentes: cómo funciona Microsoft 365 Copilot y la protección de datos con Microsoft Copilot

¿Cómo accede Microsoft Copilot a los datos de Microsoft 365?

Microsoft Copilot accede a los datos a través de los servicios de Microsoft 365 mediante solicitudes autenticadas a Microsoft Graph y al índice semántico de Copilot, cuando corresponda. Copilot funciona dentro del límite de servicio de Microsoft 365 y consulta únicamente los datos del inquilino de Microsoft 365 a los que el usuario está autorizado a acceder, combinando señales de Microsoft Teams, SharePoint, Exchange, OneDrive y otras experiencias conectadas de Microsoft 365.

¿Puede Copilot acceder a datos externos fuera del inquilino de Microsoft 365?

Copilot solo puede utilizar datos externos cuando los administradores habilitan conectores o integraciones que incorporan contenido externo al inquilino, por ejemplo mediante conectores de Microsoft Graph o mecanismos de ingesta de datos de terceros. Los datos que se encuentran fuera del límite de servicio de Microsoft 365 no los utiliza automáticamente Microsoft 365 Copilot, a menos que se incorporen al inquilino a través de conectores o API compatibles.

¿Qué papel desempeñan Microsoft Graph y los conectores de Microsoft Graph en el acceso de Copilot?

Los datos a los que se accede a través de Microsoft Graph son la forma principal en que Copilot y Microsoft 365 Copilot recuperan los datos de usuarios y de la organización en Microsoft 365. Utiliza los conectores de Microsoft Graph para indexar orígenes externos en el índice semántico del inquilino para Copilot, de modo que Copilot pueda consultar esa información como parte de las respuestas. Si no se utilizan conectores de Microsoft Graph, Copilot no verá esos repositorios externos.

¿Respeta Copilot los permisos de usuario y el control de acceso basado en roles de Microsoft 365?

Sí. Copilot utiliza el mismo modelo de control de acceso que el resto de servicios de Microsoft 365: el usuario solo puede acceder a los datos si tiene permiso para ello. El control de acceso basado en roles de Microsoft 365 existente y la configuración a nivel de inquilino aplicada en el Centro de administración de Microsoft 365 determinan qué datos de la empresa puede utilizar Copilot al generar respuestas.

¿Cómo se produce el flujo de datos cuando Copilot genera una respuesta?

El flujo de datos comienza con una solicitud del usuario a Copilot (por ejemplo, en Copilot Chat o dentro de Microsoft Teams). Copilot consulta el índice semántico de Copilot y llama a Microsoft Graph para obtener el contenido relevante de los servicios de Microsoft 365. El procesamiento se realiza dentro del servicio de Microsoft 365, y Copilot devuelve respuestas que combinan datos personales y organizativos a los que el usuario tiene permiso de acceso, siempre cumpliendo los compromisos de cumplimiento normativo de Microsoft 365.

¿Qué ocurre con la privacidad, el cumplimiento normativo y regulaciones como el GDPR?

Microsoft 365 Copilot y Microsoft cumplen los compromisos de cumplimiento normativo de Microsoft 365, incluido el respaldo a marcos como el Reglamento General de Protección de Datos (GDPR). La residencia de datos, la retención, los registros de auditoría y los controles de administrador en el Centro de administración de Microsoft 365 ayudan a las organizaciones a gestionar los datos de los usuarios y a cumplir sus obligaciones legales y regulatorias al utilizar las funciones de Copilot.

¿Pueden los administradores controlar o habilitar funciones de Copilot como Copilot Pro o Copilot Chat?

Sí. Los administradores pueden habilitar las funciones de Copilot, Copilot Pro y Copilot Chat mediante directivas y licencias en el Centro de administración de Microsoft 365. Los administradores controlan qué usuarios pueden usar Copilot, si se conectan orígenes de datos externos y cómo funcionan las experiencias conectadas de Microsoft 365 dentro de los términos de uso y las actualizaciones de seguridad de la organización.

¿Cómo funciona Copilot con Microsoft Teams y otras aplicaciones colaborativas?

Copilot se integra en Microsoft 365, incluido Microsoft Teams, para ofrecer asistencia contextual que utiliza los datos del usuario y el contenido del equipo. Cuando se usa en Teams, Copilot respeta los permisos de Teams y el límite de servicio de Microsoft 365, de modo que solo accede a los chats, archivos y contenido de canales a los que el usuario tiene autorización.

¿Es necesario el índice semántico de Copilot para usar el contenido de la empresa?

El índice semántico de Copilot mejora la relevancia al indexar el contenido organizativo para las consultas en lenguaje natural. Aunque Copilot puede acceder a los datos directamente a través de Microsoft Graph, el uso del índice semántico y de los conectores de Microsoft Graph ayuda a Copilot a encontrar y sintetizar los datos de la empresa en Microsoft 365 de forma más eficaz, cuando los administradores deciden habilitar esas capacidades.

¿Se usan los datos y la telemetría de Microsoft Graph en otros servicios de Microsoft?

Muchos servicios de Microsoft 365 utilizan los datos a los que se accede mediante Microsoft Graph para ofrecer experiencias conectadas en Microsoft 365. La telemetría y el uso de Microsoft Graph se rigen por las directivas de privacidad y cumplimiento normativo de Microsoft; sin embargo, los datos de Microsoft Graph que no están destinados a Copilot pueden excluirse: Copilot no utiliza los datos de Microsoft Graph a menos que el inquilino haya habilitado el acceso y el usuario esté autorizado a acceder a ese contenido.

¿Dónde pueden las organizaciones obtener más información o recibir orientación sobre el uso de Copilot con Microsoft 365?

Las organizaciones pueden consultar Microsoft Learn y la documentación del Centro de administración de Microsoft 365 para obtener instrucciones paso a paso sobre cómo habilitar Copilot y utilizar los conectores de Microsoft Graph, entender la protección de datos y configurar los ajustes existentes de Microsoft 365. Los administradores deben revisar los compromisos de cumplimiento normativo de Microsoft 365 y actualizar las directivas antes de desplegar Copilot en todo el inquilino.