Monitorización de la actividad de Copilot para equipos de seguridad

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

Descubre cómo los equipos de seguridad pueden supervisar la actividad de Copilot con gobernanza, revisiones de acceso y procesos prácticos de investigación en Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Respuesta rápida: Monitorizar la actividad de Copilot significa combinar la auditoría de Microsoft 365, los controles de identidad, la protección de datos y los procesos operativos para entender cómo se usa el trabajo asistido por IA. Empieza con preguntas de gobernanza claras, los propietarios de datos adecuados y un proceso de revisión documentado, en lugar de tratar la monitorización como un control técnico aislado.

La IA ya no llama a la puerta: ya está sentada a la mesa, redactando correos, rebuscando en las unidades compartidas y analizando datos sensibles de tus usuarios. Microsoft Copilot ofrece una productividad revolucionaria, pero también plantea nuevas cuestiones de seguridad y cumplimiento normativo. Para los equipos de seguridad, «confiar, pero verificar» deja de ser un lema para convertirse en una necesidad, porque las acciones impulsadas por la IA pueden producirse más rápido y a una escala mucho mayor que cualquier error humano.

Esta guía aborda el gran reto: ¿cómo consigues que Copilot siga siendo útil sin convertirse en una fuente accidental de fugas de datos? Te explicamos el modelo de seguridad único de Copilot, su integración con Microsoft 365 y, sobre todo, las técnicas y buenas prácticas de detección, monitorización y cumplimiento. Desde el seguimiento de las rutas de acceso hasta la aplicación de controles de directivas, repasamos lo que necesitas saber para mantener un control firme sobre los riesgos emergentes de la IA sin renunciar a la productividad. Vamos al grano.

Descripción de la seguridad de Microsoft Copilot en entornos empresariales

Si llevas el tiempo suficiente en seguridad empresarial, sabes que cada nueva tecnología trae consigo un tipo distinto de riesgo. Lo que hace único a Microsoft Copilot no es solo que piense rápido, sino que piensa con la información más sensible de tu organización. Copilot está profundamente integrado en el ecosistema de Microsoft 365, lo que le da una visibilidad privilegiada sobre archivos, correos, calendarios y cientos de puntos de contacto con los datos. No es una aplicación más añadida a tu pila tecnológica; está incrustada en el corazón de los flujos de trabajo de tu negocio.

La diferencia clave está en la autoridad que tiene Copilot sobre el acceso a los datos. Actúa con la identidad de cada usuario, lo que significa que su visibilidad y sus acciones solo son tan restrictivas como tus permisos y directivas actuales. Pero, a diferencia de una persona, Copilot puede procesar, recuperar y sintetizar grandes volúmenes de información a una velocidad que supera a los modelos tradicionales de amenazas.

¿Por qué importa todo esto a los equipos de seguridad? Para empezar, cada consulta a Copilot puede ser una ventana a datos confidenciales del negocio, así que lo que se juega con los controles de acceso sólidos, la monitorización activa y el cumplimiento aumenta notablemente. No solo vigilas los errores de las personas, sino también el exceso de compartición «útil» que puede provocar una herramienta inteligente. Entender los fundamentos del diseño de seguridad de Copilot es el primer paso para construir una estrategia real de defensa en profundidad. Para profundizar en la protección de Copilot y en la aplicación del acceso con privilegios mínimos, consulta esta guía práctica en Governed AI: Keeping Copilot Secure and Compliant.

Y si buscas el porqué de la gobernanza, los contratos y los controles técnicos antes incluso de activar Copilot, hay un análisis muy certero en Copilot Governance: Policy or Pipe Dream?.

¿Qué es la seguridad de Microsoft Copilot?

La seguridad de Microsoft Copilot hace referencia al conjunto de controles, prácticas y tecnologías que protegen la forma en que Copilot interactúa con los datos de la empresa. En un entorno empresarial, Copilot se ejecuta con los mismos derechos de acceso que los usuarios que lo invocan, y extrae contenido de correos, archivos, chats de Teams y otros activos corporativos. Esto convierte a Copilot en un gran aliado para la productividad, pero también hace que cada consulta a la IA sea un posible punto de exposición de datos.

El modelo de seguridad abarca la protección de datos (evitar que la información sensible se filtre), la privacidad (controlar cómo se accede o se procesan los datos personales y regulados) y el cumplimiento normativo (cumplir obligaciones del sector como el RGPD y HIPAA). En el fondo, la seguridad de Copilot consiste en asegurarse de que la comodidad que aporta la IA no suponga perder el control sobre tu información más valiosa.

Controles de seguridad de Microsoft Copilot y autorización basada en identidad

Copilot se integra estrechamente con los controles de seguridad de Microsoft 365 y aplica el acceso mediante autorización basada en identidad. Dicho en pocas palabras: si un usuario puede acceder a un dato, Copilot también puede, ni más ni menos. Los accesos condicionales, los permisos basados en roles y las directivas de Microsoft Purview intervienen todos en el cumplimiento de estos límites. Estos controles garantizan que Copilot no pueda saltarse las directivas de seguridad ni ver datos a los que el propio usuario no tiene acceso.

La autorización basada en identidad significa que Copilot actúa como una extensión del usuario, reflejando en tiempo real los permisos de ese usuario. También significa que los fallos en el diseño de los permisos o los procesos de consentimiento de OAuth poco robustos pueden aumentar el riesgo. Para evitar que los atacantes manipulen estas rutas de identidad, especialmente mediante el phishing de consentimiento de OAuth, conviene revisar consejos como los que se explican en Entra ID OAuth Consent Attack Explained y asegurarte de que tus directivas de acceso condicional no dejan grietas invisibles, como se destaca en Conditional Access Policy Trust Issues.

Recuperación de datos empresariales por Copilot mediante Microsoft Graph

Ahora bien, si te preguntas cómo Copilot "sabe" lo que sabe, la respuesta casi siempre es Microsoft Graph. Es la capa de API que Microsoft 365 utiliza para exponer los datos de los usuarios a las aplicaciones, y Copilot aprovecha esa vía para extraer correos, archivos, chats, documentos de SharePoint y mucho más. En esencia, Copilot construye su magia de IA combinando datos de las aplicaciones a las que el usuario tiene acceso, todo a través de esta plataforma unificada de Graph.

Para los equipos de seguridad y cumplimiento, entender el papel de Microsoft Graph ayuda a aclarar los límites de lo que Copilot puede y no puede ver. No eludе los controles ni accede a los rincones ocultos de tu red; se rige por los permisos y la gobernanza que ya has configurado. Pero gestionar esto es más complicado de lo que parece: los permisos de Graph demasiado amplios o los derechos de acceso mal configurados pueden convertir a Copilot en un superusuario involuntario.

Lo que está en juego no son solo registros individuales, sino el impacto acumulado del acceso entre aplicaciones, la retención de contexto y la síntesis detallada de datos en cada respuesta de Copilot. Por eso es tan importante una gobernanza bien ajustada. Encontrarás más orientación sobre la diferencia entre acceso y propiedad, y el impacto real en la seguridad de Copilot, en este artículo sobre gobernanza del acceso a datos.

Cómo Copilot Enterprise recupera datos con Microsoft Graph

Copilot recupera datos empresariales a través de las API de Microsoft Graph, utilizando la identidad y los permisos del usuario activo. Cuando un usuario emite un comando de Copilot, como "Resume todo el correo de RR. HH. de la última semana", Copilot consulta Microsoft Graph, extrae solo la información que ese usuario normalmente podría ver y la envía a su modelo de lenguaje para su análisis o respuesta.

Los permisos de Graph se heredan de los roles y las pertenencias a grupos de los usuarios. Si los permisos están configurados de forma demasiado amplia, por ejemplo concediendo acceso a "todos los buzones" mediante Graph, Copilot podría devolver contenido confidencial fuera del ámbito del usuario sin que nadie lo pretenda. Son precisamente estos ajustes heredados y, en ocasiones, excesivamente permisivos los que generan preocupación por la sobreexposición de datos. Los controles nativos de Microsoft 365 son potentes, pero sin un diseño de gobernanza intencionado, es fácil sobrestimar lo "blindado" que está todo realmente. Para un chequeo de realidad, este episodio sobre la ilusión de la gobernanza en Microsoft 365 es imprescindible.

Recuperación de datos entre aplicaciones y conciencia de contexto en Copilot

Una de las mayores fortalezas de Copilot, y también una fuente de preocupación para muchos profesionales de la seguridad, es su capacidad para extraer y combinar datos de varias aplicaciones de Microsoft 365 en una sola consulta. Pide a Copilot que "Resuma la última negociación con el Cliente X" y puede hacer referencia, a la vez, a invitaciones de calendario, chats de Teams y documentos de SharePoint. Copilot mantiene el contexto del usuario durante todas estas respuestas, asegurándose de que nunca acceda a datos que el usuario no tiene permiso para ver.

Esta capacidad entre aplicaciones puede disparar la productividad, pero multiplica el riesgo si los límites de contexto no están bien definidos. Una sólida conciencia de contexto en Copilot ayuda a evitar fugas de datos, pero solo si los conectores de aplicaciones, los controles DLP y las directivas del inquilino se aplican como barreras de protección. Para profundizar en el aislamiento, las estrategias de DLP y la gobernanza avanzada de agentes, echa un vistazo a advanced Copilot agent governance with Microsoft Purview.

Modelos de identidad, acceso y permisos en la seguridad de Copilot

Esto es lo fundamental: en el mundo de Copilot, la identidad y el acceso lo son todo. Copilot no vive aislado; funciona como un "multiplicador de identidad", lo que significa que su acceso a los datos y servicios depende por completo de los conjuntos de permisos de los usuarios que lo utilizan. Esto da la vuelta al enfoque tradicional: de repente, cada pertenencia a grupo mal revisada, cada permiso obsoleto de SharePoint y cada concesión OAuth de terceros no es solo un dolor de cabeza para la administración, sino una posible puerta por la que Copilot puede pasar.

Y con la llegada de los complementos, los conectores de Graph y los agentes personalizados de Copilot Studio, el riesgo no se limita a Microsoft 365. Cada integración es una posible vía para el shadow IT y la expansión accidental de datos, por lo que revisar periódicamente las identidades no humanas, de servicio y de carga de trabajo es más importante que nunca. Para entender por qué los controles de identidad sólidos son tan esenciales, y cómo las cuentas de servicio tradicionales quedan muy por detrás de las identidades de carga de trabajo diseñadas para ese fin, consulta esta guía práctica sobre identidades de carga de trabajo.

Consejo: trata a Copilot como a un empleado para reforzar la seguridad

¿Una regla general? Trata a Copilot como tratarías a un empleado recién incorporado: con cautela y supervisión periódica. Como Copilot refleja los permisos de los usuarios, si dejas abiertos accesos heredados o permites que las pertenencias a grupos crezcan sin control, estás entregando las llaves a la IA tanto como a tu personal. Aplicar un acceso de mínimo privilegio estricto, mantener las pertenencias a grupos ajustadas y auditar el acceso privilegiado son igual de críticos para Copilot que para cualquier nuevo empleado.

Los consejos de gobernanza, los comités de supervisión y las prácticas de IA responsable no suenan atractivos, pero son lo que mantiene a raya el caos de la IA. Si quieres una visión realista de cómo los agentes de IA impulsan los riesgos actuales del shadow IT y de formas sencillas de recuperar la visibilidad, consulta estos recursos sobre Governance Boards y AI Agent Governance. En resumen: no dejes que Copilot se convierta en tu próximo riesgo interno por accidente.

Medidas de supervisión mejorada para el uso de Copilot y los patrones de acceso

La confianza es buena, como dicen. Pero en lo que respecta a Copilot, y a la IA empresarial en general, necesitas verificación y visibilidad. Supervisar la actividad de Copilot no consiste en detectar que se "descontrola", sino en reunir suficiente información para detectar configuraciones erróneas, fugas accidentales de datos o consultas sospechosas antes de que escalen. Con Copilot conectando usuarios, flujos de trabajo e información confidencial a velocidad de máquina, la supervisión continua se convierte en una de tus mejores defensas.

Los registros que recopilas, la forma en que analizas el uso de Copilot y las reglas de detección que despliegas son importantes, sobre todo porque los actores de amenazas son cada vez más hábiles para pasar desapercibidos en el trabajo cotidiano con IA. Presta atención a los patrones de acceso extraños: horarios inusuales, solicitudes de agregación de datos inusuales o intentos repetidos de acceder a contenido restringido. Combinar las señales de actividad de IA con la supervisión más amplia del SOC puede convertir el ruido en información útil para actuar.

Si buscas información práctica sobre cómo auditar las acciones de los usuarios, con especial atención a Purview Audit y a la retención ampliada, encontrarás consejos prácticos en How to Audit User Activity with Microsoft Purview. Y si quieres ver cómo la supervisión continua y en tiempo real del cumplimiento normativo cierra las ventanas de riesgo, no te pierdas Monitoring Compliance in Microsoft Defender for Cloud.

Despliegue de reglas de detección y libros de trabajo para la detección de amenazas en Copilot

1. Usa Microsoft Sentinel para ingerir los registros de Copilot: Conecta los registros de auditoría de Purview y cualquier telemetría específica de Copilot con Microsoft Sentinel. Estos registros ofrecen un rastro detallado de consultas, accesos a datos y detalles de las sesiones de Copilot. Asegúrate de tener al menos Purview Audit (Premium) para obtener señales detalladas y una retención ampliada para uso normativo o forense.
2. Crea consultas de detección personalizadas para patrones de IA: Crea reglas de análisis de Sentinel que marquen un uso inusual de Copilot. Busca accesos atípicos, como descargas masivas, actividad fuera del horario laboral o intentos de resumir contenido restringido. Combina estas señales con las líneas base de UEBA (User and Entity Behavior Analytics) para detectar no solo actividad "maliciosa", sino también actividad "rara" que no encaja con lo habitual.
3. Desarrolla libros de trabajo para paneles operativos: Configura libros de trabajo personalizados para visualizar el uso de Copilot, la secuencia de consultas y las tendencias de acceso a datos. Asocia los prompts y las respuestas para entender la intención y correlaciónalos con las fuentes de datos subyacentes. Los libros de trabajo facilitan detectar intentos reiterados de eludir las reglas de DLP o de confidencialidad, así como patrones de exfiltración "lentos y graduales" que no activarían las alertas clásicas.
4. Reduce la fatiga de alertas con filtrado de ruido: No satures a tu equipo con ruido: ajusta tus reglas de detección para evitar falsos positivos. Céntrate en señales con contexto, como usuarios que sondean repetidamente temas sensibles o que aprovechan los complementos de Copilot para agregar datos de distintos dominios. Aprende de los errores de las directivas DLP "de captura total": ajusta tus reglas al panorama de riesgos de tu organización, como se explica en este episodio sobre cómo aprovechar al máximo DLP.
5. Aplica el etiquetado predeterminado a los resultados de Copilot: Los datos generados por IA, sobre todo los procedentes de Notebooks o complementos, no siempre heredan las etiquetas de confidencialidad originales ni los registros de auditoría. Exige la clasificación y las directivas de retención tal como se describe en The Hidden Governance Risk in Copilot Notebooks para evitar "lagos de datos paralelos" derivados que escapen a la supervisión de cumplimiento.

Obligaciones regulatorias de Copilot y consideraciones de cumplimiento

Usar Copilot en la empresa implica atraer una nueva dosis de atención por parte de tus auditores, del departamento jurídico y, seamos realistas, de la junta directiva. Cuando la IA puede acceder a datos regulados, tienes que pensar en todo, desde el "derecho al olvido" del RGPD hasta las cláusulas de confidencialidad de HIPAA. Copilot transforma cómo se mueven los datos y a qué velocidad lo hacen, lo que puede difuminar los límites en materia de residencia, soberanía y normativas sectoriales.

La clave está en que Copilot puede ser un activo o un pasivo para el cumplimiento, según lo sólidas que sean tu prevención de pérdida de datos (DLP), tus etiquetas de confidencialidad y tus registros de auditoría. La buena noticia es que no tienes que reinventar la rueda. Microsoft Purview y Microsoft 365 ofrecen controles de directivas para gobernar tanto los datos heredados como el contenido generado por IA. Eso sí, tendrás que comprobar que estas tecnologías llegan lo suficiente como para seguir el ritmo de los patrones de acceso de Copilot, que atraviesan aplicaciones y funcionan con IA.

Si quieres construir un ecosistema preparado para auditorías y alineado con la normativa en torno a Copilot, toma nota de las estrategias de Building Your Purview Shield y de la guía sobre Governing AI and Keeping Copilot Secure and Compliant. Encontrarás buenas prácticas sobre propiedad, gestión del ciclo de vida y alineación de seguridad, legal y RR. HH. para cubrir todos los frentes.

Uso de etiquetas de confidencialidad y DLP para gobernar los datos sensibles en Copilot

• Define y aplica etiquetas de confidencialidad: Usa Microsoft Purview para crear etiquetas de confidencialidad y reglas de etiquetado automático. Así te aseguras de que todo el contenido, incluidos los resúmenes generados por IA o los resultados de los Notebooks, se marque con la clasificación adecuada para garantizar su visibilidad y protección.
• Configura las directivas de Prevención de pérdida de datos (DLP): Establece reglas de DLP para supervisar, bloquear o restringir las consultas de Copilot que intenten acceder, resumir o exportar tipos de datos sensibles (como información financiera, datos personales regulados o información médica). Segmenta las directivas de DLP por entorno de conectores y tipo de datos para controlar los riesgos de contaminación cruzada, tal como se detalla en esta guía de estrategia de Microsoft Purview.
• Audita y supervisa los flujos de contenido impulsados por IA: Habilita la auditoría avanzada para registrar las interacciones de Copilot, la creación de datos derivados y el movimiento de datos de principio a fin. Esto ayuda a detectar puntos de fuga y facilita las investigaciones de eDiscovery o los requerimientos normativos.
• Bloquea los conectores de alto riesgo y los complementos personalizados: Limita el alcance de Copilot bloqueando los conectores HTTP y personalizados a nivel de directiva del inquilino. Este paso es fundamental para evitar la exfiltración de datos, accidental o deliberada, y para hacer cumplir los límites del inquilino.
• Revisa y prueba la DLP periódicamente: No configures tu DLP y te olvides. Ejecuta pruebas basadas en escenarios para asegurarte de que las directivas detectan tanto el movimiento de datos directo como el indirecto impulsado por IA, tal como se explica en la guía sobre cómo configurar DLP en Microsoft 365.

Mejores prácticas para la configuración, la integración y la gestión continua de Security Copilot

Proteger los datos empresariales sensibles y, al mismo tiempo, permitir que los equipos saquen el máximo partido a Copilot requiere un enfoque estratégico: no se trata solo de la tecnología, sino también de las personas, los procesos y la cultura. Quieres que tu implementación de Copilot sea hermética: configurada de forma segura, perfectamente integrada con las herramientas de gobernanza y cumplimiento, y respaldada por un flujo de trabajo de revisiones y ajustes periódicos.

Tu plan de acción debe abarcar desde el despliegue inicial hasta las operaciones en estado estable. Empieza por un modelo de implementación y de permisos bien documentado. Asegúrate de que los roles adecuados, desde las operaciones de seguridad hasta el cumplimiento normativo, participen para detectar casos límite y desviaciones de las directivas. Tras la puesta en marcha, vigila el uso real de Copilot con paneles, registros de auditoría y detección proactiva de amenazas, para no limitarte a reaccionar ante los problemas, sino anticiparte a ellos.

Un bucle de retroalimentación es tu mejor aliado: los usuarios, los administradores y el personal de seguridad necesitan canales sencillos para informar de incidencias, sugerir mejoras y hacer seguimiento de los cambios. Esto no solo mejora tu postura de seguridad, sino que también favorece la adopción, reduce la confusión y mantiene a todos remando en la misma dirección. Para la formación y los conocimientos de mejora continua, esta guía sobre un Centro de aprendizaje de Copilot gobernado puede ayudarte a definir expectativas y mejorar los resultados de los usuarios.

Si estás pensando en cómo aplicar controles reales en el punto de acción (en lugar de después de que se cometan los errores), consulta la guía sobre la separación del plano de experiencia y el plano de control en protección de agentes de IA con las mejores prácticas de gobernanza segura.

Puntos clave y preguntas frecuentes sobre la supervisión de la actividad de Copilot

• Establece una línea base de lo normal: Comprende y modela las consultas y los patrones de acceso típicos de Copilot para los distintos roles, de modo que puedas detectar anomalías rápidamente.
• Audita los permisos y los complementos: Revisa periódicamente quién, y qué, tiene permiso para usar Copilot, incluidas las integraciones y los complementos de terceros.
• Aplica la directiva en todas las capas: Usa DLP, etiquetas de confidencialidad y supervisión en cada punto de contacto: usuario, carga de trabajo, conector y complemento.
• Prepárate para las investigaciones: Asegúrate de que los registros de Copilot sean inmutables, completos y fáciles de exportar para revisiones de cumplimiento o forenses.
• Pregunta frecuente: ¿Copilot amplía el acceso de los usuarios? No. Copilot hereda los permisos de cada usuario que lo invoca, pero los huecos en los permisos heredados o las concesiones de terceros pueden ampliar sin querer su visibilidad, por lo que conviene revisarlos y ajustarlos de forma periódica.

Lista de comprobación para la supervisión de la actividad de Copilot

• Define a qué preguntas de seguridad, cumplimiento y adopción debe responder la supervisión.
• Confirma los responsables de la auditoría, la identidad, los datos y la respuesta a incidentes.
• Revisa los controles de acceso y de protección de datos que influyen en lo que Copilot puede usar como base para sus respuestas.
• Documenta los pasos de investigación y escalado antes de que ocurra un incidente.
• Revisa los hallazgos con las partes interesadas de privacidad y legal cuando sea necesario.

Preguntas frecuentes

¿Copilot solo supone una tarea de seguridad?

No. Una supervisión eficaz requiere que seguridad, cumplimiento, los propietarios de los datos y los responsables de adopción se pongan de acuerdo sobre qué significa un uso correcto y qué significa un uso arriesgado.

¿Cuál es el primer control que conviene revisar?

Empieza por la identidad y el acceso a los datos. Copilot respeta los permisos existentes, así que la información con permisos excesivos sigue siendo un problema de gobernanza.

🎧 Escucha también

• Microsoft Security Copilot – Simply Explained ofrece el contexto de operaciones de seguridad que hay detrás de la investigación asistida por IA.
• Microsoft Purview Information Protection – Simply Explained explica la capa de clasificación y protección que respalda un uso más seguro de Copilot.
• Identity Governance in Entra es el siguiente paso para revisar el modelo de acceso que determina los resultados de Copilot.

Última revisión: julio de 2026.