2025-11-03
Corrige los riesgos de GDPR y gobernanza en Copilot Notebooks

Copilot Notebooks resultan casi mágicos: un espacio de trabajo conversacional que extrae contexto de SharePoint, OneDrive, Teams, presentaciones, hojas de cálculo y correos, y sintetiza respuestas al instante. Pero en cuanto los usuarios confían en esa ilusión, generan datos que no tienen progenitores. Cada resultado de Copilot (un resumen, un párrafo, una lista de viñetas) es contenido derivado que contiene fragmentos de fuentes sensibles, pero no hereda ninguna de las etiquetas de sensibilidad originales, políticas de retención, rastro de auditoría ni alcance de detección de Purview. El resultado: las empresas están creando silenciosamente un Lago de Datos en la Sombra, un océano de información derivada sin etiquetar y sin trazabilidad. El problema central no es el modelo de seguridad de Microsoft, sino que los marcos de gobernanza asumen linaje de datos, y la IA no está generando ese linaje. La solución: tratar el resultado de la IA como contenido de primera clase. Etiquetar por defecto, aplicar políticas de datos derivados, limitar en el tiempo los contenedores de Notebooks y restringir el uso compartido. Hacer que los resúmenes de IA