«¿Qué información puede encontrar Copilot en nuestra empresa?» La respuesta comienza con tres preguntas: ¿qué producto utilizan, en qué contexto y con qué fuentes de datos autorizadas?
El nombre del producto no describe por sí solo el acceso.
Bajo el nombre Copilot, las empresas encuentran servicios y situaciones de uso diferentes. Un chat general, el trabajo en un archivo de Office abierto, una búsqueda conectada al conocimiento de Microsoft 365 y un agente adicional siguen rutas de datos distintas. Por eso, la lista de implantación debe especificar las funciones concretas.
Microsoft también ha cambiado nombres de productos: su documentación habla ahora de Microsoft Copilot y Microsoft Copilot Chat, mientras algunas interfaces y licencias todavía mencionan Microsoft 365 Copilot. Para una decisión técnica, la función real es más fiable que una etiqueta tomada de documentación antigua.
Un modelo de permisos depende de la calidad de los derechos iniciales.
Para Copilot con datos empresariales de Microsoft 365, Microsoft describe un acceso dentro de los permisos del usuario. Eso no implica un acceso general a todos los archivos internos. Tampoco implica que cada permiso de uso compartido existente sea adecuado para el trabajo.
Por ejemplo, un permiso de grupo que dejó de ser necesario puede hacer que más personas de las previstas lean un cálculo. Si el servicio utilizado accede a esa fuente, la IA cambia sobre todo su facilidad de localización. Antes de una implantación amplia conviene revisar los grupos que realmente pueden leer los contenidos.
Una lista de implantación útil incluye rutas de datos concretas.
- Chat e introducción de datos
- ¿Qué información se introduce, se carga o se selecciona expresamente como contexto? Los empleados necesitan reglas claras sobre las categorías de datos permitidas.
- Contexto de la aplicación
- ¿Qué archivo, correo o reunión abierta utiliza la función? El contexto de una aplicación no equivale a una búsqueda transversal de conocimiento.
- Búsqueda empresarial
- ¿Qué fuentes de SharePoint, OneDrive u otros sistemas están disponibles para esa función concreta? ¿Qué identidad y permisos se utilizan al recuperarlas?
- Extensiones
- ¿Qué agentes o conexiones externas están autorizados? Sus permisos, destinatarios de datos y posibles acciones requieren una revisión adicional.
¿Qué papel tienen las restricciones de búsqueda?
Restricted Content Discovery puede limitar el descubrimiento transversal en sitios de SharePoint seleccionados. No cambia los permisos existentes. Su alcance debe compararse con el acceso directo, la búsqueda dentro del sitio y los documentos ya abiertos. Para la información confidencial siguen siendo decisivos unos permisos adecuados en la fuente.
No conviene basar una nueva arquitectura a largo plazo en la antigua medida Restricted SharePoint Search: Microsoft la está retirando y bloquea nuevas activaciones desde el 31 de julio de 2026. Eso es distinto de desactivar de forma general todas las configuraciones existentes.
Un piloto también debe comprobar respuestas no autorizadas.
Una buena prueba no pregunta únicamente por un manual accesible a todos dentro de la empresa. Incluye casos en los que un empleado no debe recibir una fuente confidencial: preguntas directas, reformulaciones equivalentes, títulos de resultados y retirada de un permiso concedido previamente.
Además se documenta qué respalda la respuesta desde el punto de vista técnico o profesional. Copilot puede resumir mal una fuente autorizada o completar una laguna de forma inadecuada. Verificar fuentes, revisar permisos y evaluar el resultado cumplen funciones distintas.
De la licencia al uso controlado.
DAXS puede identificar con su departamento de TI las funciones del producto, identidades, fuentes y casos de implantación. De ahí surge un piloto con rutas de datos documentadas y criterios comprobables. La página especializada sobre el puesto de trabajo explica implantación y uso; Seguridad de la IA profundiza en permisos y uso compartido excesivo.
Documentación del fabricante comprobada el 15 de octubre de 2026: Copilot Chat: protección y contexto de los datos · Copilot: datos empresariales y permisos · Restricted Content Discovery · Restricted SharePoint Search. Las funciones y licencias se vuelven a comprobar para el entorno concreto.
