Microsoft limita el acceso de Copilot

La herramienta de inteligencia artificial de Microsoft, Copilot, busca optimizarse en el sector corporativo. Aunque su eficacia depende de cuánta información y documentos de la empresa pueda analizar, este acceso masivo a los datos genera serias dudas sobre la seguridad y la privacidad de la información.

Copilot se ha convertido en una de las grandes apuestas de Microsoft para llevar la inteligencia artificial al entorno empresarial. La idea resulta sencilla sobre el papel: cuanto más acceso tenga la IA a los datos y documentos de una organización, más útil podrá ser. Sin embargo, esa misma premisa plantea una pregunta inevitable: ¿debería la inteligencia artificial poder analizar cualquier archivo? Microsoft acaba de dar un paso importante para responder a esa cuestión.

La compañía ha anunciado una modificación en Microsoft Purview que permitirá bloquear de forma efectiva que Copilot y otros servicios conectados analicen determinados documentos protegidos mediante etiquetas de sensibilidad. Se trata de una medida dirigida a clientes empresariales y organizaciones que utilizan Purview como herramienta de gobierno, protección y gestión de datos.

Para entender la importancia del cambio conviene recordar cómo funcionan estas etiquetas. Una empresa puede marcar determinados documentos como confidenciales, restringidos o sensibles. Cuando se aplica una de estas etiquetas, el archivo puede cifrarse, incorporar marcas de agua y limitar quién puede acceder a él. El objetivo es proteger información crítica frente a accesos no autorizados y facilitar el cumplimiento de requisitos normativos y de seguridad.

Hasta ahora existía una excepción que generaba ciertas dudas. Algunos servicios conectados de Microsoft, incluidas determinadas funciones basadas en inteligencia artificial, seguían teniendo capacidad para analizar el contenido de esos archivos protegidos. En la práctica, esto significaba que un documento etiquetado como confidencial podía seguir siendo procesado por herramientas como Copilot bajo determinadas circunstancias.

La nueva actualización cambia precisamente ese comportamiento. Microsoft ha reforzado una configuración ya existente en Purview para que el bloqueo se aplique de forma efectiva a todos los servicios conectados que analizan contenido, incluyendo Copilot y otras herramientas de IA. Además, la protección se extenderá también a aplicaciones como Word, Excel y PowerPoint. Los archivos que ya tengan asignadas estas etiquetas se beneficiarán automáticamente de la mejora una vez que la actualización llegue a los entornos afectados.

La decisión no llega por casualidad. Durante los últimos meses han aparecido distintos casos que han puesto sobre la mesa las dificultades de combinar inteligencia artificial y protección de datos corporativos. Uno de los ejemplos más citados fue el descubrimiento de correos electrónicos protegidos mediante políticas de prevención de pérdida de datos (DLP) que acababan siendo enviados a Copilot para su análisis. Aunque el funcionamiento respondía al diseño original del sistema, el episodio sirvió para evidenciar las preocupaciones existentes en muchas organizaciones.

En realidad, Microsoft se enfrenta aquí a una de las grandes paradojas de la IA. Copilot resulta más valioso cuanto más contexto puede consultar. Acceder a correos, documentos, presentaciones, hojas de cálculo y bases de conocimiento permite generar respuestas más completas y precisas. Pero ese mismo acceso también incrementa las preocupaciones relacionadas con la confidencialidad, el cumplimiento normativo y la protección de información sensible.

Por eso esta actualización va más allá de una simple modificación técnica en Purview. Representa un intento de equilibrar dos necesidades que a menudo entran en conflicto: aprovechar el potencial de la inteligencia artificial y mantener un control estricto sobre los datos más sensibles de una organización. La IA empresarial suele presentarse como una herramienta capaz de encontrar información en cualquier rincón de una compañía. Sin embargo, esta decisión recuerda que existen documentos que precisamente no deberían estar al alcance de nadie más de lo estrictamente necesario, ni siquiera de la propia inteligencia artificial. Y en ese delicado equilibrio entre utilidad y confidencialidad se juega buena parte del futuro de herramientas como Copilot dentro de las empresas.

Más información