Respuesta corta: Copilot no crea problemas de seguridad nuevos, pero hace visibles los que ya tenías. Si hoy un empleado puede abrir la carpeta de sueldos porque alguien compartió "con toda la organización" hace cuatro años, Copilot se lo va a resumir cuando le pregunte. Por eso la preparación es, sobre todo, ordenar permisos.
Qué es Copilot para Microsoft 365, en una frase
Un asistente que trabaja dentro de Word, Excel, Outlook, Teams y PowerPoint, y que responde usando los datos de tu empresa a los que el usuario tiene acceso: correos, reuniones, archivos, chats. Se contrata como licencia adicional por usuario, sobre un plan de Microsoft 365 elegible.
Los cinco puntos de preparación
1. Permisos de SharePoint y OneDrive
Es el punto más importante y el que más trabajo lleva. Buscá sitios y archivos compartidos con "Todos" o "Todos excepto usuarios externos", enlaces "cualquiera con el vínculo" y sitios sin dueño. Microsoft ofrece informes en el centro de administración de SharePoint para esto; con SharePoint Advanced Management se puede automatizar la revisión. En empresas medianas suele aparecer entre un 5 y un 15 % del contenido con permisos excesivos.
2. Etiquetas de sensibilidad
Copilot respeta las etiquetas de Purview. Un documento etiquetado como "Confidencial – Dirección" no se usa para responderle a alguien fuera de ese grupo. Sin etiquetas, el único control son los permisos del punto anterior.
3. Datos viejos y duplicados
Copilot puede citar un procedimiento de 2019 como si fuera vigente. Políticas de retención y una limpieza de sitios abandonados mejoran mucho la calidad de las respuestas.
4. Licencias y requisitos
Plan base elegible (Business Standard o Premium, E3 o E5), aplicaciones de Office actualizadas, cuentas en Entra ID y, para Teams, la transcripción habilitada si querés resúmenes de reuniones. Conviene empezar con un grupo piloto de 10 a 20 usuarios.
5. Reglas de uso
Una política corta: qué se puede pegar en Copilot, qué se revisa antes de enviar, y que Copilot se equivoca. El documento no necesita más de una página.
Cómo medir si vale la pena
Elegí tres tareas repetitivas y medibles: resumir reuniones, redactar respuestas de correo, preparar informes desde Excel. Medí el tiempo antes y después con el grupo piloto durante un mes. Con eso decidís si ampliás, a quiénes y con qué expectativa.
Errores frecuentes
- Comprar licencias para todos el primer día.
- Activar Copilot sin haber revisado permisos, y enterarse por un usuario de que "le apareció" información que no debía ver.
- No habilitar la transcripción en Teams y esperar resúmenes de reuniones.
- Medir "satisfacción" en lugar de tiempo ahorrado en tareas concretas.
Un orden razonable
Primero, revisión de permisos y etiquetas (dos a cuatro semanas según el tamaño del tenant). Segundo, piloto con licencias limitadas. Tercero, medición y ampliación por áreas. Es el mismo orden que seguimos cuando preparamos un tenant para un cliente, y evita la mayoría de las sorpresas.
