Microsoft acaba de anunciar un cambio en Microsoft Purview que bloquea de forma efectiva que Copilot —su asistente de inteligencia artificial— analice documentos protegidos con etiquetas de sensibilidad. La medida, anunciada el 20 de junio de 2026, extiende la protección también a Word, Excel y PowerPoint y afecta a todos los servicios conectados que procesan contenido.
La actualización modifica una configuración ya existente en Purview —la herramienta de gobierno y protección de datos de Microsoft— para que el bloqueo se aplique sin excepciones. Hasta ahora existía un matiz incómodo: los documentos etiquetados como confidenciales o restringidos podían ser procesados por Copilot bajo determinadas circunstancias. Un documento que un empleado había marcado como sensible acababa, en la práctica, al alcance de la IA.
El detonante fueron varios incidentes reales. El más sonado: correos electrónicos protegidos mediante políticas DLP (prevención de pérdida de datos) que acababan siendo enviados a Copilot para su análisis. Técnicamente, el sistema funcionaba según diseño. Pero el episodio dejó claro que la arquitectura tenía un agujero que muchos CISO llevaban meses señalando.
Microsoft se enfrenta aquí a su propia paradoja. Copilot es más útil cuanta más información puede consultar: correos, documentos, presentaciones, hojas de cálculo, bases de conocimiento. Ese acceso masivo es justo lo que lo hace valioso. Pero también es lo que dispara las alarmas de compliance, privacidad y protección de datos en cualquier organización con dos dedos de frente.
La solución no es capar a Copilot, sino dar a las empresas un control más granular. Los archivos que ya tengan etiquetas de sensibilidad asignadas se beneficiarán automáticamente del bloqueo cuando la actualización llegue a los entornos de Microsoft 365. No hay que configurar nada extra.
En mi experiencia con entornos corporativos de Microsoft 365, esto era una necesidad urgente. He visto a más de un responsable de seguridad fruncir el ceño en cuanto se mencionaba Copilot. La pregunta siempre era la misma: «¿Y esto qué documentos va a leer?». Hasta ahora, la respuesta no le gustaba a nadie. Conozco empresas que directamente bloquearon Copilot por defecto hasta que Microsoft resolviera este punto.
El movimiento es inteligente. No frena la adopción de Copilot —al contrario, la facilita al quitar el principal argumento en contra. Las organizaciones que estaban bloqueando la herramienta por miedo a fugas de datos ahora tienen una razón menos para mantener el cerrojo. Microsoft gana: más adopción, menos resistencia.
La otra cara de la moneda es que Copilot pierde contexto. Al no poder leer los documentos más sensibles de una empresa, sus respuestas serán necesariamente menos completas. Para algunos casos de uso —como resumir hilos de correo o buscar información dispersa— el valor cae. Pero es un precio que Microsoft parece dispuesta a pagar a cambio de tranquilizar a los departamentos legales.
La actualización llegará de forma progresiva. Si tu empresa usa Purview y Copilot, el cambio es automático. Los documentos ya etiquetados heredan la protección sin intervención. Para los equipos de IT, es una de esas actualizaciones que no piden nada y dan bastante.