8 Min. de lectura

Los datos sensibles de los clientes acaban diariamente en herramientas públicas de IA, sin que nadie se dé cuenta. Microsoft está ahora incorporando una capa de protección directamente en la entrada del prompt, y los responsables de TI en las pymes deben decidir si se suman a esta iniciativa o siguen improvisando.

06.05.2026

Relacionado:Protocolo A2A 1.2 en producción  /  Previsualización multicloud de AWS y Google Cloud

Qué ha cambiado realmente en mayo de 2026

¿Qué es Microsoft Intelligent Purview? Microsoft agrupa bajo Intelligent Purview la plataforma de datos y cumplimiento, generalmente disponible desde mayo de 2026, que integra clasificación, DLP, gestión de postura y gobernanza de agentes en una sola consola. Lo novedoso es la evaluación en tiempo real de los prompts de IA y las respuestas de los agentes frente a los tipos de información sensible, combinada con una visión unificada DSPM sobre Microsoft 365 y fuentes de datos externas.

Aunque el nombre es Intelligent Purview, el verdadero punto de inflexión radica en dos pasos concretos. El primero: DLP para Microsoft 365 Copilot ya es GA en toda la empresa desde finales de abril de 2026; la versión de previsualización pública de noviembre de 2025 ha concluido. El segundo: En mayo llegará la nueva consola DSPM unificada, junto con la versión GA de la capa de protección de cumplimiento de Agent 365. Juntos, estos elementos conforman lo que Microsoft posiciona como el cockpit central de seguridad de IA.

Para los arquitectos de nubes, esto supone mucho más que una simple actualización de la consola. Ahora DLP actúa antes de la invocación del modelo, no solo en el sistema de almacenamiento. Si un empleado introduce una cláusula contractual o un número de tarjeta de crédito en el prompt de Copilot, la política bloquea el prompt antes de que llegue al modelo base. Esto aplica tanto a M365 Copilot, como a Copilot Chat y, mediante la extensión inline de DLP, también a los agentes de Copilot Studio creados internamente.

Un pequeño pero importante cambio de detalle: se eliminaron las barreras de licencia. Hasta diciembre de 2025, era necesario contar con E5 o un add-on de cumplimiento dedicado para activar la DLP en los prompts. Con el lanzamiento de abril, esta función se aplica en cualquier licencia de Copilot, incluso en tenants E1 y E3 con el add-on de Copilot. Esto modifica la lógica de negociación con Microsoft, porque desaparece uno de los argumentos más frecuentes para justificar un sobreprecio.

Tres puntos arquitectónicos en los que los equipos deben ponerse al día ahora

Quien haya considerado hasta ahora la DLP como una clasificación de archivos tiene un problema conceptual. El prompt no es un archivo. Es efímero, a menudo con una vida útil inferior a dos segundos y, al mismo tiempo, el punto en el que los datos en texto claro pueden salir del tenant. Tres aspectos cambian con esta nueva interfaz.

En primer lugar, la higiene de los clasificadores. Los Tipos de Información Sensible (SIT) se evalúan ahora en el prompt. Quien haya creado SIT personalizados con patrones regex demasiado laxos generará una avalancha de falsos positivos en la DLP de prompts, porque los empleados no formulan su lenguaje de prompts de manera tan controlada como un documento guardado. Antes del despliegue, ayuda realizar una prueba de estrés con los últimos 1.000 prompts de Copilot procedentes de los registros de auditoría. Microsoft proporciona para ello el Explorador de actividades y la Búsqueda con IA en las Investigaciones de seguridad de datos.

En segundo lugar, el inventario de agentes. Con la disponibilidad general (GA) de Agent 365, los equipos de cumplimiento obtienen por primera vez una lista completa de todos los agentes de Copilot Studio en el tenant, incluida la puntuación de riesgo. La lista suele ser más larga de lo esperado. En tenants típicos de la región DACH con más de 5.000 empleados, aparecen entre 80 y 200 agentes productivos o semiproductivos. Por cada agente debe asignarse una clase de datos, una fuente de datos y un perfil DLP; de lo contrario, entra en juego la lógica de herencia del valor predeterminado del tenant, bloqueando demasiado o demasiado poco.

En tercer lugar, la capa de IA en la sombra. Network Data Security está disponible generalmente desde noviembre de 2025 para SASE de terceros y en vista previa pública para Microsoft Entra GSA Internet Access. De este modo, ChatGPT, Claude, Mistral o proxies LLM autoalojados aparecen en el mismo panel DSPM que Copilot. Quien active esta función obtendrá por primera vez una imagen fiable de cuántos prompts diarios van realmente a modelos externos. Las cifras suelen resultar incómodas.

Cómo se ve una activación de 60 días en la práctica

Una migración completa hacia una DLP centrada en prompts requiere más que simplemente establecer una política. El orden es decisivo, ya que un inicio fallido en la primera semana llenará las siguientes seis semanas con tickets. Un calendario realista para inquilinos (tenants) medianos del espacio DACH con entre 2.000 y 10.000 puestos de trabajo.

«Los datos sensibles de los clientes terminan diariamente en herramientas de IA públicas, sin que nadie se dé cuenta.»

Qué funciona y qué se rompe en el Tenant

La pipeline es sólida, pero tiene puntos de fricción que a menudo se presentan de forma demasiado optimista en la documentación de la hoja de ruta. Tres ejemplos de entornos productivos que retrasan la migración.

Para quién merece realmente la pena el esfuerzo

Tres perfiles de tenant obtienen el mayor valor añadido. Tenants con más de 1.000 licencias activas de Copilot, ya que allí el volumen de prompts diarios alcanza el rango de cinco cifras y las muestras de auditoría manuales resultan inviables. Sectores regulados con antecedentes de DORA, NIS2 o BaFin, porque la obligación de auditoría multicloud queda incompleta sin el registro de prompts. Y configuraciones con agentes propios de Copilot Studio en procesos empresariales productivos, ya que allí una única respuesta mal clasificada puede desencadenar un incidente de protección de datos.

Quien ignore la configuración, se enfrentará a 2026 con un punto ciego estructural. Las clases de datos, protegidas en el almacenamiento, fluyen a través de prompts hacia modelos externos. La preparación para auditorías externas se mantiene formalmente, pero en la práctica se vuelve más endeble.

Una segunda observación procedente de los tenants piloto: la fricción no proviene principalmente de la tecnología, sino de la cuestión de la titularidad. Por cada agente se necesita un propietario claro, un alcance claro de la clase de datos y una fecha clara de retirada. Tres campos en un inventario que, en la mayoría de las configuraciones, aún no se mantienen. Microsoft proporciona la estructura de datos y la telemetría, pero el mantenimiento recae en la función de arquitectura propia. Quien inicie el inventario en una lista de Excel y lo transfiera a una CMDB tras tres meses, avanzará mucho más rápido que un equipo que espere una solución de herramientas completa.

Y una última observación sobre la generación de informes. Los informes de postura DSPM ofrecen una primera vista de auditoría adecuada, pero solo son parcialmente aptos para auditores externos. Quien deba documentar para DORA, NIS2 o una inspección de la BaFin debería reflejar la telemetría pronto en una pipeline de registro propia, lo más sencillo a través de Microsoft Sentinel con un periodo de conservación de dos años. La ruta de auditoría en Purview por sí sola mantiene 180 días por defecto, lo cual basta para revisiones internas, pero no para sectores regulados.

Y sí, al principio era escéptico. Una consola central que unifica Storage-DLP, Prompt-DLP, inventario de agentes y Shadow-AI en un único panel suena a clásica encapsulación de marketing. Tras tres semanas de pruebas en un tenant piloto, el escepticismo ha disminuido. La telemetría es consistente, las políticas funcionan como se documenta, la proporción de falsos positivos es manejable si la higiene de SIT es correcta. La palanca de actuación reside en la configuración del tenant, no en la herramienta.

Preguntas frecuentes

Fuente de la imagen de título: Pexels / Brett Sayles (px:1597776)