8 Min. de lectura<\/p>\n
Los datos sensibles de los clientes acaban diariamente en herramientas p\u00fablicas de IA, sin que nadie se d\u00e9 cuenta. Microsoft est\u00e1 ahora incorporando una capa de protecci\u00f3n directamente en la entrada del prompt, y los responsables de TI en las pymes deben decidir si se suman a esta iniciativa o siguen improvisando.<\/strong><\/p>\n 06.05.2026<\/em><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado:<\/span>Protocolo A2A 1.2 en producci\u00f3n<\/a> \/<\/span> Previsualizaci\u00f3n multicloud de AWS y Google Cloud<\/a><\/p>\n \u00bfQu\u00e9 es Microsoft Intelligent Purview?<\/strong> Microsoft agrupa bajo Intelligent Purview la plataforma de datos y cumplimiento, generalmente disponible desde mayo de 2026, que integra clasificaci\u00f3n, DLP, gesti\u00f3n de postura y gobernanza de agentes en una sola consola. Lo novedoso es la evaluaci\u00f3n en tiempo real de los prompts de IA y las respuestas de los agentes frente a los tipos de informaci\u00f3n sensible, combinada con una visi\u00f3n unificada DSPM sobre Microsoft 365 y fuentes de datos externas.<\/p>\n Aunque el nombre es Intelligent Purview, el verdadero punto de inflexi\u00f3n radica en dos pasos concretos. El primero: DLP para Microsoft 365 Copilot ya es GA en toda la empresa desde finales de abril de 2026; la versi\u00f3n de previsualizaci\u00f3n p\u00fablica de noviembre de 2025 ha concluido. El segundo: En mayo llegar\u00e1 la nueva consola DSPM unificada, junto con la versi\u00f3n GA de la capa de protecci\u00f3n de cumplimiento de Agent 365. Juntos, estos elementos conforman lo que Microsoft posiciona como el cockpit central de seguridad de IA.<\/p>\n Para los arquitectos de nubes, esto supone mucho m\u00e1s que una simple actualizaci\u00f3n de la consola. Ahora DLP act\u00faa antes de la invocaci\u00f3n del modelo, no solo en el sistema de almacenamiento. Si un empleado introduce una cl\u00e1usula contractual o un n\u00famero de tarjeta de cr\u00e9dito en el prompt de Copilot, la pol\u00edtica bloquea el prompt antes de que llegue al modelo base. Esto aplica tanto a M365 Copilot, como a Copilot Chat y, mediante la extensi\u00f3n inline de DLP, tambi\u00e9n a los agentes de Copilot Studio creados internamente.<\/p>\n Un peque\u00f1o pero importante cambio de detalle: se eliminaron las barreras de licencia. Hasta diciembre de 2025, era necesario contar con E5 o un add-on de cumplimiento dedicado para activar la DLP en los prompts. Con el lanzamiento de abril, esta funci\u00f3n se aplica en cualquier licencia de Copilot, incluso en tenants E1 y E3 con el add-on de Copilot. Esto modifica la l\u00f3gica de negociaci\u00f3n con Microsoft, porque desaparece uno de los argumentos m\u00e1s frecuentes para justificar un sobreprecio.<\/p>\n Quien haya considerado hasta ahora la DLP como una clasificaci\u00f3n de archivos tiene un problema conceptual. El prompt no es un archivo. Es ef\u00edmero, a menudo con una vida \u00fatil inferior a dos segundos y, al mismo tiempo, el punto en el que los datos en texto claro pueden salir del tenant. Tres aspectos cambian con esta nueva interfaz.<\/p>\n En primer lugar, la higiene de los clasificadores. Los Tipos de Informaci\u00f3n Sensible (SIT) se eval\u00faan ahora en el prompt. Quien haya creado SIT personalizados con patrones regex demasiado laxos generar\u00e1 una avalancha de falsos positivos en la DLP de prompts, porque los empleados no formulan su lenguaje de prompts de manera tan controlada como un documento guardado. Antes del despliegue, ayuda realizar una prueba de estr\u00e9s con los \u00faltimos 1.000 prompts de Copilot procedentes de los registros de auditor\u00eda. Microsoft proporciona para ello el Explorador de actividades y la B\u00fasqueda con IA en las Investigaciones de seguridad de datos.<\/p>\n En segundo lugar, el inventario de agentes. Con la disponibilidad general (GA) de Agent 365, los equipos de cumplimiento obtienen por primera vez una lista completa de todos los agentes de Copilot Studio en el tenant, incluida la puntuaci\u00f3n de riesgo. La lista suele ser m\u00e1s larga de lo esperado. En tenants t\u00edpicos de la regi\u00f3n DACH con m\u00e1s de 5.000 empleados, aparecen entre 80 y 200 agentes productivos o semiproductivos. Por cada agente debe asignarse una clase de datos, una fuente de datos y un perfil DLP; de lo contrario, entra en juego la l\u00f3gica de herencia del valor predeterminado del tenant, bloqueando demasiado o demasiado poco.<\/p>\n En tercer lugar, la capa de IA en la sombra. Network Data Security est\u00e1 disponible generalmente desde noviembre de 2025 para SASE de terceros y en vista previa p\u00fablica para Microsoft Entra GSA Internet Access. De este modo, ChatGPT, Claude, Mistral o proxies LLM autoalojados aparecen en el mismo panel DSPM que Copilot. Quien active esta funci\u00f3n obtendr\u00e1 por primera vez una imagen fiable de cu\u00e1ntos prompts diarios van realmente a modelos externos. Las cifras suelen resultar inc\u00f3modas.<\/p>\n Una migraci\u00f3n completa hacia una DLP centrada en prompts requiere m\u00e1s que simplemente establecer una pol\u00edtica. El orden es decisivo, ya que un inicio fallido en la primera semana llenar\u00e1 las siguientes seis semanas con tickets. Un calendario realista para inquilinos (tenants) medianos del espacio DACH con entre 2.000 y 10.000 puestos de trabajo.<\/p>\n \n\u00abLos datos sensibles de los clientes terminan diariamente en herramientas de IA p\u00fablicas, sin que nadie se d\u00e9 cuenta.\u00bb\n<\/p><\/blockquote>\n La pipeline es s\u00f3lida, pero tiene puntos de fricci\u00f3n que a menudo se presentan de forma demasiado optimista en la documentaci\u00f3n de la hoja de ruta. Tres ejemplos de entornos productivos que retrasan la migraci\u00f3n.<\/p>\n Qu\u00e9 se rompe<\/p>\n Qu\u00e9 funciona<\/p>\n Tres perfiles de tenant obtienen el mayor valor a\u00f1adido. Tenants con m\u00e1s de 1.000 licencias activas de Copilot, ya que all\u00ed el volumen de prompts diarios alcanza el rango de cinco cifras y las muestras de auditor\u00eda manuales resultan inviables. Sectores regulados con antecedentes de DORA, NIS2 o BaFin, porque la obligaci\u00f3n de auditor\u00eda multicloud<\/a> queda incompleta sin el registro de prompts. Y configuraciones con agentes propios de Copilot Studio en procesos empresariales productivos, ya que all\u00ed una \u00fanica respuesta mal clasificada puede desencadenar un incidente de protecci\u00f3n de datos.<\/p>\n Quien ignore la configuraci\u00f3n, se enfrentar\u00e1 a 2026 con un punto ciego estructural. Las clases de datos, protegidas en el almacenamiento, fluyen a trav\u00e9s de prompts hacia modelos externos. La preparaci\u00f3n para auditor\u00edas externas se mantiene formalmente, pero en la pr\u00e1ctica se vuelve m\u00e1s endeble.<\/p>\n Una segunda observaci\u00f3n procedente de los tenants piloto: la fricci\u00f3n no proviene principalmente de la tecnolog\u00eda, sino de la cuesti\u00f3n de la titularidad. Por cada agente se necesita un propietario claro, un alcance claro de la clase de datos y una fecha clara de retirada. Tres campos en un inventario que, en la mayor\u00eda de las configuraciones, a\u00fan no se mantienen. Microsoft proporciona la estructura de datos y la telemetr\u00eda, pero el mantenimiento recae en la funci\u00f3n de arquitectura propia. Quien inicie el inventario en una lista de Excel y lo transfiera a una CMDB tras tres meses, avanzar\u00e1 mucho m\u00e1s r\u00e1pido que un equipo que espere una soluci\u00f3n de herramientas completa.<\/p>\n Y una \u00faltima observaci\u00f3n sobre la generaci\u00f3n de informes. Los informes de postura DSPM ofrecen una primera vista de auditor\u00eda adecuada, pero solo son parcialmente aptos para auditores externos. Quien deba documentar para DORA, NIS2 o una inspecci\u00f3n de la BaFin deber\u00eda reflejar la telemetr\u00eda pronto en una pipeline de registro propia, lo m\u00e1s sencillo a trav\u00e9s de Microsoft Sentinel con un periodo de conservaci\u00f3n de dos a\u00f1os. La ruta de auditor\u00eda en Purview por s\u00ed sola mantiene 180 d\u00edas por defecto, lo cual basta para revisiones internas, pero no para sectores regulados.<\/p>\n Y s\u00ed, al principio era esc\u00e9ptico. Una consola central que unifica Storage-DLP, Prompt-DLP, inventario de agentes y Shadow-AI en un \u00fanico panel suena a cl\u00e1sica encapsulaci\u00f3n de marketing. Tras tres semanas de pruebas en un tenant piloto, el escepticismo ha disminuido. La telemetr\u00eda es consistente, las pol\u00edticas funcionan como se documenta, la proporci\u00f3n de falsos positivos es manejable si la higiene de SIT es correcta. La palanca de actuaci\u00f3n reside en la configuraci\u00f3n del tenant, no en la herramienta.<\/p>\n Una pol\u00edtica separada es obligatoria. DLP-for-Copilot utiliza los mismos Tipos de Informaci\u00f3n Sensible, pero la selecci\u00f3n de ubicaci\u00f3n es independiente. Una pol\u00edtica sin la ubicaci\u00f3n de Copilot expl\u00edcitamente activada no se aplica en la capa de solicitud, incluso si la misma clasificaci\u00f3n ya est\u00e1 activa en el almacenamiento.<\/p>\n<\/details>\n Los agentes en Microsoft Foundry se capturan a trav\u00e9s de la pol\u00edtica de Agentes de Riesgo en Insider Risk Management, que est\u00e1 en preview desde noviembre de 2025. Los frameworks externos como LangGraph o n8n no est\u00e1n cubiertos; aqu\u00ed solo ayuda la captura de Seguridad de Datos de Red a trav\u00e9s del tr\u00e1fico de Edge m\u00e1s un mantenimiento propio de CMDB para el propietario y la clase de datos.<\/p>\n<\/details>\n Para DLP-for-Copilot, a partir de abril de 2026, cualquier licencia de Copilot es suficiente; esto se aplica a E1, E3 y E5. Agent 365 tiene una licencia independiente, que cuesta entre 15 y 30 USD por ranura de agente por mes, seg\u00fan el tenant. DSPM para AI en la nueva versi\u00f3n est\u00e1 incluido en el paquete de cumplimiento E5 y se puede utilizar mediante Pay-as-you-go.<\/p>\n<\/details>\n Microsoft 365 Copilot almacena datos de solicitud y respuesta en el registro de auditor\u00eda desde la GA a principios de 2024. Quien desee examinar los datos de forma retrospectiva puede cargarlos en Investigaciones de Seguridad de Datos con Search-with-AI y escanearlos contra las clases SIT. La retenci\u00f3n se rige por la pol\u00edtica de auditor\u00eda configurada, es decir, 180 d\u00edas est\u00e1ndar o hasta diez a\u00f1os con eDiscovery Premium.<\/p>\n<\/details>\n No directamente. Purview-DLP opera en la capa de Microsoft 365, es decir, Copilot, Agentes de Copilot Studio y Agent 365. Para AWS Bedrock y Google Vertex, el punto de protecci\u00f3n permanece en la capa de aplicaci\u00f3n de la propia aplicaci\u00f3n o en el salto de Seguridad de Datos de Red, si las solicitudes pasan por un Edge controlado. Microsoft no ofrece una simetr\u00eda de plataforma nativa en 2026.<\/p>\n<\/details>\n Sobre el autor<\/p>\n Adrian Garcia-Kunz<\/strong> es desarrollador web en Evernine. Lee notas de versi\u00f3n en el desayuno y observa la interfaz entre plataformas en la nube, arquitectura frontend y la pregunta de cu\u00e1nto cuesta realmente una nueva funci\u00f3n en el tenant antes de que entre en funcionamiento.<\/p>\n<\/div>\n M\u00e1s del MBF Media Netzwerk<\/p>\n\n
Qu\u00e9 ha cambiado realmente en mayo de 2026<\/h2>\n
Tres puntos arquitect\u00f3nicos en los que los equipos deben ponerse al d\u00eda ahora<\/h2>\n
C\u00f3mo se ve una activaci\u00f3n de 60 d\u00edas en la pr\u00e1ctica<\/h2>\n
Qu\u00e9 funciona y qu\u00e9 se rompe en el Tenant<\/h2>\n
\n
\n
Para qui\u00e9n merece realmente la pena el esfuerzo<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfEs suficiente una pol\u00edtica DLP existente en SharePoint y Exchange o es necesario crear una nueva pol\u00edtica para Copilot?<\/strong><\/summary>\n
\u00bfC\u00f3mo se pueden incluir agentes fuera de Copilot Studio en el inventario DSPM?<\/strong><\/summary>\n
\u00bfQu\u00e9 licencia necesita un tenant E3 para la funcionalidad completa?<\/strong><\/summary>\n
\u00bfQu\u00e9 sucede con los registros de solicitud hist\u00f3ricos antes del despliegue?<\/strong><\/summary>\n
\u00bfC\u00f3mo se puede representar la DLP de solicitud en una estrategia de multinube con AWS Bedrock o Google Vertex AI?<\/strong><\/summary>\n