¿Por qué cambia de color el escudo de Microsoft 365 Copilot?
¿Te has fijado en el pequeño escudo que aparece en la parte superior de Microsoft 365 Copilot Chat?
Normalmente lo vemos en verde. Pero, en determinadas conversaciones, puede aparecer con otro color. Por ejemplo, en naranja:
Client-Confidential.
¿Significa que Copilot ha detectado un problema de seguridad? ¿Que el naranja representa un nivel de riesgo? ¿Existe una escala de colores en la que verde significa seguro, amarillo confidencial y rojo altamente confidencial?
No. Y precisamente ahí está lo interesante.
El escudo es una pequeña señal visual de que Microsoft 365 Copilot no funciona como una IA aislada, sino dentro del modelo de seguridad, identidad, cumplimiento y gobierno de datos de Microsoft 365.
🟢 El escudo verde: Enterprise Data Protection
Empecemos por el que probablemente hayas visto más veces.
Microsoft utiliza el escudo verde en Microsoft 365 Copilot Chat para indicar que se está aplicando Enterprise Data Protection (EDP). Microsoft lo documenta expresamente como el indicador visual de esta protección en la interfaz.
¿Qué implica? Los prompts que escribimos y las respuestas generadas por Copilot se procesan dentro de los límites del servicio Microsoft 365 y están sujetos a las protecciones empresariales aplicables. Microsoft también especifica que esos prompts y respuestas no se utilizan para entrenar los modelos fundacionales subyacentes.
Por tanto:
🟢 Escudo verde = Enterprise Data Protection está activo.
Pero aquí empieza la parte más interesante.
Entonces, ¿qué significa el escudo naranja?
En la captura, al colocar el cursor sobre el escudo naranja aparece: Client-Confidential y una explicación de cómo debe tratarse esa información.
Debajo, además, aparece otro mensaje: Enterprise data protection applies to this chat.
Esto nos permite ver dos conceptos diferentes funcionando conjuntamente:
- Enterprise Data Protection protege la interacción con Copilot como servicio empresarial.
- Microsoft Purview Sensitivity Labels permiten clasificar y proteger la información según las políticas de la organización.
Microsoft 365 Copilot reconoce las etiquetas de sensibilidad de Microsoft Purview y puede utilizarlas para proteger y representar el nivel de sensibilidad de la información con la que está trabajando.
En este caso, el naranja está asociado a la etiqueta: Client-Confidential
Pero cuidado, porque esto es importante:
Naranja no significa universalmente “Client Confidential” ni “Confidential”.
Ese color forma parte de la configuración de las Sensitivity Labels1 de la organización.
¿Qué significan entonces todos los colores?
No existe una tabla universal de Microsoft del tipo:
- 🟢 Público
- 🔵 Interno
- 🟡 Confidencial
- 🟠 Muy confidencial
- 🔴 Secreto
Una empresa podría perfectamente utilizar esa clasificación, pero otra podría utilizar colores completamente diferentes.
Microsoft Purview permite asignar colores a las etiquetas de sensibilidad e incluso configurar colores personalizados mediante valores RGB/hexadecimales.
Una organización podría definir, por ejemplo:
- 🟢 Public
- 🔵 Internal
- 🟡 Confidential
- 🟠 Client-Confidential
- 🔴 Highly Confidential
Pero esto sería la taxonomía de esa empresa, no una escala estándar definida por Microsoft.
El verdadero significado no está en el color.
Está en la Sensitivity Label asociada a ese color y en las políticas que lleva detrás.
No es simplemente un icono bonito
Y aquí es donde Microsoft Purview cobra mucha más importancia.
Una Sensitivity Label no tiene por qué limitarse a mostrar al usuario que algo es confidencial. Dependiendo de cómo la organización haya configurado sus políticas, esas etiquetas pueden formar parte de mecanismos de protección y gobierno de la información.
Además, Microsoft 365 Copilot y Microsoft 365 Copilot Chat reconocen esas etiquetas y pueden utilizarlas dentro de la experiencia de IA.
Esto significa que estamos conectando dos mundos que durante años habían estado relativamente separados: Information Protection + Generative AI.
Y esa unión cambia bastante las cosas.
¿Qué ocurre si Copilot utiliza información con diferentes etiquetas?
Supongamos que durante una conversación Copilot trabaja con información procedente de varios documentos:
Documento A → General
Documento B → Confidential
Documento C → Highly Confidential
¿Cuál debería mostrar Copilot? Microsoft documenta que, cuando una respuesta utiliza información con diferentes Sensitivity Labels, Copilot puede mostrar la etiqueta de mayor prioridad, normalmente la más restrictiva.
Tiene bastante sentido.
Sería peligroso que una respuesta construida parcialmente a partir de información Highly Confidential apareciera visualmente como General simplemente porque también ha utilizado información pública.
Por eso el orden y la prioridad de las Sensitivity Labels importan. Microsoft Purview utiliza esa prioridad para determinar qué información debe considerarse más sensible.
¿Y qué pinta DLP en todo esto?
Mucho.
Microsoft Purview Data Loss Prevention (DLP) también puede extender controles a Microsoft 365 Copilot y Copilot Chat.
Por ejemplo, las organizaciones pueden configurar políticas para impedir que Copilot utilice determinados archivos o emails que tengan ciertas Sensitivity Labels.
Microsoft también documenta escenarios en los que DLP puede restringir el uso de búsqueda web externa cuando un prompt contiene determinados tipos de información sensible.
Esto introduce una diferencia fundamental.
Ya no estamos hablando únicamente de:
“Clasificar un documento como confidencial”.
Estamos hablando de políticas capaces de intervenir también en cómo la IA puede utilizar esa información.
Copilot no trabaja aislado de Microsoft 365
Este es probablemente el concepto más importante de todos.
Cuando utilizas Microsoft 365 Copilot en una organización, no estás utilizando simplemente un chatbot conectado a un Large Language Model.
Copilot funciona dentro de una arquitectura en la que intervienen elementos como:
- Microsoft Entra ID
- Permisos de Microsoft 365
- Microsoft Purview
- Sensitivity Labels
- Data Loss Prevention
- Auditoría
- Compliance
- Enterprise Data Protection
Microsoft describe Copilot precisamente como una experiencia que hereda las capacidades de seguridad, cumplimiento y privacidad de Microsoft 365.
Y esto es especialmente importante cuando dejamos de hacer preguntas genéricas a la IA y empezamos a trabajar con:
documentos internos, propuestas comerciales, contratos, información financiera, datos de clientes, emails, presentaciones, información de proyectos o propiedad intelectual.
Es decir, cuando empezamos a utilizar la IA de verdad en la empresa.
La IA hace todavía más importante el gobierno del dato
Hay una paradoja interesante.
Copilot facilita enormemente el acceso a la información.
Y precisamente por eso necesitamos prestar todavía más atención a cómo está gobernada esa información.
Si una organización tiene permisos excesivos, información mal clasificada, documentos compartidos incorrectamente o una estrategia de Sensitivity Labels deficiente, la llegada de Copilot no hace desaparecer esos problemas.
Hace que resulte todavía más importante resolverlos.
De hecho, Microsoft recomienda utilizar Sensitivity Labels, DLP y otros controles de Purview precisamente como parte de la estrategia de protección de datos alrededor de Microsoft 365 Copilot.
Por eso creo que una buena estrategia de adopción de Copilot no debería empezar únicamente preguntando:
“¿Qué prompts enseñamos a nuestros usuarios?”
También debería preguntar:
“¿Cómo tenemos gobernada nuestra información?”
Así que la próxima vez que veas cambiar el escudo…
No pienses automáticamente: “¡Alerta! Algo ha ido mal.” Mira qué está diciendo Copilot.
Si ves el escudo verde, estás viendo el indicador de Enterprise Data Protection.
Si aparece asociado a una Sensitivity Label, presta atención al nombre y a la explicación de esa clasificación.
Y si tiene otro color, recuerda: el color no representa una escala universal de riesgo.
Lo verdaderamente relevante es qué etiqueta de Microsoft Purview representa, qué prioridad tiene y qué políticas ha definido tu organización alrededor de ella.
En el caso del escudo naranja en la esquina superior derecha detrás hay clasificación de información, protección de datos, DLP, cumplimiento, permisos, gobierno y Enterprise Data Protection trabajando alrededor de la IA.
Y para mí, esa es una de las características más interesantes de Microsoft 365 Copilot: no se trata simplemente de llevar IA a la empresa. Se trata de llevar IA a la empresa dentro de las fronteras de seguridad y gobierno de la empresa.
Información basada en la publicación
- Una Sensitivity Label (o etiqueta de confidencialidad) de Microsoft Purview Information Protection es una etiqueta que permite a una organización clasificar la información según su nivel de sensibilidad y, si es necesario, aplicar medidas de protección asociadas a esa clasificación. Microsoft utiliza una analogía bastante acertada: es como ponerle un sello digital a la información.
Los nombres, colores, prioridades y protecciones asociadas los define cada organización. Por eso una etiqueta naranja llamada Client-Confidential, como la de mi ejemplo con Copilot, no constituye una categoría universal de Microsoft: pertenece a la taxonomía de clasificación configurada por esa empresa. Microsoft permite personalizar las etiquetas para adaptarlas a las necesidades de cada organización.
Una etiqueta puede utilizarse únicamente para clasificar información, pero también puede llevar asociadas medidas de protección. Por ejemplo, Microsoft Purview permite configurar etiquetas que cifren documentos y correos, restrinjan quién puede acceder al contenido o qué acciones puede realizar, y añadan marcas visuales como encabezados, pies de página o marcas de agua. ↩︎
