Consideraciones sobre las Centro de IA de Microsoft Purview y las protecciones de seguridad y cumplimiento de datos para Copilot

Guía de licencias de Microsoft 365 para el cumplimiento de la seguridad &

Cuando comprenda cómo puede usar Microsoft Purview Centro de IA y otras funcionalidades para administrar las protecciones de cumplimiento y seguridad de datos para Microsoft 365 Copilot y Microsoft Copilot, use la siguiente información detallada para los requisitos previos, consideraciones y exenciones que puedan aplicarse a su organización. Por Microsoft Copilot, asegúrese de leerlos junto con los requisitos de Microsoft 365 Copilot y la protección de datos enterprise en Copilot para Microsoft 365 y Microsoft Copilot.

Para obtener información sobre licencias para usar estas funcionalidades para Copilot, consulte los vínculos de descripción de licencias y servicios en la parte superior de la página. Para obtener información sobre las licencias de Copilot, consulte la descripción del servicio para Microsoft 365 Copilot.

Centro de IA requisitos previos y consideraciones

En la mayoría de los casos, el centro de inteligencia artificial es fácil de usar y se explica por sí mismo, lo que le guía a través de requisitos previos e informes y directivas preconfigurados. Use esta sección para complementar esa información y proporcionar detalles adicionales que pueda necesitar.

Requisitos previos para el centro de inteligencia artificial

Para usar el centro de inteligencia artificial desde el portal de Microsoft Purview o el portal de cumplimiento Microsoft Purview, debe tener los siguientes requisitos previos:

• Tiene los permisos adecuados.

• Necesario para supervisar las interacciones con Copilot:

  • A los usuarios se les asigna una licencia para Microsoft 365 Copilot.

  • La auditoría de Microsoft Purview está habilitada para su organización. Aunque este es el valor predeterminado, es posible que desee comprobar las instrucciones para Activar o desactivar la auditoría.

• Necesario para supervisar las interacciones con sitios de inteligencia artificial generativos de terceros:

  • Los dispositivos se incorporan a Microsoft Purview, necesarios para:

    • Obtener visibilidad sobre la información confidencial que se comparte con sitios de inteligencia artificial generativos de terceros. Por ejemplo, un usuario pega los números de tarjeta de crédito en ChatGPT.
    • Aplicar directivas DLP de punto de conexión para advertir o impedir que los usuarios compartan información confidencial con sitios de inteligencia artificial generativos de terceros. Por ejemplo, un usuario identificado como riesgo elevado en Adaptive Protection se bloquea con la opción de invalidar cuando pega números de tarjeta de crédito en ChatGPT.

  • La extensión del explorador Microsoft Purview se implementa en los usuarios y es necesaria para detectar visitas al sitio a sitios de inteligencia artificial generativos de terceros.

Encontrará más información sobre los requisitos previos para la auditoría, la incorporación de dispositivos y la extensión del explorador en el propio centro de inteligencia artificial: vaya a la sección Introducción>a la introducción .

Para obtener una lista de las aplicaciones de inteligencia artificial de terceros compatibles actualmente, consulte Sitios de IA admitidos por Microsoft Purview para obtener protección de cumplimiento y seguridad de datos.

Directivas de un solo clic desde el centro de inteligencia artificial

Una vez creadas las directivas predeterminadas, puede verlas y editarlas en cualquier momento desde sus respectivas áreas de solución en el portal. Por ejemplo, quiere limitar las directivas a usuarios específicos durante las pruebas o a los requisitos empresariales. O bien, quiere agregar o quitar clasificadores que se usan para detectar información confidencial. Use la página Directivas para navegar rápidamente al lugar correcto en el portal.

Si elimina cualquiera de las directivas, su estado en la página Directivas muestra PendingDeletion y continúa mostrándose como se ha creado en sus tarjetas de recomendación respectivas hasta que se complete el proceso de eliminación.

Para las etiquetas de confidencialidad y sus directivas, vea y edite estas etiquetas independientemente del centro de inteligencia artificial; para ello, vaya a Information Protection en el portal. Para obtener más información, use los vínculos de configuración de Etiquetas y directivas predeterminadas para proteger los datos.

Para obtener más información sobre las acciones DLP admitidas y las plataformas que las admiten, consulte las dos primeras filas de la tabla de actividades de punto de conexión en las que puede supervisar y realizar acciones.

Directivas predeterminadas para la detección de datos para IA

• Directiva DLP: Centro de inteligencia artificial de Microsoft: detección de avisos confidenciales en los asistentes de inteligencia artificial

  Esta directiva detecta el contenido confidencial que se pega o carga en Edge, Chrome y Firefox a otros asistentes de inteligencia artificial. Esta directiva cubre solo todos los usuarios y grupos de la organización en modo de auditoría.

• Directiva de administración de riesgos internos: Centro de inteligencia artificial de Microsoft: exploración en asistentes de inteligencia artificial

  Esta directiva crea una directiva de administración de riesgos internos para detectar cuándo los usuarios usan el explorador para visitar otros asistentes de inteligencia artificial.

Directivas predeterminadas de seguridad de datos para ayudarle a proteger los datos confidenciales que se usan en la inteligencia artificial generativa

• Directiva DLP Centro de inteligencia artificial de Microsoft: protección adaptable en asistentes de inteligencia artificial

  Esta directiva usa Adaptive Protection para proporcionar una advertencia con invalidación a los usuarios con riesgo elevado que intentan pegar o cargar información confidencial en otros asistentes de inteligencia artificial en Edge, Chrome y Firefox. Esta directiva cubre todos los usuarios y grupos de la organización en modo de prueba.

  Adaptive Protection está activado si aún no está activado, con los niveles de riesgo predeterminados para todos los usuarios y grupos para aplicar dinámicamente las acciones de protección. Para obtener más información, consulte Configuración rápida.

• Protección de la información

  Esta opción crea etiquetas de confidencialidad predeterminadas y directivas de etiquetas de confidencialidad.

  Si ya ha configurado etiquetas de confidencialidad y sus directivas, esta configuración se omite.

Eventos del explorador de actividad

Use la siguiente información para ayudarle a comprender los eventos que puede ver en el explorador de actividad del centro de inteligencia artificial. Las referencias a un sitio de inteligencia artificial generativa pueden incluir Microsoft 365 Copilot, Microsoft Copilot y sitios de inteligencia artificial de terceros.

Problemas conocidos de la versión preliminar:

• El evento de interacción de IA no siempre muestra texto para la solicitud y la respuesta de Copilot. A veces, el símbolo del sistema y la respuesta abarcan entradas consecutivas. Otros escenarios pueden incluir:

  • Copilot para Word, cuando un usuario selecciona Inspirarme para un documento existente, no se muestra ningún mensaje
  • Copilot para Word, cuando un documento no tiene contenido o tiene contenido pero no se guarda, no se muestra ninguna solicitud o respuesta.
  • Copilot para Excel, cuando un usuario solicita generar información de datos, no se muestra ninguna solicitud o respuesta.
  • Copilot para Excel, cuando un usuario solicita resaltar celdas o formato, no se muestra ninguna solicitud o respuesta.
  • Copilot para PowerPoint, cuando no se guarda una presentación, no se muestra ningún mensaje o respuesta.
  • Copilot para Teams, no se muestra ningún mensaje
  • Copilot para Whiteboard, no se muestra ninguna solicitud o respuesta
  • Copilot en Forms, no se muestra ninguna solicitud o respuesta

• El evento de coincidencia de regla DLP no se muestra para los subsitios. Por ejemplo, no se mostrará para bing.com/chat porque /chat es un subsitio de bing.com.

• • El evento Tipos de información confidencial detectados no muestra el nivel de riesgo del usuario.

Consideraciones sobre la protección de la información para Copilot

Microsoft 365 Copilot tiene la capacidad de acceder a los datos almacenados en el inquilino de Microsoft 365, incluidos los buzones de Exchange Online y los documentos de SharePoint o OneDrive.

Además de acceder al contenido de Microsoft 365, Copilot también puede usar el contenido del archivo específico en el que está trabajando en el contexto de una sesión de aplicación de Office, independientemente de dónde se almacene ese archivo. Por ejemplo, almacenamiento local, recursos compartidos de red, almacenamiento en la nube o una memoria USB. Cuando un usuario abre archivos dentro de una aplicación, el acceso suele denominarse datos en uso.

Antes de implementar Microsoft 365 Copilot, asegúrese de que está familiarizado con los detalles siguientes que le ayudarán a reforzar las soluciones de protección de datos:

• Si el contenido concede a un usuario derechos de uso VIEW pero no EXTRACT:

  • Cuando un usuario tiene este contenido abierto en una aplicación, no podrá usar Copilot.
  • Copilot no resumirá este contenido, pero puede hacer referencia a él con un vínculo para que el usuario pueda abrir y ver el contenido fuera de Copilot.

• Al igual que las aplicaciones de Office, Microsoft 365 Copilot pueden acceder a las etiquetas de confidencialidad de su organización, pero no a otras organizaciones. Para obtener más información sobre la compatibilidad con el etiquetado entre organizaciones, consulte Compatibilidad con usuarios externos y contenido etiquetado.

• Una configuración avanzada de PowerShell para etiquetas de confidencialidad puede impedir que las aplicaciones de Office envíen contenido a algunas experiencias conectadas, lo que incluye Microsoft 365 Copilot.

• Copilot no puede acceder a documentos sin abrir en SharePoint y OneDrive cuando se etiquetan y cifran con permisos definidos por el usuario. Copilot puede acceder a estos documentos para un usuario cuando está abierto en la aplicación (datos en uso).

• Los elementos de esos contenedores no heredan las etiquetas de confidencialidad que se aplican a grupos y sitios (también conocidos como "etiquetas de contenedor"). Como resultado, los elementos no mostrarán su etiqueta de contenedor en Copilot y no podrán admitir la herencia de etiquetas de confidencialidad. Por ejemplo, los mensajes de chat de canal de Teams que se resumen desde un equipo etiquetado como Confidencial no mostrarán esa etiqueta para el contexto de confidencialidad en Business Chat. De forma similar, el contenido de las páginas y listas del sitio de SharePoint no mostrará la etiqueta de confidencialidad de su etiqueta de contenedor.

• Si usa la configuración de la biblioteca de administración de derechos de información (IRM) de SharePoint que impide que los usuarios copien texto, tenga en cuenta que los derechos de uso se aplican cuando se descargan los archivos y no cuando se crean o cargan en SharePoint. Si no quiere que Copilot resuma estos archivos cuando estén en reposo, use etiquetas de confidencialidad que apliquen el cifrado sin el derecho de uso EXTRACT.

• A diferencia de otros escenarios de etiquetado automático, una etiqueta heredada al crear contenido nuevo reemplazará una etiqueta de prioridad inferior que se aplicó manualmente.

• Cuando no se puede aplicar una etiqueta de confidencialidad heredada, el texto no se agregará al elemento de destino. Por ejemplo:

  • El elemento de destino es de solo lectura
  • El elemento de destino ya está cifrado y el usuario no tiene permisos para cambiar la etiqueta (requiere derechos de uso EXPORT o FULL CONTROL)
  • La etiqueta de confidencialidad heredada no se publica en el usuario

• Si un usuario pide a Copilot que cree contenido nuevo a partir de elementos etiquetados y cifrados, no se admite la herencia de etiquetas cuando el cifrado está configurado para permisos definidos por el usuario o si el cifrado se aplicó de forma independiente de la etiqueta. El usuario no podrá enviar estos datos al elemento de destino.

• Dado que el cifrado de doble clave (DKE) está diseñado para los datos más confidenciales que están sujetos a los requisitos de protección más estrictos, Copilot no puede acceder a estos datos. Como resultado, Copilot no devolverá los elementos protegidos por DKE y, si un elemento DKE está abierto (datos en uso), no podrá usar Copilot en la aplicación.

• Copilot no reconoce actualmente las etiquetas de confidencialidad que protegen las reuniones y el chat de Teams . Por ejemplo, los datos devueltos desde un chat de reunión o un chat de canal no mostrarán una etiqueta de confidencialidad asociada, no se puede impedir la copia de datos de chat para un elemento de destino y la etiqueta de confidencialidad no se puede heredar. Esta limitación no se aplica a las invitaciones a reuniones, las respuestas y los eventos de calendario protegidos por etiquetas de confidencialidad.

• Para Business Chat (anteriormente conocido como chat basado en Graph y Microsoft 365 Chat):

  • Cuando las invitaciones a reuniones tienen aplicada una etiqueta de confidencialidad, la etiqueta se aplica al cuerpo de la invitación a la reunión, pero no a los metadatos, como la fecha y hora, o a los destinatarios. Como resultado, las preguntas basadas solo en los metadatos devuelven datos sin la etiqueta. Por ejemplo, "¿Qué reuniones tengo el lunes?" Las preguntas que incluyen el cuerpo de la reunión, como la agenda, devuelven los datos como etiquetados.
  • Si el contenido se cifra independientemente de su etiqueta de confidencialidad aplicada y ese cifrado no concede al usuario derechos de uso EXTRACT (pero incluye el derecho de uso VIEW), Copilot puede devolver el contenido y, por tanto, enviarlo a un elemento de origen. Ejemplo de cuándo puede producirse esta configuración si un usuario ha aplicado restricciones de Office desde Information Rights Management cuando un documento se etiqueta como "General" y esa etiqueta no aplica cifrado.
  • Cuando el contenido devuelto tiene una etiqueta de confidencialidad aplicada, los usuarios no verán la opción Editar en Outlook porque esta característica no se admite actualmente para los datos etiquetados.
  • Si usa las funcionalidades de extensión que incluyen complementos y el conector de Microsoft Graph, las etiquetas de confidencialidad y el cifrado que se aplican a estos datos desde orígenes externos no se reconocen por Business Chat. La mayoría de las veces esta limitación no se aplicará porque es poco probable que los datos admitan etiquetas de confidencialidad y cifrado, aunque una excepción son los datos de Power BI. Siempre puede desconectar los orígenes de datos externos mediante el Centro de administración de Microsoft 365 para desactivar esos complementos para los usuarios y desconectar las conexiones que usan un conector de Graph API.

Excepciones específicas de la aplicación:

• Microsoft 365 Copilot en Outlook: debe tener una versión mínima de Outlook para usar Microsoft 365 Copilot para los elementos cifrados en Outlook:

  • Outlook (clásico) para Windows: a partir de la versión 2408 en canal actual y canal mensual de empresa
  • Outlook para Mac: versión 16.86.609+
  • Outlook para iOS: versión 4.2420.0+
  • Outlook para Android: versión 4.2420.0+
  • Outlook en la Web: Sí
  • Nueva Outlook para Windows: Sí

• Microsoft 365 Copilot en Edge, Microsoft 365 Copilot en Windows: a menos que se use la prevención de pérdida de datos (DLP) en Edge, Copilot puede hacer referencia a contenido cifrado desde la pestaña del explorador activo en Edge cuando ese contenido no concede al usuario derechos de uso EXTRACT. Por ejemplo, el contenido cifrado procede de Office para la Web o Outlook para la Web.

¿Se reemplazará una etiqueta existente para la herencia de etiquetas de confidencialidad?

Resumen de resultados cuando Copilot aplica automáticamente la protección con herencia de etiquetas de confidencialidad:

Copilot respeta la protección existente con el derecho de uso EXTRACT

Aunque es posible que no esté muy familiarizado con los derechos de uso individuales para el contenido cifrado, han pasado mucho tiempo. Desde Windows Server Rights Management hasta Active Directory Rights Management hasta la versión en la nube que se convirtió en Azure Information Protection con el servicio Azure Rights Management.

Si alguna vez ha recibido un correo electrónico de "No reenviar", usa los derechos de uso para impedir que reenvíe el correo electrónico después de autenticarse. Al igual que con otros derechos de uso agrupados que se asignan a escenarios empresariales comunes, un correo electrónico no reenviar concede al destinatario derechos de uso que controlan lo que pueden hacer con el contenido y no incluye el derecho de uso FORWARD. Además de no reenviar, no puede imprimir este correo electrónico no reenviar ni copiar texto desde él.

El derecho de uso que concede permiso para copiar texto es EXTRACT, con el nombre común y más fácil de usar de Copiar. Este derecho de uso determina si Microsoft 365 Copilot puede mostrar texto al usuario desde contenido cifrado.

Cuando se usa el portal de Microsoft Purview o el portal de cumplimiento Microsoft Purview para configurar una etiqueta de confidencialidad para aplicar el cifrado, la primera opción es asignar los permisos ahora o permitir que los usuarios asignen los permisos. Si asigna ahora, configure los permisos seleccionando un nivel de permiso predefinido con un grupo preestablecido de derechos de uso, como Co-Author o Reviewer. O bien, puede seleccionar permisos personalizados donde puede seleccionar individualmente los derechos de uso disponibles.

En el portal de Microsoft Purview, el derecho de uso EXTRACT se muestra como Copiar y extraer contenido (EXTRACT). Por ejemplo, el nivel de permiso predeterminado seleccionado es Editor, donde verá Copiar y extraer contenido (EXTRACT). Como resultado, Microsoft 365 Copilot puede devolver el contenido protegido con esta configuración de cifrado:

Si selecciona Personalizado en el cuadro desplegable y, a continuación, Control total (PROPIETARIO) de la lista, esta configuración también concederá el derecho de uso EXTRACT.

Como alternativa, si selecciona la configuración de cifrado para permitir que los usuarios asignen permisos, para Outlook, esta configuración incluye permisos predefinidos para No reenviar y Cifrar solo. La opción Encrypt-Only, a diferencia de No reenviar, incluye el derecho de uso EXTRACT.

Al seleccionar permisos personalizados para Word, Excel y PowerPoint, los usuarios seleccionan sus propios permisos en la aplicación de Office cuando aplican la etiqueta de confidencialidad. Actualmente hay dos versiones del cuadro de diálogo. En la versión anterior, se les informa de que, a partir de las dos selecciones, Read no incluye el permiso para copiar contenido, pero Change sí. Estas referencias que se van a copiar hacen referencia al derecho de uso EXTRACT. Si el usuario selecciona Más opciones, puede agregar el derecho de uso EXTRACT a Leer; para ello, seleccione Permitir que los usuarios con acceso de lectura copien contenido.

En la versión más reciente del cuadro de diálogo, Lectura y cambio se reemplaza por niveles de permisos donde las descripciones que no se permiten la copia de estado no incluirán el derecho de uso EXTRACT. Los niveles de permisos que incluyen EXTRACT son Editor y Owner. Por ejemplo:

Copilot respeta el derecho de uso EXTRACT para un usuario, sin embargo, se aplicó al contenido. La mayoría de las veces, cuando se etiqueta el contenido, los derechos de uso concedidos al usuario coinciden con los de la configuración de la etiqueta de confidencialidad. Sin embargo, hay algunas situaciones que pueden dar lugar a que los derechos de uso del contenido sean diferentes de la configuración de etiqueta aplicada:

• La etiqueta de confidencialidad se aplica después de que ya se hayan aplicado los derechos de uso.
• Los derechos de uso se aplican después de aplicar una etiqueta de confidencialidad.

Para obtener más información sobre cómo configurar una etiqueta de confidencialidad para el cifrado, consulte Restricción del acceso al contenido mediante etiquetas de confidencialidad para aplicar el cifrado.

Para obtener detalles técnicos sobre los derechos de uso, consulte Configuración de derechos de uso para Azure Information Protection.

Consideraciones de administración de cumplimiento para Copilot

La administración del cumplimiento de las interacciones con Microsoft 365 Copilot y Microsoft Copilot se extiende a Word, Excel, PowerPoint, Outlook, Teams, Loop y Copilot Pages, Whiteboard, OneNote y Business Chat (anteriormente basadas en Graph) chat y Microsoft 365 Chat).

Las herramientas de cumplimiento identifican las interacciones de Copilot de origen por el nombre de la aplicación. Por ejemplo, Copilot en Word, Copilot en Teams y Microsoft 365 Chat (para Business Chat y Microsoft Copilot).

Antes de implementar Microsoft 365 Copilot y Microsoft Copilot, asegúrese de que está familiarizado con los detalles siguientes para admitir las soluciones de administración de cumplimiento:

• Los datos de auditoría están diseñados para fines de seguridad y cumplimiento de datos y proporcionan una visibilidad completa de las interacciones de Copilot para estos casos de uso. Por ejemplo, para detectar riesgos de uso compartido excesivo de datos o para recopilar interacciones con fines legales o de cumplimiento normativo. No está pensado para usarse como base para los informes de uso de Copilot.

  Nota:

  Es posible que las métricas agregadas que se basan en estos datos de auditoría, como "recuento de mensajes" o "recuento de usuarios activos", no sean coherentes con los puntos de datos correspondientes en los informes oficiales de uso de Copilot proporcionados por Microsoft. Microsoft no puede proporcionar instrucciones sobre cómo usar los datos de registro de auditoría como base para los informes de uso, ni microsoft guartantee que las métricas de uso agregadas basadas en datos de registro de auditoría coincidan con métricas de uso similares notificadas en otras herramientas.

  Para acceder a información precisa sobre el uso de Copilot, use uno de los siguientes informes: el informe de uso de Microsoft 365 Copilot en el Centro de Administración de Microsoft 365 o el Panel de Copilot en Viva Insights.

• La auditoría captura la actividad de Copilot de búsqueda, pero no la solicitud o respuesta real del usuario. Para esta información, use eDiscovery. O bien, desde el centro de inteligencia artificial, use la interacción de IA desde la página Explorador de actividad .

• todavía no se admiten los cambios relacionados con Administración para auditar Copilot.

• La información de identificación del dispositivo no se incluye actualmente en los detalles de la auditoría.

• Las directivas de retención para las interacciones de Copilot no informan a los usuarios cuando los mensajes se eliminan como resultado de una directiva de retención.

Excepciones específicas de la aplicación:

• Microsoft 365 Copilot en Teams:
  • Si las transcripciones están desactivadas, no se admiten las funcionalidades de auditoría, exhibición de documentos electrónicos y retención.
  • Si se hace referencia a las transcripciones, esta acción no se captura para la auditoría.
  • Para Business Chat en Teams, Copilot no puede conservar actualmente como datos adjuntos en la nube, archivos a los que se hace referencia que devuelve a los usuarios. Los archivos a los que hacen referencia los usuarios se admiten para conservarse como datos adjuntos en la nube.