Cómo se protegen y auditan los datos en Microsoft 365 y Microsoft Copilot

  • Se aplica a: ✅ Microsoft Copilot

Microsoft Copilot opera dentro del límite del servicio de Microsoft 365 y respeta las mismas funcionalidades de protección de datos, control de acceso y cumplimiento que se aplican en Microsoft 365.

En este artículo se describe la arquitectura de protección de datos de Microsoft Copilot. Explica cómo funciona Copilot con las etiquetas de confidencialidad y el cifrado de Microsoft Purview, cómo los controles de acceso de SharePoint y OneDrive afectan a Copilot y dónde se almacenan los datos de interacción de Copilot para escenarios de auditoría y cumplimiento.

Este artículo está destinado a los administradores de TI que quieran comprender cómo fluyen los datos a través de Copilot y cómo se aplican las protecciones de Microsoft 365 existentes. No proporciona pasos de implementación ni instrucciones de corrección.

Sugerencia

Para obtener más información sobre cómo usa Microsoft Copilot los datos, consulta:

Cómo funciona Microsoft Copilot con las etiquetas de confidencialidad y el cifrado

Copilot funciona con las etiquetas de confidencialidad y el cifrado de Microsoft Purview para aplicar controles de acceso y configuración de protección durante la conexión a tierra y la generación de contenido.

Diagrama que muestra cómo funciona Copilot con documentos protegidos por etiquetas de confidencialidad de Microsoft Purview.

En este flujo:

  • Copilot solo puede resumir o hacer referencia al contenido al que el usuario está autorizado a acceder.
  • Cuando se aplica el cifrado, el usuario debe tener derechos de uso EXTRAER y VER para que Copilot interactúe con el contenido.
  • Los elementos cifrados por Azure Rights Management sin una etiqueta de confidencialidad aún requieren derechos de uso EXTRACT o VIEW para que el usuario pueda resumir el contenido.
  • En las interacciones de Copilot Chat, se pueden mostrar etiquetas de confidencialidad para los datos devueltos. La respuesta refleja la etiqueta de máxima prioridad.
  • Cuando Copilot genera nuevo contenido en función de orígenes etiquetados, se hereda la etiqueta de confidencialidad de mayor prioridad cuando se admite.
  • La configuración de protección se aplica incluso cuando los archivos etiquetados se almacenan fuera del inquilino de Microsoft 365.

Nota

Los permisos de etiqueta de confidencialidad definidos por el usuario pueden impedir que Copilot extraiga e interactúe con el contenido del archivo. Por ejemplo, los agentes de Copilot no pueden leer archivos que tienen permisos de etiqueta de confidencialidad definidos por el usuario.

Para obtener más información, consulte los siguientes artículos:

Cómo afectan los controles de acceso de SharePoint y OneDrive a Copilot

Los controles de acceso de SharePoint y OneDrive influyen en lo que Copilot puede detectar y hacer referencia, sin cambiar los permisos del usuario.

Diagrama que muestra cómo afectan los controles de acceso de SharePoint y OneDrive a Microsoft Copilot.

Estos controles incluyen:

  • Configuración de búsqueda y detección que limita los sitios que aparecen en Copilot y en toda la búsqueda de toda la organización.
  • Controles de uso compartido y pertenencia que afectan a la amplitud del acceso al contenido.
  • Directivas de gobernanza y ciclo de vida que reducen el riesgo de uso compartido excesivo a largo plazo.
  • Directivas de protección de información que restringen el acceso de Copilot en función de etiquetas de confidencialidad y condiciones DLP.

Para obtener instrucciones de corrección prescriptivas, consulte Secure & ruled data foundation for Microsoft Copilot: A deployment blueprint.

Dónde se almacenan los datos de uso de Copilot y cómo se auditan

Los datos de interacción de Copilot se almacenan en los servicios de Microsoft 365 y se pueden detectar, auditar y conservar con las funcionalidades de Microsoft Purview.

Diagrama que muestra cómo se aplican las características de auditoría, exhibición de documentos electrónicos y retención de Microsoft Purview a Microsoft Copilot.

Microsoft 365 puede capturar:

  • Registros de auditoría de los mensajes, respuestas y contenido al que se hace referencia en Copilot.
  • Datos de interacción de Copilot para investigaciones de eDiscovery y cumplimiento.
  • Versiones conservadas de los archivos a los que se hace referencia a través de datos adjuntos en la nube y bibliotecas de suspensión para conservación.
  • Los archivos cargados por el usuario se almacenan en carpetas de OneDrive Copilot Chat.
  • Contenido creado con Páginas de Copilot almacenado en contenedores de SharePoint Embedded propiedad del usuario.

El comportamiento de retención y eliminación sigue las directivas de retención configuradas de Microsoft Purview. Para obtener más información, consulte Obtener información sobre la retención de Copilot.

Contenidos relacionados

  • Se actualizó por última vez el