Cuando utilizamos Microsoft 365 Copilot en Teams, Word, Outlook, Excel o Copilot Chat, una de las preguntas que más me hacen en las formaciones es:
¿Puede otra persona ver lo que estoy preguntando a Copilot?
La respuesta necesita un poco más de precisión que un simple sí o no.
En condiciones normales de uso, tus prompts no se publican automáticamente para tus compañeros, participantes de una reunión o miembros de un canal.
Si escribes una pregunta en tu experiencia personal de Copilot, esa interacción no aparece de repente en el chat de Teams, en un canal o en la pantalla del resto de participantes.
Pero eso no significa que debamos tratar las conversaciones con Microsoft 365 Copilot como si fueran comunicaciones completamente invisibles para la organización.
Microsoft 365 es un entorno empresarial con capacidades de seguridad, auditoría, cumplimiento, retención y eDiscovery.
Por eso, la explicación correcta es:
tu conversación con Copilot es privada frente a otros usuarios en el uso cotidiano, pero puede estar sujeta a los controles de cumplimiento y gobierno de tu organización.
Y esta diferencia es muy importante.
¿Quién puede ver lo que preguntas a Copilot?
Cuando utilizas Microsoft 365 Copilot, tus prompts y las respuestas que recibes forman parte de tu interacción con el servicio.
Por defecto, esas preguntas no se muestran automáticamente:
- a los demás participantes de una reunión;
- a tus compañeros;
- en un chat de Teams;
- en un canal;
- en un documento compartido;
- en una conversación grupal.
Por ejemplo, si durante una reunión de Teams escribes en Copilot:
“Resume los principales desacuerdos de esta reunión.”
los demás participantes no ven automáticamente esa pregunta.
Copilot responde dentro de tu propia experiencia.
El documento original que utilizo como base destaca precisamente esta diferencia entre las consultas privadas a Copilot y el contenido que se comparte públicamente dentro de Teams.
¿Mis preguntas aparecen en el chat de Teams?
No por el simple hecho de haberlas enviado a Copilot.
Este es uno de los conceptos que más conviene aclarar.
Existen dos cosas completamente diferentes:
hablar con los participantes de Teams
y
consultar a Copilot dentro de Teams.
Si escribes:
“¿Qué decisiones se han tomado durante los últimos veinte minutos?”
en Copilot, esa pregunta no se convierte automáticamente en un mensaje del chat.
La interacción ocurre dentro de la experiencia de Copilot.
Ahora bien, si copias la respuesta y la pegas en el chat, entonces sí pasa a formar parte de la conversación compartida.
En ese momento deja de ser una interacción exclusivamente personal porque tú has decidido publicar el resultado.
¿Qué ocurre si comparto la respuesta de Copilot?
Aquí no existe ninguna diferencia respecto a cualquier otro contenido.
Imagina que preguntas a Copilot:
“Resume esta reunión en cinco puntos.”
Copilot genera el resumen.
Mientras lo mantienes dentro de tu interacción, no lo estás publicando al grupo.
Pero si posteriormente:
- lo copias en Teams;
- lo envías por correo;
- lo introduces en un documento compartido;
- lo pegas en una presentación;
ese contenido pasa a ser visible para las personas que tengan acceso al lugar donde lo has compartido.
Por eso yo suelo explicarlo así:
Copilot no publica tus respuestas por ti, pero tú sí puedes convertirlas en contenido compartido.
¿Qué ocurre con Copilot durante una reunión de Teams?
Las reuniones generan una duda especialmente frecuente.
Supongamos que estamos participando en una reunión y está activada la transcripción.
Durante la reunión puedo preguntar a Copilot cosas como:
“¿Qué temas hemos tratado?”
“¿Qué tareas me han asignado?”
“Resume los puntos pendientes.”
“¿En qué han discrepado los participantes?”
Esas consultas a Copilot no deben confundirse con la propia transcripción.
Microsoft Teams utiliza la transcripción para convertir en texto aquello que los participantes dicen durante la reunión. Microsoft describe la transcripción precisamente como la conversión automática del diálogo hablado en texto.
Por tanto, existe una diferencia fundamental:
lo que dices en voz alta puede formar parte de la transcripción.
lo que escribes como prompt a Copilot no se convierte por ese motivo en una intervención verbal dentro de la reunión.
¿Mis prompts de Copilot aparecen en la transcripción?
No simplemente porque los hayas escrito a Copilot.
La transcripción de Teams recoge el contenido hablado durante la reunión cuando la función correspondiente está activada.
Por ejemplo, si escribo de forma privada:
“Detecta los errores técnicos que se han cometido durante esta explicación.”
esa frase no aparece en la transcripción únicamente porque la haya utilizado como prompt.
Pero si digo en voz alta:
“Voy a preguntarle a Copilot cuáles han sido los errores de esta reunión”
esa frase sí puede quedar transcrita porque la he pronunciado.
El documento original utiliza precisamente este ejemplo para explicar la diferencia entre verbalizar una consulta y escribirla directamente a Copilot.
¿Los demás participantes pueden saber qué le estoy preguntando a Copilot?
Normalmente no mediante la interfaz estándar de la reunión.
Pueden saber que Copilot está disponible o que determinadas funciones de IA están habilitadas, pero tus prompts personales no aparecen automáticamente en sus paneles.
Esto es importante porque permite utilizar Copilot como una especie de asistente individual durante una reunión.
Puedes preguntarle:
- qué acuerdos se han alcanzado;
- qué tareas tienes asignadas;
- qué decisiones siguen pendientes;
- quién mencionó determinado tema;
- cuáles son los puntos principales.
Sin interrumpir continuamente la conversación.
Microsoft permite además a los administradores configurar cómo puede utilizarse Copilot durante reuniones y si necesita o no una transcripción guardada, dependiendo de la política aplicada.
Entonces, ¿las preguntas son completamente privadas?
Aquí debemos introducir el matiz más importante de todo el artículo.
Privadas frente a otros usuarios no significa invisibles para los sistemas de gobierno de Microsoft 365.
Microsoft 365 está diseñado para organizaciones que necesitan cumplir requisitos legales, regulatorios y de seguridad.
Por eso existen herramientas como Microsoft Purview.
Microsoft documenta que las interacciones con Copilot pueden quedar sujetas a mecanismos de:
- auditoría;
- retención;
- eDiscovery;
- Communication Compliance;
- políticas de seguridad y cumplimiento.
Microsoft Purview Communication Compliance puede analizar interacciones —prompts y respuestas— introducidas por usuarios en Microsoft 365 Copilot y Microsoft 365 Copilot Chat cuando la organización configura las políticas correspondientes.
Esta diferencia cambia mucho la forma correcta de explicar la privacidad.
¿Puede un administrador ver mis preguntas?
No deberíamos explicarlo con un simple:
“No, nunca.”
La respuesta correcta es más parecida a:
un administrador normal no recibe automáticamente una pantalla donde puede leer todas tus conversaciones de Copilot, pero determinadas personas autorizadas pueden utilizar herramientas de cumplimiento y gobierno de Microsoft 365 para investigar o gestionar interacciones según las políticas, licencias y permisos de la organización.
Microsoft genera registros de auditoría relacionados con interacciones de Copilot y aplicaciones de IA. Estos registros forman parte de Microsoft Purview Audit cuando la organización utiliza las capacidades correspondientes.
Además, Microsoft Purview incorpora capacidades de eDiscovery relacionadas con información generada o procesada mediante Copilot.
Por eso yo evitaría enseñar a un alumno:
“Nadie de tu empresa puede ver nunca tus prompts.”
Sería una afirmación demasiado absoluta.
Un ejemplo para entenderlo
Imagina una organización donde trabajas con Microsoft 365 Copilot.
Tu responsable de departamento no puede simplemente abrir Teams y consultar:
“Muéstrame todas las preguntas que hizo Juan ayer.”
No funciona así.
Pero la organización puede tener departamentos específicos de:
- seguridad;
- cumplimiento;
- recursos humanos;
- legal;
- administración de Microsoft 365.
Algunas personas pueden disponer de roles y herramientas autorizadas para investigar información cuando existe una necesidad legítima de cumplimiento o seguridad.
Esto es parecido a otras herramientas empresariales.
Que un correo electrónico no sea visible para tus compañeros no significa que esté fuera completamente de los sistemas corporativos de conservación, auditoría o investigación.
Copilot y Microsoft Purview
Microsoft Purview es una pieza esencial para entender este tema.
Purview permite a las organizaciones aplicar controles de seguridad y cumplimiento sobre datos y actividades de Microsoft 365, incluida la IA generativa. Microsoft documenta específicamente capacidades para gestionar riesgos asociados a Copilot y otras aplicaciones de IA.
Dependiendo de la configuración de la organización pueden existir:
- políticas de retención;
- auditoría;
- eDiscovery;
- prevención de pérdida de datos;
- etiquetas de sensibilidad;
- Communication Compliance;
- investigaciones de seguridad.
Por tanto, mi recomendación para empresas es muy clara:
no presentar Microsoft 365 Copilot como un chat secreto fuera del control corporativo.
Es una herramienta empresarial integrada dentro de los controles de Microsoft 365.
¿Microsoft utiliza mis preguntas para entrenar sus modelos?
Esta es otra pregunta especialmente importante.
Para Microsoft 365 Copilot y Microsoft 365 Copilot Chat con protección de datos empresarial, Microsoft indica que los prompts y las respuestas no se utilizan para entrenar los modelos fundacionales subyacentes.
Microsoft también señala que los datos organizativos a los que Copilot accede mediante Microsoft Graph no se utilizan para entrenar esos modelos fundacionales.
Esta protección es una de las diferencias importantes entre utilizar IA dentro de un entorno empresarial gestionado y utilizar determinadas herramientas públicas sin las mismas garantías contractuales.
¿Mis datos se comparten con OpenAI?
Microsoft indica específicamente para Microsoft 365 Copilot Chat con protección empresarial que los datos del usuario no quedan disponibles para OpenAI ni se utilizan para entrenar modelos de OpenAI.
Este punto suele generar bastante confusión porque muchas experiencias de Copilot utilizan modelos desarrollados por OpenAI.
Pero utilizar un modelo no significa necesariamente entregar los datos del cliente al proveedor del modelo para entrenamiento.
Microsoft establece su propia arquitectura, límites de servicio y compromisos de protección para Microsoft 365 Copilot.
¿Los datos salen de mi tenant?
Aquí conviene evitar otra simplificación.
El documento original afirma que los datos “no se comparten fuera de su tenant”.
Como explicación informal puede transmitir la idea de aislamiento empresarial, pero yo utilizaría una formulación técnicamente más prudente.
Microsoft describe Microsoft 365 Copilot y Copilot Chat como servicios sujetos a Enterprise Data Protection, con compromisos de privacidad, seguridad y cumplimiento dentro del límite de servicio de Microsoft 365.
Por tanto, en una formación prefiero decir:
“Tus prompts y respuestas están protegidos por los controles empresariales de Microsoft 365 y no se utilizan para entrenar los modelos fundacionales.”
Es más preciso que prometer que técnicamente ningún procesamiento ocurre nunca fuera de un concepto simplificado de “tenant”.
¿Qué información puede utilizar Copilot para responder?
Microsoft 365 Copilot puede fundamentar sus respuestas utilizando información organizativa a la que el propio usuario ya tiene permiso para acceder.
Por ejemplo:
- documentos;
- correos;
- calendarios;
- chats;
- reuniones;
- contactos.
Microsoft explica que Copilot puede generar respuestas utilizando estos datos organizativos como contexto.
Esto introduce una regla de seguridad fundamental:
Copilot no debería convertirse en una forma de saltarse los permisos existentes.
Si una persona no debería tener acceso a determinada información, la organización debe revisar correctamente sus permisos en SharePoint, OneDrive, Teams y otros servicios.
La seguridad de Copilot depende en gran medida de una buena gobernanza previa de los datos.
El verdadero riesgo puede estar en los permisos
Imagina que una empresa tiene miles de documentos almacenados en SharePoint.
Durante años se han concedido accesos demasiado amplios.
Ahora llega Copilot.
Copilot puede facilitar muchísimo encontrar información que antes estaba técnicamente accesible pero era difícil de localizar.
El problema no es necesariamente que Copilot “rompa” la seguridad.
Puede ocurrir que haga visible rápidamente un problema de permisos que ya existía.
Por eso, antes de desplegar Copilot en una organización, yo recomiendo revisar:
- permisos de SharePoint;
- archivos compartidos;
- accesos de Teams;
- OneDrive;
- grupos;
- información sensible;
- políticas de retención;
- etiquetas de sensibilidad.
La IA amplifica la importancia de una buena gobernanza documental.
¿Puedo introducir información confidencial en Copilot?
Aquí tampoco respondería con un sí absoluto.
Microsoft 365 Copilot ofrece protecciones empresariales fuertes, pero eso no elimina las políticas internas de la organización.
Si tu empresa establece que determinados datos:
- personales;
- médicos;
- financieros;
- estratégicos;
- contractuales;
solo pueden procesarse bajo determinadas condiciones, debes seguir esas reglas.
El hecho de que una plataforma tenga protección empresarial no significa que cualquier empleado pueda introducir cualquier información sin control.
La seguridad sigue siendo una responsabilidad compartida entre la plataforma y la organización.
Una regla sencilla para los alumnos
Cuando explico este tema, utilizo una regla práctica:
No escribas en Copilot algo que no estarías dispuesto a almacenar dentro del entorno corporativo de Microsoft 365.
Esto evita dos extremos.
El primero:
“Copilot es público y cualquiera puede leer mis preguntas.”
No es correcto.
El segundo:
“Copilot es completamente secreto y nadie puede acceder nunca.”
Tampoco es una explicación adecuada en un entorno empresarial.
La realidad está en medio:
las interacciones son personales para el uso cotidiano, pero forman parte de un servicio empresarial gobernado.
Diferencias entre una reunión y Copilot
Podemos resumirlo así:
| Acción | ¿Otros participantes la ven? |
|---|---|
| Escribir un prompt personal a Copilot | No automáticamente |
| Recibir una respuesta personal de Copilot | No automáticamente |
| Hablar en voz alta durante una reunión transcrita | Puede aparecer en la transcripción |
| Escribir en el chat de Teams | Sí, según los participantes del chat |
| Copiar una respuesta de Copilot al chat | Sí |
| Compartir un resumen generado por Copilot | Sí, con quienes tengan acceso |
Esta tabla suele resolver gran parte de la confusión.
¿Qué ocurre con los resúmenes de reuniones?
Copilot puede generar resúmenes y respuestas basándose en los contenidos disponibles de una reunión.
Eso no significa que las preguntas privadas de cada participante pasen automáticamente a formar parte del acta.
El documento original señala precisamente que un resumen de reunión puede generarse utilizando la transcripción y otros contenidos de la reunión, mientras las consultas personales realizadas a Copilot permanecen diferenciadas de aquello que se dijo públicamente.
Lo importante es distinguir:
fuente utilizada por Copilot
de
prompt enviado por el usuario.
¿Copilot funciona siempre con transcripción en Teams?
No necesariamente de la misma forma.
Microsoft permite configurar distintas políticas para Copilot en Teams.
Los administradores pueden determinar si Copilot está:
- habilitado;
- deshabilitado;
- disponible con transcripción guardada;
- disponible bajo otras configuraciones admitidas.
Estas opciones se gestionan desde las políticas de reuniones de Teams.
Por eso el comportamiento concreto puede variar entre organizaciones.
Buenas prácticas de privacidad con Microsoft 365 Copilot
Si estás utilizando Copilot dentro de una empresa, yo seguiría estas recomendaciones:
- Utiliza siempre la cuenta corporativa cuando trabajes con información de la empresa.
- Comprueba que aparece la protección empresarial correspondiente.
- No compartas respuestas de Copilot sin revisar previamente su contenido.
- No confundas una interacción personal con un sistema fuera de la gobernanza corporativa.
- Sigue las políticas de información confidencial de tu organización.
- Revisa los permisos de documentos y sitios antes de desplegar Copilot ampliamente.
- Informa a los empleados sobre transcripción y grabación de reuniones.
- Configura Microsoft Purview cuando existan requisitos legales o de cumplimiento.
- No enseñes que “los administradores nunca pueden ver nada”.
- Explica la diferencia entre privacidad de usuario y cumplimiento empresarial.
La explicación sencilla que utilizaría en una formación
Si tengo que resumir todo esto para una persona con poca experiencia tecnológica, lo explicaría así:
Cuando preguntas algo a Copilot, tus compañeros no ven automáticamente tu pregunta ni su respuesta.
Si lo dices en voz alta durante una reunión transcrita, sí puede quedar registrado porque forma parte de la conversación.
Si copias la respuesta y la compartes, también pasa a ser visible.
Y como Copilot forma parte de Microsoft 365 empresarial, tu organización puede aplicar controles legales, de seguridad y cumplimiento sobre esas interacciones.
Esta explicación es sencilla, pero evita promesas de privacidad absolutas.
¿Microsoft 365 Copilot es seguro para empresas?
Microsoft 365 Copilot está diseñado con protecciones empresariales, controles de identidad, permisos y capacidades de cumplimiento propias del ecosistema Microsoft 365.
Los prompts y respuestas bajo Enterprise Data Protection no se utilizan para entrenar los modelos fundacionales.
Pero la seguridad real de un despliegue también depende de:
- cómo están configurados los permisos;
- qué información almacena la empresa;
- quién tiene acceso;
- qué políticas de cumplimiento existen;
- cómo se forma a los empleados;
- qué herramientas de Copilot y agentes se utilizan.
Con los agentes, Microsoft recomienda además revisar sus propias condiciones y políticas de privacidad, ya que pueden existir integraciones adicionales con terceros o fuentes externas.
Por eso no debemos entender seguridad como una característica que simplemente se activa.
Es una combinación de:
tecnología + configuración + permisos + políticas + formación.
Entonces, ¿son privadas las consultas a Copilot?
Mi respuesta sería:
Sí frente a otros usuarios en el uso normal, pero no debemos interpretarlas como información totalmente fuera del alcance de los mecanismos corporativos de seguridad y cumplimiento.
Tus compañeros no reciben tus prompts.
Los participantes de una reunión no ven automáticamente lo que escribes a Copilot.
Tus preguntas no aparecen en la transcripción únicamente por haberlas escrito.
Y Microsoft no utiliza los prompts y respuestas protegidos por Microsoft 365 Copilot para entrenar sus modelos fundacionales.
Pero la organización puede aplicar herramientas de auditoría, retención, eDiscovery y cumplimiento a las interacciones con Copilot.
Esa es la diferencia que yo considero fundamental enseñar.
Porque cuando comprendemos cómo funciona realmente la privacidad de Microsoft 365 Copilot, podemos utilizar la herramienta con mucha más seguridad y criterio.
Meta título
¿Son privadas las preguntas a Microsoft 365 Copilot?
Meta descripción
Descubre quién puede ver tus preguntas a Microsoft 365 Copilot, qué ocurre en Teams y cómo funcionan privacidad, auditoría y protección de datos.
Slug sugerido
preguntas-copilot-son-privadas
Palabra clave principal
preguntas de Microsoft 365 Copilot son privadas
Palabras clave secundarias
privacidad Microsoft 365 Copilot, quién puede ver preguntas Copilot, Copilot Teams privacidad, administradores pueden ver Copilot, Copilot entrena con mis datos, seguridad Copilot Microsoft 365, prompts Copilot privacidad, Microsoft Purview Copilot, Copilot reuniones Teams, Enterprise Data Protection Copilot.
Enlazado interno sugerido
Dentro de ottoduarte.com recomiendo enlazar este artículo con contenidos sobre Microsoft 365 Copilot, Teams, Inteligencia Artificial para empresas, ciberseguridad, Microsoft Purview, protección de datos y formación en IA.
También desarrollaría contenidos complementarios sobre:
- cómo funciona Microsoft 365 Copilot;
- diferencias entre Copilot Chat y Microsoft 365 Copilot;
- qué es Enterprise Data Protection;
- Copilot y protección de datos empresariales;
- cómo usar Copilot en reuniones de Teams;
- qué información puede consultar Copilot;
- cómo preparar Microsoft 365 antes de implantar Copilot;
- Microsoft Purview y la Inteligencia Artificial;
- riesgos de seguridad al utilizar IA en empresas;
- buenas prácticas para utilizar Copilot de forma segura.
Enlazado externo sugerido
Como referencias principales utilizaría la documentación oficial de Microsoft sobre privacidad y seguridad de Microsoft 365 Copilot, Enterprise Data Protection, Microsoft Purview para aplicaciones de IA, auditoría de Copilot y las políticas de Copilot para reuniones de Teams. Microsoft confirma que los prompts y respuestas protegidos no se utilizan para entrenar los modelos fundacionales y, al mismo tiempo, documenta mecanismos empresariales de auditoría y cumplimiento.
Call to Action
Si estás implantando Microsoft 365 Copilot en tu empresa, no basta con enseñar a escribir buenos prompts. También necesitas explicar qué información puede utilizar Copilot, cómo funcionan los permisos, qué ocurre con las reuniones y qué controles de seguridad existen. En mis contenidos y formaciones te enseño a utilizar Copilot de manera práctica, productiva y responsable dentro del entorno empresarial.
Este contenido ha sido generado o asistido por herramientas de Inteligencia Artificial, bajo la supervisión de EL PROFE OTTO.