Qué hay que ordenar antes de encender Copilot
Copilot no crea problemas de permisos. Hace encontrables los que ya estaban ahí, y deja de hacer falta saber qué se busca.
Una organización decide probar Copilot. Compra unas licencias, lo activa para un usuario, y en la primera semana alguien le hace al asistente una pregunta inocente y recibe de vuelta un documento salarial que nunca debió ver.
La reacción habitual es culpar a la herramienta. La herramienta no hizo nada mal. Respetó exactamente los permisos que existían. El problema es que nadie los había mirado en ocho años.
Copilot es un espejo, no una puerta
Esto es lo único que hay que entender antes que nada: Copilot no da acceso a nada a lo que el usuario no tuviera ya acceso. Solo hace que ese acceso sea utilizable.
Antes, un archivo mal compartido en una biblioteca olvidada era técnicamente accesible pero prácticamente invisible. Nadie sabía que existía, nadie lo buscaba, nadie tropezaba con él. Copilot busca. Y encuentra.
Lo que era un riesgo teórico se convierte en un incidente real, y lo hace a escala: quien tiene licencia pasa a tener quien busque por él, y ya no hace falta saber qué se busca para encontrarlo.
Qué se arregla primero
Sobrecompartición. Enlaces de tipo "cualquiera en la organización" repartidos por años de trabajo apresurado. Bibliotecas con la herencia de permisos rota y nadie que recuerde por qué. Sitios huérfanos cuyo dueño se fue de la empresa en 2019.
Sensibilidad y clasificación. Si nada está etiquetado, nada puede protegerse de forma diferenciada. La información salarial, los datos de salud, los contratos: todo pesa lo mismo a ojos del sistema, es decir, nada.
Ciclo de vida. Los sitios que ya no sirven a nadie no son inofensivos. Son superficie. Un sitio muerto sigue indexado, sigue siendo buscable, y sigue conteniendo lo que se puso allí en 2017.
El orden correcto es aburrido, y es el que funciona
Primero evaluar lo que existe. Después corregir lo que está mal. Solo entonces encender Copilot, y para un grupo pequeño, para ver qué aflora. Nunca al revés.
La tentación es invertirlo, porque encender es rápido y ordenar es lento. Pero encender primero significa que el primer incidente lo descubrirá un usuario, no usted. Y un primer incidente descubierto por un usuario no es un problema técnico. Es un problema de confianza, y esos cuestan mucho más.
Lo que gana quien lo hace bien
No se trata solo de evitar el incidente. Una organización con permisos ordenados, información clasificada y sitios con dueño funciona mejor con o sin Copilot. El trabajo de gobernanza nunca se desperdicia.
Copilot es simplemente la razón que por fin convence al consejo de pagarlo.
