Microsoft 365 Copilot y el Trabajo que No Hace

Copilot es un asistente y esto es un sustrato de ejecución gobernado. No compiten por la misma línea de presupuesto, y una comparación que finja lo contrario está vendiendo algo. La pregunta útil es dónde está la frontera — y está exactamente donde una acción deja de ser reversible.

Dónde Copilot es la respuesta correcta

Si el trabajo es redactar, resumir o encontrar algo dentro del ecosistema Microsoft, compre Copilot y no construya nada. Ya está licenciado, ya desplegado, ya dentro de las aplicaciones que la gente tiene abiertas, y se fundamenta en el contenido del tenant sin que nadie levante una tubería de recuperación. No hay ciclo de compras, ni revisión de seguridad de un proveedor nuevo, ni trabajo de integración. Nada que usted construya superará esa economía para esa clase de trabajo.

Del estándar

“Granting LLMs unchecked autonomy to take action can lead to unintended consequences, jeopardizing reliability, privacy, and trust.”

Esa es una parte grande del valor que la gente espera de la IA empresarial, y está disponible ya. Los equipos que se la saltan para construir algo más ambicioso suelen terminar con un asistente peor y con un proyecto.

Heredar permisos no es intersectarlos

El problema más reportado de Copilot es la sobreexposición: contenido al que un usuario técnicamente tenía acceso pero que nunca habría encontrado ahora llega en un resumen. Suele describirse como un fallo de Copilot. No lo es. Es un informe preciso de un estado de permisos que existía antes de instalar nada, y la respuesta honesta es arreglar los permisos, no culpar a la recuperación.

La distinción que importa cuando un sistema actúa en lugar de solo leer es entre heredar un conjunto de permisos e intersectarlo. Un agente que hereda actúa con todo lo que su usuario podría alcanzar. Un agente que intersecta actúa con la superposición de lo que permite la plataforma, lo que el tenant ha habilitado y lo que permite el rol de ese usuario — calculado por turno, de modo que una capacidad ajena a la tarea no está sin usar: está ausente. Lo segundo es una frontera de contención. Lo primero es una comodidad.

Asistente	Agente gobernado
Recupera lo que usted ya puede ver	Actúa como usted, dentro de un conjunto de herramientas intersecado
Un diálogo de confirmación antes de actuar	Política validada fuera del canal del propio modelo
La acción queda registrada	Aprobación fijada a un token de versión; se rechaza la repetición
Una respuesta con referencias	Cada afirmación resuelve a la llamada y al conjunto de resultados que la produjo

Dónde cae realmente la línea

La reversibilidad. Un resumen equivocado desperdicia cinco minutos y el lector lo nota. Una escritura equivocada en un sistema de registro se propaga a un pronóstico, un registro de cliente o una presentación regulatoria, y nadie lo nota hasta que cierra el trimestre. Todo control que vale la pena pagar existe del segundo lado de esa línea, y ninguno vale la pena del primero.

Los asistentes cruzan cada vez más esa línea mediante conectores y extensiones. Esa capacidad es real y no es lo mismo que el control que debería acompañarla. La pregunta que hay que hacerle a un proveedor —incluidos nosotros— no es qué puede alcanzar el sistema, sino qué se interpone entre la decisión del modelo y la escritura, y si un auditor puede reconstruir la decisión dos años después sin el proveedor en la sala.

Cómo decidir

Despliegue primero el asistente. Es más barato, más rápido, y los datos de adopción que produce le dicen qué flujos quiere la gente automatizar realmente — mejor insumo para una decisión de construcción que cualquier taller. Luego mire lo que queda: el trabajo que cruza fronteras de aplicaciones, termina en una escritura de la que alguien debe responder, o toca datos por los que un revisor preguntará por su nombre. Ese residuo es el argumento para un sustrato gobernado, y suele ser más pequeño y específico que la ambición original.

Si ese residuo está vacío, no nos necesita, y preferimos decírselo en la primera conversación que en el tercer mes.