Microsoft Copilot corre con modelos Claude y añade Cowork

Qué cambió el 18 de agosto

Microsoft actualizó la ficha de aplicación de Copilot para organizaciones. Es el documento de transparencia donde la empresa detalla qué modelos usa, cómo evalúa el producto y qué limitaciones reconoce. La versión anterior tenía casi un año.

Lo primero es un cambio de nombre: Microsoft 365 Copilot pasa a llamarse Microsoft Copilot, y Microsoft 365 Copilot Chat pasa a Microsoft Copilot Chat. Microsoft avisa de que algunas licencias y experiencias seguirán usando el nombre antiguo durante la transición, sin cambios en seguridad, cumplimiento ni privacidad.

Los modelos que hay dentro

La ficha lista tres orígenes de modelo:

• Modelos GPT de Microsoft, a través de Azure OpenAI Service.
• Claude Opus y Claude Sonnet, de Anthropic.
• Modelos GPT de OpenAI.

Anthropic y OpenAI aparecen como subprocesadores de Microsoft Copilot, cada uno con su página de detalle. Microsoft se reserva además desplegar otros modelos propios alojados y operados por ella, bajo los mismos compromisos contractuales.

El documento dice también que los datos almacenados de las interacciones se cifran y no se usan para entrenar los modelos base de ningún proveedor, ni Microsoft, ni Anthropic, ni OpenAI.

Microsoft Copilot Cowork ejecuta tareas de varios pasos

Cowork es la pieza más nueva de la lista. Describes en lenguaje natural lo que necesitas y Cowork lo ejecuta a través de Microsoft 365: envía correos, agenda reuniones, crea documentos, publica en Teams, investiga y gestiona archivos. Tiene su propia ficha de aplicación separada.

El agente que usa el ordenador y sus controles

Copilot con agente de uso de ordenador automatiza tareas de navegador o escritorio. Microsoft reconoce en el propio documento que, al actuar en tu nombre, aumenta el riesgo para la seguridad y la privacidad del sistema.

Las salvaguardas que enumera:

• Comprobaciones de seguridad sobre contenido y acciones, gobernadas por modelo.
• Controles de administrador de tenant para activarlo o desactivarlo.
• Restricción de qué sitios y dominios puede visitar el agente.

Microsoft recomienda aplicar esos controles y auditar el uso del agente. Si gestionas un tenant, esa recomendación por escrito es lo más parecido a una lista de tareas que vas a encontrar.

Copilot Tuning entrena con datos del tenant

Copilot Tuning deja a una organización ajustar modelos grandes con sus propios datos de tenant, para tareas específicas de su dominio. Junto a Copilot Studio y al Agent Builder, completa la parte de personalización.

Las limitaciones que Microsoft pone por escrito

La sección de limitaciones es la parte útil del documento para quien decide una implantación. Microsoft reconoce sesgo, estereotipos y contenido no fundamentado pese a los controles, compatibilidad limitada con apps de terceros y configuraciones no estándar, dependencia de conectividad, latencia en horas punta y menos idiomas soportados que Microsoft 365.

Y marca tres terrenos donde desaconseja el uso: daño físico o psicológico significativo, impacto en el estatus legal o en oportunidades de vida (crédito, empleo, sanidad, vivienda, seguros, prestaciones) y sectores de alto riesgo como el médico y el financiero.

Cómo se evalúa

Las evaluaciones de calidad usan métodos de LLM como juez sobre conjuntos de prueba con consultas factuales, comprensión multidocumento y resúmenes. Las de riesgo y seguridad cubren odio e injusticia, contenido sexual, violencia, autolesión, material protegido, fuga directa e indirecta, vulnerabilidades de código y atributos no fundamentados.

Para las imágenes creadas con las funciones de edición de Designer dentro de Copilot, Microsoft aplica credenciales de contenido según el estándar C2PA, verificables en el sitio público de Content Authenticity. Eso conecta directo con las obligaciones de transparencia del Reglamento europeo de IA.

Qué hacer con esto si gestionas un tenant

• Revisa si el agente de uso de ordenador está activo y con qué dominios permitidos.
• Comprueba el informe de uso de Copilot en el centro de administración antes de comprar más licencias.
• Extiende el anclaje a Microsoft Graph con datos de CRM o repositorios externos: la ficha lo señala como la palanca más directa sobre la calidad de las respuestas.
• Guarda la referencia del documento con fecha, porque el ciclo de actualización declarado es de 180 días.

Más contexto sobre agentes en producción en /agents y sobre gobernanza en /ai-act.