Copilot en OneDrive respeta los permisos de Microsoft Graph. Esto significa que:

Solo puede acceder a archivos que tú ya puedes ver (como mínimo, permiso de lectura).
Si un archivo está compartido contigo, Copilot puede resumirlo, compararlo o buscar información en él.
Si no tienes permiso, Copilot no podrá mostrarte su contenido, aunque esté en la misma carpeta de equipo.

Implicancia para la organización: Copilot no crea filtraciones; las hace visibles. Si los permisos de SharePoint o OneDrive están mal configurados (por ejemplo, carpetas compartidas con «todos» sin justificación), Copilot expondrá ese problema. De ahí la importancia de revisar y limpiar permisos antes de desplegar Copilot a gran escala.

Contexto legal chileno: La Ley N°21.719 de protección de datos personales exige verificar si un archivo contiene datos personales de terceros antes de procesarlo con herramientas de IA. La responsabilidad es de la organización, no de Copilot. Antes de pedirle a Copilot que resuma o compare archivos confidenciales, asegúrate de que existe base de licitud para ese tratamiento y que cumples la política interna de tu organización.

Buena práctica: Si manejas información sensible, consulta con tu jefatura o con el área de cumplimiento antes de usar Copilot para resumirla o compartirla.