Escribes una pregunta en Copilot Chat y ves el error: Este mensaje fue bloqueado por tu organización. Este mensaje detiene tu trabajo y te deja sin respuesta. El bloqueo se produce por reglas de filtrado de contenido establecidas por tu administrador de TI en Microsoft 365. Este artículo explica por qué ocurre el bloqueo y muestra los pasos exactos para resolverlo.
Tu organización usa etiquetas de confidencialidad y políticas de prevención de pérdida de datos para controlar lo que Copilot puede procesar. Cuando un mensaje coincide con una categoría restringida, como datos financieros confidenciales o registros de recursos humanos, Copilot bloquea toda la solicitud. El bloqueo no es un fallo: es un control de seguridad deliberado.
Aprenderás a identificar la política que causó el bloqueo y a solicitar una excepción o ajustar tu mensaje. La solución depende de si eres un usuario final o un administrador. Ambos escenarios se cubren a continuación.
Puntos clave: Resolver los bloqueos de mensajes de Copilot
- Centro de administración de Microsoft 365 > Clasificación de datos > Etiquetas de confidencialidad: Las etiquetas aplicadas a documentos y correos electrónicos determinan qué contenido puede leer Copilot
- Centro de administración de Microsoft 365 > Cumplimiento > Prevención de pérdida de datos: Las políticas de DLP bloquean los mensajes que contienen tipos de información confidencial, como números de tarjetas de crédito o datos de salud
- Copilot Chat > Configuración > Orígenes de datos: Los usuarios pueden comprobar qué orígenes de datos de Microsoft Graph están habilitados y excluir contenido restringido de futuros mensajes
Por qué Copilot bloquea un mensaje según la política de la organización
Copilot evalúa cada mensaje frente a tres capas de política antes de generar una respuesta. La primera capa son las etiquetas de confidencialidad. Tu administrador de TI asigna etiquetas como Confidencial, Interno o Altamente restringido a documentos, correos electrónicos y sitios. Cuando tu mensaje hace referencia a un archivo etiquetado o pide a Copilot que lo resuma, el sistema comprueba si tu cuenta tiene permiso para acceder a esa etiqueta. Si la etiqueta está configurada para bloquear el acceso de Copilot, el mensaje se rechaza.
Políticas de prevención de pérdida de datos
La segunda capa es la prevención de pérdida de datos o DLP. Las políticas de DLP examinan el texto de tu mensaje en busca de tipos de información confidencial. Los desencadenantes comunes incluyen números de Seguridad Social, números de cuentas bancarias, números de pasaporte y códigos de diagnóstico médico. Si el mensaje contiene una cadena que coincide con una regla de DLP, Copilot bloquea toda la conversación y registra el evento en el registro de auditoría de Microsoft 365.
Acceso condicional y políticas de aplicaciones
La tercera capa es el acceso condicional. Tu administrador puede restringir Copilot Chat a plataformas de dispositivos, ubicaciones de red o métodos de autenticación específicos. Si te conectas desde un dispositivo no administrado o una red Wi-Fi pública que no cumple con el requisito de la política, Copilot devuelve el error de mensaje bloqueado en lugar de una respuesta.
El mensaje de error no indica qué política activó el bloqueo. Debes consultar el registro de auditoría o ponerte en contacto con tu administrador para ver la regla exacta que se infringió.
Pasos para identificar la política de bloqueo y corregir el mensaje
Sigue estos pasos para averiguar por qué se bloqueó tu mensaje y cómo desbloquearlo. Los pasos son diferentes para los usuarios y para los administradores.
Para usuarios finales: Solicitar acceso o reformular el mensaje
- Copia el mensaje de error exacto
Abre Copilot Chat y reproduce el bloqueo. Selecciona el texto del error y cópialo en el portapapeles. Incluye la marca de tiempo que se muestra en el error. - Revisa tu mensaje en busca de términos confidenciales
Revisa el mensaje que escribiste. Elimina las palabras que hagan referencia a cifras financieras, condiciones médicas, números de casos legales o identificadores de empleados. Sustituye términos genéricos como datos salariales por estructura de compensación o registros de pacientes por notas de clientes. - Envía el mensaje de nuevo
Pega el mensaje reformulado en Copilot Chat. Si el bloqueo desaparece, el mensaje original contenía un término que coincidía con una regla de DLP. Sigue usando un lenguaje reformulado para solicitudes similares. - Contacta con tu administrador de TI
Si el bloqueo persiste después de reformular, envía el mensaje de error y la marca de tiempo a tu equipo de soporte de TI. Pídeles que consulten el registro de auditoría para identificar la política específica que bloqueó el mensaje. Solicita una excepción si el mensaje es crítico para el trabajo.
Para administradores: Localizar la política y ajustar la regla
- Abre el centro de administración de Microsoft 365
Ve a admin.microsoft.com e inicia sesión con una cuenta que tenga el rol de Administrador global o Administrador de cumplimiento. - Ve al registro de auditoría
Selecciona Cumplimiento en el menú izquierdo. Luego ve a Auditoría. Busca Copilot interaction o Prompt blocked usando la marca de tiempo del usuario. El registro de auditoría muestra el nombre de la política y la regla que activó el bloqueo. - Revisa la etiqueta de confidencialidad
En el registro de auditoría, busca el campo SensitivityLabelId. Copia el ID de la etiqueta. Ve a Clasificación de datos > Etiquetas de confidencialidad en el centro de administración. Busca la etiqueta y comprueba su configuración de acceso de Copilot. Si está configurada como Bloquear, cámbiala a Permitir o Solo auditoría. - Revisa la política de DLP
Si el registro de auditoría muestra una política de DLP, ve a Prevención de pérdida de datos en el centro de administración. Selecciona la política y abre la regla que coincidió. Ajusta la sección Acciones para establecer la regla en Solo auditoría en lugar de Bloquear. Guarda la política y espera hasta 24 horas para que se aplique el cambio. - Prueba la corrección
Pide al usuario que envíe el mismo mensaje de nuevo. Confirma que Copilot Chat devuelve una respuesta en lugar del error de bloqueo.
Si Copilot sigue bloqueando mensajes después de corregir la política
A veces el bloqueo continúa incluso después de ajustar la etiqueta de confidencialidad o la regla de DLP. Los siguientes problemas explican por qué y cómo resolverlos.
El bloqueo se debe a una política de acceso condicional
Las políticas de acceso condicional son independientes de las etiquetas de confidencialidad y de DLP. Ve a Centro de administración de Microsoft Entra > Protección > Acceso condicional. Busca las políticas que tengan como destino la aplicación en la nube Microsoft Copilot. Revisa la sección Condiciones para ver las restricciones de plataforma de dispositivo, ubicación y aplicación cliente. Si la política bloquea todas las redes externas, los usuarios deben conectarse a través de una VPN o una red corporativa para usar Copilot Chat.
Copilot Chat muestra el bloqueo en un archivo que se compartió externamente
Cuando un archivo se comparte con usuarios fuera de tu organización, Copilot puede bloquear los mensajes que hacen referencia a él. El bloqueo se produce porque el archivo lleva una etiqueta de confidencialidad que restringe el acceso externo. Para solucionarlo, elimina el uso compartido externo o cambia la etiqueta por una menos restrictiva. Ve al archivo en SharePoint o OneDrive, selecciona Administrar acceso y revoca los vínculos externos.
El bloqueo del mensaje aparece solo en Copilot Chat pero no en Copilot en Word
Copilot Chat usa un conjunto de políticas diferente al de Copilot integrado en las aplicaciones de Microsoft 365. Comprueba Panel de Copilot > Configuración > Orígenes de datos en la aplicación Word, Excel o PowerPoint. Si el origen de datos está configurado como Solo Microsoft Graph, Copilot en Word puede omitir la regla de DLP que bloquea Copilot Chat. Para alinear el comportamiento, actualiza la regla de DLP para que se aplique tanto a Copilot Chat como a Copilot en aplicaciones de Microsoft 365 en el ámbito de la política.
| Elemento | Copilot Chat | Copilot en aplicaciones de Microsoft 365 |
|---|---|---|
| Ámbito de la política | Usa DLP y etiquetas de confidencialidad del centro de cumplimiento de Microsoft 365 | Usa DLP y etiquetas de confidencialidad, además de configuraciones específicas de la aplicación en Word, Excel y PowerPoint |
| Mensaje de error | Muestra el texto de bloqueo explícito: Este mensaje fue bloqueado por tu organización | Puede mostrar un error genérico o negarse a generar sin el mensaje de bloqueo |
| Entrada del registro de auditoría | Siempre se registra como Copilot interaction con los detalles de la política | Se registra solo cuando el bloqueo lo activa una regla de DLP, no por la configuración a nivel de aplicación |
| Método de corrección | Ajustar la regla de DLP o la etiqueta de confidencialidad en el centro de administración | Ajustar la configuración del origen de datos a nivel de aplicación o la regla de DLP |
Después de ajustar la política, recuerda que los cambios en las reglas de DLP y las etiquetas de confidencialidad pueden tardar hasta 24 horas en propagarse por todos los servicios de Microsoft 365. Prueba la corrección con el mensaje original que se bloqueó. Si el bloqueo persiste, revisa las políticas de acceso condicional en Microsoft Entra. Para el trabajo continuo, reformula los mensajes para evitar términos que coincidan con los tipos de información confidencial de DLP. Este enfoque reduce la probabilidad de futuros bloqueos sin requerir la intervención del administrador.