Microsoft 365 Copilot no puede resumir correos cifrados: solución

When you select an encrypted email in Outlook and ask Copilot to summarize it, Copilot returns an error or refuses to generate a summary. This happens because Copilot cannot access the decrypted content of messages protected by Microsoft Purview Message Encryption or Office 365 Message Encryption. The encryption layer blocks Copilot from reading the email body, which is required for summarization. This article explains why the block occurs and provides the exact steps to fix it so Copilot can process encrypted messages.

Por qué Copilot no puede resumir correos cifrados

Copilot en Outlook genera resúmenes leyendo el cuerpo del correo, los encabezados y los datos adjuntos a través de la API de Microsoft Graph. Cuando un mensaje se cifra con Microsoft Purview Message Encryption o S/MIME, el cuerpo del correo se almacena en un formato cifrado que Copilot no puede descifrar. La API de Graph devuelve un error de acceso denegado para el contenido cifrado, por lo que Copilot no tiene texto que resumir.

Los tipos de cifrado que bloquean a Copilot son:

Microsoft Purview Message Encryption

Es el método de cifrado predeterminado para muchas organizaciones de Microsoft 365. Envuelve el correo en un sobre cifrado. Solo el destinatario que se autentica puede ver el cuerpo descifrado. Copilot, como servicio, no tiene la clave de descifrado del destinatario y no puede leer el contenido.

Cifrado S/MIME

S/MIME usa un par de claves pública y privada exclusivo para cada remitente y destinatario. Copilot no tiene acceso a las claves privadas almacenadas en el almacén de certificados del usuario. Por lo tanto, cualquier mensaje cifrado con S/MIME es invisible para el motor de resumen de Copilot.

Information Rights Management

Los mensajes protegidos por IRM restringen acciones como reenviar, imprimir o copiar. Copilot no puede aplicar sus propios derechos para leer el contenido del mensaje, por lo que no puede generar un resumen.

Pasos para habilitar el resumen de Copilot en correos cifrados

La solución depende de quién controla la directiva de cifrado. Si eres usuario final, puedes cambiar la configuración de cifrado de Outlook. Si eres administrador, puedes modificar las directivas de cifrado de toda la organización. Sigue el método que corresponda a tu rol.

Método 1: Desactivar el cifrado S/MIME en Outlook

1. Abrir Opciones de Outlook
   En Outlook, ve a Archivo > Opciones.
2. Abrir el Centro de confianza
   Selecciona Centro de confianza en el panel izquierdo y, a continuación, haz clic en Configuración del Centro de confianza.
3. Abrir la configuración de Seguridad del correo electrónico
   En el Centro de confianza, selecciona Seguridad del correo electrónico.
4. Borrar las opciones de cifrado S/MIME
   En Correo electrónico cifrado, desmarca Cifrar el contenido y los datos adjuntos de los mensajes salientes. Desmarca también Agregar firma digital a los mensajes salientes si está seleccionada.
5. Aplicar y reiniciar Outlook
   Haz clic en Aceptar en todos los cuadros de diálogo abiertos. Reinicia Outlook para que los cambios surtan efecto.

Después de desactivar S/MIME, los mensajes nuevos que envíes no se cifrarán. Copilot podrá entonces resumir esos mensajes. Sin embargo, esto no afecta a los mensajes ya cifrados de tu bandeja de entrada.

Método 2: Quitar la protección IRM de mensajes individuales

1. Abrir el mensaje cifrado
   Haz doble clic en el correo cifrado de tu bandeja de entrada de Outlook para abrirlo en una ventana independiente.
2. Quitar el permiso IRM
   Ve a Archivo > Información > Establecer permisos. Si el mensaje está protegido por IRM, verás una opción como Cambiar permiso o Quitar permiso. Haz clic en Quitar permiso.
3. Guardar y cerrar
   Haz clic en Guardar en el mensaje. Ciérralo y vuelve a abrirlo. Copilot debería poder resumir el mensaje ahora.

Este método solo funciona si eres el remitente del mensaje o si el remitente te ha concedido derechos de control total. Si eres el destinatario, no puedes quitar la protección IRM.

Método 3: El administrador configura exclusiones de cifrado en Microsoft Purview

1. Abrir el portal de cumplimiento de Microsoft Purview
   Ve a https://compliance.microsoft.com e inicia sesión con una cuenta de administrador global o de administrador de cumplimiento.
2. Ir a Cifrado de mensajes
   En el panel de navegación izquierdo, selecciona Clasificación de datos > Cifrado de mensajes.
3. Modificar la directiva de cifrado
   Busca la directiva que se aplica a los correos que quieres que Copilot resuma. Haz clic en el nombre de la directiva para abrirla.
4. Agregar una exclusión para Copilot
   En Configuración, busca una sección llamada Excluir aplicaciones específicas o Exclusiones de servicio. Agrega Microsoft Copilot o Microsoft Graph API a la lista de exclusiones. La etiqueta exacta depende de la configuración de tu inquilino.
5. Guardar la directiva
   Haz clic en Guardar y espera hasta 30 minutos para que el cambio se propague a todos los usuarios.

Una vez aplicada la exclusión del administrador, Copilot puede leer el contenido descifrado de los mensajes que esa directiva cifraba anteriormente. Es posible que los mensajes existentes sigan cifrados; los mensajes nuevos quedarán excluidos del cifrado.

Si Copilot sigue teniendo problemas después de la solución principal

Copilot devuelve resultados genéricos en lugar de datos específicos del inquilino

Si Copilot resume un mensaje pero el resumen contiene solo frases genéricas como “Este correo trata sobre un tema” en lugar del contenido real, es posible que el mensaje siga parcialmente cifrado. Abre el mensaje y busca un banner que diga “Este mensaje está cifrado”. Si el banner aparece, la clave de descifrado no se aplicó. Usa el Método 2 para quitar la protección o contacta con tu administrador para revisar la directiva de cifrado.

Copilot no muestra el botón Resumir en absoluto

Si Copilot no ofrece un botón de resumen para ningún correo, no solo para los cifrados, es posible que el complemento de Copilot esté deshabilitado. Ve a Outlook > Obtener complementos > Administrados por el administrador y comprueba que Microsoft Copilot aparezca como habilitado. Si no aparece, contacta con tu administrador de Microsoft 365 para que asigne una licencia de Copilot a tu cuenta.

Copilot resume algunos correos pero no otros

Esto suele indicar que solo ciertos correos están cifrados. Comprueba el dominio del remitente. Si el remitente es externo a tu organización, su correo puede estar cifrado por su propia directiva, que no puedes anular. Para correos internos, pide al remitente que envíe una versión sin cifrar o usa el Método 3 para excluir a Copilot de la directiva de cifrado.

Resumen con Copilot: correo cifrado frente a correo sin cifrar

Elemento	Correo cifrado	Correo sin cifrar
Acceso de Copilot	Bloqueado por la capa de cifrado	Acceso de lectura completo mediante la API de Graph
Resultado del resumen	Error o ningún resumen generado	Resumen completo con los puntos clave
Solución necesaria	Desactivar el cifrado o agregar una exclusión de administrador	No se necesita solución
Impacto en la seguridad	Reduce la protección de ese mensaje	Sin cambios
Control del administrador	Puede excluir a Copilot de la directiva	No aplicable

El resumen de Copilot solo funciona de forma fiable con correo sin cifrar. Para los mensajes cifrados, debes quitar el cifrado o configurar una directiva de administrador que permita el acceso de Copilot.

Ahora puedes identificar por qué Copilot no puede resumir un correo cifrado y aplicar la solución correcta. Si eres usuario final, empieza por el Método 1 o el Método 2. Si eres administrador, usa el Método 3 para ajustar la directiva de cifrado de Purview. Para mantener la protección de forma continua, considera crear una directiva de cifrado independiente que excluya a Copilot y mantenga el cifrado para otros servicios.