Microsoft 365 Copilot no puede usar un documento con etiqueta de confidencialidad: solución

Abre un documento protegido por una etiqueta de confidencialidad de Microsoft Purview Information Protection, como Confidencial o Altamente confidencial, y pides a Copilot que resuma el contenido o redacte una respuesta basada en él. En lugar de devolver el resultado esperado, Copilot se niega a actuar sobre el documento, devuelve un mensaje de error genérico u omite el documento por completo. Este comportamiento se produce porque Copilot respeta los mismos controles de acceso que rigen los datos subyacentes de Microsoft 365, y las etiquetas de confidencialidad imponen restricciones de uso que Copilot debe obedecer. Este artículo explica por qué las etiquetas de confidencialidad bloquean las acciones de Copilot, proporciona los pasos exactos para verificar y ajustar la configuración de las etiquetas para que Copilot pueda procesar contenido etiquetado, y cubre patrones de error relacionados que puedes encontrar.

Por qué las etiquetas de confidencialidad bloquean que Copilot lea documentos

Las etiquetas de confidencialidad de Microsoft Purview Information Protection aplican cifrado y derechos de uso a documentos y correos electrónicos. Cuando se aplica una etiqueta con cifrado, solo los usuarios o grupos a los que se conceden derechos explícitamente en la configuración de la etiqueta pueden descifrar el contenido. Copilot opera bajo la identidad del usuario que ha iniciado sesión y hereda los permisos de ese usuario. Si el usuario solo tiene derechos de Visor o Revisor, Copilot no puede extraer texto para resumir, generar o fundamentar. Además, las etiquetas configuradas con etiquetado automático establecido en “Obligatorio” fuerzan que la etiqueta se aplique antes de que el documento se pueda guardar o compartir, lo que puede interrumpir la capacidad de Copilot de procesar el documento en línea antes de que la etiqueta se aplique por completo.

Derechos de cifrado y acceso de Copilot

Cada etiqueta de confidencialidad puede definir permisos personalizados, incluidos los derechos de ver, editar, copiar, imprimir y reenviar. Copilot requiere al menos los derechos VIEW y EXTRACT para leer el texto del documento. Si la etiqueta concede solo VIEW sin EXTRACT, Copilot ve los metadatos del documento pero no puede acceder al contenido del cuerpo. Si la etiqueta no concede ninguno, Copilot no puede abrir el documento en absoluto. Los derechos se definen en la configuración de cifrado de la etiqueta en “Asignar permisos ahora” o “Permitir que los usuarios asignen permisos”.

Etiquetado automático y sincronización de Copilot

Las directivas de etiquetado automático pueden aplicar etiquetas automáticamente según los tipos de información confidencial o los clasificadores entrenables. Cuando el etiquetado automático se establece en “Obligatorio”, la etiqueta se aplica al guardar. Si Copilot intenta procesar el documento antes de que se aplique la etiqueta —por ejemplo, mientras el documento aún es un borrador—, Copilot puede tener éxito. Después de que se aplique la etiqueta, Copilot puede fallar. Esta inconsistencia puede resultar confusa. Establecer el etiquetado automático en “Recomendado” o “Ninguno” para los documentos que Copilot debe procesar elimina este problema de sincronización.

Pasos para permitir que Copilot lea documentos con etiquetas de confidencialidad

Sigue estos pasos en el portal de cumplimiento de Microsoft Purview para ajustar la configuración de las etiquetas de modo que Copilot pueda procesar contenido etiquetado. Debes tener al menos el rol Administrador de Information Protection para realizar estos cambios.

1. Abrir el portal de cumplimiento de Microsoft Purview
   Ve a https://compliance.microsoft.com e inicia sesión con tu cuenta de administrador. En la navegación izquierda, expande Information Protection y selecciona Directivas de etiquetas.
2. Localizar la directiva de etiquetas que contiene la etiqueta de bloqueo
   Haz clic en el nombre de la directiva de etiquetas que se aplica a tus usuarios. Por ejemplo, si el documento afectado tiene una etiqueta de la subetiqueta “Confidencial”, busca la directiva que publica esa etiqueta. Haz clic en Editar directiva de etiquetas.
3. Seleccionar la etiqueta específica que se va a modificar
   En Etiquetas, haz clic en el nombre de la etiqueta que está bloqueando Copilot. No cambies la configuración a nivel de directiva. Haz clic en Editar etiqueta.
4. Verificar la configuración de cifrado
   En la configuración de la etiqueta, desplázate hasta Cifrado. Haz clic en Editar. En Asignar permisos ahora, asegúrate de que el usuario o grupo que ejecuta Copilot tenga al menos los derechos VIEW y EXTRACT. Si la etiqueta usa Permitir que los usuarios asignen permisos, los usuarios deben conceder manualmente estos derechos al aplicar la etiqueta. Para un acceso coherente de Copilot, cambia a Asignar permisos ahora y agrega los usuarios o grupos adecuados con derechos VIEW y EXTRACT.
5. Cambiar el etiquetado automático a Recomendado o Ninguno
   Desplázate hasta Etiquetado automático para aplicaciones de Office. Si está establecido en Obligatorio, cámbialo a Recomendado o Ninguno. Haz clic en Guardar. Este cambio evita que la etiqueta se aplique automáticamente al guardar, lo que puede interrumpir el procesamiento de Copilot.
6. Habilitar la configuración avanzada de Copilot en Azure Information Protection
   Si Copilot sigue sin poder leer documentos etiquetados, configura la configuración avanzada del cliente de etiquetado unificado de Azure Information Protection. Abre la hoja Azure Information Protection en el portal de Azure. En Configuración avanzada, agrega una nueva configuración con la clave EnableCopilot y el valor true. Esta configuración permite explícitamente que Copilot omita el cifrado de etiquetas para operaciones de lectura mientras sigue aplicando otras protecciones de etiquetas. Haz clic en Guardar.
7. Probar con un documento etiquetado
   Abre un documento que tenga la etiqueta de confidencialidad modificada en Word o Excel. Escribe un mensaje de Copilot como “Resume este documento”. Copilot ahora debería devolver un resumen basado en el contenido del documento. Si sigue fallando, verifica que la etiqueta esté publicada para el usuario y que el usuario haya cerrado sesión y vuelto a iniciarla para actualizar la directiva de etiquetas.

Si Copilot sigue teniendo problemas después de la solución principal

Copilot devuelve una salida genérica en lugar de datos específicos del inquilino

Si Copilot responde con información general en lugar de contenido del documento etiquetado, es posible que la etiqueta esté configurada con la opción No reenviar o Solo cifrar. Estas opciones restringen que Copilot extraiga texto. Para solucionarlo, edita la configuración de cifrado de la etiqueta y asegúrate de que la opción Permitir acceso sin conexión esté establecida en un número de días razonable, y de que la lista Usuarios y grupos incluya al usuario que ejecuta Copilot con derechos VIEW y EXTRACT. Como alternativa, usa una etiqueta que no tenga estas opciones de cifrado restrictivas para los documentos que Copilot debe procesar.

Copilot no puede acceder al documento en SharePoint o OneDrive

Si el documento está almacenado en SharePoint o OneDrive, los permisos a nivel de sitio pueden anular los permisos de la etiqueta. Verifica que el usuario tenga al menos acceso de Lectura a la biblioteca de documentos. Si la biblioteca tiene permisos únicos, asegúrate de que el usuario esté agregado explícitamente. Además, comprueba que el documento no esté extraído por otro usuario. Copilot no puede leer un documento que está extraído por otra persona porque el archivo está bloqueado.

Copilot falla solo en el chat de Microsoft Teams

Cuando adjuntas un documento con etiqueta de confidencialidad en un chat de Teams y pides a Copilot que lo resuma, el error puede deberse a que Teams no admite el procesamiento en línea de Copilot para datos adjuntos cifrados. La solución alternativa es abrir el documento en la aplicación de escritorio o en el navegador y usar Copilot allí. Microsoft está agregando gradualmente la compatibilidad con Teams, así que consulta la hoja de ruta de Microsoft 365 para obtener actualizaciones.

Comportamiento de las etiquetas de Copilot: antes y después de la solución

Elemento	Antes de la solución	Después de la solución
Derechos de cifrado	Solo VIEW o sin derecho EXTRACT	Derechos VIEW y EXTRACT asignados
Etiquetado automático	Obligatorio	Ninguno o Recomendado
Configuración avanzada de Azure Information Protection	No configurada o establecida en false	EnableCopilot establecido en true
Salida de Copilot	Mensaje de error o respuesta genérica	Resumen o respuesta específicos del documento

Ahora puedes configurar las etiquetas de confidencialidad para que Copilot pueda leer y procesar documentos protegidos sin comprometer la seguridad. Comienza ajustando los derechos de cifrado y la configuración de etiquetado automático en el portal de cumplimiento de Microsoft Purview. Si el problema persiste, habilita la configuración avanzada EnableCopilot en Azure Information Protection. Para la administración continua, supervisa el registro de auditoría del centro de administración de Microsoft 365 en busca de errores de acceso de Copilot relacionados con etiquetas de confidencialidad, lo que te ayudará a identificar las etiquetas que aún necesitan ajustes.