14 de abril de 2026 · 11 min de lectura
SharePoint: Por Qué Copilot Falla
Alguien en su equipo preguntó a Copilot una pregunta y extrajo el documento equivocado. No una versión vieja. No un archivo de competidor. Una planilla de salarios de HR. Copilot muestra qué su gente puede acceder. Si sus permisos de SharePoint están rotos, Copilot lo expondrá.
Cómo Copilot Expone Su Problema de Permiso
Copilot funciona dentro de Microsoft 365. Cuando alguien le hace una pregunta, la IA busca los documentos a los que tienen acceso, rankea los más relevantes, y los muestra. Es rápido. Es servicial. Y absolutamente expondrá cada error de permiso que ha cometido durante los últimos cinco años.
Socios de Microsoft han documentado esto a través de cientos de deployments mid-market. Estudios muestran que 15% o más de archivos business-critical están en riesgo por oversharing.
Contrata alguien. Los añade a un sitio de SharePoint con acceso a tres proyectos. Un proyecto termina. Obtienen un rol nuevo. Nadie los remueve del sitio viejo. Dos años después, le hacen a Copilot una pregunta y extrae un archivo de presupuesto de un contrato de cliente que terminó en 2022.
Los 4 Fallos de Permiso de SharePoint Más Comunes
Broken Inheritance Chains. Creó un sitio de SharePoint nuevo. Estableció permisos de carpeta para un proyecto específico. Luego el proyecto terminó. La carpeta se quedó. Nuevos archivos fueron añadidos a ese sitio que no deberían heredar esos permisos de proyecto viejo, pero lo hacen.
Sitios "Everyone" Que Fueron Temporales. Su equipo de ventas necesitaba acceso rápido a una librería de plantillas. Creó un sitio y lo marcó "Everyone en la organización puede ver." Doce meses después, la librería se mudó. El sitio "Everyone" todavía está, todavía accesible, todavía apareciendo en resultados de búsqueda de Copilot.
Forgotten Sharing Links. Alguien compartió una planilla con un partner externo vía link. El engagement terminó un año atrás. El link todavía funciona. El archivo todavía se comparte.
No Metadata Standards. Tiene archivos sin nombrado consistente. Sin estructura de carpeta. Sin tags. Sin versionado. Cuando Copilot busca, rankea por relevancia, pero no hay modo de prevenir que extraiga drafts o archivos confidenciales.
La Auditoría de Permiso Pre-Deployment (4 a 8 Semanas)
Semana 1 a 2: Mapeo de Permisos. Su equipo IT se conecta a SharePoint Admin Center y tira un reporte de permisos completo. Cada sitio. Cada carpeta. Cada usuario. La mayoría de empresas descubren 200 a 400 permisos de acceso huérfanos en el primer reporte.
Semana 2 a 4: Evaluación de Riesgo. Identifica qué archivos importan. Qué spreadsheets tienen salarios, planes de comp, o rangos de negociación. Rankea cada permiso por riesgo: alto, medio, bajo.
Semana 4 a 6: Planificación de Remediación. Construye una secuencia. No solo revoca permisos y quiebra cosas. Planifica qué se remueve, en qué orden, cuándo, y quién se notifica.
Semana 6 a 8: Ejecución y Validación. Remueve acceso sistemáticamente. Re-comparte archivos con la gente correcta usando permisos de sitio propios. Valida que Copilot ahora está mostrando los documentos correctos.
Qué Bien Se Ve Después de Limpieza
Después de una auditoría de permiso apropiada y limpieza, Copilot se vuelve útil. Y seguro.
Su equipo pregunta a Copilot preguntas y obtiene los documentos correctos. Un project manager pregunta por precedente, y Copilot extrae proyectos pasados de su equipo. Un salesperson pregunta por deals similares, y Copilot muestra propuestas comparables de su propia región.
Debería esperar una mejora 40 a 60% en relevancia de Copilot. No porque Copilot se volvió más inteligente. Porque ahora está buscando desde un dataset más limpio.
Y obtiene alineación de compliance. Si está en una industria regulada, sus permisos ahora se alinean con qué datos cada persona debería tener acceso.
Preguntas Frecuentes
No. Copilot expone riesgos existentes. Si sus permisos están rotos, ya estaban rotos. Copilot solo lo hace visible. Alguien podría haber accedido esos archivos manualmente en cualquier momento. Copilot es más rápido, así lo hace el problema obvio. Eso es realmente útil.
Podría, pero eso está tratando el síntoma, no el problema. La respuesta real es limpiar permisos. Luego Copilot es seguro de usar en todos lados. Apagar Copilot es como poner una bandaid en una pierna rota.
Necesita un proceso de mantenimiento de permiso. Cuando alguien se va, su acceso se revoca. Cuando proyectos terminan, carpetas se archivan. Cuando alguien se mueve a un equipo nuevo, no solo los añade a sitios nuevos, los remueve de los viejos. Esta es una decisión de gobernanza, no una técnica. La mayoría de empresas mid-market no tienen esto. Después de la limpieza, ahora es tiempo de construirlo.
Sí. Si están compartiendo archivos con clientes o partners vía link, esos archivos todavía aparecen en búsquedas de Copilot para gente que tiene acceso. Necesita decidir si external sharing links deberían persistir largo-plazo, o si debería usar proper SharePoint guest access en su lugar. Es una decisión de negocio, no una técnica.
No. Necesita humanos para decidir qué importa y qué no. La IA puede ayudar identificar riesgos y sugerir patrones, pero una máquina no puede saber si una carpeta debería archivarse o si una persona todavía necesita acceso. Este es trabajo de gobernanza.
Ignacio López · Fundador, Work-Smart.ai. Director de IA Externo para empresas mid-market. Audita infraestructura de IA y construye frameworks de gobernanza. Basado en Coconut Grove, Miami. Conectar en LinkedIn →