Microsoft Copilot Studio es la plataforma de bajo código de Microsoft para crear agentes de AI personalizados y chatbots que se ejecutan en Teams, sitios web y Microsoft 365 Copilot, conectados a datos de la empresa a través de conectores de SharePoint, Dataverse y Power Platform. Sus principales riesgos son el uso compartido excesivo de datos internos, acciones incontroladas a través de conectores y agentes creados por el personal sin supervisión de TI. Las reglas de gobernanza deben cubrir entornos, políticas de datos, autenticación y aprobación de publicación.
Copilot Studio surgió de Power Virtual Agents y se encuentra dentro de Power Platform. Esa herencia es tanto su fortaleza como su riesgo. Un gerente de marketing puede crear un agente en una tarde que responda preguntas de la carpeta de pautas de marca. El mismo gerente también puede, sin querer, conectar ese agente a un sitio de SharePoint que contenga archivos de salarios.
¿Cuáles son los principales riesgos para los equipos de marketing y ventas?
El problema más común no es que la AI invente cosas. Es que la AI recupera fielmente documentos que sus usuarios nunca debieron ver. Los agentes de Copilot y Copilot Studio respetan los permisos de Microsoft 365, por lo que si una carpeta confidencial se comparte con “todos en la organización”, el agente puede mostrarla a todos.
- Uso compartido excesivo: los agentes basados en sitios amplios de SharePoint exponen archivos con permisos laxos.
- Acciones inseguras: los conectores permiten a los agentes enviar correos electrónicos, actualizar registros de CRM o publicar en canales.
- Agentes en la sombra: el personal crea y comparte agentes en el entorno predeterminado sin revisión.
- Exposición pública: un agente publicado en un sitio web sin autenticación responde a cualquiera.
- Respuestas inexactas: las respuestas generativas resumen las fuentes y aún pueden expresar mal los detalles.
Para un equipo de marketing, el agente de sitio web público es el riesgo de mayor visibilidad. Un bot orientado al cliente que cita el precio incorrecto o hace una promesa que la empresa no puede cumplir crea una responsabilidad real, y las capturas de pantalla viajan rápido.
¿Qué no puede hacer bien Copilot Studio?
Copilot Studio es fuerte en la respuesta a preguntas sobre documentos bien organizados y en conversaciones guiadas con temas definidos. Es más débil cuando el contenido de origen es desordenado, contradictorio o está bloqueado en archivos PDF escaneados. Las respuestas son tan buenas como los archivos que las respaldan.
La licencia y la capacidad son otro límite. El uso se mide a través de mensajes o paquetes de capacidad, según el plan, y las respuestas generativas consumen más que los temas con guion. Consulte la guía de licencias actual de Microsoft antes de implementar en canales de alto tráfico, porque un agente de sitio web popular puede usar la capacidad más rápido de lo esperado.
Finalmente, el análisis dentro de Copilot Studio muestra sesiones, resolución y escalada, pero vincular una conversación de agente a una venta posterior requiere trabajo adicional en Dynamics 365, otro CRM o su pila de análisis.
¿Qué reglas de gobernanza se deben establecer primero?
Microsoft ofrece a los administradores la mayoría de los controles que necesitan a través del centro de administración de Power Platform. El trabajo consiste en decidir cómo usarlos y escribir las decisiones.
Entornos y políticas de datos
Cree entornos separados para desarrollo, pruebas y producción, y evite que los creadores construyan en el entorno predeterminado para cualquier cosa compartida. Aplique políticas de prevención de pérdida de datos en el centro de administración que bloqueen conectores riesgosos, como correo electrónico personal o publicaciones sociales, de los conectores de datos comerciales.
Autenticación y publicación
Requiera autenticación de Microsoft Entra ID para agentes internos. Para agentes públicos, limite las fuentes de conocimiento solo a contenido público aprobado. Haga que la publicación en cualquier canal externo esté sujeta a un aprobador designado de marketing y uno de TI o seguridad.
Higiene de la fuente de conocimiento
Antes de basar un agente en SharePoint, revise la configuración de uso compartido de ese sitio. Las etiquetas de sensibilidad de Microsoft Purview y los informes de SharePoint Advanced Management ayudan a encontrar contenido compartido en exceso. Arreglar los permisos primero es más barato que explicar una filtración después.
- Entornos separados de desarrollo, prueba y producción
- Política de prevención de pérdida de datos aplicada a todos los entornos
- Se requiere inicio de sesión de Entra ID para agentes internos
- Lista de fuentes de conocimiento aprobadas por agente
- Aprobación de dos personas para publicación externa
- Revisión mensual de transcripciones y escalaciones
¿Cómo monitorea a los agentes después del lanzamiento?
Lea las transcripciones. El análisis de Copilot Studio muestra temas activados, escalaciones y sesiones abandonadas, pero leer una muestra de conversaciones reales cada semana revela problemas que ningún gráfico mostrará: clientes confundidos, respuestas de políticas obsoletas, preguntas que el agente debería rechazar.
Mantenga una lista de propietarios. Cada agente debe tener un propietario comercial designado y un propietario técnico. Los agentes sin propietarios deben desactivarse después de un período establecido. El inventario del centro de administración hace que esta auditoría sea manejable.
¿Cómo se debe organizar el despliegue?
Comience con un agente interno para un solo equipo, como un asistente de marketing que responda preguntas de las pautas de marca y los resúmenes de campaña. La audiencia es pequeña, los errores son baratos y el personal da comentarios honestos. Use esta fase para probar la configuración de su entorno, las políticas de datos y la rutina de revisión.
Muévase a un segundo equipo interno solo cuando las transcripciones muestren que el agente maneja bien las preguntas comunes y rechaza las que están fuera de alcance. Amplíe las fuentes de conocimiento una por una, verificando los permisos cada vez.
Un agente de sitio web público debería ser lo último. Para entonces, sabrá cómo se comporta la plataforma, cómo se consume la capacidad y qué tan rápido puede su equipo corregir una respuesta incorrecta. Láncelo con un alcance limitado, como horarios de apertura, descripciones de servicios y captura de clientes potenciales, y amplíelo solo cuando el proceso de revisión demuestre que puede seguir el ritmo.
Cómo aplica Alien Road Microsoft Copilot Studio
En un compromiso típico, comenzamos con el descubrimiento: qué preguntas repiten más los clientes y el personal, qué documentos las responden y cómo se comparten esos documentos hoy. La revisión de permisos a menudo revela más trabajo que la construcción del agente.
La configuración ocurre en un entorno dedicado con políticas de datos acordadas con el equipo de TI del cliente. Escribimos temas con guion para preguntas de alto riesgo como precios y devoluciones, usamos respuestas generativas solo sobre fuentes aprobadas y configuramos la transferencia a un agente humano o un formulario de CRM cuando la confianza es baja.
La medición combina el análisis de Copilot Studio con una revisión semanal de transcripciones y, cuando es posible, el seguimiento de CRM de los clientes potenciales capturados por el agente. Los informes mensuales resumen la tasa de resolución, las escalaciones, los casos de respuestas incorrectas encontrados en la revisión y las correcciones realizadas.
Por dónde empezar esta semana
Pida a su administrador de Microsoft 365 una lista de los agentes de Copilot Studio que ya están en su inquilino. Muchas organizaciones encuentran algunos construidos silenciosamente por personal entusiasta. Anote quién es el propietario de cada uno y qué datos utiliza.
A continuación, verifique si una política de prevención de pérdida de datos cubre el entorno predeterminado. Si no es así, esa configuración es la primera regla de gobernanza que se debe implementar, antes de que alguien construya el siguiente agente.
Siga leyendo: Agencia de Marketing de AI · Marketing de AI