7 Min. Tiempo de lectura

Desde abril, Microsoft permite a los administradores marcar ciertos sitios de SharePoint como fuentes autorizadas. Los contenidos de estos sitios se priorizan en el chat de Copilot y en la búsqueda de Copilot. Esto parece una configuración de búsqueda, pero es una decisión de gobernanza con peso. Quien mantenga la lista determina qué información se considera verdadera en la empresa para la IA. Esta pregunta no pertenece solo a la administración de TI, sino que debe estar en la agenda de la dirección.

Relacionado:Agent 365 organiza los agentes de IA  /  Quién posee realmente la operación de IA

Qué son realmente las fuentes autorizadas

Microsoft anunció la función en la actualización de marzo de 2026 para Copilot, y su implementación se lleva a cabo desde abril. Los administradores pueden ingresar hasta cien sitios de SharePoint en el centro de administración de Microsoft 365, en Copilot, búsqueda, contenidos autorizados. Los contenidos de estos sitios se ponderan más alto que otros en las respuestas del chat de Copilot y en la búsqueda de Copilot.

Una nota para una clasificación clara: esto no es la antigua función de páginas autorizadas de la búsqueda clásica de SharePoint. Microsoft lo separa explícitamente. Quien conozca el término de versiones anteriores de SharePoint tiene el modelo mental incorrecto. La nueva función se dirige solo a Copilot, es decir, a la respuesta asistida por IA.

Precisamente este es el punto que eleva la función por encima de una configuración de búsqueda. En la búsqueda clásica, el empleado obtiene una lista de resultados y decide por sí mismo en qué confiar. Copilot proporciona una respuesta formulada. Qué fuente influye en esta respuesta ya no la decide el empleado, sino la ponderación en segundo plano. La lista de sitios autorizados es esta ponderación. Importante para la clasificación: no filtra nada ni verifica hechos, solo cambia el orden de prioridad. Copilot puede seguir extrayendo otros contenidos, las fuentes autorizadas solo están al frente.

Quién en el grupo selecciona la verdad

Esto plantea una pregunta que no era una cuestión corporativa antes de la IA: quién decide qué fuente interna se considera vinculante. Hasta ahora, esto estaba implícitamente regulado. El departamento de personal sabía dónde se encontraba la política de gastos de viaje válida, el departamento de ventas conocía la carpeta actual de listas de precios. El conocimiento estaba distribuido. La responsabilidad de su mantenimiento recaía en los departamentos especializados.

La lista de sitios autoritativos centraliza esta pregunta. Alguien registra un sitio. A partir de ese momento, su contenido es la fuente de respuesta preferida para todos los que preguntan a Copilot. Si esta persona es un administrador de TI que mantiene la lista técnicamente, una decisión de contenido ha migrado a un lugar que no es responsable del contenido en absoluto.

Este es el núcleo de la brecha de gobernanza. La función está técnicamente ubicada en TI, pero la decisión sobre contenido autoritativo es una cuestión de especialización y, en parte, legal. Quien pone una directiva obsoleta en la lista, la convierte en la respuesta estándar. Quien olvida un sitio, hace que Copilot prefiera una fuente peor. Ambas cosas suceden en silencio, sin que un empleado lo note.

El riesgo de la autoridad obsoleta

El mayor riesgo de la función no es su abuso, sino su negligencia. Un sitio autoritativo es correcto en el momento de la marca. Permanece marcado, incluso si su contenido está desactualizado un año después. Copilot lo prefiere de todos modos, con la misma naturalidad que el primer día.

El daño es sutil, porque se siente bien. La respuesta llega rápidamente, parece fundamentada y remite a una fuente oficial. Que esta fuente contenga una versión obsoleta, el empleado no lo ve. Obtiene una respuesta incorrecta con la apariencia de autoridad de una fuente verificada. Esto es más peligroso que una respuesta faltante, porque una respuesta faltante obliga a preguntar.

En concreto, esto significa: la lista de sitios autoritativos necesita el mismo ciclo de mantenimiento que los propios contenidos. Un sitio que está marcado como autoritativo, pero cuyo contenido fuente no ha sido tocado por nadie durante meses, es una señal de advertencia. Una revisión que compara la marca y la actualidad del contenido debería pertenecer a un ritmo trimestral fijo.

La interfaz con el cumplimiento

Para las industrias reguladas, se agrega un segundo nivel. Si Copilot proporciona una respuesta basada en una fuente autoritativa, se crea фактически una respuesta oficial de la empresa. Un empleado que pregunta a la IA sobre una regla de cumplimiento y obtiene una respuesta de un sitio marcado como autoritativo, actúa de buena fe en una fuente verificada.

Por lo tanto, la lista de sitios autoritativos se convierte en un objeto relevante para el cumplimiento. Debe recibir el mismo cuidado que un documento de directiva aprobado. Quien marca un sitio con contenido de cumplimiento como autoritativo, no debería hacerlo sin la firma de la función de cumplimiento. Y quien elimina dicho sitio de la lista, debería documentarlo, porque cambia la fuente de respuesta preferida para un tema regulado.

Esto no es un argumento en contra de la función. Es un argumento a favor de no tratarla como un simple ajuste de TI. La lista autoritativa es un instrumento de control para lo que la IA emite como válido en el grupo. Los instrumentos de control necesitan un propietario y un control.

Qué debe establecer la dirección

La lista autoritativa se puede controlar bien si se establecen tres requisitos antes de su uso productivo. Ninguno de ellos es complicado, pero todos son decisiones de liderazgo.

Primero, el propietario. La lista de sitios autoritativos cuenta con un rol responsable designado, no solo un administrador técnico. Este rol decide qué sitio se incluye en la lista. Para contenidos delicados desde el punto de vista técnico o legal, solicita la aprobación del departamento correspondiente.

Segundo, el ciclo de revisión. La lista se revisa con un ritmo fijo, al menos trimestralmente. La revisión verifica cada sitio marcado para comprobar si su contenido sigue siendo actual. Los sitios cuyo contenido no se actualiza dejan de estar marcados o reciben un encargo de actualización.

Tercero, la interfaz de cumplimiento. Para sitios con contenido regulado, se aplica un principio de aprobación. La inclusión y eliminación de sitios se documentan, ya que ambas acciones pueden cambiar la fuente de respuesta preferida para una cuestión de cumplimiento.

La valoración objetiva: las fuentes autoritativas son una herramienta útil. Por primera vez, brindan a la dirección una palanca directa sobre lo que la inteligencia artificial (IA) considera vinculante en la empresa. Sin embargo, una palanca que nadie maneja conscientemente sigue moviéndose, aunque de forma incontrolada. Quien establece estos tres requisitos, utiliza la función. Quien se la deja a la informática sola, ha delegado la definición de la verdad sin darse cuenta.

Preguntas frecuentes

Fuente de la imagen del título: Pexels / Mahdi Bafande (px:14990059)