Microsoft propone nuevas reglas para controlar la IA: implicaciones para la ciberseguridad empresarial
Microsoft publicó un borrador de código de conducta para sus sistemas de inteligencia artificial, con un principio central: la IA debe permanecer bajo control humano en todo momento. El documento exige que los sistemas permitan corrección y apagado por parte de un operador humano, y que comuniquen de forma clara sus límites y capacidades reales. La empresa abrió un período de seis semanas para recibir comentarios sobre aspectos de seguridad, límites de uso y gestión de interacciones sensibles.
No se trata de una vulnerabilidad técnica tradicional, pero el anuncio confirma algo que ya se venía observando: la gobernanza de IA se está convirtiendo en parte central del riesgo tecnológico y de seguridad empresarial, al mismo nivel que la gestión de parches o el control de accesos.
Para las empresas que ya usan Copilot, agentes de IA u otras herramientas de Microsoft 365, este marco puede traducirse en cambios concretos: políticas de uso responsable más estrictas, controles de acceso específicos para agentes de IA, supervisión obligatoria de sus acciones, y nuevos requisitos de gobierno para cualquier solución de IA corporativa.
En Axentia recomendamos a las organizaciones empezar a tratar sus implementaciones de IA con el mismo rigor que cualquier otro activo crítico: definir quién supervisa qué agente, qué acciones requieren aprobación humana, y qué registros de auditoría se mantienen. Podemos ayudarte a evaluar la exposición actual de tu organización frente al uso de IA corporativa y a diseñar esas políticas de control.
