Si tu empresa o tu proveedor de TI configuraron en Microsoft Purview el panel que muestra qué comparte tu equipo con Copilot, ChatGPT o Gemini, cambia la fecha en tu calendario: Microsoft retirará las versiones clásicas de DSPM y DSPM para IA (Data Security Posture Management) a finales de enero de 2027, no entre noviembre y diciembre como había anunciado. Después ya no estarán disponibles y todo se trabaja desde la consola nueva.
El aviso es el MC1481315 del Centro de mensajes de Microsoft 365, publicado el 28 de septiembre de 2026. La primera versión fijaba el inicio del retiro a finales de noviembre y el cierre a finales de diciembre de 2026; la actualización del 27 de octubre movió ambas fechas a finales de enero de 2027, sin dar un día exacto. Aplica en todo el mundo, incluidas las nubes de gobierno de Estados Unidos.
Qué es DSPM para IA y quién lo usa
DSPM para IA nació como el "centro de IA" de Purview, la suite de protección de datos de Microsoft 365, para responder una pregunta: ¿qué información de la empresa está llegando a las herramientas de IA?
Según la documentación de Microsoft, la versión clásica ofrece:
- Reportes de actividad con IA: quién usa Copilot, qué apps de IA de terceros se visitan y si en las indicaciones (prompts) viajan datos sensibles como números de tarjeta.
- Políticas de un clic, por ejemplo "DSPM for AI: Detect sensitive info added to AI sites", que detecta en modo auditoría lo que se pega o sube a sitios de IA desde Edge, Chrome y Firefox, o "DSPM for AI - Block sensitive info from AI sites", que bloquea con opción de anular a usuarios de riesgo elevado.
- Evaluaciones de sobreexposición: cada semana revisa los 100 sitios de SharePoint más usados para detectar archivos compartidos de más, el problema que Copilot amplifica porque encuentra lo que el usuario tiene permiso de ver aunque nadie lo recuerde.
No todo viene incluido. Para vigilar sitios de IA de terceros como ChatGPT o Gemini, Microsoft exige equipos incorporados a Purview y su extensión de navegador (en Chrome) o una política de configuración en Edge. Y para apps de IA distintas de Microsoft 365 Copilot se necesita facturación de pago por uso en Purview. No es algo que se active solo: alguien tuvo que configurarlo, y qué funciones tienes depende de tus licencias de Microsoft 365.
| Dato | Lo que dice Microsoft |
|---|---|
| Qué se retira | DSPM (clásico) y DSPM para IA (clásico) en Purview |
| Inicio del retiro | Finales de enero de 2027 (antes: finales de noviembre de 2026) |
| Fin del retiro | Finales de enero de 2027 (antes: finales de diciembre de 2026) |
| Reemplazo | Consola DSPM unificada: portal de Purview > Soluciones > DSPM |
| Quién debe actuar | Solo quien todavía usa las experiencias clásicas |
Fuentes: Centro de mensajes de Microsoft 365, MC1481315, 28 de septiembre de 2026, actualizado el 27 de octubre de 2026; Microsoft Learn, páginas de DSPM y DSPM para IA (clásico).
Qué trae la consola nueva
Microsoft ya concentra las funciones nuevas solo en la consola DSPM unificada. Las diferencias que más le importan a una PyME:
- Objetivos de seguridad de datos en lugar de menús sueltos: tarjetas como "Prevenir la exposición de datos en Microsoft 365 Copilot" o "Prevenir el exceso de uso compartido de datos confidenciales", cada una con acciones sugeridas y políticas de un clic.
- Observabilidad de IA: un inventario de las apps y agentes de IA con actividad en los últimos 30 días, cuántos son de alto riesgo y cuántos tocaron datos sensibles. Encaja con lo que contamos esta misma mañana sobre los permisos para crear agentes en Entra.
- Explorador de actividad con una pestaña de actividades de IA: visitas a sitios de IA, indicaciones y respuestas, y coincidencias con reglas de protección de datos.
- Acciones de corrección, donde aparecen la mayoría de las políticas que venían de DSPM para IA.
Qué hacer antes de enero
Si usas DSPM para IA clásico (o no sabes si tu proveedor lo configuró):
- Pregunta y verifica. Entra al portal de Purview y busca en Soluciones las entradas marcadas como "(classic)". Si tu proveedor de TI administra el tenant, pídele por escrito qué políticas de IA activó y desde dónde las revisa.
- Abre la consola nueva ya. En Soluciones > DSPM acepta las tareas iniciales de configuración. Microsoft advierte que los datos tardan alrededor de un día en aparecer, así que no lo dejes para la última semana antes del retiro, que además cae en plena cuesta de enero.
- Confirma que tus políticas siguen activas. Las políticas de un clic se administran en sus propias soluciones (prevención de pérdida de datos, riesgo interno, cumplimiento de comunicaciones). Revisa en Tareas y acciones > Acciones de corrección que estén ahí y en el modo que esperas: auditoría, prueba o bloqueo. Microsoft publica una guía para encontrar en la consola nueva las tareas que hacías en la clásica.
- Actualiza procedimientos. Marcadores, manuales, reportes mensuales y capacitación de la mesa de ayuda que apunten a la consola clásica dejarán de servir. El propio aviso pide avisar a los equipos de cumplimiento y seguridad.
Si nunca lo usaste:
- Hazte la pregunta de fondo. ¿Cómo sabrías hoy si alguien pegó la lista de clientes o una nómina en un chatbot gratuito? Si la respuesta es "no lo sabría", empieza por lo que no cuesta: una política de uso de IA para empleados, cuentas empresariales en lugar de personales y los controles de administrador para ChatGPT y sus extensiones.
- Ordena los permisos antes que la IA. Copilot y los agentes ven lo que el usuario puede ver. Revisar quién tiene acceso a qué carpetas de SharePoint y OneDrive reduce más riesgo que cualquier tablero. Si estás por contratar Copilot, revisa primero cómo cambia su licenciamiento el 1 de diciembre.
La lectura de fondo
Microsoft junta en una sola consola la protección de datos de siempre y la vigilancia de la IA. Tiene sentido: el riesgo no es la herramienta, son los datos que le das, salgan por correo, una USB o un prompt.
Si quieres que revisemos tus políticas de protección de datos en Microsoft 365 y los permisos de tus archivos antes de abrir la puerta a la IA, podemos ayudarte desde ciberseguridad o nube.
