Microsoft Purview

Lo que documenta el proveedor

• Microsoft declara que las protecciones de seguridad y cumplimiento de datos de Purview para IA generativa cubren experiencias de Copilot y agentes, aplicaciones empresariales de IA creadas por la organización y otras aplicaciones de IA usadas por ella.
• Microsoft documenta APIs y servicios para integrar controles de seguridad y gobierno de datos en aplicaciones y agentes personalizados, con auditoría para trazabilidad y rutas diferenciadas para aplicar DLP a prompts y respuestas.
• Microsoft documenta que Data Map captura metadatos de activos y fuentes multicloud y que Unified Catalog permite buscarlos y gobernarlos; también aclara que esos metadatos y roles no dan acceso a los datos subyacentes.

Lectura editorial para la decisión

Puede encajar cuando una organización necesita conectar políticas de datos con Copilot, Microsoft Foundry o aplicaciones y agentes personalizados. La decisión debe separar la cobertura general de Purview, la integración técnica realmente configurada y el catálogo de metadatos; ninguna de esas capas sustituye el inventario de IA, la evaluación de riesgos ni la supervisión humana.

Qué comprobar en una prueba

• Confirmar tenant, licencia, región, integración y fuentes de datos cubiertas antes de asumir que Purview observa una aplicación, un agente o un modelo concreto.
• Ejecutar prompts y respuestas representativos para verificar qué se envía a auditoría, qué política DLP se aplica, cómo se respetan etiquetas y permisos y qué evidencia puede retenerse y exportarse.
• Relacionar los registros de Purview con el inventario de sistemas de IA, la clasificación de riesgo, los responsables, la supervisión humana y la revisión jurídica que mantiene la organización.