El piloto de Copilot de la NTNU en el espacio de pruebas noruego de protección de datos — una universidad pública concluye que no está lista para desplegar Microsoft 365 Copilot

En la primavera de 2024, la Universidad Noruega de Ciencia y Tecnología (NTNU) probó Copilot para Microsoft 365 en el espacio de pruebas regulatorio de la autoridad noruega de protección de datos (Datatilsynet), examinando la herramienta desde la perspectiva de la protección de datos y presentando ocho hallazgos principales.
El informe final concluyó que por lo general se requiere una evaluación de impacto en la protección de datos para herramientas de IA generativa como Copilot y que debe realizarse de forma continua porque la herramienta cambia con frecuencia. Señaló que Copilot ve la misma información que el usuario, por lo que una gestión de accesos débil y un mal control de datos personales quedan visibles y amplificados. También identificó retos estructurales de minimización de datos y limitación de la finalidad y dejó la exposición a la ley de vigilancia de EE. UU. como riesgo jurídico sin resolver.
La NTNU concluyó que no estaba lista para desplegar Microsoft 365 Copilot en toda la organización, en parte porque su propia gobernanza de la información no estaba suficientemente ordenada. El informe se publicó abiertamente, la documentación del proyecto y una caja de herramientas son públicas; el informe también recibió críticas en la prensa noruega.
Es un caso cautelar y franco: su valor está en hallazgos de riesgo transparentes, no en ganancias de productividad medidas, que el piloto no estableció.