Imaginá esto: le pedís a Copilot las condiciones de un contrato con un proveedor. Te responde con seguridad, cita una cláusula, da un porcentaje, da una fecha. Todo suena perfecto. El problema es que ese contrato venció hace tres años y nadie le avisó al sistema. Copilot no mintió: repitió, con total convicción, lo único que encontró en SharePoint. El error no es de la IA. Es de la organización que dejó ese documento ahí, sin clasificar, sin fecha de caducidad, sin nadie a cargo de decirle "esto ya murió".
Esto pasa todos los días en empresas que migraron todo a la nube sin definir qué pasa con la información después de que deja de ser útil. Durante años fue un problema silencioso: archivos viejos ocupando espacio, alguna multa lejana si te auditaban. Ahora, con Copilot leyendo todo lo que el usuario ya puede ver, ese silencio se volvió ruido. La IA no inventa el desorden de tu SharePoint. Lo recita, en voz alta, frente al cliente.
Guardar todo no es prudencia, es exposición
Acá la intuición de la mayoría está mal. Mucha gente piensa que borrar es el riesgo y guardar es la opción segura. Es al revés en varios sentidos. Cada documento viejo que nadie necesita ya es: más superficie de ataque si hay una filtración, más costo de almacenamiento, y bajo leyes como la LGPD en Brasil (o sus equivalentes en Chile y el resto de la región), una infracción en sí misma. Esas leyes exigen minimización de datos: no se puede justificar guardar información personal "por si acaso" más tiempo del necesario para el propósito original. Guardar de más, entonces, no es prudencia. Es un pasivo legal que crece solo, en silencio, mientras nadie lo mira.
El día que borrar te complica más que guardar
Y sin embargo, borrar tampoco es gratis. Si en medio de una disputa legal aparece que justo borraste el correo o el documento relevante apenas empezó el conflicto, eso no se ve como mala suerte. Se ve como destrucción de evidencia, aunque la intención haya sido inocente. La defensa real no es "nunca borro nada". Es poder demostrar que ese borrado siguió una regla escrita antes de que el conflicto existiera. Microsoft Purview llama a esto "proof of disposition": un certificado de que el documento se eliminó porque la política decía tres años, no porque alguien quiso que desapareciera justo a tiempo.
La regla que nadie ve, pero el auditor sí
Hay una tercera capa, más básica: la obligación legal directa. Registros fiscales, contratos, nóminas, comprobantes regulatorios. Si te auditan y no podés producir el documento porque alguien lo borró sin querer, el problema deja de ser técnico y se vuelve legal. Acá es donde entra el concepto de "record": un documento que, una vez etiquetado, queda bloqueado para edición o borrado, sin importar cuánto lo quiera tocar quien lo creó.
Microsoft Purview maneja tres niveles de esta protección, y la diferencia entre ellos es la diferencia entre "tengo una política" y "tengo blindaje legal real":
| Nivel | Qué permite | Quién lo puede tocar |
|---|---|---|
| Standard | Retiene o elimina, sin más restricciones | Cualquiera con permiso normal |
| Record | Bloquea edición y borrado | Solo un admin, vía "unlock" explícito |
| Regulatory Record | Inmutable, ni el unlock existe | Nadie, hasta que vence el período |
El objetivo no es guardar todo ni borrar todo. Es poder demostrar, con evidencia, que cada documento se manejó según una regla definida de antemano.
Cuando la IA hereda tu desorden
Esto último es lo que cambió el cálculo en 2026. Antes, no clasificar tus documentos era un problema que dormía tranquilo: una multa potencial, un riesgo abstracto. Ahora Copilot lee todo lo que el usuario ya tiene permiso de ver, y no distingue entre el contrato vigente y el borrador descartado que alguien olvidó eliminar. Si tu SharePoint está lleno de versiones viejas de políticas, propuestas rechazadas sin marcar como tal, y contratos vencidos sueltos en una carpeta, tu asistente de IA va a usarlos con la misma confianza que usaría el documento correcto. El resultado: respuestas seguras, bien armadas, y completamente equivocadas.
Limpiar y clasificar contenido dejó de ser tarea de compliance para convertirse en el prerrequisito silencioso de cualquier despliegue serio de IA generativa dentro de una empresa.
El punto
Retención no es un casillero de auditoría que se marca una vez al año. Es la diferencia entre una empresa que puede explicar cada decisión sobre su información y una que improvisa cuando alguien pregunta. Y ahora, además, es la diferencia entre una IA que responde bien y una que repite el error con seguridad. La pregunta que vale la pena hacerse no es "¿cuánto tengo que guardar?". Es "¿puedo probar por qué borré, o guardé, cada cosa que tengo?".
Si la respuesta es no, ya sabés por dónde empezar.
¿Te interesa profundizar en cómo se configura esto en la práctica? Suscribite a la newsletter de macareno.net y te llega el próximo análisis directo a tu correo.
Fuentes
- Records management for documents and emails in Microsoft 365: Microsoft Learn
- Learn about retention policies & labels: Microsoft Learn
- Microsoft Purview Records Management: AI-Ready Governance Guide: Nikki Chapple