- Seguridad
- Entra ID
- Copilot
- Microsoft 365
Una mirada al futuro lejano de Microsoft 365, mucho más allá del Message Center
Cuatro cambios de Microsoft 365 con fecha, de 2026 a 2035, explicados sin tecnicismos: adiós a los SMS, identidad para los agentes de IA, archivos sobrecompartidos y criptografía post-cuántica.
Microsoft 365 está cambiando por dentro, y casi nadie se entera. Los cambios llegan en avisos técnicos que pocos leen.
Aquí los traducimos a lenguaje normal. Son cuatro, y se resumen en una idea: proteger quién entra y qué puede ver.
Ninguno es ciencia ficción. Todos tienen fecha.
- Las passkeys pasan a ser el método por defecto para entrar en Microsoft 365.
- Un agente de IA ya no puede crearse identidades nuevas sin la aprobación de un administrador.
- Microsoft deja de enviar SMS y llamadas para verificar la identidad.
- Lo mismo para los administradores globales y los usuarios invitados.
- Microsoft prevé tener disponibles las primeras protecciones resistentes a los ordenadores cuánticos.
- Microsoft espera terminar la migración de sus productos y servicios.
- Fecha límite que han fijado la mayoría de gobiernos.
Los cambios de identidad llegan en cuestión de meses. La transición post-cuántica se mide en años, pero empieza ahora.
1. Los ordenadores cuánticos y tus correos de hoy
En una frase: lo que hoy está bien guardado podría abrirse dentro de unos años.
Hoy tus correos y archivos viajan cerrados con un candado matemático. Ningún ordenador actual puede romperlo. Un ordenador cuántico grande, cuando exista, sí podrá.
El truco de los atacantes es sencillo: copian ahora y abren después. Es como robar hoy una caja fuerte que no sabes abrir y esperar a que alguien venda la llave.
La solución son candados nuevos, preparados para esas máquinas. Microsoft ya los está poniendo en sus productos y espera terminar en 2033, dos años antes del plazo que han fijado la mayoría de gobiernos.
Qué te toca a ti: saber qué información tuya seguirá siendo delicada dentro de diez años. Del resto se encarga Microsoft.
2. La IA tendrá su propio carné de empleado
En una frase: los asistentes de IA trabajarán en tu empresa, y habrá que controlarlos como a cualquier empleado.
Cada vez más tareas las harán agentes de IA: buscar documentos, responder correos, preparar informes. Microsoft ya da a cada uno su propia identidad, como un carné de empleado.
Con ese carné se puede saber qué hace cada agente, darle solo los permisos que necesita y quitárselos cuando ya no haga falta. Además, Microsoft está endureciendo las reglas: desde el 4 de noviembre de 2026, un agente ya no podrá crearse identidades nuevas por su cuenta sin que lo apruebe un administrador.
Qué te toca a ti: saber qué agentes tienes, qué pueden tocar y quién es su responsable. Un agente sin dueño es un riesgo.
3. La IA ve todo lo que tú puedes ver
En una frase: si un archivo está mal compartido, la IA lo encontrará.
Imagina un documento con las nóminas compartido por error con toda la empresa. Antes nadie lo encontraba. Ahora basta con preguntárselo a Copilot, porque busca en todo lo que cada persona tiene permiso para ver.
Microsoft ofrece herramientas en Purview para encontrar estos archivos y marcar los documentos delicados con etiquetas, como "Confidencial". Con esas etiquetas se puede impedir, por ejemplo, que Copilot resuma un documento confidencial.
Pero encontrar el problema no es arreglarlo. Alguien tiene que revisar los permisos y corregirlos.
Qué te toca a ti: ordenar quién puede ver qué antes de dar más IA a la plantilla.
4. Adiós a los códigos por SMS
En una frase: el código que te llega por SMS para entrar en Microsoft 365 tiene los días contados.
Un SMS se puede robar, o te lo pueden pedir con un engaño. Por eso Microsoft lo sustituye por las passkeys: entras con la huella, la cara o el PIN del móvil, sin códigos que nadie pueda copiar. Desde septiembre de 2026 son la opción por defecto, y el 1 de febrero de 2027 Microsoft deja de enviar los SMS. Quien todavía los necesite tendrá que contratar su propio proveedor de telefonía.
Qué te toca a ti: pasar a tus usuarios a passkeys antes de esa fecha, con calma, y no con prisas un lunes por la mañana.
Qué hacer hoy
Todo se resume en una idea: saber qué tienes, quién entra y qué puede ver. Cinco pasos para empezar:
- Ver quién usa todavía SMS para entrar y pasarlo a passkeys.
- Hacer una lista de los agentes de IA y poner un responsable a cada uno.
- Revisar qué carpetas y archivos están compartidos de más.
- Marcar con etiquetas los documentos más delicados.
- Apuntar qué información debe seguir protegida dentro de diez años.
El futuro se configura hoy
No hace falta hacerlo todo de golpe. Hace falta empezar antes de que los cambios lleguen solos.
En dForts seguimos cada semana las novedades de Microsoft 365 y las convertimos en pasos claros para nuestros clientes. Si quieres saber cómo está tu empresa, hablemos.
Preguntas frecuentes
- ¿Qué pasa si mis usuarios siguen usando SMS el 1 de febrero de 2027?
- Dejarán de recibir el código, salvo que tu organización haya contratado su propio proveedor de telefonía desde Microsoft Security Store. Microsoft recomienda dejarlo configurado al menos cuatro semanas antes. A los administradores globales y a los usuarios invitados el cambio les llega el 1 de julio de 2027. Lo más sencillo es pasarlos a passkeys antes.
- ¿Qué es una passkey y cuánto cuesta?
- Es una credencial guardada en el móvil, en el ordenador o en una llave de seguridad que se desbloquea con la huella, la cara o el PIN. No hay código que copiar, así que no sirve de nada que te la pidan con un engaño. Está incluida en todos los planes de Microsoft Entra sin coste adicional.
- ¿Cómo sé qué agentes de IA hay en mi empresa?
- Desde mayo de 2026, Copilot Studio crea una identidad de Microsoft Entra para cada agente nuevo, y se pueden consultar en el centro de administración de Microsoft Entra. Aplicarles acceso condicional o protección de identidad requiere Microsoft Agent 365 o Microsoft 365 E7.
- ¿Tengo que hacer algo ya por la computación cuántica?
- Microsoft se encarga de sus servicios. Lo que te toca es identificar qué información tiene que seguir siendo secreta dentro de diez años o más (contratos, I+D, datos de salud) y preguntar a los proveedores de tu software propio qué plan tienen.