Normativa de uso

Uso de IA con
conectores

Qué implica conectar una IA a sistemas, cuentas o fuentes de información

Explorar implicaciones Lo que debes recordar

Las herramientas de IA con conectores no se limitan a generar contenido: pueden acceder a información, consultar servicios, recuperar documentos, interactuar con cuentas o utilizar sistemas conectados. Por ello, su uso exige un nivel de cautela superior al de un chat general o una herramienta de generación de contenidos.

Ideas clave sobre conectores

Lo que debes tener siempre presente al usar IA conectada a otros sistemas

🔗

Entiende el acceso

Qué sistemas y qué datos

🔍

Revisa los permisos

Acceso no es autorización

⚠️

No por comodidad

Solo con necesidad clara

🛡️

Más acceso, más control

Proporcional al alcance

1

Qué se entiende por conectores

Definición

Se consideran conectores los mecanismos que permiten a una herramienta de IA acceder a otras fuentes, cuentas o sistemas para leer, recuperar, consultar o utilizar información.

Ejemplos de sistemas conectables

Correo electrónico OneDrive SharePoint Teams Google Drive Calendarios Repositorios Bases de datos APIs Herramientas corporativas Servicios de terceros

Copilot y los conectores de Microsoft 365

Comillas tiene un encargo del tratamiento (DPA) firmado con Microsoft. Los datos se procesan en servidores en la UE y no se utilizan para entrenar modelos. Esto hace que los conectores de Copilot con el entorno Microsoft (correo, OneDrive, SharePoint, Teams, calendario) tengan cobertura legal.

Para conectores con servicios externos a Microsoft (Google Drive, APIs de terceros, plugins no corporativos), estas garantías no aplican y se requiere una evaluación previa.

2

Conectar no es lo mismo que preguntar

Distinción clave

Chat sin conectores

Trabaja solo con lo que el usuario escribe en la conversación

IA con conectores

Puede acceder a información adicional, combinarla, resumirla o reutilizarla desde sistemas conectados

Por ello, el riesgo y el impacto potencial son mayores.

3

Solo deben usarse cuando se entiende bien qué acceso tienen

Requisito previo

Antes de usar una IA con conectores, debe comprenderse con claridad

Qué sistemas están conectados
A qué información puede acceder la herramienta
Con qué permisos opera
Qué datos puede recuperar
Y qué uso puede hacer de ellos dentro del servicio

No debe activarse un conector si no se entiende bien su alcance real.

4

Los conectores pueden ampliar mucho la exposición de la información

Riesgo de exposición
  • Una herramienta con conectores puede acceder a más información de la que el usuario percibe inicialmente
  • Esto puede provocar consultas sobre documentos, correos, archivos o contenidos que no deberían ponerse en relación, resumirse o reutilizarse sin control

Cuidado: la IA se conecta con tu usuario

Una vez activado el conector con tu correo, calendario, OneDrive, SharePoint o Teams, la herramienta opera con tus credenciales y ve exactamente lo mismo que ves tú.

No distingue entre información pública y no pública, ni entre lo que es tuyo y lo compartido contigo: si tu usuario tiene acceso, la IA también. Esto incluye correos privados, documentos confidenciales, carpetas compartidas por terceros o reuniones con información sensible.

Cuantos más conectores tenga una herramienta, mayor atención requiere su uso.

Relación conectores / atención requerida

1 conector Atención moderada
Varios conectores Atención alta
Múltiples fuentes combinadas Atención máxima
5

La existencia de acceso no equivale a autorización de uso

Principio clave

Que una herramienta pueda conectarse técnicamente a una cuenta, una carpeta, un repositorio o un sistema no significa que deba utilizarse para ello.

Antes de conectar una IA a información institucional, debe comprobarse si ese uso está permitido y si el responsable de la información autoriza ese acceso en ese contexto.

6

Debe prestarse especial atención a la información institucional

Especial atención

Si la IA va a conectarse a fuentes que contienen información institucional, debe verificarse previamente con el responsable de esa información si puede usarse de esa forma, en función de su clasificación, sensibilidad y finalidad.

Especialmente importante cuando la conexión afecta a

Documentación interna Correo Almacenamiento compartido Repositorios Fuentes de información no públicas
7

No deben usarse conectores por simple comodidad

Criterio de uso
  • Los conectores no deben activarse por defecto ni utilizarse solo porque hagan más cómodo el trabajo
  • Su uso debe responder a una necesidad clara, entendiendo el impacto, el alcance y los permisos implicados
8

Cuanto mayor sea el acceso, mayor debe ser el control

Principio proporcional

Si una herramienta puede consultar varias fuentes, combinar información o trabajar sobre distintos sistemas conectados, el nivel de cautela debe aumentar.

En estos casos, debe extremarse la revisión sobre

Qué información se expone
Qué relaciones puede establecer la herramienta
Qué resultados puede generar a partir de esos accesos

Antes de activar un conector

Una IA con conectores no solo genera respuestas: puede acceder a información, combinarla y reutilizarla desde sistemas conectados.

Entiende qué acceso tienen

Revisa qué información consultan

Confirma que está autorizado

En caso de duda, consulta previamente a la Oficina de IA (inteligenciaartificial@comillas.edu).