Cómo funciona Copilot Cowork

Cuando Microsoft presentó Copilot Cowork en marzo de 2026, lo describió como un cambio de paradigma: del asistente que ayuda a redactar al agente que ejecuta. Eso suena bien sobre el papel, pero para decidir si tiene sentido activarlo en una empresa hace falta entender qué ocurre realmente cuando se le encarga una tarea. Cómo la descompone, con qué datos trabaja, quién controla qué y dónde está el límite entre lo que hace solo y lo que requiere supervisión humana.

Es la pregunta que más nos llega trabajando con IA para empresas del ecosistema Microsoft. Este post responde a eso. Primero la lógica de delegación, que es donde cambia la relación con la herramienta. Después el motor técnico que la hace posible.

La lógica de delegación y en qué se diferencia de un asistente conversacional

La diferencia entre Copilot Cowork y Copilot Chat no está en la interfaz. Está en la unidad de trabajo.

Con Copilot Chat, esa unidad es el mensaje. El usuario pregunta, recibe una respuesta y decide qué hacer con ella. El usuario sigue llevando la coordinación. Con Cowork, la unidad es la tarea completa: se define un objetivo, se entrega al agente y este decide qué pasos seguir, en qué orden, qué fuentes consultar y qué entregable producir. La responsabilidad de descomponer el problema pasa del usuario al sistema.

Lo que cambia en la práctica es que el ordenador puede estar apagado mientras Cowork trabaja. La ejecución ocurre en un sandbox aislado en la nube de Microsoft; los archivos no se almacenan localmente. Una tarea puede resolverse en minutos o quedar activa durante horas, y durante ese tiempo el usuario puede enviar instrucciones adicionales que se encolan automáticamente. El resultado llega cuando la tarea termina, no antes.

Eso tiene dos consecuencias prácticas que conviene tener claras antes de entrar en la arquitectura.

• La primera: Cowork no es útil para cualquier tipo de encargo. Lo es para tareas con un objetivo definible, que requieren cruzar varias fuentes o aplicaciones y que producen un entregable concreto. Para una pregunta puntual, Chat sigue siendo más rápido y más barato.
• La segunda: la delegación no es total. Antes de cualquier acción con impacto externo, Cowork pausa y pide aprobación. Enviar un correo, publicar en Teams, programar una reunión: ninguna ocurre sin que el usuario lo confirme.

Las tres piezas del motor

Hay tres componentes que hacen posible la ejecución agéntica de Cowork. La arquitectura multimodelo, que asigna el modelo más adecuado a cada tarea. Work IQ, que conecta el agente al contexto real del usuario. Y el bucle de aprobación, que mantiene a la persona en el control antes de cualquier acción con consecuencias externas.

Arquitectura multimodelo

Copilot Cowork no está atado a un único modelo de lenguaje. En disponibilidad general, Microsoft ofrece varios modelos entre los que el usuario puede elegir manualmente o dejar en automático: Claude Opus 4.8 de Anthropic para razonamiento profundo y tareas complejas, Claude Sonnet 4.6 para velocidad, y OpenAI GPT-5.5 para clientes del programa Frontier, especialmente útil en investigación con citas y referencias externas.

Microsoft ha anunciado también Cowork 1, un modelo propio entrenado específicamente para tareas agénticas cotidianas. Corre en Azure, tiene un coste sustancialmente menor por tarea y estará disponible próximamente. La idea detrás de esta apuesta multimodelo es que no todas las tareas necesitan el mismo nivel de razonamiento: asignar Opus 4.8 a redactar un correo de seguimiento sería como usar una excavadora para plantar una maceta. El sistema debería poder calibrarlo.

Técnicamente, Cowork integra la tecnología que Anthropic desarrolló para Claude dentro de la infraestructura de Microsoft. Anthropic figura como subprocesador en el tenant del cliente, lo que tiene implicaciones de cumplimiento que abordamos más abajo. Lo que no cambia: todas las interacciones quedan bajo Enterprise Data Protection de Microsoft, no bajo los términos de Anthropic directamente.

Un detalle relevante: Microsoft publicó en sus pruebas internas que Copilot Cowork resultó entre un 30 y un 40% más barato por tarea que usar Claude directamente con el conector de Microsoft 365, usando el mismo modelo Opus 4.8 en 125 ejecuciones de referencia. Ese dato está acotado a esa comparativa concreta, pero da una indicación del posicionamiento que Microsoft busca.

Work IQ

Un agente sin acceso al contexto real de la empresa produce resultados genéricos. Work IQ es la capa que evita eso. Construida sobre Microsoft Graph, da a Cowork acceso al historial de trabajo del usuario: correos enviados y recibidos, reuniones pasadas y futuras, documentos trabajados, conversaciones en Teams, relaciones organizativas. Cuando Cowork prepara un briefing de reunión, no parte de información pública, sino de los últimos correos con ese cliente, los documentos compartidos en los último meses y los action items abiertos en el canal correspondiente.

Work IQ alcanzó disponibilidad general también el 16 de junio de 2026. Desde entonces, su uso a través de la API de Cowork se factura por créditos, igual que las tareas del agente.

Una distinción que conviene no perder de vista: Work IQ opera exclusivamente sobre los datos de Microsoft 365 del usuario. No accede a datos de Business Central, ni a sistemas externos, ni a bases de datos fuera del tenant, salvo que se haya configurado un plugin o conector específico que tienda ese puente.

El bucle de aprobación

Este es el componente que más preguntas genera cuando se explica Cowork a equipos directivos, y con razón. La pregunta natural es: ¿hasta qué punto el agente actúa solo?

La respuesta es que Cowork distingue entre acciones de solo lectura, acciones de escritura sin impacto externo y acciones con impacto externo. Las dos primeras ocurren sin intervención del usuario. Las terceras, no.

Antes de enviar un correo, publicar en Teams, crear un evento en el calendario de otro usuario o modificar un documento compartido, Cowork genera una solicitud de aprobación que incluye el nivel de riesgo de la acción y la etiqueta exacta de lo que va a ejecutar: «Enviar», «Publicar», «Programar». El usuario aprueba o rechaza. Si rechaza, puede redirigir con una instrucción nueva sin reiniciar la tarea.

Eso tiene una consecuencia práctica importante para la gobernanza ya que los outputs de Cowork no llegan a terceros sin que haya habido una decisión humana en el camino. No elimina el riesgo de un objetivo mal definido que genere un resultado equivocado, pero sí establece una barrera antes de que ese resultado tenga efectos irreversibles.

Las skills y qué puede ejecutar Cowork de forma nativa

Cowork incluye en disponibilidad general trece skills integradas. Son las acciones que puede ejecutar sin configuración adicional, directamente sobre el entorno Microsoft 365 del usuario:

• Redactar y enviar correos electrónicos
• Gestionar la bandeja de entrada (clasificar, archivar, responder)
• Publicar mensajes en canales de Teams
• Crear y editar documentos Word
• Crear hojas de cálculo Excel
• Generar presentaciones PowerPoint
• Producir archivos PDF
• Crear carpetas en SharePoint y OneDrive
• Reorganizar y mover archivos
• Programar reuniones en lenguaje natural
• Ejecutar investigación profunda (deep research) con síntesis de fuentes
• Generar briefings periódicos programados
• Navegar por páginas web durante la ejecución de tareas

A estas trece skills nativas se suman las skills personalizadas, que los usuarios pueden crear añadiendo archivos SKILL.md en una carpeta concreta de OneDrive. El límite actual es de veinte skills personalizadas por usuario. Esto permite extender el comportamiento de Cowork sin desarrollo técnico: basta con describir en texto qué debe hacer el agente cuando detecte un tipo de tarea concreto.

Más allá de las skills, Cowork puede extenderse mediante plugins del Microsoft 365 App Store. En disponibilidad general se añadieron integraciones con Miro, monday.com, Moody’s, S&P Global Energy, LSEG y varios otros. Las integraciones con Adobe, Atlassian, Box, Canva y Databricks estaban anunciadas pero aún no disponibles en el momento del lanzamiento.

El flujo de una tarea de principio a fin

Cuando un usuario lanza una tarea en Cowork, el proceso interno sigue esta secuencia:

1. Recepción del objetivo. El usuario escribe el objetivo en lenguaje natural. Puede adjuntar archivos, pegar texto de referencia o indicar restricciones. El input admite hasta 250.000 caracteres.

2. Planificación. Cowork descompone el objetivo en un plan de pasos. En algunos casos muestra este plan al usuario antes de ejecutar, especialmente si la tarea es larga o implica muchas acciones.

3. Ejecución en sandbox. Los pasos se ejecutan en un entorno aislado en la nube de Microsoft. Cowork accede a los datos del usuario a través de Work IQ y de las integraciones disponibles, siempre bajo los permisos del usuario, nunca elevándolos.

4. Checkpoints de aprobación. Cuando la ejecución llega a una acción de impacto externo, el agente pausa y envía la solicitud de aprobación. La tarea no continúa hasta que el usuario responde.

5. Entrega del resultado. Cuando la tarea termina, Cowork notifica al usuario y entrega el entregable, ya sea un documento, un correo listo para revisar, un resumen o cualquier otro output definido en el objetivo.

Las tareas pueden programarse de forma recurrente. Un directivo puede pedirle a Cowork que prepare cada lunes a las 8:00 un resumen de la semana anterior con los correos sin responder, las reuniones de la semana y los documentos modificados. Esa instrucción se ejecuta sin intervención adicional.

Lo que Cowork no hace todavía con Business Central

Este es el punto que más nos preguntan. A día de hoy, Business Central no está conectado de forma nativa a Copilot Cowork mediante plugin oficial. Microsoft confirma que está en desarrollo y que se espera disponible en los próximos meses, pero sin fecha cerrada.

La pieza técnica que habilitará esa conexión, el Business Central MCP Server, sí está disponible desde la 2026 Release Wave 1 (versión 28.0). Expone las API pages de BC como herramientas MCP, permite acceso read-only por defecto y puede configurarse para operaciones de escritura. La autenticación se gestiona vía OAuth 2.0 con PKCE a través de Microsoft Entra ID, y cada acción corre bajo la identidad y permisos del usuario. Sin cuenta de servicio, sin acceso elevado.

Cuando el plugin de Cowork para BC esté disponible, los escenarios que se abren son los que más interesan a una empresa del ecosistema Microsoft: consultar el saldo de un cliente en lenguaje natural sin abrir el ERP, listar pedidos de venta abiertos o facturas vencidas, crear pedidos a partir de un correo del cliente, o flujos cruzados como extraer datos de BC, redactar una actualización en Outlook y preparar el resumen en un único prompt.

Mientras tanto, Cowork ya trabaja con el resto del ecosistema M365 y con los plugins GA de Dynamics 365 Sales, Customer Service y Finance & Operations.

Una aclaración que conviene tener siempre presente: Copilot Cowork es un orquestador de M365 que, cuando esté conectado, podrá leer y escribir en BC bajo la identidad del usuario. Es una capa distinta del Copilot nativo de Business Central, que es el asistente integrado en el ERP sin coste adicional, y también distinta de los agentes autónomos de Business Central como el Sales Order Agent, el Payables Agent o el Expense Agent, que son procesos especializados que corren dentro del propio ERP. Son tres capas del stack de IA de Microsoft con propósitos, licencias y lógicas de ejecución diferentes.

El modelo de coste

Copilot Cowork requiere dos capas de licenciamiento. La primera es la licencia de Microsoft 365 Copilot, que varia en función del pais. Esa licencia es el prerrequisito, pero no incluye el uso de Cowork.

El uso de Cowork se factura por consumo mediante Copilot Credits, a 0,01 dólares por crédito. El coste orientativo por tipo de tarea varía: una tarea ligera consume entre 1 y 3 dólares en créditos, una tarea de profundidad media entre 4 y 7 dólares, y las tareas más pesadas superan ese umbral. Microsoft ofrece un estimador de costes y un comando interno (/cost) para consultar el consumo de una tarea concreta.

Antes de dar acceso a los usuarios, los administradores deben configurar topes de gasto y alertas en el centro de administración de Microsoft 365. Cowork está desactivado por defecto: un usuario no puede usarlo hasta que el administrador lo habilita y configura la facturación por uso. Ese paso previo es también el momento de definir qué grupos de usuarios tienen acceso y con qué límites.

Preguntas frecuentes

Si estás evaluando cómo encaja Copilot Cowork en el ecosistema de IA que ya tienes o que estás construyendo, incluyendo el Copilot nativo de Business Central y los agentes de BC, en Triangle podemos ayudarte a ordenarlo. El primer paso habitual es entender qué capas tienen sentido para tu empresa y en qué orden activarlas.