Javi Ursua

Luces y sombras de Microsoft y Copilot

Quién dirige Microsoft y cómo llegó a la inteligencia artificial generativa, qué tiene en OpenAI, Anthropic y Mistral, qué hace con los datos de las empresas europeas, qué prometió y qué ha hecho, sus conflictos y qué significa todo ello para una pyme europea. Datos a septiembre de 2026, cada uno con su fuente.

Microsoft vende software desde 1975, cotiza en bolsa y publica cuentas auditadas cada trimestre. En la inteligencia artificial generativa ocupa tres posiciones a la vez: tiene en torno al 27 % de OpenAI, ha invertido en Anthropic y en Mistral, y fabrica sus propios modelos. Copilot, su producto, combina modelos de las tres procedencias. Qué es Copilot y qué se compra con la licencia ya está contado en Copilot en 365: qué compras realmente . Aquí va quién hay detrás, con fecha.

Uso Claude a diario, entre otras IA, y ha sido uno de los modelos en los que me he apoyado para investigar esta serie. El artículo está hecho con fuentes primarias con fecha, el mismo esquema y el mismo espacio para cada proveedor, y sin adjetivos. Se puede comparar sección a sección con Anthropic , OpenAI , Google y Mistral . El juicio queda para quien lee.

Quién es y de dónde viene

Satya Nadella es consejero delegado de Microsoft desde el 4 de febrero de 2014; hasta entonces dirigía la división de nube y empresa. Ese día Bill Gates dejó la presidencia y pasó a asesor tecnológico. Desde el 16 de junio de 2021, Nadella es además presidente del consejo, elegido por unanimidad de los consejeros independientes.

El giro hacia la IA generativa empezó con OpenAI. El 22 de julio de 2019 Microsoft invirtió 1.000 millones de dólares en ella y se convirtió en su nube exclusiva. El 23 de enero de 2023 anunció una segunda inversión, «multianual y multimillonaria», que la prensa cifró en 10.000 millones. Dos semanas después, el 7 de febrero de 2023, lanzó el nuevo Bing con chat, presentado como «tu copiloto para la web». Nadella dijo entonces que la IA cambiaría de raíz todas las categorías de software, «empezando por la mayor de todas: la búsqueda».

El 1 de noviembre de 2023 Microsoft 365 Copilot llegó a las grandes empresas, a 30 dólares por persona y mes y, al principio, con un mínimo de 300 licencias. Tres semanas después, durante la crisis de gobierno de OpenAI, Microsoft anunció que contrataba a Sam Altman y a Greg Brockman; Altman volvió a OpenAI a los pocos días.

El 19 de marzo de 2024 creó Microsoft AI, la división de IA de consumo —Copilot, Bing, Edge—, y puso al frente a Mustafa Suleyman, cofundador de DeepMind —hoy parte de Google— y de Inflection AI. La autoridad británica de competencia concluyó que la operación con Inflection era una fusión a efectos legales, y la aprobó sin investigación a fondo el 4 de septiembre de 2024.

El 6 de noviembre de 2025 Suleyman presentó un equipo de «superinteligencia humanista», posible porque el acuerdo con OpenAI de octubre dejó a Microsoft investigar por su cuenta la inteligencia artificial general. El 17 de marzo de 2026 llegó otra reorganización: Jacob Andreou, que venía de Snap, pasó a dirigir todo Copilot, de consumo y de empresa, y Suleyman se centró en los modelos propios. En palabras de Nadella: «así pasamos de una colección de grandes productos a un sistema integrado».

Cómo está organizada y quién la financia

Microsoft es una sociedad cotizada de Estados Unidos, con sede en Redmond, Washington, y sin un accionista de control. En el ejercicio fiscal 2026, de julio de 2025 a junio de 2026, ingresó 331.800 millones de dólares, un 18 % más, y ganó 133.700 millones, un 31 % más. Para el año natural 2026, su directora financiera prevé invertir unos 175.000 millones en infraestructura.

Con OpenAI, la relación ha cambiado en cinco pasos. Los dos primeros son las inversiones de 2019 y 2023. El 5 de marzo de 2025 la autoridad británica de competencia concluyó que la alianza no le daba a Microsoft el control de OpenAI. El 28 de octubre de 2025, con la reorganización de OpenAI, Microsoft se quedó con en torno al 27 % de su capital, valorado en unos 135.000 millones de dólares. OpenAI se comprometió a contratar 250.000 millones más en Azure, Microsoft perdió su derecho preferente como proveedor de nube, y un panel independiente verificará cualquier anuncio de inteligencia artificial general. El 27 de abril de 2026 la licencia de Microsoft sobre la tecnología de OpenAI pasó a ser no exclusiva, hasta 2032; OpenAI puede vender en cualquier nube y paga a Microsoft un porcentaje de sus ingresos hasta 2030, con tope. Según sus declaraciones ante el regulador bursátil, la participación en OpenAI le aportó 4.963 millones de beneficio neto en el ejercicio fiscal 2026. La otra cara de esa relación está en Luces y sombras de OpenAI .

Con Anthropic y con Mistral, a menor escala. Desde el 24 de septiembre de 2025, Copilot puede usar modelos Claude. El 18 de noviembre de 2025 Microsoft anunció que invertiría hasta 5.000 millones de dólares en Anthropic, y Anthropic se comprometió a contratar 30.000 millones de capacidad en Azure. Con Mistral firmó el 26 de febrero de 2024 una alianza plurianual y una inversión de 15 millones de euros, convertible en acciones.

Y fabrica los suyos. El 28 de agosto de 2025 presentó sus primeros modelos entrenados de principio a fin, MAI-Voice-1 y MAI-1-preview. El 2 de junio de 2026 añadió siete más.

El resultado es que Copilot es una capa de Microsoft sobre modelos de OpenAI, de Anthropic y propios, y Microsoft es accionista de los dos laboratorios externos que le suministran modelos. Cómo ha llegado la suite hasta ahí está en La evolución de las suites de productividad .

Las cifras de Copilot que ha dado la propia empresa: Microsoft 365 tiene unos 450 millones de puestos de pago. El 28 de enero de 2026 Nadella dio por primera vez el número de licencias de pago de Microsoft 365 Copilot: 15 millones. El 29 de abril eran 20 millones, y el 29 de julio, más de 30 millones. Microsoft no publica por separado cuánto ingresa por Copilot.

Qué hace con tus datos

Lo que Copilot hace con los datos de una empresa —con la cuenta de trabajo no entrena con ellos— está en Copilot en 365: qué compras realmente . Aquí va lo que depende de quién es Microsoft.

El 26 de febrero de 2025 Microsoft dio por terminado el EU Data Boundary: los datos de clientes de Microsoft 365, Dynamics 365, Power Platform y la mayoría de los servicios de Azure se guardan y procesan en la Unión Europea y la EFTA. Con una excepción declarada por la propia empresa: «en casos limitados de seguridad que exijan una respuesta global coordinada, pueden transferirse datos esenciales».

El 30 de abril de 2025 su presidente, Brad Smith, publicó unos compromisos digitales europeos. Si un gobierno, «en cualquier parte del mundo», ordenara suspender sus servicios de nube en Europa, Microsoft se compromete a «impugnar esa medida con rapidez y firmeza por todas las vías legales, incluidos los tribunales». En el balance que publicó un año después, el 29 de abril de 2026, Microsoft cuenta que Copilot procesa los datos dentro del país en 15 países, que sus actividades europeas las supervisa un consejo formado solo por ciudadanos europeos y que ha ampliado su nube soberana. El balance no menciona la CLOUD Act.

Microsoft Corporation es una sociedad estadounidense. La CLOUD Act, de marzo de 2018, permite a las autoridades de Estados Unidos pedir a un proveedor estadounidense los datos que controle, dondequiera que estén guardados. Su propio informe de peticiones de autoridades, del segundo semestre de 2025, registra que entregó a las autoridades de Estados Unidos contenido de tres clientes empresariales no estadounidenses con datos guardados fuera del país, y uno de ellos estaba en la Unión Europea o la EFTA. En total, 45 de 190 peticiones sobre clientes empresariales acabaron en entrega de contenido. La CLOUD Act obliga igual a Google, Amazon, OpenAI y Anthropic; Microsoft publica ese desglose por región.

Microsoft figura entre los firmantes del Código de Buenas Prácticas de la UE para la IA de propósito general, junto a Amazon, Anthropic, Google, Mistral y OpenAI, según la lista de la Comisión Europea actualizada el 31 de julio de 2026.

Lo que promete y lo que ha cumplido

El 21 de junio de 2022 publicó la segunda versión de su norma interna de IA responsable: seis principios convertidos en requisitos. Con ella retiró de su servicio de reconocimiento facial la inferencia de emociones, género y edad, y limitó el reconocimiento facial y la clonación de voz a clientes gestionados.

En marzo de 2023, semanas después de lanzar el nuevo Bing, despidió a todo su equipo de Ética y Sociedad, que tenía unas 30 personas en 2020 y unas 7 en octubre de 2022. Según la grabación de una reunión interna publicada por Platformer, un vicepresidente dijo que la presión de Kevin Scott y Satya Nadella para llevar los modelos de OpenAI a los clientes era «muy, muy alta». Microsoft respondió que su inversión en IA responsable crecía.

El 3 de mayo de 2024, tras un informe del Gobierno de Estados Unidos sobre una intrusión en su correo —el caso está en el apartado siguiente—, Nadella escribió: «si tienes que elegir entre la seguridad y otra prioridad, la respuesta está clara: la seguridad». Parte de la retribución de la alta dirección pasó a depender de los objetivos de seguridad.

El 25 de septiembre de 2025 cortó servicios a un cliente militar. Un reportaje de The Guardian del 6 de agosto contaba que una unidad del ejército israelí guardaba en Azure datos de vigilancia masiva de civiles en Gaza y Cisjordania. Microsoft revisó sus registros, encontró pruebas que respaldaban elementos del reportaje y desactivó servicios de nube e IA a esa unidad del Ministerio de Defensa israelí. Brad Smith: «No damos tecnología para facilitar la vigilancia masiva de civiles».

En el haber, con el mismo rasero: retiró capacidades de reconocimiento facial en 2022, antes de que la ley europea de IA las restringiera; publica informes anuales de IA responsable y semestrales de peticiones de autoridades; cortó servicios a un cliente militar después de comprobar parte de lo publicado, y asume la defensa de sus clientes comerciales ante reclamaciones de derechos de autor por el uso de Copilot.

Los conflictos

Seguridad. Entre mayo y junio de 2023, un grupo vinculado a China entró en los buzones de Exchange Online de 22 organizaciones y más de 500 personas, entre ellas la secretaria de Comercio de Estados Unidos, con una clave de firma que Microsoft había creado en 2016. El Consejo de Revisión de Ciberseguridad del Gobierno estadounidense concluyó en abril de 2024 que la intrusión «era evitable y nunca debió ocurrir», que se debió a «una cascada de fallos de seguridad en Microsoft» y que su cultura de seguridad «era inadecuada y requiere una revisión a fondo».

Recall. Es una función de los PC Copilot+ que guarda capturas periódicas de la pantalla para poder buscar en ellas. Tras las críticas de investigadores de seguridad, el 7 de junio de 2024 Microsoft la dejó desactivada por defecto, exigió identificación para usarla, cifró las capturas y aplazó el lanzamiento.

Competencia. En julio de 2023 la Comisión Europea abrió una investigación por vender Teams junto con Office; en agosto, Microsoft anunció que ofrecería Microsoft 365 sin Teams en Europa. El 12 de septiembre de 2025 la Comisión cerró el caso aceptando como vinculantes los compromisos de Microsoft, sin multa.

Contratos de defensa. El 15 de julio de 2025 ProPublica publicó que ingenieros en China mantenían sistemas de nube del Departamento de Defensa de Estados Unidos, supervisados por personal estadounidense con habilitación de seguridad y poca formación técnica. Microsoft respondió que el esquema cumplía los requisitos del Gobierno y que esos ingenieros no tenían acceso directo a datos de clientes. El 1 de mayo de 2026 el Pentágono firmó acuerdos con ocho empresas, entre ellas Microsoft, OpenAI, Google y Amazon Web Services, para usar IA en sus redes clasificadas.

Derechos de autor. Microsoft es codemandada junto con OpenAI en el pleito de The New York Times en Nueva York. El detalle está en la pieza de OpenAI.

Qué significa para una pyme europea

Lo primero es la cuenta. Con la cuenta de trabajo, Microsoft no entrena con los datos de la empresa. Con una cuenta personal, esa protección no se aplica, como se explica en Lo que escribes en un chat, y dónde acaba .

Copilot trae varios proveedores de modelos, y cada uno tiene su interruptor en el centro de administración de Microsoft 365. Qué implica tener Claude dentro y fuera de Copilot está en Copilot y Claude: cuándo tiene sentido tener los dos .

Los datos se quedan en Europa, con una excepción declarada para incidentes de seguridad globales, y la empresa que los guarda está sujeta a la CLOUD Act. Su propio informe registra un cliente empresarial europeo con contenido entregado a autoridades estadounidenses en el segundo semestre de 2025.

Si la empresa trabaja con Microsoft 365, esta IA vive dentro de su suite y lee con los permisos que ya existen en ella. Por qué eso decide tanto está en Por qué la suite decide cómo trabaja una empresa .

Publica cuentas auditadas cada trimestre, que OpenAI y Anthropic, sin cotizar, no publican.

Un informe oficial de Estados Unidos calificó de inadecuada su cultura de seguridad en 2024, y la respuesta de Microsoft fue poner la seguridad por delante de cualquier otra prioridad y atar a ella parte de la retribución de su dirección.

Y la empresa con la que se firma es una cotizada sin accionista de control, con en torno al 27 % de OpenAI e inversiones en Anthropic y en Mistral. Evaluar a un proveedor con hechos es el sexto criterio de Cómo elegir una herramienta digital .

Las cifras de este artículo llevan fecha porque van a cambiar. Las tres preguntas que lo ordenan —quién controla la empresa, qué hace con los datos y ante quién responde— valen para cualquier proveedor, y son las mismas en las otras cuatro piezas de la serie: Anthropic , OpenAI , Google y Mistral . La forma de hacérselas a cualquier proveedor está en La ética de un proveedor , y el mapa de la serie, en Quién hay detrás de la IA que usas .

Fuentes

Consultadas en septiembre de 2026. Cada dato del texto sale de una de estas fuentes; las cifras de negocio y de licencias son las que ha declarado la propia Microsoft.

Origen y dirección

Estructura, alianzas y cifras

Datos y regulación

Compromisos y conflictos