OpenAI actualizó el 24 de septiembre de 2026 ChatGPT Business con nuevos controles de acceso externo para administradores. Las organizaciones pueden decidir si ChatGPT Sites utiliza las aplicaciones conectadas por sus miembros y si aplicaciones externas pueden acceder a ChatGPT Ads. Los dos permisos llegan desactivados por defecto durante la fase de vista previa administrativa.
La novedad figura en las notas oficiales de ChatGPT Business. Los controles se gestionan desde la nueva página de acceso externo de la consola de administración de OpenAI y están pensados para que la empresa pueda separar la autenticación de identidad del acceso efectivo a datos y aplicaciones.
Qué puede bloquear ahora un administrador
El primer control afecta a ChatGPT Sites. Un administrador global puede impedir que un Site utilice las aplicaciones conectadas por un miembro del equipo. Esto importa cuando una organización conecta herramientas de almacenamiento, CRM, documentación o datos internos y después crea aplicaciones o portales mediante Sites.
El segundo control regula si aplicaciones pueden acceder a ChatGPT Ads. OpenAI mantiene separado el inicio de sesión utilizado únicamente para identificar al usuario del permiso que habilita acceso a datos. Por tanto, autorizar una identidad no equivale automáticamente a autorizar la consulta de información empresarial.
Los permisos siguen dependiendo también del usuario
La activación por parte del administrador no elimina las autorizaciones individuales. OpenAI especifica que cada miembro debe seguir concediendo acceso con sus propias credenciales y permisos, y que el uso de aplicaciones en Sites depende además de la configuración del workspace y de cada conexión concreta.
Este modelo de permisos es especialmente relevante después de que ChatGPT Business añadiera plugins y aplicaciones conectadas a Voice y Work. Cuantas más herramientas se integran en un flujo de trabajo, más importante resulta controlar qué datos puede consultar cada experiencia.
Qué debería revisar una pyme que utiliza ChatGPT Business
El primer paso es inventariar las aplicaciones conectadas y comprobar cuáles contienen información sensible: correo, documentos, CRM, facturación, soporte o repositorios internos. Después conviene revisar qué usuarios tienen permisos de administración y qué Sites o flujos pueden acceder a esas conexiones.
También es recomendable comprobar las políticas ya aplicadas a ChatGPT for Word y las métricas disponibles para medir uso y gasto en Work y Codex. La configuración de acceso debería acompañar al despliegue funcional, no revisarse únicamente después de que una aplicación ya tenga datos empresariales disponibles.
Más funciones empresariales implican más gobierno de acceso
ChatGPT Business ha ampliado rápidamente su superficie de trabajo. Además de Voice y Work, las empresas pueden utilizar herramientas de productividad, formación y publicidad. BlackHold News ha seguido, entre otras novedades, las nuevas rutas de OpenAI Academy, ChatGPT Ads y Sponsored Agents y las capacidades de GPT-6 Astra para trabajo profesional.
La actualización del 24 de septiembre no obliga a las empresas a cambiar inmediatamente sus conexiones. Su efecto práctico es dar al administrador una capa adicional para limitar cómo se usan esas conexiones fuera del chat convencional. Durante la vista previa, los nuevos permisos permanecen apagados por defecto, por lo que cada organización debe decidir expresamente cuándo activarlos.
Fotografía: Christina Morillo / Pexels.
