GitHub anunció el 24 de septiembre una nueva política global por defecto para las funciones de Copilot Business y Enterprise que comenzará a aplicarse el 22 de octubre de 2026. Los administradores pueden configurarla desde ahora para decidir qué ocurre con nuevas funciones generalmente disponibles que todavía no tengan una decisión explícita, según el anuncio oficial de GitHub.
Tres opciones para la política global
La configuración se encuentra en AI Controls > Copilot y ofrece tres enfoques: habilitar por defecto las funciones elegibles, deshabilitarlas por defecto o dejar que cada organización decida. El cambio busca evitar que una empresa tenga que revisar manualmente cada nueva capacidad de Copilot cuando pasa a disponibilidad general.
GitHub aclara que las decisiones explícitas ya tomadas sobre una función concreta se mantienen. Es decir, la política global sirve como valor predeterminado cuando no existe una elección específica, no como una orden que borre configuraciones previas.
Las funciones en preview siguen siendo opt-in
La política no convierte automáticamente las funciones en vista previa en capacidades activas. GitHub mantiene las previews como opt-in, de modo que el administrador debe habilitarlas de forma expresa si quiere utilizarlas antes de su disponibilidad general.
Esta diferencia es importante para empresas con requisitos de cumplimiento o validación interna: pueden adoptar una postura conservadora con funciones GA sin abrir automáticamente todas las novedades experimentales.
Qué cambia el 22 de octubre
Hasta esa fecha, los administradores tienen margen para definir su valor global. A partir del 22 de octubre, las funciones elegibles y no configuradas expresamente seguirán el comportamiento seleccionado. Si una empresa no quiere que nuevas capacidades se activen sin revisión interna, debería revisar esta política antes de esa fecha.
Qué debería hacer una pyme con Copilot
El primer paso es identificar quién administra Copilot y qué organizaciones dependen de la cuenta empresarial. Después conviene elegir una postura coherente con el nivel de control deseado y documentar las excepciones. En equipos pequeños, “let organizations decide” puede dar flexibilidad; en entornos regulados, una política deshabilitada por defecto puede facilitar la revisión previa.
También es recomendable registrar la fecha de cada decisión, porque las capacidades de IA evolucionan con rapidez y una política adecuada hoy puede necesitar ajustes cuando cambien datos tratados, integraciones o permisos.
En la gestión tecnológica de una empresa también pesan la migración a passkeys, el nuevo Microsoft Defender, la remediación automática de Cloudflare CASB, las capacidades agénticas de Workspace, el parche crítico de GitLab y los fallos de StockAgile.
Fotografía: Lukas Blazek / Pexels.
