Microsoft 365 Copilot ya no solo responde: ejecuta. Te explicamos qué es Copilot Cowork, qué puede hacer, qué licencia necesita y cómo activarlo con cabeza.
Copilot Cowork es el salto de Microsoft 365 Copilot de "chat que responde" a "agente que ejecuta": planifica tareas de varios pasos y las hace de principio a fin dentro de tu Microsoft 365, pidiéndote aprobación en cada acción sensible. Aquí te explicamos qué es, qué puede hacer con ejemplos, qué licencia necesita, cuánto cuesta y cómo activarlo paso a paso, incluido el matiz de España y la UE.
Copilot Cowork es el agente de Microsoft 365 que ha pasado de "responderte" a "hacerte el trabajo". No es un chatbot al que le preguntas y te devuelve un texto: es un compañero digital que planifica una tarea de varios pasos, la ejecuta a través de tus aplicaciones de Microsoft 365 (Outlook, Teams, Word, Excel, PowerPoint…) y te entrega el resultado terminado. Le describes lo que necesitas —"ponme al día la bandeja", "prepárame la reunión del jueves", "móntame la propuesta con estos ficheros"— y él lo hace, pidiéndote el visto bueno antes de cada acción sensible. Está disponible de forma general en todo el mundo desde el 16 de junio de 2026.
En esta guía te contamos qué es exactamente, qué puede hacer con ejemplos reales, qué licencia necesitas y cuánto cuesta, y cómo activarlo paso a paso sin sustos. Y algo importante para cualquier empresa española: Cowork viene apagado de fábrica y hay decisiones que conviene tomar antes de encenderlo. La buena noticia es que, bien montado, es de las herramientas de productividad más potentes que Microsoft ha lanzado en años.
Copilot Cowork es un sistema agéntico dentro de Microsoft 365 Copilot. "Agéntico" suena a jerga, así que vamos a explicarlo en cristiano: es un agente que actúa por ti. En lugar de contestarte una pregunta, coge un encargo, lo descompone en pasos, recorre esos pasos uno a uno y te devuelve el trabajo hecho —un documento terminado, una bandeja ordenada, un correo redactado y, con tu aprobación, enviado.
La definición de Microsoft lo deja claro: Cowork "puede llevar a cabo tareas en tu nombre. Le describes lo que necesitas, y Cowork envía correos, agenda reuniones, crea documentos, publica en Teams y gestiona tu calendario. Tú apruebas cada acción antes de que ocurra". En su blog de lanzamiento, Microsoft lo describe como un sistema pensado para "trabajo complejo, de larga duración y multi-herramienta" que "ejecuta de principio a fin y devuelve un resultado terminado, no solo un borrador o una recomendación".
La distinción entre Copilot Chat y Cowork es la que separa "ayúdame a redactar" de "hazlo por mí".
El propio Microsoft resume cuándo usar cada cosa: Chat para respuestas rápidas, un agente especializado para una tarea repetitiva y muy concreta, y Cowork cuando el trabajo cruza varios pasos y varias apps.
Un detalle que da tranquilidad: Cowork corre en la nube, dentro del perímetro de seguridad de tu propio tenant de Microsoft 365. Trabaja en un entorno aislado dentro de ese límite de confianza, tus ficheros no se guardan en el portátil, y las tareas siguen avanzando aunque apagues el equipo. Los resultados quedan guardados en una carpeta "Cowork" dentro de tu OneDrive.
Por debajo, Cowork se apoya en lo que Microsoft llama Work IQ: la capacidad de razonar sobre tus correos, reuniones, archivos y datos de negocio. Y funciona a partir de modelos de inteligencia artificial de Anthropic —en concreto, Claude Opus 4.8 y Claude Sonnet 4.6 según Microsoft en la disponibilidad general—. Anthropic actúa como subprocesador de Microsoft (desde enero de 2026), sujeto a los términos y al acuerdo de protección de datos de Microsoft. Y un punto que suele preocupar: según la página oficial de privacidad de Copilot, "los prompts, las respuestas y los datos a los que se accede a través de Microsoft Graph no se usan para entrenar los modelos fundacionales". Es decir, lo que tu empresa mete ahí no alimenta la IA.
La forma de trabajar de Cowork es transparente por diseño. Convierte tu petición en un plan y lo ejecuta con puntos de control visibles: puedes ir viendo cada paso ("Redactando tu correo", "Buscando en OneDrive"), interrumpirlo, darle más contexto, pausarlo, reanudarlo o cancelarlo. Y antes de cualquier acción sensible —enviar un correo, publicar en Teams, crear o modificar algo— se detiene y te pide aprobación, con un botón que coincide con la acción (Enviar, Publicar, Crear) y un indicador de nivel de riesgo para las acciones de riesgo medio y alto. Ese gate de aprobación es una de las piezas clave de seguridad, y volveremos a él más adelante.
Hay dos confusiones muy habituales que conviene cortar de raíz antes de seguir, porque los nombres se parecen y llevan a error.
Copilot Cowork (Microsoft) no es Claude Cowork (Anthropic). Son productos distintos aunque compartan tecnología:
La raíz de la confusión es real: Microsoft integró la plataforma tecnológica que da soporte a Claude Cowork dentro de Microsoft 365 Copilot, y Cowork usa modelos de Anthropic por debajo. De ahí el parecido en el nombre. Pero a efectos prácticos, cuando hablamos de Copilot Cowork hablamos de un producto de Microsoft que vive en tu entorno corporativo. Si quieres el detalle completo de en qué se parecen y en qué se diferencian, lo desarrollamos en Claude Cowork vs Copilot Cowork.
Copilot Cowork tampoco es el "rediseño" de Copilot. El rediseño de la aplicación Microsoft 365 Copilot es un cambio de interfaz: un nuevo panel de navegación a la izquierda, la reorganización de cómo se muestran las cosas, una nueva pestaña de tareas. Es la puerta desde la que se entra a Cowork —hay un conmutador en la propia app—, pero es otra cosa. Cambiar la interfaz no es lo mismo que tener un agente que ejecuta tareas de principio a fin.
Basta de teoría. Esto es lo que Cowork hace de verdad en el día a día, con ejemplos concretos. Todas estas capacidades están documentadas por Microsoft.
Cowork puede clasificar los correos en carpetas, borrar lo que sobra, responder en línea y destacar los hilos que de verdad necesitan tu atención. En lugar de empezar la mañana con 60 correos sin abrir, le dices "triajea mi bandeja: ordena lo de hoy, prepara borradores para lo rápido y dime qué hilos necesitan que responda yo" y te lo deja hecho: bandeja organizada, borradores listos y una lista priorizada de lo importante. Es, de hecho, el mejor primer encargo para probarlo, porque es cotidiano y de bajo riesgo.
Le describes el resultado —"prepárame la revisión con el cliente del jueves"— y Cowork recopila el histórico de la cuenta, los correos y chats recientes, los documentos clave y las oportunidades de venta abiertas, y te los agrega en un brief de preparación. También puede agendar reuniones en lenguaje natural, mover o declinar eventos con un mensaje al organizador, y bloquearte tiempo de preparación en el calendario. Después de la reunión, puede montar el resumen y —con tu visto bueno— publicarlo en el canal de Teams correspondiente.
Cowork crea documentos desde cero en Word, Excel, PowerPoint y también PDF, y edita o refina documentos compartidos dentro de la conversación. El ejemplo "de manual" es coordinar un lanzamiento: de un solo brief, Cowork construye una comparativa competitiva en Excel, destila la propuesta de valor en un Word y genera un pitch deck en PowerPoint, pidiéndote aprobación en los puntos críticos. Tres entregables terminados a partir de una única instrucción.
Cowork puede rastrear toda tu información en Microsoft 365 —correos, archivos, datos— para encontrar lo que necesitas, y luego sintetizar varias fuentes en un informe. Microsoft lo llama "Enterprise Search" y "Deep Research", que en cristiano es: buscar entre tus archivos como lo haría un compañero que se conoce toda la documentación, y prepararte un informe que cruza y resume varias fuentes. También puede navegar por tus carpetas de SharePoint y OneDrive, e incluso crear carpetas nuevas y reorganizar ficheros.
Este es uno de los casos que más engancha a los equipos comerciales, y viene con un dato real citado por Microsoft: un responsable de ventas apuntó Cowork a un pipeline estancado y obtuvo "una lista priorizada de oportunidades en riesgo, con el seguimiento concreto que se había enfriado en cada una", reduciendo una semana de revisión manual a una sola mañana. Cowork puede rankear tus cuentas top, redactar briefs y pitch decks por cuenta, y programar correos de prospección semanales.
Con los "prompts programados", Cowork ejecuta tareas recurrentes: por ejemplo, "envíame un briefing cada mañana a las 9 con lo que tengo por delante", o una revisión mensual de presupuesto, o un informe de estado semanal. Lo defines una vez y se ejecuta solo.
Un apunte sobre el vocabulario: verás términos como "Enterprise Search", "Deep Research" o "Work IQ" en la documentación en inglés. No te dejes impresionar por la jerga. Traducido: buscar entre tus cosas, prepararte un informe cruzando fuentes, y la capacidad de razonar sobre tu correo, tus reuniones y tus archivos. Nada más.
Aquí es donde conviene tener la cabeza fría, porque el modelo de coste de Cowork tiene tres capas y no es un "pago plano" como otras suscripciones. Cowork no viene incluido en ningún plan: se paga aparte y por consumo.
Capa 1 — Tu plan base de Microsoft 365. Necesitas un plan de M365 sobre el que apoyarlo: E3, E5, Business Standard o Business Premium, según el tamaño y las necesidades de tu empresa. Es la base sobre la que se monta todo lo demás.
Capa 2 — La licencia de Microsoft 365 Copilot (USL). Por encima del plan base necesitas la licencia de usuario de Microsoft 365 Copilot, la "User Subscription License" o USL. Es una tarifa fija por usuario y mes (consulta el precio local y el de tu acuerdo con Microsoft o tu partner). Esta licencia incluye Copilot Chat, Copilot dentro de Word, Excel, PowerPoint, Outlook y Teams, Work IQ y varios agentes —todo a tarifa fija por usuario y mes—. Pero ojo: Cowork no está incluido aquí. La licencia de Copilot es requisito necesario, pero no suficiente.
Capa 3 — Cowork, por consumo (Copilot Credits). Esta es la capa que sorprende a mucha gente. Cowork se factura por uso, en una moneda de consumo que Microsoft llama Copilot Credits, a 0,01 $ por crédito en el modelo de pago por uso (también existe un plan de prepago con descuento por volumen para quien ya tiene datos de consumo). El precio de cada tarea se calcula con cuatro factores: qué modelo usa, cuánto contexto tiene que recuperar, cuántas llamadas a herramientas hace y cuánto tiempo tarda en ejecutarse.
Microsoft clasifica las tareas en ligeras, medias y pesadas, pero solo lo describe de forma cualitativa en texto —las cifras numéricas concretas aparecen en las infografías de su blog, no como tarifa oficial—. Como estimación práctica que circula entre partners, y siempre a 0,01 $ por crédito:
| Tipo de tarea | Créditos (estimación) | Coste aproximado (estimación) |
|---|---|---|
| Ligera | ~100-300 créditos | ~1-3 $ |
| Media | ~300-700 créditos | ~4-7 $ |
| Pesada | ~700+ créditos | ~7 $ o más |
Insistimos: son estimaciones, no tarifas fijas de Microsoft. Para cifras reales, dentro de la propia herramienta tienes el comando /cost, y Microsoft ofrece un estimador oficial ("Customer Cowork Estimator") para modelar el gasto antes de abrir el grifo.
Existe además un atajo de empaquetado: el plan Microsoft 365 E7 agrupa varias de estas piezas de gobierno de agentes. Puede tener sentido según el tamaño de tu organización, pero conviene echar los números con calma antes de decidir.
La conclusión práctica es sencilla: la licencia de Copilot es un coste fijo y predecible; Cowork es un coste variable que hay que gobernar. Por eso, más abajo, la parte de topes y alertas de gasto no es opcional.
Cowork viene apagado por defecto. Es una decisión deliberada de Microsoft: "Cowork está desactivado por defecto. Los administradores deciden cuándo activarlo en su tenant y quién obtiene acceso". Activarlo es un proceso de administrador, y estos son los cinco pasos.
Antes de nada, comprueba que los usuarios objetivo tienen la licencia de Microsoft 365 Copilot (USL) sobre su plan base de M365. Sin esa licencia no hay Cowork.
El administrador va al Centro de administración de Microsoft 365 y navega a admin.microsoft.com > Copilot > Agents > All agents > Cowork. Ese es el sitio. Microsoft lo dice literalmente: "gestionas Cowork igual que cualquier agente, a través del Centro de administración de Microsoft 365". Aquí decides la disponibilidad: todos los usuarios con licencia, solo grupos o usuarios concretos, o nadie.
Para que los usuarios puedan usar Cowork, el administrador tiene que habilitar la facturación por consumo. Aquí hay un matiz importante: "descubrimiento" y "facturación" son palancas distintas. Si haces Cowork visible pero no habilitas la facturación, los usuarios pueden solicitar acceso desde la app y tú lo apruebas según tu política.
Y este es el punto que no debes saltarte: antes de abrir el acceso, configura en el panel de gestión de costes los límites de gasto (a nivel de tenant, de grupo y de usuario) y las alertas de uso. Un único usuario lanzando tareas pesadas o un prompt programado mal dimensionado puede consumir créditos de toda la organización, y sin alertas el primer aviso sería la factura. Poner un tope por grupo con una alerta al 75% es la diferencia entre controlar el gasto y llevarte un susto.
Este paso es específico para empresas españolas y europeas, y lo explicamos con detalle en la siguiente sección. En resumen: los modelos de Anthropic vienen desactivados por defecto en la UE, el EFTA y el Reino Unido. Para usar Cowork tal como sale en la disponibilidad general hay que activarlos explícitamente, y conviene hacerlo con conocimiento de causa sobre la residencia de datos.
No lo abras a toda la empresa de golpe. La recomendación —tanto de Microsoft como de sentido común— es empezar con un grupo piloto reducido (10-20 usuarios), usando la política de "grupos específicos". El "scoping" geográfico no está soportado directamente, así que se hace con grupos de seguridad. Revisa durante tres o cuatro semanas los resultados y el gasto, y solo entonces decides si escalar. Si todo va bien —el gasto se mantuvo dentro del tope, sin sorpresas de gobierno y el grupo lo echaría de menos si se lo quitas—, amplías.
Un apunte de calendario para quien ya venía usando Cowork en el programa Frontier: la facturación por consumo empezó el 16 de junio de 2026, y a partir del 1 de julio de 2026 un tenant sin facturación configurada pierde el acceso a Cowork. Si es tu caso, es lo primero que hay que revisar.
Aunque Microsoft anuncia disponibilidad "mundial", hay una letra pequeña que afecta de lleno a las empresas españolas y europeas, y conviene entenderla bien.
Los modelos de Anthropic vienen desactivados por defecto en la UE, el EFTA y el Reino Unido, y —esto es lo relevante— quedan excluidos del EU Data Boundary. El EU Data Boundary es el compromiso de Microsoft de procesar y almacenar determinados datos de clientes dentro de la Unión Europea. Como Cowork en su versión de disponibilidad general funciona sobre modelos de Anthropic, y esos modelos quedan fuera de ese perímetro, para usar Cowork tal cual sale hay que habilitar Anthropic explícitamente y asumir que ese procesamiento queda fuera del EU Data Boundary mientras no haya compromisos de procesamiento en la región.
¿Qué significa esto en la práctica para una empresa española?
Y dos exclusiones más que conviene tener presentes: los modelos de Anthropic no están disponibles en nubes de gobierno (GCC, GCC High, DoD) ni soberanas —no hay certificación FedRAMP a la fecha de corte—. Esto es un punto a verificar por tenant, porque es exactamente el tipo de detalle que Microsoft no reconcilia en una sola página y que puede cambiar con el tiempo.
Aquí está la diferencia entre encender Cowork y encenderlo bien. Cowork es potente precisamente porque actúa; y todo lo que actúa hay que gobernarlo. Estas son las tres cosas que conviene resolver antes de abrir el acceso. Si quieres el análisis completo de la cara B, lo desarrollamos en los riesgos de seguridad de Copilot Cowork.
El mayor riesgo de Cowork no es un fallo de la IA: es la higiene de permisos de tu propia empresa. Cowork hereda los permisos del usuario en Microsoft Graph, lo que significa que solo puede ver lo que ese usuario ya podía ver. El problema es que, en la mayoría de las organizaciones, los usuarios pueden ver muchísimo más de lo que deberían.
Los datos de la industria son elocuentes: según Concentric AI (sobre más de 550 millones de registros analizados), alrededor del 16% de los datos críticos de negocio están sobrecompartidos, con una media de unos 802.000 ficheros en riesgo por organización. Cowork no rompe esa seguridad ni crea la exposición: la revela, y lo hace más rápido y de forma más accionable que una búsqueda manual. El ejemplo típico: alguien pide "resume nuestra situación del trimestre y prepara un correo para el proveedor", y Cowork —con los permisos de ese usuario— alcanza una hoja de nóminas o un Excel de márgenes que estaba en un sitio de SharePoint mal compartido, y mete cifras confidenciales que ese usuario podía ver técnicamente pero que nunca debió consumir ahí.
Por eso el consejo es rotundo: audita SharePoint, OneDrive y Teams antes de activar Cowork. Microsoft incluye herramientas para ello con la licencia de Copilot (como las evaluaciones de riesgo de datos y las de gestión de contenido de SharePoint), y hay mecanismos para excluir temporalmente los sitios de más riesgo del descubrimiento mientras se remedia.
Una precisión importante y honesta: el DLP (prevención de pérdida de datos) específico de Cowork todavía no está activo en la disponibilidad general —Microsoft lo anuncia como "próximamente"—. Otros controles de gobierno de Microsoft Purview sí aplican a Cowork (auditoría, etiquetas de sensibilidad, cumplimiento de comunicaciones, gestión de riesgos internos, eDiscovery), pero el DLP propio de Cowork aún no.
¿La consecuencia práctica? Hoy, la aprobación humana antes de cada acción sensible es la barrera real para que no salgan datos que no deben salir. Ese gate de aprobación —revisar destinatarios y contenido, mirar el indicador de riesgo antes de aprobar, y no abusar del botón "no volver a preguntar"— es la defensa primaria mientras el DLP de Cowork no esté disponible. Es una razón más para formar a los usuarios y para empezar con un piloto controlado en lugar de abrir a toda la empresa.
Ya lo hemos dicho en la activación, pero merece repetirse porque es donde más gente tropieza: fija topes de gasto y alertas antes de abrir el acceso, no después. Empieza con un grupo piloto, revisa el consumo semanalmente y usa por defecto los modelos más económicos para las tareas estándar, reservando los más potentes para lo que de verdad lo justifique. Un piloto de tres o cuatro semanas con un go/no-go honesto al final te ahorra disgustos y te da datos reales antes de comprometer presupuesto para toda la plantilla.
Un último apunte sobre seguridad, para ponerlo en su justa medida sin alarmismo. El riesgo de "inyección de instrucciones" (que un contenido externo —un correo, una web— cuele instrucciones ocultas al agente) es un riesgo de categoría de todos los sistemas agénticos, y Cowork, al ingerir contenido externo y poder actuar, amplifica ese vector. El caso de referencia que se suele citar es EchoLeak (CVE-2025-32711), una vulnerabilidad que afectó a Microsoft 365 Copilot en junio de 2025, que Microsoft parcheó y sobre la que declaró que no hubo explotación real. Conviene ser preciso: EchoLeak fue sobre Copilot, no sobre Cowork, y no existe ningún CVE público específico de Cowork a la fecha de corte. Es decir: no es un incidente confirmado de Cowork, sino un riesgo de categoría que se mitiga con las medidas de siempre —mantener todo actualizado, mínimo privilegio en plugins y conectores, y la aprobación humana en las acciones sensibles—.
Copilot Cowork es un salto real: pasa de "ayúdame a redactar" a "hazlo por mí". Ejecuta tareas de varios pasos y varias aplicaciones de principio a fin, te devuelve trabajo terminado y te pide el visto bueno antes de cada acción sensible. Disponible en todo el mundo desde el 16 de junio de 2026, funciona con licencia de Microsoft 365 Copilot más un coste por consumo en créditos, y viene apagado de fábrica para que seas tú quien decida cómo y cuándo encenderlo.
Recapitulando lo esencial:
Y aquí está la idea que resume toda esta guía: Copilot Cowork no se enciende y ya. Se monta con cabeza. El valor no está en pulsar el interruptor —eso lo hace cualquiera—, sino en el montaje seguro: las licencias correctas, la limpieza de permisos, el gobierno de datos, los topes de gasto y la adopción por fases con un piloto real. Ese es exactamente el trabajo en el que BeServices acompaña a las empresas: encender Cowork de forma que multiplique la productividad sin abrir la puerta a sustos de datos ni a facturas descontroladas.
Si quieres entender mejor las piezas que rodean a esta decisión, te recomendamos leer Claude Cowork vs Copilot Cowork para tener clara la diferencia entre ambos productos, y los riesgos de seguridad de Copilot Cowork para conocer a fondo la cara B y cómo mitigarla antes de activar.
Configurar esto bien requiere tiempo y conocimiento técnico. Si quieres ahorrarte el aprendizaje, en BeServices lo hacemos por ti.
Agenda tu auditoríaEs el modo agéntico de Microsoft 365 Copilot: en lugar de solo responder o redactar (como el chat), planifica una tarea de varios pasos, trabaja a través de tus apps de Microsoft 365 y la ejecuta de principio a fin, creando documentos, ordenando el correo o, con tu aprobación, enviándolo. Corre en la nube dentro del entorno seguro de tu tenant y está disponible de forma general desde el 16 de junio de 2026.
Copilot Chat conversa y genera borradores; Cowork ejecuta acciones de varios pasos. El chat responde en segundos; Cowork puede tardar minutos trabajando en segundo plano y se detiene a pedirte aprobación antes de cada acción sensible, como enviar un correo o crear un documento.
La licencia Microsoft 365 Copilot (un add-on de unos 30 $/usuario/mes) sobre un plan base elegible (Microsoft 365 E3, E5, Business Standard o Business Premium), más la facturación por consumo (Copilot Credits) que habilita un administrador. Cowork no viene incluido en ningún plan: se paga por uso.
Depende del modelo, el contexto, las herramientas y el tiempo de ejecución. Como referencia orientativa (a 0,01 $/crédito): una tarea ligera ronda 1-3 $, una media 4-7 $ y una pesada 7 $ o más. Son estimaciones; conviene usar el estimador oficial y el comando /cost dentro de Cowork.
Viene apagado por defecto. Un administrador lo enciende en el Centro de administración de Microsoft 365 (Copilot → Agents → Cowork), habilita la facturación por consumo y fija topes de gasto. En España y la UE hay que habilitar además, de forma explícita, los modelos de Anthropic, que vienen desactivados.
Sí, es disponibilidad general mundial, pero con un matiz: los modelos de Anthropic vienen desactivados por defecto en la UE, el EEE y Reino Unido, y quedan fuera del EU Data Boundary. Hay que habilitarlos a propósito y valorar la residencia de datos. No está disponible en nubes de gobierno ni soberanas.
Cowork solo accede a lo que el usuario ya puede ver, pide aprobación antes de cada acción sensible y deja todo auditado. Los prompts y los datos de Microsoft Graph no se usan para entrenar los modelos. Lo que conviene preparar antes es la limpieza de permisos, para que no acceda a datos mal compartidos.
Claude Cowork (Anthropic, app de escritorio) vs Copilot Cowork (Microsoft, nube): diferencias clave y cuál te conviene.
Los riesgos reales (permisos, DLP, UE, coste) y cómo gobernarlos antes de activar Copilot Cowork en tu empresa.