Cómo ver y controlar qué aplicaciones usan IA generativa en Windows 11

Si usas Windows 11 y has empezado a tirar de herramientas de inteligencia artificial, es muy probable que te hayas preguntado alguna vez qué apps están usando exactamente esos modelos de IA generativa que se integran en el sistema. Microsoft está metiendo IA prácticamente en todas partes: en el Explorador de archivos, en Copilot, en apps de terceros… y conviene tener claro qué está pasando “por detrás” para no perder el control de tus datos ni de tu privacidad.

Además, con la llegada de nuevas opciones de privacidad en Windows 11, es posible ver qué aplicaciones han accedido recientemente a los modelos de IA generativa del sistema, así como gestionar mejor qué herramientas de IA se usan en un entorno personal o corporativo. A esto se suman soluciones avanzadas como Microsoft Purview (DSPM para IA) y Defender for Cloud Apps, pensadas sobre todo para empresas que quieren vigilar y limitar el uso de aplicaciones de IA generativa en su organización. Desde ya vamos a aprender todo sobre cómo ver qué aplicaciones han usado recientemente los modelos de IA generativa en Windows 11.

Acciones de IA en el Explorador de archivos de Windows 11

Microsoft está probando en Windows 11 unas nuevas opciones llamadas acciones de inteligencia artificial integradas en el Explorador de archivos, pensadas para que puedas trabajar con imágenes y documentos, incluso si los gestionas en una galería privada con IA, sin tener que abrirlos en programas externos.

Estas acciones permiten que, con un clic derecho, puedas realizar tareas rápidas de edición sobre archivos de imagen, como retocar fotografías, borrar objetos molestos o difuminar el fondo para centrar la atención en el sujeto principal.

Dentro de estas funciones existe también una acción específica para hacer búsquedas inversas de imágenes utilizando el buscador de Microsoft, de manera que puedas localizar en Internet contenido similar o relacionado con la foto que tengas seleccionada.

Según explica el equipo de Windows, con estas acciones de IA en el Explorador, el usuario puede interactuar de forma más avanzada con sus archivos desde el propio menú contextual, de modo que pueda editar imágenes o resumir documentos sin romper su flujo de trabajo.

La idea de fondo es que puedas seguir centrado en tus tareas mientras delegas en la IA las operaciones de edición o análisis más pesadas, evitando abrir varias aplicaciones distintas para cosas muy concretas.

Por ahora estas novedades no están disponibles para todo el mundo, ya que solo las pueden probar los usuarios inscritos en el programa Windows Insider, el canal de pruebas anticipadas de Microsoft.

Si formas parte de ese programa, puedes activar estas funciones haciendo clic derecho sobre un archivo compatible y seleccionando la opción “Acciones de inteligencia artificial” en el menú contextual del Explorador.

Actualmente, estas acciones se están desplegando en el canal Canary con la Build 27938 de Windows 11, una versión muy temprana y orientada a pruebas, por lo que es normal que haya cambios y ajustes con el tiempo.

Nueva sección de privacidad: qué apps usan IA generativa en Windows 11

Con esa misma build, Microsoft ha incorporado una nueva sección dentro de Configuración > Privacidad y seguridad dedicada en exclusiva a la generación de texto a imagen y al uso de modelos de IA generativa por parte de aplicaciones.

En esta sección se muestra de forma clara qué aplicaciones de terceros han accedido recientemente a los modelos de IA generativa de Windows, algo especialmente útil si te preocupa la seguridad o quieres saber qué programas están utilizando recursos de IA sin que tú seas muy consciente, incluidas aquellas accesibles desde navegadores como Sidekick.

Gracias a este panel, los usuarios pueden controlar mejor qué apps tienen permiso para usar estas capacidades de IA, ajustando los accesos de forma similar a como se hace con la cámara, el micrófono u otros permisos sensibles.

Con este tipo de controles, Microsoft refuerza su apuesta por integrar la inteligencia artificial de forma nativa en el sistema operativo, pero dando al mismo tiempo herramientas para que el usuario no pierda de vista la privacidad y la gestión de datos.

Gestión avanzada del uso de aplicaciones de IA generativa en empresas

Más allá del uso doméstico, en entornos corporativos es fundamental que los equipos de seguridad puedan detectar, supervisar y controlar qué aplicaciones de IA se están utilizando, tanto si son de Microsoft como si pertenecen a otros proveedores.

Microsoft ha diseñado una estrategia de defensa en profundidad alrededor de Microsoft 365 Copilot y otras soluciones de IA propia, con varias capas de seguridad para proteger datos, identidades y cumplimiento normativo.

La gran pregunta que surge es qué pasa con las aplicaciones de inteligencia artificial que no son de Microsoft, especialmente aquellas basadas en modelos generativos a las que los empleados pueden acceder desde el navegador.

Para afrontar ese escenario, Microsoft ofrece herramientas como Data Security Posture Management (DSPM) para IA dentro de Microsoft Purview y Microsoft Defender for Cloud Apps (parte de la familia Microsoft Defender) que permiten a los departamentos de seguridad gestionar de forma más estricta el uso de apps de IA.

Con estas soluciones, el objetivo es dar a las organizaciones la capacidad de usar aplicaciones de IA generativa de forma más segura y controlada, reduciendo así el riesgo de exposición de información sensible o incumplimientos de normativas.

Por qué es clave supervisar las aplicaciones de IA

La supervisión y administración de aplicaciones de IA generativa se ha vuelto esencial para minimizar fugas de datos, mantener el cumplimiento y aplicar una gobernanza adecuada sobre cómo se usan estas tecnologías, por ejemplo al usar modelos en local.

En la práctica, esto significa que la organización debe ser capaz de detectar qué servicios de IA se están usando, qué tipo de información se envía y qué riesgos conlleva, especialmente cuando se trata de contenido confidencial o regulado.

Microsoft propone usar conjuntamente DSPM para IA y Defender for Cloud Apps para detectar, monitorizar y, si hace falta, bloquear o limitar aplicaciones de IA generativa, apoyándose en políticas y catálogos de aplicaciones en la nube.

Uso de DSPM para IA (Microsoft Purview) para detectar y administrar aplicaciones de IA

DSPM para IA, integrado en Microsoft Purview, ofrece a los equipos de seguridad y cumplimiento visibilidad sobre la actividad que implica el uso de inteligencia artificial generativa dentro de la organización.

Con esta herramienta es posible proteger los datos que se incluyen en solicitudes a servicios de IA y ejercer un mayor control sobre cómo se manejan y comparten esos datos, algo crítico cuando usuarios suben documentos internos a Chatbots o servicios similares. OneDrive con inteligencia artificial es un ejemplo de integración de IA con datos de usuario dentro del ecosistema Microsoft.

Lo primero que se recomienda es crear o activar directivas de Purview específicas para IA, ya que DSPM para inteligencia artificial incluye políticas preconfiguradas que se pueden habilitar con muy poco esfuerzo.

Estas directivas “de un solo clic” permiten definir reglas claras sobre qué tipo de datos pueden o no pueden verse implicados en interacciones con aplicaciones de IA generativa, reduciendo así la posibilidad de exposición accidental.

Una vez puestas en marcha las políticas, se puede ver la actividad relacionada con IA generativa en el explorador de actividad y en los registros de auditoría, lo que ofrece un histórico detallado y rastreable.

Dentro de estos registros se incluyen, por ejemplo, interacciones de los usuarios con sitios y servicios de IA generativa accesibles desde el navegador, permitiendo entender con qué herramientas están experimentando los empleados.

También se registran los eventos en los que las reglas de prevención de pérdida de datos (DLP) saltan durante el uso de apps de IA, lo que indica intentos de compartir datos sensibles con servicios externos.

Asimismo, el sistema refleja cuándo se han detectado tipos de información confidencial en esas interacciones de usuario, facilitando a los responsables de seguridad la identificación de comportamientos de riesgo.

Como complemento, es muy aconsejable configurar políticas de DLP específicas para el navegador Microsoft Edge, de forma que puedas proteger la navegación frente a servicios de IA no controlados y al mismo tiempo aprovechar el modo IA de Copilot en Edge.

Mediante estas políticas se puede incluso bloquear el acceso a aplicaciones de IA no gestionadas desde navegadores que no estén protegidos, forzando así a que el tráfico pase por canales supervisados.

Uso de Microsoft Defender for Cloud Apps con aplicaciones de IA generativa

Microsoft Defender for Cloud Apps aporta una capa adicional de control al permitir detectar, monitorizar o bloquear aplicaciones de IA generativas utilizadas en la organización, apoyándose en un catálogo de aplicaciones en la nube con puntuaciones de riesgo.

Desde el portal de Microsoft Defender se puede acceder a un catálogo de aplicaciones en la nube categorizadas, incluida la categoría “IA generativa”, que agrupa todas las apps de este tipo detectadas en el entorno.

Al filtrar por esa categoría, los equipos de seguridad obtienen una lista de aplicaciones de IA generativa junto con sus puntuaciones de riesgo de seguridad y cumplimiento, lo que ayuda a priorizar qué servicios conviene analizar en profundidad.

Estas puntuaciones se calculan combinando distintos factores, por lo que resultan útiles para decidir qué aplicaciones merece la pena supervisar más de cerca o incluso bloquear si no cumplen los requisitos de la organización.

Crear una directiva para supervisar aplicaciones de IA generativas

Dentro de Defender for Cloud Apps se pueden definir políticas específicas para vigilar el uso de nuevas aplicaciones de IA generativas detectadas en la organización, como parte de un modelo de control continuo.

Primero es importante asegurarse de que se cumplen los requisitos previos y revisar la documentación sobre control de aplicaciones en la nube mediante directivas personalizadas, ya que la configuración es flexible.

Al crear una nueva política, se suele partir de una plantilla vacía, seleccionando “Sin plantilla” como tipo de directiva para poder ajustar todos los parámetros manualmente.

Se puede asignar un nombre a la política que deje claro su propósito, por ejemplo “Nuevas aplicaciones de IA generativas”, y marcar una severidad de nivel medio (como nivel 2) para calibrar las alertas.

La descripción de la directiva debe explicar que se generará una alerta cada vez que se use una nueva aplicación de IA generativa detectada, facilitando así su identificación por parte del equipo de seguridad.

En la sección de condiciones, es habitual indicar que la aplicación debe pertenecer a la categoría “IA generativa”, de forma que la política se centre únicamente en este tipo de servicios.

Por último, la política puede configurarse para aplicarse a todos los informes continuos de descubrimiento de aplicaciones en la nube, asegurando que la detección cubre todo el tráfico supervisado.

Crear una directiva para bloquear determinadas aplicaciones de IA

Además de supervisar, Defender for Cloud Apps permite bloquear aplicaciones de IA concretas que la organización considere no autorizadas, aplicando medidas de gobernanza sobre su uso.

Antes de ello, conviene revisar la documentación sobre control de aplicaciones en la nube y creación de directivas de gobernanza, ya que este tipo de políticas puede tener impacto directo en los usuarios.

El proceso suele comenzar en la sección de Cloud apps > Cloud discovery del portal de Microsoft Defender, donde se listan las aplicaciones detectadas en la organización.

Dentro de esa vista se puede aplicar el filtro de categoría “IA generativa” para mostrar solo las aplicaciones de este tipo, facilitando así su análisis y selección.

En la lista de resultados se selecciona la aplicación de IA que se quiera restringir, y en su fila se despliega el menú de opciones para asignarle la etiqueta de app “no autorizada” o “Unsanctioned”, marcándola oficialmente como bloqueada a nivel de gobernanza.

A continuación, en el panel de navegación se accede a la sección de gobernanza de aplicaciones en la nube para gestionar las directivas asociadas, incluyendo aquellas que se aplicarán a las apps etiquetadas como no autorizadas.

Desde la pestaña de políticas se crea una nueva directiva personalizada seleccionando de nuevo “Sin plantilla” como base de configuración, de forma que se definan criterios y acciones a medida.

La política puede llamarse, por ejemplo, “Aplicaciones de IA no autorizadas” y describirse como una regla destinada a bloquear aplicaciones de IA generativa con etiqueta de no autorizadas.

En el apartado de condiciones se puede indicar que la categoría de la aplicación sea IA generativa y la etiqueta sea Unsanctioned, acotando el alcance exactamente a lo que se quiere bloquear.

Una vez configurado esto, la directiva se aplica a todos los informes continuos de descubrimiento de aplicaciones, garantizando que el tráfico hacia esas apps se identifica y se bloquea según las reglas establecidas.

Control básico de aplicaciones instaladas recientemente en Windows 11 y Windows 10

Aunque el foco está en la IA, también puede ser útil saber qué aplicaciones se han instalado recientemente en tu PC con Windows 11, por ejemplo para identificar posibles programas relacionados con IA que no recuerdas haber puesto.

En Windows 11, puedes abrir rápidamente la configuración escribiendo “Aplicaciones y características” en la barra de búsqueda de la barra de tareas y haciendo clic en el resultado correspondiente para acceder al listado de apps.

Dentro de ese apartado es posible cambiar el criterio de ordenación a “Fecha de instalación”, lo que hace que las aplicaciones más recientes aparezcan al principio de la lista.

Si quieres que la búsqueda sea más precisa, puedes usar la opción de “Filtrar por” y seleccionar “Todas las unidades” para abarcar todos los discos, o elegir una unidad concreta si sabes dónde se ha instalado el programa.

Las aplicaciones se mostrarán entonces ordenadas por la fecha en que se instalaron por última vez en el sistema, junto con información relevante como la versión, algo útil para revisar nuevas instalaciones.

En cada registro puedes desplegar el icono de más opciones para acceder a acciones como desinstalar la aplicación directamente, si detectas algo que no te convence.

También puedes usar el cuadro de búsqueda de aplicaciones dentro de esa misma pantalla para localizar un programa por nombre o por una palabra clave, lo que agiliza la gestión si tienes muchas apps instaladas.

En Windows 10 el procedimiento es muy parecido: basta con buscar “Aplicaciones y características” desde la barra de búsqueda y abrir el panel de configuración correspondiente.

Desde ahí, vuelves a tener la opción de ordenar por “Fecha de instalación” y filtrar por unidad, y al seleccionar una aplicación podrás ver su versión o eliminarla si lo consideras necesario.

Igualmente, cuentas con un campo para buscar en la lista escribiendo el nombre o un término relacionado con la aplicación, mostrando solo los resultados que coincidan.

Descripciones generadas por IA en aplicaciones basadas en modelos

En el ámbito de las aplicaciones empresariales, Microsoft también está aprovechando la IA para generar descripciones automáticas de apps basadas en modelos, con el objetivo de que los usuarios entiendan mejor qué hace cada aplicación.

Las aplicaciones complejas pueden resultar confusas para los usuarios finales, por lo que la IA analiza el contenido y la estructura de la app para crear una descripción clara que explique su funcionalidad principal.

El encabezado de estas apps y el conmutador de aplicaciones se han actualizado con un estilo más moderno diseñado para integrar estas descripciones generadas por IA, de manera que al interactuar con el nombre de la aplicación se muestre este texto explicativo.

Cuando el creador de la app no añade manualmente una descripción, el sistema puede generarla automáticamente usando modelos de IA integrados, mostrando el resultado tanto en el encabezado como en otros puntos de la interfaz.

En el diseñador de aplicaciones, el propietario puede ver la descripción generada, aceptarla tal cual o modificarla, ajustándola si detecta que falta contexto o hay matices que conviene aclarar.

Si la explicación incluye contenido generado automáticamente por IA y el creador decide no aceptarlo todavía, la aplicación puede mostrar un aviso o descargo de responsabilidad indicando el origen de esa descripción, lo que añade transparencia al proceso.

Formas rápidas de encontrar aplicaciones en Windows

Más allá de los paneles de configuración, Windows ofrece atajos sencillos para buscar aplicaciones instaladas o programas concretos cuando los necesitas, algo muy útil si tienes el menú lleno.

La forma más directa consiste en usar el botón de búsqueda de la barra de tareas y escribir el nombre de la aplicación o programa, dejando que el sistema te sugiera el acceso directo sin tener que navegar por menús.

Otra opción igual de rápida es pulsar la tecla Windows del teclado y empezar a escribir el nombre de la app directamente, ya que el menú Inicio se comporta como un buscador integrado.

Con estos gestos, puedes localizar en segundos programas recientes, herramientas de IA o cualquier aplicación que quieras abrir, incluso si no recuerdas exactamente dónde está anclada.

Con todas estas piezas, queda claro que Microsoft está empujando fuerte la integración de la IA en Windows 11 y en su ecosistema, pero a la vez ofrece cada vez más opciones para ver qué aplicaciones han usado recientemente modelos de IA generativa, regular su acceso y gestionar mejor los riesgos de seguridad, tanto en equipos personales como en entornos corporativos donde el control y la trazabilidad son fundamentales.