Gestión de flotas de Copilot+ PC: Guía de implementación para MSP en 2026

TL;DR: Las Copilot+ PCs no son solo laptops más rápidas. Incorporan NPUs, funciones de IA como Recall y nuevos requisitos de políticas en Intune para los que su manual de despliegue anterior no fue diseñado. Si su MSP las está implementando en empresas de Palm Beach County sin actualizar su proceso de aprovisionamiento, lo va a pasar mal. Esto es lo que realmente debe ocurrir antes de que el primer dispositivo salga de la caja.

Por qué la gestión de Copilot+ PC es un escenario distinto en 2026

Mire, llevo suficiente tiempo en esto como para recordar cuando desplegar una nueva flota de PCs significaba crear una imagen con un CD booteable, esperar cuarenta y cinco minutos y dar el trabajo por terminado. En aquel entonces, la mayor preocupación de políticas era si los usuarios podían cambiar el fondo de pantalla. (Algunas cosas, sinceramente, nunca cambian.)

La gestión de Copilot+ PC en 2026 es, de verdad, una situación diferente. No son solo equipos más rápidos con una calcomanía nueva. Una Copilot+ PC requiere una Unidad de Procesamiento Neuronal (Neural Processing Unit, NPU) capaz de al menos 40 TOPS de rendimiento de IA. Ese es un requisito de hardware que Microsoft dejó establecido. La serie Qualcomm Snapdragon X y los procesadores Intel Core Ultra 200V son los principales actores en este momento, y cada uno trae sus particularidades al momento de inscribirse en Intune.

¿Qué significa eso para su MSP? Significa que el dispositivo que está desplegando tiene hardware dedicado para procesamiento de IA, ejecutando cargas de trabajo en el propio dispositivo (on-device) que sus políticas de cumplimiento anteriores nunca habían contemplado. Funciones como Windows Recall, Cocreator en Paint y los subtítulos en vivo con traducción en tiempo real se ejecutan localmente en esa NPU. Y si no tiene políticas de gobernanza definidas antes de que esos equipos lleguen a los escritorios de los empleados, tiene un problema de cumplimiento. Tal vez incluso legal, dependiendo de su industria.

Para las empresas de Palm Beach County que están renovando hardware envejecido en este momento —y muchas lo están, porque el fin de vida de Windows 10 empujó a todos a tomar una decisión— este es el momento de hacer bien la implementación. No de “arreglarla” después.

Lo que su MSP debe gestionar antes de abrir cualquier caja

Configuración del tenant de Intune para dispositivos Copilot+

Antes de que se inscriba una sola Copilot+ PC, su tenant de Intune debe estar listo. Este no es el lugar para improvisar.

Primero, asegúrese de que su Microsoft Entra ID (antes Azure AD, porque a Microsoft le encanta renombrar cosas) esté correctamente configurado para el registro de dispositivos. Las Copilot+ PCs que se inscriben mediante Windows Autopilot necesitan Hybrid Entra Join o Entra Join configurado de forma limpia. Si su tenant todavía tiene configuraciones heredadas de una migración de 2019 que nadie terminó de depurar —y usted sabe quién es— ahora es el momento de corregirlo. Inscribir un dispositivo Snapdragon X en un tenant desordenado es como intentar estacionar un auto nuevo en un garaje lleno de muebles viejos. Técnicamente posible. No es inteligente.

Segundo, revise sus políticas de cumplimiento. La parte de administración de dispositivos con NPU requiere pensar qué funciones de IA está permitiendo. Microsoft ha agregado CSPs de políticas de Windows AI específicamente para funciones de Copilot+. La documentación oficial de Microsoft sobre el CSP de políticas de Windows AI detalla las opciones de configuración disponibles. Léala. Asígnela. No se salte este paso solo porque se siente nuevo o poco familiar.

Windows Recall: Gobierne la función o desactívela

Voy a ser directo con Windows Recall porque suele poner nerviosa a la gente, y en algunos casos con razones legítimas.

Recall toma capturas de pantalla periódicas y utiliza la NPU para hacer que ese contenido sea buscable. Microsoft lo ha convertido en opt-in y agregó cifrado y controles de seguridad después de la reacción inicial. Está bien. Pero en una flota empresarial, usted no quiere que cada usuario tome esa decisión. Quiere que una política la tome.

Para la mayoría de entornos SMB, especialmente quienes manejan datos sensibles de clientes —bufetes de abogados, consultorios médicos, firmas financieras, cualquier empresa en Palm Beach County sujeta a HIPAA o FINRA— el movimiento más seguro para un MSP es desactivar Recall a nivel de política mediante Intune hasta que su equipo de cumplimiento lo haya revisado. El CSP de política para esto es WindowsAI/DisableAIDataAnalysis. Configúrelo. Documéntelo. Siga adelante.

Para empresas donde Recall sea aceptable, aun así conviene configurarlo de forma centralizada en lugar de dejarlo a criterio de los usuarios. Eso implica controlar límites de almacenamiento, filtrar ventanas de aplicaciones sensibles para que no se incluyan en las capturas y registrar quién lo tiene habilitado. Su postura de ciberseguridad empresarial debe contemplar la retención de datos de IA en el dispositivo, punto.

Windows Autopilot para el despliegue de Copilot+ PC

El modo de preaprovisionamiento es su mejor aliado

Si está desplegando más que un puñado de dispositivos, necesita el modo de preaprovisionamiento de Windows Autopilot. Antes se llamaba White Glove, que era un nombre terrible, así que al menos corrigieron eso.

El preaprovisionamiento le permite realizar el trabajo pesado de inscripción en Intune antes de que el dispositivo llegue al usuario final. Usted inicia en la fase de técnico, el equipo se conecta a Intune, descarga todas sus aplicaciones y políticas y avanza la mayor parte de la configuración. Luego, el usuario recibe una máquina que ya está en cumplimiento y configurada cuando inicia sesión por primera vez. La descripción general de Windows Autopilot de Microsoft cubre el flujo completo si desea la documentación oficial.

Para el despliegue de flotas de Copilot+ PC en particular, esto importa porque algunas políticas de funciones de IA deben aplicarse antes del primer inicio de sesión del usuario para que surtan efecto correctamente. No se salte el preaprovisionamiento y luego se pregunte por qué Recall aparece en equipos donde usted creía haberlo desactivado.

Snapdragon vs. Intel Core Ultra: conozca las diferencias

Aquí hay algo que hace tropezar a los MSPs que tratan a las Copilot+ PCs como una sola categoría. No lo son.

Los dispositivos Qualcomm Snapdragon X funcionan con arquitectura ARM. Eso significa que algunas aplicaciones heredadas x86 se ejecutan mediante emulación. Antes de desplegar dispositivos Snapdragon X a un equipo que depende de una aplicación específica de línea de negocio (line-of-business) —un paquete contable antiguo, una herramienta de nicho por industria— pruebe esa aplicación en el hardware real primero. He visto implementaciones SMB descarrilarse porque alguien asumió que todo el software de Windows se ejecuta igual en todo el hardware de Windows. No es así. Nunca lo ha sido. En su momento tuvimos dolores de cabeza similares al pasar de aplicaciones de 16 bits a 32 bits, y la lección era la misma: pruebe antes de desplegar.

Los dispositivos Intel Core Ultra 200V funcionan en x86 y, por lo general, son más compatibles con el software existente. También son una primera opción más segura para empresas con stacks de aplicaciones complejos o heredados. El rendimiento de la NPU es real y califica a estos equipos como certificados Copilot+, pero la historia de compatibilidad de aplicaciones es mucho más simple.

Su proveedor de servicios de TI administrados debería realizar pruebas de compatibilidad de aplicaciones como parte de la evaluación previa al despliegue. Si no lo está haciendo, es una brecha que vale la pena abordar.

Implementación empresarial de AI PC: lista de verificación de cumplimiento y políticas

Permítame darle la lista práctica, porque esto es lo que realmente importa cuando usted está en el área de preparación del despliegue con quince cajas y una fecha límite.

• Perfil de inscripción en Intune: Confirme que el perfil de Autopilot esté asignado a todos los números de serie de los dispositivos antes de abrir las cajas.
• Políticas de Windows AI CSP: Defina su postura sobre Recall y otras funciones de IA. Despliegue la política. Verifique que se aplicó antes de entregar los equipos.
• Verificación de compatibilidad de aplicaciones: Si va a desplegar dispositivos Snapdragon X, ejecute primero sus aplicaciones críticas en hardware de prueba.
• Licenciamiento de Microsoft 365: Las funciones de Copilot+ se integran con el ecosistema de Microsoft. Asegúrese de que su licenciamiento y administración de Microsoft 365 esté al día y correctamente asignado.
• Baseline de seguridad de endpoint: Aplique la línea base de seguridad de Microsoft para Windows 11 en Intune. No cubre todo, pero cubre lo obvio que la gente suele pasar por alto.
• Política de BitLocker: Confirme que BitLocker se esté aplicando en todos los dispositivos Copilot+. Los datos de IA en el dispositivo solo son tan seguros como el cifrado de la unidad que los protege.
• Comunicación a usuarios: Explique a sus empleados qué cambió y qué hacen o no hacen las nuevas funciones de IA en sus equipos. Los usuarios que no entienden una función la usarán mal o la desactivarán por su cuenta.

Lo que los dueños de SMB en Palm Beach County deberían preguntar realmente a su MSP

Si usted es dueño de un negocio y no es la persona que realiza el despliegue técnico, esto es lo que debería preguntar antes de que su MSP implemente una flota de Copilot+ PC.

Pregúnteles: ¿Actualizaron su manual de despliegue específicamente para hardware Copilot+? Un buen MSP tendrá una respuesta clara. Una respuesta vaga de que básicamente es lo mismo que cualquier despliegue de Windows 11 es una señal de alerta. No es lo mismo.

Pregúnteles: ¿Cómo están gestionando Windows Recall y la gobernanza de funciones de IA? Si lo miran sin entender, es un problema. Si le explican un marco de decisión de políticas, eso es lo que usted quiere.

Pregúnteles: ¿Probaron nuestras aplicaciones críticas en el hardware específico que vamos a comprar? Especialmente si alguien mencionó Snapdragon.

Las empresas que atraviesan ciclos de renovación de hardware sin drama son las que cuentan con MSPs que hicieron el trabajo aburrido de preparación desde el inicio. Lo vengo diciendo desde hace treinta años. El consejo no ha cambiado; solo cambió el hardware.