Un asistente puede leer un archivo de un proveedor.
¿Qué más tiene permitido hacer?

La ayuda actual de OpenAI sobre Company Knowledge describe un complemento que sustituye a la anterior opción de conocimiento de la empresa en ChatGPT. Las instrucciones corresponden a la versión web en espacios Business, Enterprise y Edu que cumplan los requisitos. Instalarlo no conecta por sí solo las cuentas individuales ni concede acceso a los datos de las fuentes: siguen siendo necesarios fuentes compatibles, disponibilidad en el espacio de trabajo y las autorizaciones que exija el proveedor del servicio. La página afirma que Company Knowledge respeta los permisos de las fuentes conectadas. También indica que las aplicaciones pueden ofrecer búsquedas, interfaces interactivas y operaciones de escritura. Eso no significa que todas las fuentes permitan cambios. Pregunte qué aplicación, cuenta y capacidades utiliza realmente la tarea propuesta con documentos de proveedores.

No mezcle este caso con el ejemplo de la API. La guía de MCP de OpenAI se refiere a Responses API y al uso de servidores MCP remotos o de un túnel hacia un servidor privado. MCP, siglas de Model Context Protocol, permite a un asistente utilizar herramientas externas; por sí solo no establece una autorización empresarial. La guía distingue además los conectores heredados: connector_id está obsoleto para los modelos publicados después del 1 de septiembre de 2026, mientras que los modelos existentes mantienen la compatibilidad. Es un umbral de compatibilidad, no la fecha de publicación de la página. Ni esta guía de la API ni la ayuda de ChatGPT demuestran que un repositorio documental concreto esté conectado a un sistema de registros de proveedores.

Supongamos que la tarea propuesta envía un fragmento del certificado a un servicio externo de búsqueda para aclarar una referencia. Ese servicio podría no modificar ningún registro y, aun así, recibir información del proveedor en la solicitud. Es una situación para analizar, no un despliegue observado. Pregunte qué texto se envía, qué servicio lo recibe y quién puede autorizar esa divulgación. En Responses API, OpenAI documenta que, de forma predeterminada, se solicita aprobación antes de compartir datos con un conector o un servidor MCP remoto. Cada aprobación corresponde a una sola llamada a una herramienta. Los desarrolladores pueden configurar determinadas herramientas, o todas las de un servidor, para omitir esas aprobaciones. La guía recomienda mecanismos de aprobación para acciones sensibles y advierte de que el comportamiento de las herramientas remotas puede cambiar. Solicite pruebas de los argumentos que se prevé enviar y de la configuración de aprobación efectiva. Una solicitud de confirmación visible aporta información sobre una llamada, pero no demuestra que su destinatario o su contenido sean adecuados.

Los permisos de aplicaciones de ChatGPT regulan el uso una vez que existe acceso. OpenAI indica que no conceden permisos del proveedor del servicio, no cambian el acceso al sistema de origen ni prevalecen sobre las políticas del espacio de trabajo. Los controles disponibles dependen de la cuenta, la aplicación, la conexión y el espacio de trabajo. Las opciones documentadas incluyen preguntar antes de leer o hacer cambios, permitir lecturas pero preguntar antes de modificar y aprobar automáticamente bajo determinadas condiciones. Algunas solicitudes pueden ser denegadas. No prometa que toda escritura requerirá confirmación: examine los controles de acciones y el comportamiento de aprobación de esa conexión. Las cuentas personales y los espacios administrados no funcionan necesariamente igual. Existe otro límite: restringir las acciones directas de una aplicación no necesariamente restringe la recuperación de datos sincronizados, y seleccionar el contenido sincronizado no necesariamente restringe las acciones en directo por otra vía. Pida al responsable técnico que identifique por qué vía se obtiene el certificado. Por separado, el responsable del proceso debe determinar quién puede autorizar la divulgación y quién puede aprobar un cambio en el registro del proveedor. Los controles citados no establecen esas responsabilidades internas.

Proponemos un registro de revisión con apartados separados para el acceso a las fuentes, el contexto saliente, las acciones externas disponibles y las condiciones de aprobación. Identifique la conexión y la tarea exactas, adjunte pruebas de configuración cuya consulta esté autorizada y asigne un responsable a cada decisión. No añada contenido confidencial solo para hacer más convincente el expediente. Para una evaluación propuesta, utilice material no confidencial y autorizado que permita examinar por separado la recuperación, una solicitud saliente prevista y un cambio propuesto en un registro. Acuerde de antemano qué debería permitirse, denegarse o exigir confirmación. Son comprobaciones que sugerimos, no pruebas realizadas aquí ni procedimientos de aceptación exigidos por el proveedor. Cambiar un permiso de aplicación en ChatGPT no desconecta la cuenta ni revoca el acceso ya concedido al proveedor del servicio. La guía de MCP también señala que los servidores de terceros aplican sus propias políticas de conservación y residencia de datos. Trate la desconexión, la revocación y las copias existentes como cuestiones posteriores distintas; aquí no se verificó ninguna. Revise el registro cuando cambien las cuentas, las herramientas o las configuraciones.