Preguntas frecuentes de administración de ChatGPT Work

ChatGPT Work incorpora en ChatGPT la tecnología que sustenta Codex para realizar tareas más largas y de varios pasos. Puede recopilar contexto de chats, archivos, recursos del espacio de trabajo y sistemas conectados; usar herramientas aprobadas; y crear resultados listos para revisión. El acceso, el contexto, las acciones, el comportamiento de la red y el uso de créditos varían según el plan, la configuración del espacio de trabajo, los permisos de origen y la interfaz.

Descripción general

ChatGPT Work permite a los usuarios delegar en ChatGPT tareas más largas y de varios pasos. Puede recopilar información de fuentes conectadas, razonar a lo largo de varios pasos, crear documentos, presentaciones o análisis y devolver resultados para su revisión.

ChatGPT Work se lanzó el 9 de julio de 2026. Para Enterprise y Edu, el acceso web y móvil está desactivado de forma predeterminada durante un periodo de prueba de dos semanas. Los administradores pueden habilitar el uso facturable, y las exclusiones explícitas se mantienen cuando cambia el valor predeterminado. El acceso desde equipos de escritorio continúa administrándose por separado mediante los permisos de Codex Local y la configuración administrada.

Estas preguntas frecuentes explican cómo los administradores gestionan ChatGPT Work: controles de acceso y datos, cumplimiento y visibilidad, uso y gasto, respuesta ante incidentes y prácticas de implementación.

Controles administrativos principales

Los administradores gobiernan ChatGPT Work mediante varias capas de control:

• Acceso al espacio de trabajo empresarial: Los controles de identidad y acceso gestionan la autenticación y el acceso al espacio de trabajo. Según el plan y la configuración, las funciones de identidad controladas por el administrador pueden incluir SSO, verificación de dominios, aprovisionamiento mediante SCIM, gestión del ciclo de vida de los usuarios y sincronización de grupos de identidad. Los usuarios pueden habilitar OpenAI MFA en la cuenta; aplica MFA en todo el espacio de trabajo mediante tu proveedor de identidad. Gestiona SSO y las opciones de identidad relacionadas en la Consola de administración global.
• Acceso a ChatGPT Work dentro del espacio de trabajo: En la web y en dispositivos móviles, los administradores usan el control de acceso de ChatGPT Work y el control de acceso basado en roles (RBAC) para decidir quién puede usarlo. El acceso de Enterprise y Edu está desactivado durante el periodo de prueba de dos semanas; los administradores pueden habilitarlo, y las exclusiones explícitas se mantienen cuando cambia el valor predeterminado. El acceso desde equipos de escritorio sigue los permisos independientes de Codex Local y la configuración administrada. Los controles varían según el plan y la interfaz.
• Pertenencia a grupos: Los grupos pueden sincronizarse mediante SCIM y un proveedor de identidad para que el acceso se actualice automáticamente cuando los empleados se incorporen a la organización, cambien de rol o la abandonen. Consulta Grupos y aprovisionamiento.
• Roles del espacio de trabajo y de sus miembros: Los roles integrados Owner, Admin y Member determinan quién puede administrar el espacio de trabajo. Los roles personalizados y el RBAC de miembros controlan por separado el acceso de los usuarios finales a ChatGPT Work, los plugins y otras funciones. Consulta Roles y permisos del espacio de trabajo.
• Plugins y conectores: La política de plugins regula la disponibilidad e instalación de plugins. El acceso a los conectores, los controles de acciones y el comportamiento de aprobación se configuran por separado, y Workspace Agents dispone de controles adicionales para cada agente. Consulta Controles de plugins, Plugins y el informe técnico sobre la seguridad de las aplicaciones.
• Permisos del sistema de origen: Un usuario solo puede acceder al contenido y a las acciones permitidos por la cuenta o la conexión compartida en la aplicación nativa. Consulta Controles de administración, seguridad y cumplimiento en aplicaciones.
• Restricciones de aprobación y acciones: Para los conectores compatibles con Action control, los administradores pueden permitir todas las acciones, solo las acciones de lectura o un conjunto personalizado y decidir cómo se gestionan las acciones añadidas recientemente. Los permisos de las aplicaciones determinan por separado cuándo ChatGPT solicita confirmación antes de usar un conector.
• Créditos: ChatGPT Work y Codex comparten precios, créditos y límites de uso. Los administradores de Enterprise y Edu que cumplan los requisitos pueden establecer límites mensuales por usuario mediante un valor predeterminado del espacio de trabajo, valores predeterminados de grupo y excepciones individuales. Los usuarios pueden solicitar aumentos cuando el espacio de trabajo lo permita. Business sigue un modelo independiente de control de créditos y gastos. Consulta Límites de uso y controles de gasto de ChatGPT.
• Análisis e informes: La Consola de administración global y los análisis del espacio de trabajo permiten analizar la adopción y el uso de créditos. Usa la Compliance API y las interfaces de informes de Codex para los ámbitos de eventos y productos que tengan documentados; revisa los esquemas actuales antes de garantizar la cobertura de prompts, archivos, aprobaciones, acciones, errores o llamadas a herramientas concretos. Consulta Gobernanza.

Acceso, datos, sistemas y acciones de los usuarios

¿Cómo se protegen el acceso a los datos y sistemas y las acciones de los usuarios?

ChatGPT Work se rige por los controles de identidad, acceso y permisos ya establecidos en tu espacio de trabajo de ChatGPT. Los administradores usan la gestión de identidades, RBAC y los roles del espacio de trabajo para determinar quién puede usar ChatGPT Work.

Cuando se admite, el acceso puede sincronizarse con tu proveedor de identidad mediante SCIM y la sincronización de grupos. Esto permite gestionar de forma centralizada el acceso y los permisos cuando los empleados se incorporan a la organización, cambian de rol o la abandonan.

Los sistemas de origen subyacentes siguen aplicando el acceso a los datos empresariales. ChatGPT Work respeta los permisos definidos en las aplicaciones conectadas, por lo que los usuarios y agentes solo pueden acceder a los archivos, repositorios, canales, registros y acciones para los que tienen autorización. ChatGPT Work no elude los controles de acceso existentes ni concede nuevos permisos en los sistemas conectados.

¿Cómo accede ChatGPT Work a los datos y al contexto?

ChatGPT Work puede usar el chat actual, los archivos cargados, los recursos del espacio de trabajo y los sistemas conectados mediante plugins. Según las funciones habilitadas y los permisos, esto puede incluir documentos, repositorios, tickets, canales, correo electrónico y calendarios. Los archivos de chats anteriores o de la memoria pueden estar disponibles cuando se incluyen en el chat o proyecto actual, o cuando están habilitados los controles correspondientes de memoria del espacio de trabajo y del usuario.

Cada fuente de contexto conserva sus propios controles: los usuarios proporcionan el contexto del chat, los administradores gestionan los recursos del espacio de trabajo y los sistemas conectados aplican la autenticación y los permisos. ChatGPT Work solo puede acceder a la información autorizada para el usuario o para una conexión compartida aprobada.

ChatGPT Work hereda las protecciones aplicables del espacio de trabajo de ChatGPT. La residencia, la retención, el registro y la disponibilidad de las funciones varían según el plan, la región, la interfaz y el sistema conectado, por lo que debes confirmar la cobertura de tu configuración.

¿Qué acciones de gran impacto están restringidas o requieren revisión?

El riesgo de las acciones varía. Leer o redactar suele tener un impacto menor que modificar datos, compartir información o actuar en sistemas externos. Combina roles, permisos y credenciales limitados y aprobaciones compatibles para restringir las acciones de mayor impacto a usos fiables y revisados.

Las categorías de acciones habituales incluyen:

• Lectura: Acceder, buscar o resumir información de fuentes aprobadas sin modificar los datos subyacentes.
• Borrador: Preparar documentos, correos electrónicos, informes, código u otro contenido para que una persona los revise antes de usarlos.
• Escritura: Crear, actualizar o eliminar registros en sistemas conectados, como documentos, tickets, repositorios o herramientas de gestión de proyectos.
• Compartir: Enviar, publicar o poner información a disposición de más personas, sistemas o destinos externos de alguna otra forma.
• Programada: Iniciar una tarea en un momento futuro o según una programación recurrente sin que un usuario tenga que iniciar cada ejecución.
• Ejecución: Ejecutar código, comandos de shell, automatización del navegador u otras tareas controladas por herramientas que interactúan directamente con entornos externos.

Para las acciones de mayor impacto, usa revisión humana, credenciales restringidas, ámbitos limitados y aprobaciones compatibles. Las acciones de los plugins siguen sujetas a los permisos y controles de seguridad de cada integración.

Cumplimiento

¿Cómo respalda ChatGPT Work los compromisos empresariales de privacidad y datos?

ChatGPT Work aplica los compromisos de privacidad, seguridad y datos correspondientes al espacio de trabajo de ChatGPT del cliente, de acuerdo con el plan, la configuración, la interfaz, la función y la región. Para ChatGPT Enterprise, esto incluye no usar de forma predeterminada los datos empresariales para entrenamiento, cifrado en tránsito y en reposo, controles de acceso en el espacio de trabajo y registros de auditoría compatibles.

La cobertura de residencia de datos, residencia de inferencia, FedRAMP, HIPAA o un Business Associate Agreement no es universal. Confirma las directrices actuales de residencia de datos e inferencia y el acuerdo del cliente para las funciones y regiones utilizadas.

Los servicios conectados tienen sus propios requisitos de retención, registro, acceso, residencia y cumplimiento. Cuando ChatGPT Work usa plugins, repositorios o sistemas de terceros, evalúa tanto los controles del espacio de trabajo de ChatGPT como los controles del sistema conectado.

Para la actividad de Codex, los controles empresariales pueden extenderse a entornos de desarrollo, repositorios, herramientas configuradas y actividades relacionadas. Revisa la Guía de implementación para administradores y Gobernanza junto con los controles del espacio de trabajo.

¿Qué datos se almacenan, conservan o eliminan?

La retención y eliminación de datos de ChatGPT Work se rigen por el plan del espacio de trabajo de ChatGPT, la configuración administrativa y las funciones utilizadas. La retención puede variar entre los distintos tipos de información a los que accede ChatGPT Work. Los datos almacenados por ChatGPT siguen las políticas de retención configuradas para el espacio de trabajo, mientras que las aplicaciones conectadas siguen gestionando sus propios datos y políticas de ciclo de vida. Consulta Políticas de retención de chats y archivos.

ChatGPT Work puede crear contenido de chats, archivos cargados o generados, artefactos y metadatos de ejecución. Los chats de Codex también pueden crear metadatos de repositorios o entornos, salidas de comandos, diferencias y registros. Consulta la documentación actual del producto y de la Compliance API para conocer las clases de datos, los periodos de retención y las rutas de eliminación exactos.

Revisa los requisitos de retención tanto en el espacio de trabajo de ChatGPT como en los sistemas empresariales conectados para que las políticas de gobernanza de datos, cumplimiento y retención de registros de tu organización se apliquen a cada sistema.

Observabilidad

¿Qué datos de uso están disponibles para los administradores o propietarios?

Los administradores y propietarios pueden usar los análisis del producto y los registros de cumplimiento para obtener distintos tipos de visibilidad. La Consola de administración global muestra la adopción y el uso de créditos por usuario, producto y modelo, incluida la posibilidad de consultar en detalle el uso de Chat, Work y Codex. La Compliance API abarca todos los mensajes y las respuestas de los usuarios en Chat, Work y Codex. Consulta Análisis del espacio de trabajo y la Compliance API.

¿Se registran los prompts, los resultados, los archivos, las acciones o las llamadas a herramientas?

La Compliance Logs Platform proporciona los prompts de los usuarios y las respuestas de los agentes. No registra archivos, acciones ni llamadas a herramientas.

La Plataforma de registros de cumplimiento conserva los datos durante 30 días. Exporte los registros continuamente a un sistema aprobado de descubrimiento electrónico, prevención de pérdida de datos, SIEM o lago de datos cuando su organización requiera una conservación más prolongada. Consulte la guía de la Plataforma de cumplimiento de OpenAI.

¿Se pueden detectar rápidamente comportamientos inusuales, errores o picos de uso?

Las analíticas del espacio de trabajo, los registros de cumplimiento y las herramientas de supervisión conectadas ayudan a los administradores a revisar el uso e investigar la actividad compatible de ChatGPT, Work y Codex. Las señales pueden incluir usuarios activos, mensajes, actividad de herramientas, actividad de agentes, eventos de autenticación y administración, y consumo de créditos. Los registros exportados pueden facilitar el descubrimiento electrónico, la prevención de pérdida de datos, la integración con SIEM, las auditorías y las investigaciones. La calidad de la detección depende del plan, la cobertura de eventos, la atribución, la actualidad de los datos y las reglas configuradas.

Entre las señales que pueden justificar una revisión se incluyen aumentos inesperados del uso o del consumo de créditos, actividad inusual de usuarios o agentes, errores operativos recurrentes y eventos de autenticación o administración relevantes. Confirme las señales exactas con los esquemas aplicables de analíticas, cumplimiento y registros de auditoría.

Para la actividad de Codex, las analíticas de Codex y la Analytics API proporcionan métricas compatibles de adopción y actividad. Las organizaciones que usan clientes locales de Codex pueden habilitar voluntariamente exportaciones de OpenTelemetry para eventos como solicitudes de API, errores, metadatos de prompts, decisiones de aprobación de herramientas y resultados de herramientas. El contenido de los prompts se oculta a menos que otel.log_user_prompt = true se habilite mediante una aceptación explícita independiente. Consulte Supervisión y telemetría.

Gobernanza

¿Cómo pueden los administradores controlar el acceso, los permisos y las políticas?

La gobernanza abarca tres capas relacionadas, pero independientes:

• Controles de acceso de ChatGPT Work determinan quién puede usar ChatGPT Work en cada superficie.
• Controles de Workspace Agent determinan quién puede crear, publicar, compartir, programar o configurar agentes reutilizables y conexiones compartidas.
• Configuración administrada de Codex rige el comportamiento cubierto del entorno de ejecución local, incluidos los permisos, las aprobaciones, el acceso al sistema de archivos y a la red, los servidores MCP, los hooks y las reglas de comandos.

La configuración administrada restringe el comportamiento compatible del entorno de ejecución. No concede acceso al espacio de trabajo, no sustituye a RBAC ni revoca el acceso de un usuario al espacio de trabajo. Estas capas no constituyen una superficie de políticas uniforme de ChatGPT Work. Las analíticas y los registros de cumplimiento proporcionan visibilidad adicional dentro de sus ámbitos documentados de productos y eventos.

Los administradores de Enterprise pueden usar los requisitos administrados para aplicar ajustes compatibles que los usuarios no pueden anular mientras los requisitos estén activos. Las políticas compatibles abarcan el comportamiento de aprobación, los perfiles de permisos, la búsqueda web, los hooks, los servidores MCP, los indicadores de funciones, las reglas de comandos y el acceso al sistema de archivos. Los requisitos de red son experimentales y deben probarse en las versiones de cliente y los sistemas operativos de su implementación antes de utilizarlos de forma generalizada. Para los clientes actuales de Codex, los perfiles de permisos administrados son la opción recomendada para definir el acceso al sistema de archivos, a la red y al entorno de ejecución.

¿Se puede delimitar el acceso por grupo, rol, espacio de trabajo o capacidad?

Sí. Las capacidades de ChatGPT Work se pueden delimitar mediante roles del espacio de trabajo, grupos de identidad y permisos definidos por los administradores. Asigne capacidades a los grupos según las necesidades empresariales y las políticas de la organización, en lugar de conceder a todos los usuarios un acceso idéntico. Consulte la guía de RBAC y este tutorial de RBAC.

Las organizaciones pueden usar RBAC para determinar qué usuarios pueden acceder a ChatGPT Work, administrar la configuración del espacio de trabajo, configurar plugins aprobados o crear y publicar Workspace Agents. En los espacios de trabajo Enterprise y Edu elegibles, los límites de uso mensuales pueden facilitar una implementación gradual mediante un valor predeterminado para el espacio de trabajo, valores predeterminados para grupos y anulaciones para usuarios.

El acceso a los sistemas conectados sigue gestionándose de forma independiente. Limite los plugins, las credenciales compartidas, los repositorios y las acciones con capacidad de escritura al público mínimo necesario mediante los permisos del espacio de trabajo, la configuración de los plugins y los controles del sistema de origen. Para entornos de mayor confianza, use políticas administradas para restringir aún más las capacidades del entorno de ejecución.

¿Cómo se gobiernan los límites del entorno de ejecución y de la red?

Los límites de seguridad de ChatGPT Work dependen de la tarea. Una conversación estándar de Chat, un flujo de trabajo conectado, una tarea programada y un chat de Codex pueden ejecutarse en entornos diferentes con distintos permisos, herramientas y accesos a la red.

Gobierne cada entorno de ejecución mediante sus controles aplicables. Los permisos de ChatGPT Work en la web y en dispositivos móviles rigen el acceso a ChatGPT Work y las capacidades compatibles del navegador o de la red. La búsqueda, los plugins, los Workspace Agents y los permisos del sistema de origen siguen siendo controles independientes. Los chats de escritorio y de Codex se rigen por los permisos de Codex, la configuración administrada, la política de MCP, el aislamiento y los controles de aprobación. Estos controles no son intercambiables.

Para la actividad de Codex, las ejecuciones locales en la aplicación de escritorio de ChatGPT, CLI e IDE se ejecutan en el equipo del usuario con aislamiento del sistema operativo y políticas de aprobación. Codex cloud ejecuta los chats en entornos aislados administrados por OpenAI. Los administradores de Enterprise pueden usar requisitos administrados para restringir los perfiles de permisos, las aprobaciones, el acceso al sistema de archivos y a la red, los servidores MCP, los hooks, las reglas de comandos y otros comportamientos compatibles del entorno de ejecución.

Uso y coste

¿Cómo se traduce el uso de ChatGPT Work en gasto a lo largo del tiempo?

ChatGPT Work y Codex comparten precios, créditos y límites de uso. El consumo varía según el modelo y la capacidad, el tamaño del contexto, la duración de la tarea, el uso de herramientas y el tamaño de la salida. El uso estándar de Chat es independiente.

Los patrones con mayor variación suelen ser los flujos de trabajo que se ejecutan con frecuencia, recuperan o procesan grandes cantidades de información, llaman a varias herramientas o conectores, reintentan operaciones después de errores o generan artefactos grandes. Algunos ejemplos sensibles al coste son el trabajo programado o recurrente, los desencadenadores de gran volumen, los archivos grandes, la recuperación amplia en fuentes empresariales, las llamadas repetidas a conectores y los chats de Codex que procesan repositorios, ejecutan comandos o usan entornos en la nube.

Use controles de gasto, analíticas de uso e informes para supervisar estos patrones a lo largo del tiempo. Revise el uso según las dimensiones compatibles con la superficie actual de analíticas y ajuste los límites o el alcance de la implementación según el valor empresarial. No considere las analíticas agregadas como una atribución exacta del coste de cada flujo de trabajo.

Las analíticas del espacio de trabajo, los registros de cumplimiento y las herramientas de supervisión conectadas pueden ayudar a los administradores a revisar el uso e investigar la actividad compatible. La capacidad para detectar comportamientos arriesgados o inusuales depende del plan, la cobertura de los registros, la atribución, la actualidad de los datos y las reglas configuradas en sus sistemas de supervisión.

¿Qué límites de uso, alertas o topes están disponibles?

Los espacios de trabajo Enterprise y Edu elegibles pueden usar límites mensuales por usuario y controles de gasto para todo el espacio de trabajo en el uso basado en créditos:

• Supervise el consumo de créditos: Revise los informes compatibles sobre el uso de créditos en la Global Admin Console y en la configuración del espacio de trabajo.
• Establezca un límite mensual predeterminado: Defina un límite de créditos predeterminado por usuario para el espacio de trabajo.
• Aplique límites específicos por grupo: Asigne a los grupos valores mensuales predeterminados por usuario que reflejen sus flujos de trabajo, responsabilidades o etapa de implementación.
• Cree anulaciones para usuarios: Asigne a un usuario específico un límite diferente sin cambiar el valor predeterminado de todo el grupo.
• Revise las solicitudes de aumento: Si las solicitudes están habilitadas, los usuarios pueden solicitar un límite mensual más alto. La aprobación crea una anulación para el usuario.
• Controle la exposición general del espacio de trabajo: Configure por separado las alertas de créditos del espacio de trabajo y el límite de excedente en la Global Admin Console. Las alertas notifican a los destinatarios; el límite de excedente controla el uso elegible después de que se agote la reserva de créditos comprometida.
• Exporte los datos de uso: Los administradores de Enterprise elegibles pueden acceder a los datos de uso de créditos mediante la Cost API unificada para elaborar informes internos o realizar tareas de supervisión.

Los usuarios pueden consultar su propio uso y, si está habilitado, solicitar más créditos, pero no pueden cambiar los límites asignados. Consulte Administrar los límites de uso y los excedentes y el tutorial sobre controles de gasto.

Controles de incidentes y revocación

¿Cómo pueden los administradores detener el acceso o la actividad?

Los administradores pueden necesitar detener a usuarios, plugins, credenciales compartidas, flujos de trabajo, programaciones o credenciales de Codex durante la eliminación de un usuario o la revisión de un incidente.

Las vías de revocación incluyen:

• Elimine el acceso de un usuario al espacio de trabajo o al grupo. Para usuarios administrados mediante SCIM, elimine el acceso en el proveedor de identidad; de lo contrario, una sincronización posterior puede volver a aprovisionar al usuario.
• Deshabilite o restrinja el plugin o conector correspondiente.
• Revoque una conexión compartida, un bot o una cuenta de servicio desde la superficie que la gestiona. Los propietarios y administradores del espacio de trabajo pueden revocar por separado los tokens de acceso al espacio de trabajo de Codex.
• Retire un Workspace Agent de la publicación o elimínelo mediante su propietario o el administrador del espacio de trabajo.
• Deshabilite la programación o el desencadenador correspondiente.
• Para el acceso a Codex, revoque por separado el token de acceso, la conexión con el repositorio y el acceso al entorno en la nube correspondientes. La configuración administrada no es un mecanismo de revocación de acceso.

Recursos adicionales para sus equipos

Acciones recomendadas para administradores

• Confirma primero quién debe tener acceso. Decide si restringirás el acceso a ChatGPT Work, realizarás una prueba piloto o lo implementarás de forma generalizada. Muchas organizaciones comienzan con usuarios avanzados, promotores o equipos con casos de uso claros.
• Revisa los roles y permisos. En Permisos y roles, confirma qué usuarios o grupos pueden acceder a ChatGPT Work. Adapta el acceso a las necesidades empresariales, el grado de preparación y las expectativas de gobernanza.
• Revisa los plugins y las fuentes de datos. ChatGPT Work resulta más útil con contexto empresarial aprobado, como archivos, correo electrónico, calendarios, Slack o CRM. Revisa los plugins habilitados, sus públicos y si las políticas de los conectores siguen ajustándose a la forma en que los usuarios deben delegar el trabajo.
• Establece expectativas sobre los casos de uso adecuados. Orienta ChatGPT Work a tareas de varios pasos y mayor valor, como investigación, síntesis, análisis, creación de archivos, actualizaciones de flujos de trabajo y resultados reutilizables. Usa Chat para preguntas rápidas, pequeñas reformulaciones o lluvias de ideas.
• Revisa los controles de créditos y uso. Como ChatGPT Work puede realizar tareas de mayor duración, puede usar más créditos que una conversación estándar de Chat. Revisa los valores predeterminados, los valores predeterminados de los grupos, las excepciones por usuario y las directrices internas para adecuar el esfuerzo al valor empresarial.
• Identifica tus primeros flujos de trabajo de gran valor. Comienza con resultados claros y revisables, como sesiones informativas para clientes, informes periódicos, síntesis de investigaciones, actualizaciones de registros de seguimiento o documentos y diapositivas bien elaborados.
• Prepara a los promotores y a los equipos de soporte. Proporciona primero a los promotores, responsables de formación y equipos de soporte los recursos para la implementación, de modo que puedan responder preguntas, recopilar comentarios y servir de ejemplo para una delegación eficaz.
• Comunica las expectativas de revisión y aprobación. Recuerda a los usuarios que las personas siguen siendo responsables de revisar los resultados, validar las afirmaciones importantes y aprobar las acciones con consecuencias antes de compartirlas o utilizarlas.
• Supervisa la adopción y realiza ajustes. Revisa el uso, los comentarios, el consumo de créditos y el trabajo delegado tras la implementación. Usa los hallazgos para ajustar el acceso, las directrices, la formación y la expansión.