ChatGPT Enterprise: cuándo conviene dar el salto desde Business

ChatGPT Enterprise tiene sentido cuando la empresa necesita automatizar la gestión de accesos, definir permisos más precisos, disponer de registros de auditoría o pactar controles sobre los datos. Según la verificación del 6 de noviembre de 2026, ChatGPT Business ya incluye inicio de sesión único y excluye de forma predeterminada los datos empresariales del entrenamiento. El salto se justifica cuando falta un control obligatorio o Business no permite cumplir una exigencia contractual.

Para quien dirige TI, seguridad u operaciones, la decisión empieza por los requisitos: cómo acceden los empleados, qué pueden conectar, qué registros hacen falta y dónde se pueden tratar los datos. Desplegar la herramienta en toda la empresa no determina por sí solo qué plan elegir.

Esta comparación se contrastó en esa fecha con las páginas de producto y la documentación de administración de OpenAI. La tabla siguiente reúne los controles que importan al desplegar la herramienta en una organización.

ChatGPT Business vs. ChatGPT Enterprise: qué cambia

Business ya ofrece un entorno de trabajo administrado. Enterprise amplía las opciones para gobernar su uso e investigarlo. La tabla combina la comparación de planes publicada por OpenAI con las guías específicas de políticas y administración que se explican más adelante.

La prueba práctica consiste en comprobar si Business cubre los requisitos de acceso, datos, evidencias y compras. Si los cubre, Enterprise necesita otra justificación concreta.

¿Qué es ChatGPT Enterprise?

ChatGPT Enterprise es una suscripción para organizaciones que añade una capa de control a ChatGPT; no es un modelo independiente. Los empleados trabajan en un espacio administrado por la empresa. El tipo de licencia asignada y la configuración de la organización determinan qué pueden usar. La descripción de Enterprise de OpenAI explica el acceso mediante invitaciones o aprovisionamiento de identidades y distingue las licencias estándar de ChatGPT de las licencias exclusivas de Codex disponibles en determinados casos.

El espacio de trabajo se puede entender como una oficina, y el modelo, como el equipo que hay dentro. El inicio de sesión único verifica la credencial del empleado; el aprovisionamiento desde el directorio mantiene la lista de personal; los permisos determinan qué puertas se abren; y la retención, qué registros se conservan. Comprar mejor equipo no sustituye la gestión de la oficina.

Los planes para organizaciones de OpenAI comparten varias capacidades de trabajo. ChatGPT Work, su experiencia de trabajo con agentes, y Codex, su agente de programación, también están disponibles en Business. Su presencia, por sí sola, no diferencia a Enterprise.

Para un fundador que ya consiguió financiación y busca acceso compartido a la IA, Business puede ser suficiente. Un responsable de TI de una empresa mediana que necesita vincular todo el ciclo de acceso al directorio corporativo tiene otra exigencia. Un responsable de seguridad que necesita registros para investigar incidentes tiene otra distinta. Son motivos para evaluar controles concretos, no indicadores del prestigio de la empresa.

Identidad: ambos tienen SSO; SCIM cambia la gestión

Enterprise resulta adecuado cuando la gestión manual de miembros no permite cumplir los requisitos y hay que automatizar el ciclo de acceso. El SSO, o inicio de sesión único, permite que los empleados se autentiquen con el proveedor de identidad de la empresa. Business ya lo admite, incluidos los protocolos SAML y OIDC. Autenticarse correctamente no invita por sí solo a una persona al espacio de trabajo ni le concede acceso a otro producto. La guía de configuración de SSO en Business explica estos detalles.

SCIM, un estándar para sincronizar usuarios y grupos, resuelve otro problema: mantener la pertenencia a las aplicaciones alineada con el directorio cuando alguien se incorpora, cambia de función o deja la empresa. La guía de aprovisionamiento SCIM de OpenAI excluye los planes Business independientes. También recoge una excepción: un espacio Business puede participar en asignaciones compatibles si su entorno organizativo también tiene un espacio Enterprise elegible y aparece en Product access.

Para operaciones, la ventaja es reducir los cambios de acceso que dependen de que alguien recuerde entrar en otra consola. Aun así, hay que probar la configuración. La creación automática de cuentas es independiente de SCIM: una cuenta creada por esa vía podría no eliminarse al retirar una asignación del directorio.

Administración y analítica: cada vista responde a una pregunta

Enterprise ayuda cuando distintos grupos necesitan capacidades diferentes y alguien debe medir la adopción. Business ya incluye los roles Owner, Admin, Analytics Viewer y Member, descritos en su guía de miembros y roles. Esos roles administrativos no equivalen a una política reutilizable que defina qué funciones puede usar cada departamento.

El control de acceso basado en roles de Enterprise, o RBAC, permite a los propietarios asignar permisos personalizados sobre funciones, directamente o mediante grupos. Finanzas podría disponer de menos capacidades conectadas que ingeniería. Hay un detalle importante al configurarlo: los permisos de los roles ordinarios se suman. Desactivar una función en un rol no retira el acceso que otro rol concede. Revisa las reglas de permisos efectivos y prueba con una persona que pertenezca a varios grupos superpuestos.

La guía de analítica de Enterprise describe vistas de adopción, usuarios, GPTs, proyectos, Task insights y exportaciones. Permiten detectar licencias sin uso o departamentos que necesitan formación. Los paneles no funcionan en tiempo real, y la analítica agregada no muestra el texto de los mensajes, el contenido de los archivos ni registros de cumplimiento de elementos individuales.

Conviene separar las preguntas. «¿Se está usando el espacio de trabajo?» se responde con los informes de adopción. «¿Qué ocurrió en este incidente?» exige los registros y permisos adecuados. Ni el aumento del número de mensajes ni una encuesta positiva demuestran valor para el negocio: compara el uso con el trabajo terminado y el esfuerzo de revisión que exigió.

Controles de datos: entrenamiento, retención y residencia

Los controles adicionales de Enterprise solo aportan valor si su alcance cubre los datos que se van a utilizar. Una promesa sobre el entrenamiento no aclara cuánto tiempo se conservan los archivos, quién puede consultar los registros ni dónde se procesan los datos.

Business ya excluye los datos del entrenamiento de forma predeterminada

Ambos planes excluyen de forma predeterminada los datos empresariales del entrenamiento de modelos y ofrecen cifrado en tránsito y en reposo. OpenAI también ofrece para Business y Enterprise un Data Processing Addendum, el acuerdo que define las obligaciones de tratamiento de datos. Son protecciones compartidas recogidas en los compromisos de privacidad empresarial, no motivos suficientes por sí solos para cambiar de plan.

«Sin entrenamiento» no significa «sin almacenamiento». Una conversación puede quedar fuera del entrenamiento y seguir disponible bajo la política de retención aplicable. Las normas internas deben seguir indicando qué información pueden introducir los empleados en el espacio de trabajo.

Confirma la política de retención y sigue el recorrido del archivo

Enterprise anuncia expresamente políticas de retención personalizadas. Sin embargo, las preguntas frecuentes actuales de OpenAI sobre privacidad en Business también afirman que los administradores controlan la retención. Las páginas públicas no establecen que los controles sean equivalentes. No des por hecho que Business carece de controles de retención ni que los suyos cumplen una política del tipo que se exige a Enterprise. Pide que se confirme el ajuste, la duración admitida y los tipos de datos que necesitas cubrir.

La documentación sobre retención de chats y archivos concreta otra diferencia: eliminar un chat no elimina un archivo guardado por separado en Library. Los archivos de GPTs personalizados o proyectos tienen su propio ciclo de vida, vinculado a esos objetos.

Por eso, una prueba de retención realizada por seguridad debe seguir el mismo documento de muestra por sus posibles ubicaciones: conversación, Library, proyecto y fuente conectada. Una norma que solo contemple el «historial de chats» deja sin resolver qué pasa con el material de trabajo.

Almacenamiento regional no significa procesamiento íntegramente regional

La residencia de datos implica que el contenido elegible se almacena en una región seleccionada. La residencia de inferencia cubre, por separado, el procesamiento del modelo en GPU, donde se calcula la respuesta. La documentación de residencia de OpenAI enumera las regiones de almacenamiento elegibles y un conjunto más reducido de regiones de inferencia, con restricciones según la función y el canal de contratación.

La autenticación, el enrutamiento, la analítica y otros procesos pueden seguir realizándose fuera de la región elegida. Las aplicaciones externas se rigen por sus propias condiciones de tratamiento. Exigir almacenamiento regional es, por tanto, distinto de exigir que cada etapa permanezca dentro de una jurisdicción.

Antes de contratar, detalla los flujos de trabajo previstos y pregunta qué partes quedan cubiertas. Tras el aprovisionamiento, comprueba las regiones de datos e inferencia configuradas en Configuración del espacio de trabajo > General. Esos campos muestran la configuración; no sirven para cambiarla.

La pregunta útil para compras es concreta: ¿puede este flujo aprobado procesar esta clase de datos cumpliendo estos requisitos de ubicación? Una etiqueta regional sin ese alcance no basta.

Documentos de cumplimiento y registros para investigar

Reúne las evidencias del servicio que vas a desplegar y define después cómo conservará la organización sus propios registros. El Trust Portal de OpenAI ofrece documentación de cumplimiento, incluido su informe SOC 2 Type 2 y materiales de certificación ISO; las descargas sensibles requieren acceso. Comprueba en los documentos los servicios cubiertos, el periodo del informe y las excepciones.

Un informe describe controles evaluados. No determina si el uso de una aplicación externa, la política de retención o las reglas de acceso de los empleados cumplen las obligaciones de la empresa. Asigna un responsable a cada requisito pendiente antes del despliegue.

API de cumplimiento de ChatGPT Enterprise

Compliance Platform proporciona registros y metadatos del espacio de trabajo para investigar e integrarse con herramientas de seguridad o jurídicas. Un SIEM recopila eventos de seguridad; las herramientas DLP ayudan a detectar o evitar fugas de datos; y las de eDiscovery reúnen registros para su revisión jurídica. El acceso depende de una clave Admin limitada al espacio de trabajo y de sus permisos. Para acceder a conversaciones sensibles hace falta la autorización de un propietario.

Compliance Logs Platform conserva los datos durante 30 días. Si la organización necesita un historial más largo, debe descargar los registros de forma continua y conservarlos en un sistema propio aprobado. El modelo de acceso y el plazo de retención están documentados en la guía de Compliance Platform de OpenAI.

Para seguridad, esto implica una responsabilidad operativa. Hay que definir quién se ocupa de la ingesta, quién puede inspeccionar los registros y cómo se detecta una exportación fallida. Disponer de una API no garantiza que exista un registro de evidencias operativo.

Conectores y aplicaciones: aprobar el acceso y las acciones por separado

Enterprise resulta útil cuando las capacidades conectadas deben variar por grupo, pero Business ya permite administrar aplicaciones. Las aplicaciones conectan ChatGPT con otros sistemas. Los plugins pueden agrupar esas aplicaciones con skills, instrucciones para ejecutar tareas.

La guía actual de administración de plugins y aplicaciones indica que en Business las aplicaciones están habilitadas de forma predeterminada, con controles de disponibilidad para todo el espacio. Los nuevos espacios Enterprise comienzan con una selección de aplicaciones habilitadas; por lo general, las aplicaciones y los plugins nuevos permanecen deshabilitados hasta que los administradores los revisan. Por tanto, configurar Enterprise bajo la suposición de que «todo viene desactivado» es arriesgado.

Revisa tres decisiones por separado: quién puede usar la aplicación, qué acciones de lectura o escritura compatibles puede ejecutar y cuándo debe solicitar aprobación. Los controles de acciones varían según la aplicación. Workspace Agents dispone de controles independientes por agente, por lo que un ajuste del chat no define por sí solo el comportamiento de todos los agentes.

Por ejemplo, ventas puede necesitar consultar registros de clientes, mientras que solo un grupo más reducido de operaciones debería modificarlos. Prueba tanto una lectura permitida como una escritura prohibida. Comprueba también los permisos del sistema de origen: habilitar una aplicación no justifica un acceso excesivo a la fuente. Deshabilitar una aplicación tampoco elimina necesariamente las funciones independientes de un plugin basadas solo en skills.

Límites de uso: distinguir los cupos de la facturación

Enterprise no convierte todos los modelos y agentes en capacidad sin medición. Business tiene licencias Standard y Premium con distintos cupos de uso incluidos. Los créditos adicionales adquiridos para el espacio pueden ampliar la actividad elegible una vez alcanzados los límites por licencia. En los contratos Enterprise basados en créditos, el uso avanzado consume una bolsa común del contrato.

Según las reglas de uso flexible de OpenAI, el ajuste de uso excedente de Enterprise basado en créditos comienza en Sin límite. Revísalo expresamente. Fijarlo en cero bloquea las nuevas solicitudes que consumen créditos cuando se agota la bolsa, pero las tareas ya iniciadas pueden terminar y liquidarse después.

Qué abarca el cambio de diciembre en ChatGPT y Codex

El aviso de uso de diciembre de OpenAI menciona expresamente Plus, Pro y Business. A partir de diciembre, su cupo de ChatGPT y Codex será compartido y se medirá en tokens, las unidades que el modelo procesa y genera. El consumo dependerá del modelo y de la tarea; el chat Instant no consumirá ese cupo.

El uso restante combinado y los momentos de restablecimiento aparecerán en Configuración > Uso. Al alcanzar un límite, los usuarios podrán esperar, cambiar de plan o comprar créditos para funciones elegibles. Quien gestione Business debe evaluar conjuntamente la programación y el resto del trabajo avanzado al repartir la capacidad.

El aviso no menciona Enterprise. No traslades por analogía su cupo ni la exclusión de Instant a un contrato Enterprise.

Los contratos Enterprise pueden medir el uso de forma distinta

Los contratos Enterprise basados en tokens elegibles miden Chat, Work y Codex en tokens u otras unidades especificadas y cobran el uso en dólares conforme al acuerdo, además de las tarifas por licencia que se hayan pactado. Otros contratos siguen utilizando créditos. Recibir una factura mensual no convierte el contrato en una contratación mes a mes, y el uso de la API sigue informándose y facturándose por separado.

La documentación de modelos y límites de Enterprise es explícita: tener mensajes prácticamente ilimitados en los modelos base elegibles no significa que el uso sea gratuito. Instant se factura en los contratos Enterprise basados en tokens. El acceso a los modelos también depende del despliegue, la elegibilidad y la configuración del espacio de trabajo.

Si ingeniería y operaciones comparten espacio, la pregunta práctica es quién puede consumir el presupuesto común y qué ocurre cuando se agota. La guía de controles de uso distingue los límites individuales de los controles de gasto del espacio. Una excepción individual prevalece sobre los valores predeterminados de los grupos; si no existe, se aplica el valor predeterminado más alto de los grupos correspondientes antes que el del espacio de trabajo. Comprueba los grupos superpuestos, las alertas y el proceso para autorizar más capacidad.

El contexto es otro límite independiente: indica cuánta información puede manejar un modelo en una conversación de trabajo, no un cupo mensual. La comparación publicada indica actualmente un contexto total de Instant de 54K para Business y 128K para Enterprise, mientras que la fila Reasoning señala 256K para ambos. Son etiquetas de la tabla de planes, no límites universales de todos los modelos disponibles; el espacio de entrada es menor que el contexto total. Valida el modelo concreto y el flujo de trabajo documental que vas a utilizar.

¿Cuándo conviene seguir con Business?

Mantén Business si sus controles cubren los requisitos y lo que falta es adopción o capacidad. Un fundador puede empezar con flujos aprobados, acceso con identidad corporativa, una lista de aplicaciones permitidas y una persona responsable de administrar los miembros. Enterprise no aporta automáticamente un flujo útil ni un responsable interno.

Para quien dirige operaciones, un uso bajo exige tareas más claras y formación antes de cambiar de plan. Si un equipo técnico agota el uso incluido, conviene evaluar primero la capacidad de las licencias Business y sus controles de créditos. Si TI debe automatizar las bajas, restringir funciones por grupo o recopilar registros de cumplimiento, debe evaluar Enterprise frente a esas necesidades concretas.

Consulta los precios de ChatGPT para conocer los precios actuales de los planes y ChatGPT Plus vs. Business para decidir cuándo pasar de un plan personal a un espacio de trabajo. Esas páginas reúnen las escalas de precios en un solo lugar.

ChatGPT Enterprise vs. Pro

Pro responde a las necesidades de uso y funciones de una persona. Enterprise responde a los requisitos de acceso, datos y operación de una organización. Un cupo individual mayor no sustituye la gobernanza del espacio de trabajo. Del mismo modo, alguien que trabaja de forma independiente no necesita pasar por la contratación de Enterprise solo para conseguir más capacidad.

Cómo contratar y desplegar el servicio

Empieza por un requisito escrito y un responsable, y pide después el contrato que lo cubra. OpenAI no publica un precio de suscripción de ChatGPT Enterprise; hay que solicitar una cotización.

Contactar con ventas de ChatGPT Enterprise

Utiliza el formulario de ventas de OpenAI y selecciona ChatGPT Enterprise. Prepara la configuración de identidad, las ubicaciones de datos exigidas, los requisitos de retención, los sistemas conectados, los flujos previstos y las necesidades de soporte. Pide al equipo comercial que confirme el modelo de facturación, los derechos asociados a cada licencia, el uso incluido, las reglas de uso adicional y la duración contractual.

La documentación del plan Business de autoservicio remite a una oferta contratada a través de ventas para la facturación mediante factura, las órdenes de compra y otros requisitos comerciales. Por tanto, compras puede justificar esa conversación aunque las funciones de trabajo cotidianas ya sean suficientes.

Pasos para preparar el despliegue

Adapta esta secuencia de la guía rápida de administración de Enterprise. Cada paso debe terminar con una prueba de que el comportamiento previsto funciona.

1. 1

   Delimitar el lanzamiento

   Designa al propietario del espacio, al administrador de identidad, al responsable de la revisión de seguridad y a los responsables de los flujos de trabajo. Enumera las clases de datos aprobadas, los usuarios piloto, las tareas permitidas y el criterio que justificaría ampliar el despliegue.

2. 2

   Comprobar la identidad y las bajas

   Verifica los dominios, configura el inicio de sesión y prepara SCIM donde sea necesario antes de enviar invitaciones masivas. Prueba las altas, los cambios de grupo y las bajas. Revisa las vías alternativas de incorporación y protege el acceso de los administradores durante el cambio.

3. 3

   Asignar licencias y los permisos mínimos necesarios

   Confirma que cada licencia incluye el producto requerido. Mantén restringidos los permisos predeterminados ordinarios, asigna roles personalizados donde haga falta y prueba con usuarios que pertenezcan a grupos superpuestos. Revisa los requisitos existentes de migración desde espacios personales antes de invitar a los empleados.

4. 4

   Aprobar el tratamiento de datos y las acciones conectadas

   Confirma la retención por tipo de objeto y las regiones de almacenamiento e inferencia configuradas. Revisa los permisos de origen, las acciones de lectura y escritura y el comportamiento de aprobación de cada aplicación. Los flujos con agentes necesitan su propia revisión de permisos.

5. 5

   Poner en funcionamiento los registros y los presupuestos

   Obtén los documentos de cumplimiento pertinentes, configura el acceso autorizado a los registros y comprueba que una exportación llega a su destino. Confirma si la facturación se basa en créditos o tokens, establece los controles del espacio y de los usuarios y designa a quien tramitará las solicitudes de aumento de límites.

6. 6

   Probar trabajo útil y revisar los resultados

   Elige tareas recurrentes con resultados identificables. Comprueba la precisión, el esfuerzo de revisión, los fallos de permisos, la adopción y el uso. Amplía el despliegue cuando el trabajo sea útil y los controles funcionen como se espera; si no es así, deja constancia de lo que debe cambiar primero.

¿Qué expectativas conviene moderar?

Enterprise no sustituye la definición de un trabajo seguro y útil. Business ya incluye SSO y la exclusión predeterminada de los datos del entrenamiento. La residencia tiene límites, la analítica no es un archivo de investigación y una etiqueta de uso no determina la factura total.

Lo mismo ocurre con el trabajo conectado. Un asistente bien gobernado puede actuar sobre una fuente desactualizada o dar una respuesta que necesite revisión. El despliegue requiere documentos de referencia fiables, permisos de acción claros y una persona responsable del resultado. Evalúa el cambio de plan por el requisito operativo que permite cumplir.

Dónde encajan Frontier y Claude Enterprise

OpenAI Frontier se centra en operar agentes entre sistemas empresariales, con contexto compartido, ejecución, evaluación y gobernanza. Su alcance y sus condiciones comerciales deben tratarse por separado de la suscripción al espacio de ChatGPT. Nuestra guía de Frontier explica esa decisión. Claude Enterprise es la alternativa de Anthropic para organizaciones e incluye controles de identidad, auditoría y retención; compárala sobre los mismos flujos y evidencias exigidos, con ayuda de nuestra guía de Claude Enterprise. Ninguna de estas opciones cambia la primera pregunta: ¿qué controles y resultados de trabajo necesita la organización?

Preguntas frecuentes

¿Qué es ChatGPT Enterprise?

Es el plan de ChatGPT administrado para organizaciones de OpenAI, con administración centralizada y controles adicionales de identidad, permisos, datos y cumplimiento. El acceso depende del contrato de la organización, la licencia asignada y la configuración del espacio de trabajo.

¿Cuánto cuesta ChatGPT Enterprise?

Consulta la cotización para tu organización y confirma tanto las condiciones por licencia como las de uso. La guía de precios enlazada recoge los planes individuales y Business publicados.

¿En qué se diferencian ChatGPT Enterprise y Business?

Business ya incluye SSO, administración y la exclusión predeterminada de los datos empresariales del entrenamiento. Enterprise añade capacidades como SCIM, roles personalizados para funciones, acceso de cumplimiento y residencia sujeta a elegibilidad, con uso y soporte según el contrato.

¿Vale la pena ChatGPT Pro de $200?

Es una decisión sobre capacidad individual, no sobre controles de Enterprise. Compara las opciones actuales de Pro en la guía de precios anterior con el trabajo que tu cupo actual no te permite completar.

¿Qué diferencia hay entre ChatGPT Pro de $100 y de $200?

Son niveles individuales de Pro. Consulta la comparación actual de planes en la guía de precios enlazada; ninguno determina si una empresa necesita la administración de Enterprise.

¿Por qué se dice que no hay que pedir las cosas por favor a ChatGPT?

La cortesía no es un criterio útil para elegir un plan de trabajo. Orienta las pautas para empleados hacia instrucciones claras, datos aprobados y resultados que se puedan revisar.

¿Qué no se debe decir nunca a una IA?

No envíes credenciales ni información que la organización no haya aprobado para ese espacio, función y servicio conectado en particular. Clasifica los datos antes de enviarlos.

¿Dar las gracias a ChatGPT le cuesta dinero a OpenAI?

Esta comparación no establece el costo interno que tiene una frase para OpenAI. Para calcular el gasto de la empresa, utiliza el cupo real o la unidad de uso contratada en lugar de una regla sobre cortesía.

¿Qué información no se debe compartir con ChatGPT?

No introduzcas información sensible sin aprobar, incluido material que la conexión propuesta con una aplicación o la configuración de tratamiento de datos no estén autorizadas a procesar. Una suscripción empresarial no sustituye la política interna de datos.

La tarea del lunes: pide a TI que redacte la lista de controles que faltan y a operaciones que elija un flujo recurrente para un piloto controlado. Si Business cubre la lista, empieza por ahí. Si no puede cubrirla, lleva las carencias exactas al equipo de ventas de Enterprise y exige una demostración de los controles pertinentes antes de ampliar el despliegue.

Recibe criterios prácticos para decidir cómo adoptar la IA en el boletín.