M365 Copilot Guide

Microsoft 365 Copilot is de AI-laag van Microsoft bovenop de M365-stack. Inline in Word, Excel, PowerPoint, Outlook, OneNote en Teams, plus een eigen webchat ("Copilot Chat") en Copilot Studio voor het bouwen van agents. Door de koppeling met de Microsoft Graph kan Copilot e-mails, agenda, bestanden en SharePoint-inhoud als context gebruiken. Per augustus 2026: Anthropic is sinds 7 januari 2026 vrijgegeven als Microsoft-subprocessor. Claude-modellen zijn te gebruiken in Researcher, Excel Agent Mode, Copilot Studio en in de Word-, Excel- en PowerPoint-agents; met Claude Sonnet 5 en Claude Opus 5 staan ze sinds juli 2026 ook in de modelkiezer van Copilot Chat, Copilot Cowork en Copilot in de Office-apps. Naamswijziging sinds augustus 2026: Microsoft hernoemt het product in de documentatie van "Microsoft 365 Copilot" naar "Microsoft Copilot", en "Microsoft 365 Copilot Chat" heet dienovereenkomstig "Microsoft Copilot Chat". Aan beveiliging, compliance en privacy verandert daardoor niets, en de licentienamen in de facturering blijven voorlopig zoals ze zijn. Deze guide gebruikt verder "M365 Copilot" waar dat helpt om het onderscheid met de consumentenversie te maken.

1.1 De zeven bouwstenen

Modelmix: M365 Copilot gebruikt een modelrouter ("Auto") die sinds begin 2026 kiest tussen "Quick response" (GPT-5.5 Instant) en "Think deeper" (GPT-5.5 Thinking). Handmatig overrulen kan. Sinds 9 juli 2026 is GPT-5.6 het voorkeursmodel in Word, Excel, PowerPoint, Copilot Chat en Cowork; de rollout hangt af van regio en tenantconfiguratie. Sinds 7 januari 2026 is Anthropic vrijgegeven als Microsoft-subprocessor, Claude-modellen draaien in Researcher, Excel Agent Mode, Copilot Studio en de Word-, Excel- en PowerPoint-agents. In commerciële tenants buiten EU/EFTA/UK staat Anthropic standaard aan, in EU/EFTA/UK moet een AI Administrator of Global Admin expliciet opt-in geven. Bij OpenAI ligt het anders: de OpenAI-subprocessor staat sinds 24 juli 2026 voor in aanmerking komende commerciële klanten standaard aan voor alle gebruikers, een EU-uitzondering op die standaard noemt Microsoft niet (zie hoofdstuk 21.1). Sinds 22 juli 2026 kunnen ook niet-federale GCC-klanten Anthropic-modellen via een eigen instelling in het Microsoft 365 Admin Center vrijgeven (standaard uit). Federale GCC-klanten en ook GCC High en DoD blijven uitgesloten.

1.2 Beveiliging, privacy, EU-hosting

• Training-opt-out: In M365 Copilot contractueel uitgesloten. Invoer en antwoorden worden niet voor training gebruikt. Geldt contractueel ook voor Anthropic-output (Microsoft DPA + Enterprise Data Protection zijn van toepassing).
• EU Data Boundary: Data van EU-workspaces wordt in EU-datacenters verwerkt en opgeslagen. Belangrijke uitzonderingen: Bing-webquery's (Microsoft als data controller, niet EUDB) en Anthropic-modellen (buiten EUDB, daarom in EU/EFTA/UK standaard UIT).
• Compliance: SOC 1, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, ISO 42001 (AI Management Systems, nieuw), FedRAMP High, HIPAA, AVG-conform Data Processing Addendum.
• Microsoft Purview: Sensitivity labels (inclusief EXTRACT- en VIEW-usage-rights), DLP-regels (ook promptgebaseerd met SITs) en auditlogs uit Purview gelden ook voor Copilot. Wie in Purview een bestand heeft geclassificeerd, ziet die bescherming ook terug in Copilot-antwoorden.
• Beschermingslagen: Prompt-injection-blocking (jailbreak + XPIA), protected-material-detection (copyright + codelicenties), content-harm-filter, workplace-harms-filter (geen AI-beoordeling van prestaties, houding of emoties van medewerkers).
• Customer Copyright Commitment (CCC): Microsoft vrijwaart Copilot-output (inclusief Anthropic-output) bij copyrightclaims.
• EU AI Act: Microsoft verplicht zich tot naleving van de EU AI Act. De plicht tot AI-geletterdheid volgens artikel 4 ligt echter bij de organisatie die Copilot inzet (zie hoofdstuk 21.2). Als hulpmiddel biedt Microsoft in het Service Trust Portal de "Microsoft Copilot & Copilot Chat Risk Assessment Quickstart" aan.

1.3 Licenties in één oogopslag

Details volgen in hoofdstuk 3. Korte mapping:

• Microsoft Copilot (Consumer): Gratis, webchat zonder Graph-toegang. Sinds 16 januari 2025 inbegrepen in M365 Personal en M365 Family.
• M365 Copilot Chat (Business): 0 euro voor elk in aanmerking komend M365-abonnement (Business Basic/Standard/Premium, Apps for Business, E1/E3/E5, A1/A3/A5, F1/F3). Web-grounded chat, Copilot Pages, file upload, image generation, Enterprise Data Protection, Pay-as-you-go-agents.
• M365 Copilot (add-on): Betaald, volledige Microsoft-Graph-toegang (Work IQ), inline in Word/Excel/PPT/Outlook/Teams/OneNote, Pages, Notebooks, custom agents bouwen, Copilot Search, Copilot Analytics. SharePoint Advanced Management (SAM) is inbegrepen (sinds begin 2025).
• Copilot Studio: Eigen licentie voor complexere agentontwikkeling, tenant-pack-model of Pay-as-you-go.
• Pay-as-you-go: Voor M365 Copilot Chat, SharePoint Agents en Microsoft Copilot Retrieval API (preview). Afrekening via Azure, AI-Administrator-rol aanbevolen.

1.4 Wie M365 Copilot gebruikt

Per Q1 2026: 70 procent van de Fortune 500 heeft minstens één M365-Copilot-pilot. 15 miljoen betaalde seats wereldwijd. In het DACH-mkb is M365 Copilot met 28 procent de meest gebruikte AI-tool volgens Bitkom 2025, gedreven door de hoge Microsoft-penetratie.

Typische use cases:

• Outlook: Mails opstellen, mailsamenvattingen, antwoordsuggesties.
• Teams: Meeting-recap, actiepunten eruit halen, "What did I miss"-functie.
• Word: Eerste concepten, herformuleren, stijlcontrole.
• Excel: Data-analyse, pivot-aanbevelingen, formule-uitleg.
• SharePoint: Kenniszoeken over al je gekoppelde sites, antwoord met citation.

In tien minuten productief. Welke licentie jullie hebben, bepaalt waar jullie Copilot vinden en welke features actief zijn. Hier de snelstart.

2.1 Waar je Copilot vindt

2.2 Login

• Privé: Microsoft-account. Free of Copilot Pro.
• Zakelijk: Microsoft-Entra-account (voorheen Azure AD). M365 Copilot of Copilot Chat (Business) wordt automatisch herkend.
• Meerdere accounts: Account-switcher rechtsboven. Wie Copilot privé én zakelijk gebruikt, kan beide accounts het beste gescheiden houden.

2.3 Wat je in de eerste tien minuten moet doen

1. Licentie checken: In Outlook of Word op de Copilot-knop klikken. Ontbreekt die, dan heeft je account geen M365-Copilot-licentie. Voor de diagnose is er de tool "Copilot License Details" (aka.ms/CopilotLicenseDetails). Na een nieuwe toewijzing kan het tot 24 uur duren voordat Copilot verschijnt.
2. Custom Instructions instellen: In de Copilot-chat onder Settings, Personalization. De regel "Antwoord altijd in het Nederlands" is vaak al genoeg (zie hoofdstuk 11).
3. Eerste inline-taak: In Outlook een mail selecteren, op "Summarize" klikken. Dat is de laagdrempeligste instapactie.
4. Prompt Gallery bekijken: Voor inspiratie. Meer in hoofdstuk 10.
5. Pages testen: Vanuit een Copilot-antwoord op "Edit in Pages" klikken, daarna delen met collega's.

Het Copilot-licentielandschap van Microsoft is in 2026 eenvoudiger geworden: Microsoft Copilot Consumer zit sinds januari 2025 in M365 Personal/Family. Voor Business zijn er twee duidelijke sporen: M365 Copilot Chat (gratis in elke M365-subscription) en M365 Copilot (betaalde add-on met Microsoft-Graph-grounding). Plus Copilot Studio en Pay-as-you-go voor gespecialiseerde scenario's.

3.1 Licentievergelijking

Belangrijke opmerking: M365 Copilot is een add-on op een bestaande M365-licentie (E3, E5, Business Basic, Standard en Premium, Apps for Business en for Enterprise, F1/F3 in Frontline). Ook pure Office 365-, Teams-, Exchange-, SharePoint-, OneDrive-, Planner-, Project-, Visio- en Clipchamp-plannen kwalificeren inmiddels als basis. Zonder basislicentie geen Copilot-licentie. Uitzondering E7: In Microsoft 365 E7 (GA sinds 1 mei 2026, E5 plus Microsoft Copilot plus Entra Suite plus Agent 365) zit Copilot al inbegrepen, een add-on is niet nodig. Opmerking voor Education: Als basis kwalificeren M365 A5, A3, A2 en A1 en Office 365 A5, A3 en A1, voor docenten, medewerkers en studenten vanaf 13 jaar, afgenomen via EES of CSP. De add-on-SKU heet "M365 A3/A5 Extra Features for faculty".

In-app-labels (sinds de naamswijziging zonder "M365"):

• "Copilot (Premium)" (voorheen "M365 Copilot (Premium)"): gebruikers met add-on-licentie, Priority Access, volledige Graph-toegang.
• "Copilot (Basic)" (voorheen "M365 Copilot (Basic)"): gebruikers met M365-subscription zonder Copilot-add-on, Standard Access. Volgens het overzicht van Microsoft (stand 14 oktober 2026) hoort daar ook Standard Access op Copilot in Word, Excel, PowerPoint en OneNote bij, Teams-samenvattingen gaan 30 dagen terug.
• "Copilot Chat (Basic)": geen in-app-Copilot in Word/Excel/PPT/OneNote.
• Gebruiksgebaseerde diensten: De vergelijkingstabel van Microsoft vermeldt Cowork en Microsoft Copilot Code (Frontier) inmiddels in een eigen vierde kolom "Usage-based billing capabilities", alleen bruikbaar met een Premium-licentie.

3.2 Welke modellen Copilot gebruikt

Microsoft maakt de exacte modellen niet openbaar, ze wisselen op de achtergrond. Modelrouter sinds begin 2026: de automodus kiest tussen "Quick response" en "Think deeper". Optioneel handmatig te overrulen.

• GPT-5.6 (sinds 9 juli 2026): nieuw voorkeursmodel in Word, Excel, PowerPoint, Copilot Chat en Cowork. Copilot zet het automatisch in als het bij de taak past; waar een modelselector aanwezig is, kun je het ook direct kiezen. Volgens Microsoft minder promptrondes bij het schrijven in Word en tokenefficiëntere analyses in Excel. GPT-5.6 is een modelfamilie bestaande uit Sol, Terra en Luna. Beschikbaarheid varieert per regio en tenantconfiguratie, in jullie tenant kan dus nog GPT-5.5 draaien.
• Quick response: GPT-5.5 Instant (sinds mei 2026 in Copilot Chat). Snel, compact, goed voor standaardverzoeken met beeldanalyse en STEM.
• Think deeper: GPT-5.5 Thinking. Diepgaand multi-step-reasoning, gestructureerde analyse, complexe probleemoplossing.
• Reasoning-agents (Researcher, Analyst): o-series-modellen plus Anthropic Claude (sinds de subprocessor-vrijgave).
• Image generation: DALL-E-familie. Videogeneratie via admin-toggle (sinds april 2026).
• Voice: Whisper-familie voor spraakherkenning. Realtime voice alleen voor gelicentieerde M365-Copilot-gebruikers.
• Anthropic Claude (sinds 7 januari 2026): in Researcher, Excel Agent Mode, Copilot Studio, Word-, Excel- en PowerPoint-agents en selecteerbaar in Copilot Chat (web/desktop/mobiel). In EU/EFTA/UK default OFF (opt-in door AI Administrator of Global Admin nodig), elders default ON. Granulair toe te wijzen per gebruiker of Entra-securitygroep.
• Claude Sonnet 5 (sinds 2 juli 2026) en Claude Opus 5 (sinds 24 juli 2026): de actuele Anthropic-modellen zijn te kiezen in de modelselector van Copilot in Word, Excel en PowerPoint, in Copilot Chat, in Copilot Cowork en in Copilot Studio. Opus 5 is gemaakt voor complex, meerstaps werk (reasoning over lange documenten, tabellen, decks en langer lopende taken) en kost geen meerprijs ten opzichte van GPT-5.6, de standaard-Copilot-licentie volstaat. Voorwaarde blijft dat Anthropic in de tenant is vrijgeschakeld, in EU/EFTA/UK dus de admin-opt-in. Sinds 11 augustus 2026 zijn de Anthropic-modellen ook direct bij het bewerken van Word-documenten in het modelmenu te selecteren (zie hoofdstuk 5.1).
• Claude Fable 5.1 (sinds 1 september 2026): het actuele topmodel van Anthropic is te kiezen in Copilot Cowork en Copilot Studio. Microsoft positioneert het voor langlopend werk, financiële analyses en visuele frontend-coding en beschrijft het als beknopter in de voorbereidende planning en in de afsluitende samenvattingen. Work IQ verankert het model in bestanden, meetings, chats en bedrijfsdata binnen de bestaande rechten. Bepalend voor de inschatting: Fable 5.1 draait voor gerechtigde organisaties onder Anthropic als Microsoft-subprocessor, er gelden dus de Microsoft Product Terms en DPA, er zijn geen aanvullende voorwaarden en geen data retention. Een aparte opt-in is niet nodig, mits Anthropic in de tenant in het algemeen is vrijgeschakeld. Of jullie in aanmerking komen, stemmen jullie af via jullie Microsoft-accountteam, de beschikbaarheid varieert per regio en organisatie.
• GPT-6 Astra (sinds 4 september 2026): het nieuwe frontier-model van OpenAI, eveneens in Copilot Cowork en Copilot Studio, vrij te schakelen via het Admin Center. Hoe Microsoft dit framet is veelzeggend: Astra is bedoeld om grotere taken in één keer te delegeren, in plaats van ze zelf in kleine stappen op te knippen en Copilot stap voor stap aan te sturen. Ook hier groundt Work IQ het model in bestanden, meetings, chats en bedrijfsdata. Beschikbaarheid eveneens afhankelijk van regio en organisatie.
• "Anthropic models with Data Retention" (sinds juni 2026): Claude Fable 5.0 en Claude Mythos 5 zijn onder deze naam beschikbaar. Niet te verwarren met de aparte admin-schakelaar "Allow the use of Preview models", die Microsoft uitdrukkelijk niet aanbeveelt voor productief gebruik. Hier treedt Anthropic op als zelfstandige verwerker, NIET als Microsoft-subprocessor, en gelden aparte contractvoorwaarden van Anthropic. Deze modellen staan tenantbreed default OFF en hebben een eigen admin-opt-in nodig, ook als Anthropic verder actief is. Niet verwarren met Fable 5.1, dat precies andersom is ingedeeld (zie hierboven en hoofdstuk 21.1).
• Claude Opus 5.5 en GPT-6 Sol (sinds 22 september 2026): Volgens Microsofts aankondiging "More Models, One Copilot" kwam de volgende modelgeneratie in één keer naar Word, Excel, PowerPoint, Copilot Chat, Copilot Cowork en Copilot Studio. De beschikbaarheid verschilt per licentie en regio. Opus 5.5 is, net als alle Anthropic-modellen, gekoppeld aan de subprocessor-schakelaar en staat in de EU, EFTA en het VK daardoor standaard uit. Berichten dat GPT-5.6 en Opus 5 geleidelijk uit de modelkeuze verdwijnen, heeft Microsoft tot nu toe niet met een datum bevestigd.
• GPT-6.1 Sol en Claude Sonnet 5.5 (sinds 30 september 2026): Volgens het Message Center (MC1483844) eerst in Copilot Cowork en Copilot Studio, daar afgerekend via het gebruiksgebaseerde model in Copilot Credits. In Word, Excel, PowerPoint en Copilot Chat volgt vanaf de eerste week van oktober een gefaseerde rollout, daar gedekt door de Copilot-licentie. Voorwaarden: Sonnet 5.5 heeft de vrijgeschakelde Anthropic-subprocessor nodig, GPT-6.1 Sol op sommige oppervlakken de OpenAI-subprocessor. Nieuw is dat voor deze modellen gebruikslimieten gelden: wie het limiet nadert, krijgt een melding en kan overstappen op Auto of een ander model. Een vaste datum voor Word, Excel, PowerPoint en Chat had Microsoft op 15 oktober nog niet gegeven. Sinds 30 september zijn er geen nieuwe modellen bijgekomen.
• xAI (sinds mei 2026): momenteel alleen VS, opt-in via het Admin Center (hetzelfde subprocessor-paneel als Anthropic). Sinds september 2026 zijn Grok-modellen daarnaast als Frontier-preview te kiezen in Word, Excel en PowerPoint, via een admin-instelling standaard uit. In de EU, EFTA, het VK en in Government- en Sovereign-clouds zijn ze uitdrukkelijk niet beschikbaar.

Gebruikers kunnen in de modelrouter kiezen tussen Auto, Quick en Think deeper. Anthropic-modellen worden in gelicentieerde tenants via in-app-indicatoren in M365 Copilot (web/desktop/mobiel) getoond.

3.3 Limieten

• Microsoft Copilot (Consumer): beperkt aantal prompts per dag, geen concrete officiële waarde.
• M365 Copilot Chat (Business): Standard Access, deelt capaciteit met andere gebruikers. Bij een tekort volgt een melding in plaats van een afbreking.
• M365 Copilot (Add-on): Priority Access, effectief onbeperkt voor normale use cases. Soft limits bij bulkoperaties.
• Copilot Studio: tenant-pack met een vastgelegd aantal messages, extra pakketten bij te kopen.
• PAYG: afgerekend via Azure, optionele budgetlimieten + notificaties bij drempels.
• Copilot Cowork (gedocumenteerde grenzen): prompts tot 250.000 tekens, bestandsbijlagen tot 200 MB, maximaal 50 eigen skills (als SKILL.md onder /Documents/Cowork/skills/ in OneDrive). Harde grenzen: geen toegang tot lokale bestanden, geen versleutelde bestanden, en Cowork kan in OneDrive en SharePoint niets verwijderen.

3.4 Copilot Cowork en Copilot Credits (GA sinds 16 juni 2026)

Copilot Cowork is de agentische laag van Microsoft voor complexe, langlopende multi-tool-taken. In plaats van één enkele prompt beschrijven jullie een doel, Cowork plant de stappen, redeneert via Work IQ over e-mails, meetings, bestanden en chats en voert de taak end-to-end uit. Het resultaat is een kant-en-klaar deliverable (document, dashboard, board, verzonden communicatie), geen concept. Klantvoorbeelden uit de GA-aankondiging: geautomatiseerd bewerken van spreadsheets inclusief afhankelijkheidsgrafieken, het vergelijken van duizenden bestanden in minuten in plaats van weken, een pipeline-review die van een week naar een ochtend krimpt.

• Afrekenmodellen: Pay-as-you-go tegen 0,01 US-dollar per Copilot Credit, of P3 (prepaid commitment met korting).
• Globale taakkosten: lichte taak circa 1 tot 3 US-dollar, middelzware circa 4 tot 7 US-dollar, zware multi-output-taak 7 US-dollar en meer.
• Cost controls: admins stellen spending limits in op tenant-, groeps- en gebruikersniveau, configureren usage-alerts, staan door gebruikers geïnitieerde credit-aanvragen toe en halen usage-rapportages op per gebruiker, groep en feature.
• Cost-management-dashboard in het Admin Center (Consumption-tab sinds 11 augustus 2026): Copilot Credits worden centraal beheerd in het Microsoft 365 Admin Center. De Overview-tab toont in realtime het totale verbruik, de resterende capaciteit en opkomende trends. De Consumption-tab gaat de diepte in en splitst het verbruik uit per gebruiker, groep, service en agent, maakt veelgebruikers en kostenveroorzakers zichtbaar en toont verbruiksverlopen in de tijd. Via de configuratie kiezen jullie het afrekenmodel (prepaid P3, Pay-as-you-go of bestaande capaciteit), koppelen jullie een Azure-subscription, definiëren jullie spending policies en stellen jullie harde bovengrenzen in.
• Consumption Dashboard in Viva Insights (sinds 11 augustus 2026): naast de adminweergave in het Microsoft 365 Admin Center is het verbruik nu ook beschikbaar als eigen dashboard in Microsoft Viva Insights, bedoeld voor leidinggevenden en analisten in plaats van voor IT. Het toont actieve gebruikers, verbruikte Copilot Credits en het aantal sessies, plus verbruiksverlopen, de verdeling per service, organisatie en jobfunctie en een intensiteitsweergave (top 1 procent, top 5 procent enzovoort) die zichtbaar maakt of een handvol veelgebruikers het grootste deel van de kosten veroorzaakt. Een aparte weergave somt de spending policies op waarvan het limiet binnenkort is bereikt. Toegang: Insights Analysts met globale partitie en Global Admins zien de hele organisatie, leidinggevenden alleen hun eigen groep. Standaard actief. Voorwaarde: usage-based billing moet via het Cost Management in het Microsoft 365 Admin Center zijn ingericht. De databasis bestaat momenteel uitsluitend uit Copilot Cowork en de Work IQ API, GitHub AI Credits staan op een eigen tab in public preview. De cijfers zijn referentiewaarden, bindend blijft de afrekening in het Admin Center.
• Afbeeldingen maken en bewerken in Cowork (sinds 25 augustus 2026): Cowork kan afbeeldingen direct in de workflow maken en aanpassen, volgens Microsoft op basis van OpenAI's model ChatGPT Images 2.0. Beschikbaar op Windows, macOS, web, Android en iOS. Let op bij de kostenberekening: beeldgeneratie is onderdeel van de Cowork-uitvoering en dus credit-plichtig, wat bij deck-zware taken sneller aantikt dan verwacht.
• Effort Level (sinds augustus 2026): Cowork-taken zijn in vijf niveaus te draaien, Light, Medium (standaard), High, Extra High en Max. Het niveau regelt de balans tussen resultaatkwaliteit, verwerkingsduur en credit-verbruik. Modelkeuze en Effort Level zitten samen direct in het invoerveld. Voor enablement is dit de belangrijkste nieuwe knop: de meeste dagelijkse taken hebben genoeg aan Medium, en wie uit gewoonte alles op Max zet, betaalt dat direct in credits.
• De skill /cost toont nu het saldo: naast de schatting voor de lopende sessie noemt hij het resterende deel van het maandlimiet, het verbruik tot nu toe in de lopende maand en de datum waarop het limiet wordt gereset. Zo kunnen gebruikers hun verbruik zelf inschatten, zonder dat IT een rapport hoeft op te halen.
• Van "Scheduled" naar "Automations": de tab heet nu Automations en bundelt geplande en gebeurtenisgestuurde taken op één plek, in plaats van beide te scheiden.
• Wat via Copilot Credits loopt: momenteel Copilot Cowork, Apps built with Copilot Cowork en de Work IQ API. Copilot Chat, SharePoint Agents en de Retrieval API blijven lopen via het klassieke Pay-as-you-go met billing policy en Azure-meter, Copilot Studio via zijn eigen Pay-as-you-go-model. Microsoft kondigt aan stapsgewijs meer diensten naar het credit-model over te brengen.
• Gebeurtenisgestuurde taken (sinds augustus 2026): Cowork-taken zijn niet langer alleen te plannen, maar ook door gebeurtenissen te triggeren, concreet door een binnenkomende mail, een Teams-bericht of een vermelding. Daarmee laat Cowork het karakter "ik start iets en wacht af" definitief achter zich.
• Lokaal browsergebruik is GA (sinds augustus 2026): wat eerder was voorbehouden aan het Frontier-programma, is nu beschikbaar voor elke tenant met een Microsoft-Copilot-licentie. Voorwaarde is Microsoft Edge.
• Merksjablonen voor decks: Cowork haalt een .potx uit de SharePoint Organization Assets Library of uit de hoofdmap van OneDrive en neemt daaruit het kleurenpalet, de merkfonts, logo's, de complete set benoemde lay-outs inclusief slidemasters en de slidegeometrie over. Wie dat in een specifiek geval niet wil, zegt het in de prompt.
• App skill (september 2026, Frontier): applicaties bouwen, publiceren en delen op basis van een beschrijving. Let daarbij op de afrekening, want "Apps built with Copilot Cowork" zijn een aparte credit-plichtige dienst.
• Modelkeuze (per september 2026): Auto als standaard, daarnaast GPT 5.5 Frontier, GPT 5.6 Sol, GPT 5.6 Terra, GPT 6 Astra, Opus 5, Claude Sonnet 5 en Claude Fable 5.1, dat in Cowork de plaats van Fable 5 heeft ingenomen. Sinds 22 september komen daar Claude Opus 5.5 en GPT-6 Sol bij, sinds 30 september GPT-6.1 Sol en Claude Sonnet 5.5 (zie hoofdstuk 3.2). Kleine maar belangrijke nuance: in Cowork wordt Sonnet 5 beschreven als model voor dagelijkse taken en snelle antwoorden, niet als reasoning-standaard. De uitspraak "Sonnet 5 is default voor veeleisende taken" geldt uitsluitend voor Copilot in Word op het web (zie hoofdstuk 5.1).
• Bestaande Office-bestanden bewerken (september 2026): Cowork kan bestaande Word-, Excel- en PowerPoint-bestanden in OneDrive en SharePoint direct bewerken, in plaats van alleen nieuwe aan te maken. De versiegeschiedenis blijft behouden, elke wijziging door Cowork is dus terug te draaien. Plugins zijn in de mobiele app bereikbaar via Plus, Skills.
• Credit requests en leesrollen (sinds september 2026): gebruikers kunnen toegang of een hoger limiet direct aanvragen, admins configureren naar wie die aanvragen gaan. Daarnaast mogen nu ook pure leesrollen de consumption-dashboards inzien, bedoeld voor finance, controlling en licentiebeheer, die cijfers nodig hebben maar geen schrijfrechten in het Admin Center horen te krijgen.

3.5 De nieuwe Copilot: Home, Code, Autopilot en een tweeledig prijsmodel (sinds 25 september 2026)

Op 25 september 2026 heeft Microsoft de Copilot-app opnieuw ingericht en tegelijk het prijsmodel omgebouwd. De app bestaat voortaan uit drie onderdelen:

• Home: Chat voor snelle vragen en Cowork voor gedelegeerde taken op één plek, plus "Office in Copilot", dus Word, Excel en PowerPoint direct in Copilot maken en bewerken. Een persoonlijk "Today"-dashboard gaat in oktober in Private Preview. De rollout loopt eerst via het Frontier-programma.
• Code: Widgets, dashboards en kleine apps bouwen op basis van een beschrijving, uitgevoerd in een sandbox die is gebaseerd op de techniek van GitHub Copilot. De apps draaien op de Copilot Managed Runtime (preview) en worden afgerekend via Copilot Credits. Frontier vanaf eind september.
• Autopilot (voorheen "Scout"): een continu draaiende agent met een eigen identiteit, die toegewezen doelen zelfstandig in Teams en Outlook nastreeft. Private Preview sinds eind september.

Wat de prijsaankondiging van 28 september preciseert (MC1479276): De licentie dekt ook de modelkeuze in het dagelijks gebruik, GPT-5.6 en Sonnet 5 zijn inbegrepen, Opus 5 "with limits". Wie een limiet bereikt, krijgt eerst een waarschuwing en kiest dan tussen Auto zonder extra kosten en credits. De gebruiksgebaseerde afrekening in Copilot start volgens het Message Center in het vierde kwartaal van 2026.

• Creditmodellen in de modelkiezer van Chat (GA oktober 2026, RM571400): Modellen die credits kosten, verschijnen in het modelmenu van Copilot Chat. Admins verdelen credits, gebruikers kunnen extra credits aanvragen.
• FinOps-tools (preview sinds september 2026): Modelfamilies en effort-niveaus zijn per groep toe te wijzen, eerst voor Cowork, en "Auto" houdt zich daaraan. Spending Policies zijn via de Graph-API te sturen, de afrekenmethode van bestaande policies is achteraf te wijzigen, en gebruikers zien hun eigen verbruik direct in Copilot (GA sinds september).
• Nieuwe toegangen (MC1479277, stand 12 oktober): Researcher en Analyst zijn niet meer standaard vastgemaakt, admins kunnen ze vooraf vastmaken. De toegangen "Agents" in Chat en "Customize" in Cowork worden vervangen door "Plugins", Automations verhuizen naar Home.
• Chat voert lange taken uit (Frontier): Copilot Chat werkt opdrachten in meerdere stappen af over mails, meetings, Teams en bestanden en maakt Word-, PowerPoint-, Excel-, PDF- en HTML-bestanden aan, te volgen in een nieuwe Tasks-weergave. Alleen met Copilot-licentie. Vanaf oktober toont Chat wereldwijd welke skills hij heeft gebruikt.
• Code inrichten: Voor Microsoft Copilot Code moeten admins de Unified App uitrollen en het updatekanaal op Beta zetten.
• Office in de nieuwe Copilot-app (Frontier sinds 9 oktober 2026): Word, Excel en PowerPoint met volledig bewerken, opmerkingen en co-authoring direct naast Chat of Cowork. Een Library toont recent gebruikte Office-bestanden, Pages en AI-afbeeldingen, alles staat in OneDrive, labels en versies blijven behouden. Via Chat zit dit in de licentie, via Cowork loopt het op credits.

Copilot Chat is de centrale webinterface. Via copilot.microsoft.com of in de sidebar van de Edge-browser. Met een M365-Copilot-licentie wordt Microsoft-Graph-grounding ("Work IQ") ingeschakeld, zonder licentie is er alleen web-grounding. Een groen schild in de UI geeft aan: Enterprise Data Protection is actief.

4.1 Eén chat, één Work-IQ-schakelaar (sinds 25 augustus 2026)

De gescheiden tabbladen Work en Web bestaan niet meer. Microsoft heeft beide chats samengevoegd tot één interface, bediend via een Work-IQ-knop linksboven. In plaats van vooraf een modus te kiezen, beslissen jullie alleen nog of Copilot toegang mag hebben tot werkdata, ja of nee:

• Work IQ aan: Copilot betrekt je werkdata erbij, dus mails, bestanden, chats, meetings, personen en projecten dwars door Microsoft 365 heen, naast het web en alles wat je bijvoegt. Welke mix van werk- en webbronnen Copilot gebruikt, bepaalt hij zelf op basis van de prompt.
• Work IQ uit: Copilot antwoordt zonder werkdata te raadplegen en gebruikt alleen openbaar beschikbare webinformatie plus de inhoud die je aan de prompt toevoegt.
• Default: Met een Microsoft-Copilot-add-on-licentie staat Work IQ standaard aan. De schakelaar kun je op elk moment omzetten.
• Page-modus: Blijft Edge-specifiek. Copilot kent de inhoud van de huidige browserpagina en beantwoordt vragen daarover ("Vat dit samen", "Vergelijk met ...").

4.2 Modelrouter ("Auto")

Sinds begin 2026 kiest Copilot Chat standaard "Auto" en routeert tussen de modi:

• Quick response: GPT-5.5 Instant. Snel, compact, goede beeldanalyse en STEM-prestaties.
• Think deeper: GPT-5.5 Thinking. Diepgaand multi-step reasoning voor complexe problemen.
• GPT-5.6 (sinds 9 juli 2026): Voorkeursmodel dat de router automatisch inzet als het bij de taak past. In de modelselector ook direct te kiezen, mits al uitgerold in de tenant.
• Override: Handmatig te kiezen in de modelselector.
• Anthropic-toggle: In gelicentieerde tenants buiten GCC/DoD per gebruiker of Entra-groep vrij te geven. In EU/EFTA/UK standaard OFF, een AI Administrator of Global Admin moet expliciet opt-in doen.

4.3 Anatomie van de chat

• Work-IQ-knop linksboven (sinds 25 augustus 2026): Eén enkele aan-uitschakelaar voor de toegang tot werkdata, die de oude Work- en Web-tabbladen heeft vervangen (zie hoofdstuk 4.1). Met een Copilot-licentie staat hij standaard aan. Rechtsboven zit nog steeds de modelselector (Auto, Quick, Think deeper).
• Groen EDP-schild: Visueel signaal dat Enterprise Data Protection actief is.
• Invoerveld onderaan: Plusknop voor bestandsupload (drag-and-drop sinds mei 2026, incl. pdf's direct in het chatpaneel), toolknoppen voor websearch en beeldgeneratie.
• Sidebar links: Chatgeschiedenis gegroepeerd op datum. Pinnen van favorieten. Infinite scroll in de geschiedenis (sinds 16 juni 2026): oudere chatsessies laden automatisch bij het scrollen, de klik op "Meer laden" vervalt. Let wel: sinds 28 januari 2026 kan Copilot Chat in de M365-Copilot-app niet meer worden losgepind, de instelling werkt daar niet meer.
• Plugins-paneel: Connectorkeuze bij actieve Work IQ (welke databronnen mag Copilot gebruiken).
• Antwoordacties: Copy, Regenerate (sinds 6 oktober 2026 op het web met de opties "Try Again" en "Switch Model"), Insert (in Word/Outlook), share-link.
• OneDrive-actievoorstellen (sinds 19 mei 2026): In de OneDrive-bestandsvoorvertoning verschijnen direct uitvoerbare Copilot-acties ("Summarize", "FAQ genereren"), één klik opent het resultaat in de chat.
• Code Interpreter op chat-search-bestanden (sinds april 2026): Copilot kan bestanden die hij via Enterprise Search vindt, zonder handmatige upload met Python analyseren.
• Edit scheduled prompts (sinds april 2026): Geplande prompts kunnen achteraf worden aangepast.
• Geciteerde Office-bestanden in de chat openen (sinds 1 juli 2026): Geciteerde Word-, Excel-, PowerPoint- en pdf-inhoud opent direct in de Copilot-chat in plaats van in een apart tabblad, de context blijft op één plek.
• Brand Kit en stijl voor visuals (sinds 1 juli 2026): Bij gegenereerde visuals kun je stijl en formaat kiezen en het Brand Kit van de organisatie direct toepassen.
• Brand Kit genereren uit je eigen merkrichtlijnen (sinds 15 juli 2026): In plaats van het Brand Kit handmatig bij te houden, kunnen jullie het document met merkrichtlijnen uploaden. Copilot haalt de merkelementen eruit en maakt het Brand Kit automatisch aan.
• Screenshot direct vanuit Copilot maken (Windows, sinds 29 juli 2026): Een knop in de chat start de schermopname, het uitgesneden deel belandt direct in de prompt. Het handmatige Snipping Tool plus upload vervalt, visuele vragen ("Waarom breekt deze lay-out?") gaan een stuk sneller.
• Afbeeldingen inline in het antwoord (sinds 29 juli 2026): Copilot toont passende afbeeldingen uit bestanden en meetings direct in het antwoord, in plaats van er alleen naar te linken. Een klik op de afbeelding opent de bron.
• Geciteerde bestanden in de previewer met Copilot-knop (sinds 29 juli 2026): In de bestandsvoorvertoning van OneDrive en SharePoint zit rechtsonder een zwevende Copilot-knop (voorheen in de command bar) met promptsuggesties die bij het bestandstype passen en een directe sprong naar de chat.
• Copilot Chat in het zijpaneel van Copilot Search (sinds 25 augustus 2026): Wie in Copilot Search bezig is, krijgt de chat rechts als side pane te zien en kan direct vanuit een zoekresultaat doorvragen zonder van pagina te wisselen. Microsofts logica hierachter: zoeken is de ordeningslaag, de chat het werkgebied. Beschikbaar op Windows en in het web.
• Outlook-mails direct in de chat openen (sinds 25 augustus 2026): Geciteerde of gevonden mails openen binnen de M365-Copilot-app in plaats van in een apart Outlook-venster. Vult de al bestaande inline voorvertoning voor Word-, Excel-, PowerPoint- en pdf-inhoud aan. Beschikbaar op Windows, macOS en in het web.
• Modelkeuze voor Researcher direct in de chat (sinds 25 augustus 2026): Als je de Researcher-agent in de chat haalt, kies je nu in de chat zelf met welk ondersteund model en in welke modus hij onderzoek doet, in plaats van de standaardinstelling te accepteren. Beschikbaar op Windows en in het web.
• Vereenvoudigd app-design (sinds 25 augustus 2026): Nieuw chatstartscherm, opgeruimdere antwoordlay-out en een herziene navigatiebalk in de M365-Copilot-app. Voor trainingsmateriaal betekent dat: screenshots van de app-interface nog een keer nalopen. Beschikbaar op Windows, macOS en in het web.
• Een fragment van het antwoord gericht verder verwerken (september 2026): Je markeert een zin, een alinea of een tabel in het antwoord en laat Copilot alleen daarmee verder werken, dus uitleggen, inkorten, vertalen of de volgende stappen afleiden. De selectie verschijnt vóór het verzenden als voorvertoning in de prompt en is daar nog te bewerken. Tot nu toe moest je het gewenste deel kopiëren en opnieuw plakken, inclusief opmaakschade.
• "Try again" (sinds augustus 2026): Een nieuw antwoord op dezelfde prompt genereren, naar keuze met hetzelfde of een ander model, zonder de chat opnieuw op te zetten. Handig als het eerste antwoord het doel mist terwijl de prompt eigenlijk prima was.
• Rich Answer Cards (sinds augustus 2026): Voor weer, sport, financiën, afbeeldingen, video, locaties en nieuws rendert Copilot gestructureerde kaarten in plaats van lopende tekst.
• Code Blocks en Writing Blocks (september 2026): Code, charts en diagrammen kun je inline in de chat bekijken, in plaats van alleen ernaast op een eigen code-canvas. De tegenhanger voor tekst zijn de Writing Blocks: concepten, memo's en mails direct in de chat bewerken en itereren zonder naar een andere interface te wisselen.
• Outlook-concept vanuit de chat, mobiel (sinds augustus 2026): Beschrijf het bericht, Copilot genereert een ingebed Outlook-concept direct in de chat dat je in Outlook Mobile kunt openen.
• Agents met "/", skills met "@" (GA sinds september 2026): Beide zijn nu direct in het invoerveld op te roepen, zonder eerst naar een menu te gaan. Daarbij komt een nieuw chatontwerp in het zijpaneel en in de volledige weergave van Teams en Outlook. Nieuw is ook een Copilot-chatgedeelte in Microsoft Forms, waarmee gelicentieerde gebruikers formulieren verbeteren, uitnodigingen opstellen en antwoorden analyseren.
• "Record" in de mobiele Copilot-app (september 2026): Een gesprek opnemen en er een transcript en samenvatting van laten maken. Voor fysieke gesprekken geldt dezelfde regel als bij elke opname: de toestemming van de aanwezigen ligt bij jullie.
• Zoeken naar meetings, bijlagen en mails (sinds september 2026): Copilot vindt meetings op onderwerp en trefwoord en doorzoekt daarbij de afspraaktekst, de meetingchat en het transcript, het transcript wel alleen voor de laatste twee maanden. Mailbijlagen verschijnen in de zoekresultaten als klikbare items en gaan open zonder de mail te openen, en Outlook-resultaten zijn op datum te sorteren.
• Pages met spraakopdrachten bedienen, mobiel (sinds 25 augustus 2026): Op Android en iOS kun je Pages via een Copilot-opdracht bewerken ("Kort deze pagina in"), en Copilot maakt vanuit de chat zelfstandig een Page aan ("Maak een nieuwe pagina over XYZ"). Details over Pages in hoofdstuk 12.
• Chatten direct in de zoekresultaten (sinds 6 oktober 2026, Windows en web): In Copilot Search kun je over de treffers doorvragen in een gesprek, vervolgvragen bouwen voort op de resultaten (roadmap-ID 512429).
• Eigen skills in Chat (GA-rollout oktober tot half november 2026, MC1493223): Gebruikers maken skills aan, uploaden, bewerken en delen ze in Copilot Chat, het automatisch aanroepen is uit te schakelen. Admins verspreiden, installeren of blokkeren skills en plugins onder Agents, Tools, Upload. In Cowork aangemaakte skills verschijnen pas in Chat als ze gedeeld worden. Tenants met Information Barriers volgen in november, daar zonder delen.
• Nieuwe Copilot in Edge (vanaf half oktober 2026, MC1484007): Nieuw icoon, vereenvoudigde zijbalk, spraak en vision, geen admin-actie nodig. Het eigen Copilot-tabblad in Edge is voor GA uitgesteld tot begin november en vereist een Copilot-licentie plus activering door de admin (MC1440972). Copilot Chat in Edge for Business werkt over meerdere tabbladen en YouTube heen, vanaf half oktober ook over M365-documenten, standaard uit en alleen met Entra-aanmelding (MC1187682).
• Webpagina's openen in de Copilot-app (MC1474455): Onder Windows en macOS openen links naast de chat in plaats van in de browser. Admins geven dit per apparaat vrij, de browsergegevens blijven lokaal.
• Researcher wordt omgebouwd (21 oktober tot 30 december 2026): Researcher stapt over op gedeelde Copilot-componenten, eigen tabbladen en de schuifregelaars voor de rapportlengte vervallen (MC1476269). Ook het Sites-besturingselement verdwijnt, websites noemen jullie in plaats daarvan in de prompt, en dat is uitdrukkelijk geen allow- of blocklist (MC1478004).
• Profielkaarten voor locaties (sinds 23 september 2026, Windows): Gebouwen, ruimtes en werkplekken uit de Places-directory zijn vanuit Copilot Chat als profielkaart op te roepen (roadmap-ID 553219).

4.4 Web-grounding

In de webmodus doorzoekt Copilot live Bing-bronnen. Antwoorden bevatten citation-links. Web-search-query-citations tonen sinds begin 2026 gedurende 24 uur de exacte zoekquery's in de chatthread, zodat gebruikers kunnen nagaan wat er naar Bing is gestuurd. Rich Bing Web Answer Cards (sinds april 2026) tonen weer, aandelen en vergelijkbare interactieve kaarten inline.

Privacy-opmerking: Bing-webquery's bevatten geen gebruikers- of tenant-ID's, niet de volledige prompt (tenzij die heel kort is) en geen volledige bestanden. Maar: Bing-query's lopen niet binnen de EU Data Boundary en niet onder DPA/Enterprise Data Protection (Microsoft is hier data controller, geen processor).

4.5 Work-grounding (Microsoft Graph)

In de werkmodus doorzoekt Copilot jullie gekoppelde Microsoft 365-bronnen:

• Outlook-mails van de afgelopen 12 maanden
• OneDrive- en SharePoint-bestanden (voor zover je er toegang toe hebt)
• Teams-chats en -meetings (recap-inhoud, tot 30 dagen terug)
• Agenda-events
• Implicit grounding in Outlook (sinds 19 mei 2026): Mails en tekstfragmenten uit mails kun je via drag&click direct als context in Copilot Chat-prompts slepen, zonder dat je bronnen handmatig hoeft aan te wijzen.
• Loop-pages en Notebooks
• SharePoint-lijsten via Context IQ (sinds 29 juli 2026): In het Context IQ-menu kun je een specifieke SharePoint-lijst zoeken en selecteren waarop de prompt gegrond moet worden. Antwoorden over lijstdata worden daardoor merkbaar preciezer, omdat Copilot niet meer de hele tenant doorzoekt.
• E-mailbijlagen opsommen (sinds 29 juli 2026): Copilot somt op verzoek de bijlagen uit verzonden en ontvangen mails op, bijvoorbeeld gefilterd op afzender of periode. Scheelt het handmatig doorzoeken van de mailbox naar een bestand.
• Treffers uit gescande pdf's en tekst in afbeeldingen (GA sinds augustus 2026): Copilot Chat vindt nu ook tekst in gescande pdf's en in afbeeldingen die in Word-, Excel- en PowerPoint-bestanden zijn ingebed. Dus gescande contracten, gefotografeerde tabellen of whiteboardfoto's.
• Viva Engage, nu ook privé-inhoud (sinds 25 augustus 2026): Tot nu toe waren alleen openbare Engage-communities, Answers en Storylines als grounding-bron vrijgegeven. Nieuw is dat de inhoud van privécommunities en -events erbij komt. De permission-check blijft ongewijzigd gelden, iedereen ziet alleen waar hij of zij sowieso toegang toe heeft. Een Viva Engage-licentie is niet nodig om Engage-gebaseerde antwoorden te krijgen, de Copilot-licentie wel. In de gratis Copilot Chat is deze bron niet beschikbaar.

Het antwoord bevat een citation naar de oorspronkelijke bron. De permission-check is ingebouwd: Copilot toont je alleen bronnen waar je zelf toegang toe hebt.

Power BI-data in de chat (GA sinds augustus 2026): Copilot beantwoordt vragen in natuurlijke taal direct op basis van Power BI-rapporten en Semantic Models, niet alleen in Excel (hoofdstuk 6.4), maar ook in de chat en in Copilot Cowork. Zo wordt "Waar staat het rapport?" een "Hoe is de omzet in regio Zuid gelopen?". De rechten en de row-level security uit de Power BI-workspace blijven de echte grens, Copilot omzeilt ze niet. Beschikbaar op Windows, macOS, web, Android en iOS.

4.6 Sharing

• Share-link: Te delen in de huidige chatstatus. De ontvanger ziet de geschiedenis, maar kan niet verder chatten.
• Insert-to-Word/Outlook: Antwoord direct in een nieuw of bestaand bestand invoegen.
• Save to Pages: Antwoord overzetten naar een Loop-page en daar samen verder werken.
• Session- en response-sharing (GA sinds augustus 2026): Een eigen link voor ofwel de hele sessie ofwel één enkel antwoord, telkens als read-only-weergave waaruit ontvangers in hun eigen chat verder kunnen werken. Uitgerold voor web, desktop, Mac, Android en Teams.

4.7 Copilot Vision (screen en camera sharing)

Sinds eind juli 2026 kan Copilot "zien" wat je hem laat zien. Je start een spraakgesprek met Copilot en deelt dan je scherm of de camera van je telefoon om via je stem vragen te stellen over wat er in beeld is (aangekondigd 24 juni 2026, rollout eind juli 2026 afgerond). Handig om je een onbekend dialoogvenster te laten uitleggen, een foutmelding op het scherm te laten duiden of een echt object voor de camera te laten herkennen.

• Op de desktop: Screen sharing starten via het invoerveld van Copilot Chat of met de sneltoets Win+C. Je kunt het hele scherm of één venster delen.
• Op de telefoon: Via het camera-icoon de camera van je telefoon delen en Copilot live vragen wat hij ziet.
• Licentie: Standaard aan voor gelicentieerde M365-Copilot-gebruikers (Copilot Premium), zodra de app toestemming heeft voor scherm respectievelijk camera.
• Admin-control: Global Admins kunnen Vision in het Microsoft 365 Admin Center beheren en screen sharing, camera sharing of beide apart uitschakelen.

Copilot in Word is de inline-editor-assistent. Eerste concepten, herformuleren, samenvatten, stijlchecks. Te activeren via het Copilot-icoon in het lint of met Cmd+I (macOS) respectievelijk Ctrl+I (Windows).

5.1 De belangrijkste acties

• Draft met Copilot: Leeg document plus briefing in het Copilot-veld. De eerste versie staat er binnen enkele seconden.
• Rewrite: Alinea selecteren, op "Rewrite" klikken. Stijl, lengte en formaliteit aanpassen.
• Summarize: Ook lange documenten omzetten in een bulletlijst of een executive summary.
• Visualize as Table: Opsomming omzetten in een tabel.
• Reference a File: Met het "/"-commando verwijzen naar andere Word-documenten, pdf's of OneNote-notities; Copilot haalt de inhoud erbij.
• Audio Overview met realtime spraak (sinds 1 juli 2026): Het Audio Overview in Word ondersteunt nu realtime spraakinteractie. Jullie kunnen tijdens het luisteren hardop tussenvragen stellen en krijgen direct antwoord.
• Modelkeuze bij het bewerken (sinds 11 augustus 2026): In het modelmenu van "Edit with Copilot" staan naast de OpenAI-modellen ook de Anthropic-modellen ter keuze. Jullie bepalen dus per bewerking welk model aan jullie document werkt. Voorwaarde is dat Anthropic in de tenant is vrijgegeven, in de EU/EFTA/het VK dus de admin-opt-in (zie hoofdstuk 3.2 en 21.1).
• Claude Sonnet 5 als default voor reasoning-taken (sinds 25 augustus 2026, web): Sonnet 5 is nu beschikbaar in het modelmenu van Copilot in Word en staat daar ingesteld als standaard voor veeleisender taken, dus langere concepten en revisies waarbij Copilot over het hele document moet redeneren. Voor snelle herformuleringen blijft de routing ongewijzigd. Ook hier geldt de Anthropic-opt-in in de tenant als voorwaarde.
• Gesproken vragen tijdens Read Aloud (sinds 25 augustus 2026, Windows): Tijdens het laten voorlezen kunnen jullie hardop tussendoor vragen stellen ("Wat betekent dit?", "Vat deze passage samen") en krijgen direct antwoord, zonder het voorlezen af te breken en de context kwijt te raken. Handig bij het doorwerken van lange contracten of conceptstukken.
• Bronvermeldingen, afbeeldingen en Android (september 2026): Copilot in Word plaatst bronvermeldingen uit het web en uit werkinhoud direct in het antwoord en kan afbeeldingen en vormen in het document schikken en van formaat veranderen. Bewerken met Copilot is nu ook beschikbaar op Android, in Word, Excel en PowerPoint.
• Promptveld direct bij de Copilot-knop (rollout september tot eind december 2026, MC1470885): Prompts zijn te typen of te dicteren zonder het Copilot-venster te openen, daarbij kun je naar M365-inhoud verwijzen. Wie in Word of PowerPoint tekst selecteert, krijgt een contextgebonden invoerveld met suggesties als Rewrite of Shorten. Sneltoets Alt+C (Windows) en Cmd+Ctrl+I (Mac). Geldt voor Windows, Mac en web, standaard aan, een eigen admin-instelling is er niet.
• Samenvatting bovenaan het document vervalt (sinds september 2026, MC1454113): De Copilot-samenvatting aan het begin van het document verdwijnt en verhuist naar de overige Copilot-oppervlakken. Trainingsmateriaal waarin ze te zien is, is daarmee verouderd.

5.2 Context uit de Microsoft Graph

Met een M365-Copilot-licentie kan Copilot in Word verwijzen naar e-mails, andere Word-bestanden en SharePoint-inhoud. "Schrijf een antwoord in de stijl van mijn laatste drie memo's aan deze ontvanger" werkt, mits de memo's in OneDrive of SharePoint staan.

5.3 Best practice

• Eerst grof, dan fijn: Laat Copilot eerst een outline genereren en werk die daarna alinea voor alinea uit.
• Stijlpin: Zet in Custom Instructions "Antwoord in de zakelijke, heldere DECAID-stijl", dan hoef je dat niet in elke prompt te herhalen.
• Track Changes: Bij samenwerkingsdocumenten Track Changes inschakelen voordat Copilot gaat bewerken, zodat navolgbaar blijft wat de AI heeft veranderd.

Copilot in Excel maakt van gebruikers zonder formulekennis halve data-analisten. Rijpatronen herkennen, draaitabelsuggesties, grafieken, trends, conditional formatting op aanwijzing. Excel-gegevens moeten als tabel (Ctrl+T) zijn opgemaakt, anders ziet Copilot ze niet.

6.1 De belangrijkste workflows

• Data begrijpen: "Wat zijn de trends in deze tabel?" Copilot beschrijft opvallende zaken, outliers, seizoenspatronen.
• Draaitabelsuggesties: "Maak een draaitabel voor de kwartaalomzet per regio." Copilot bouwt de draaitabel, jij klikt op "Insert".
• Formule-uitleg: Een cel met een complexe formule aanklikken, "Explain this formula".
• Conditional Formatting: "Markeer elke cel waarin de marge onder 10 procent ligt rood." Copilot configureert de opmaak.
• Grafiek uit taal: "Maak een kolomdiagram van de top 5 verkopers per kwartaal." De grafiek wordt ingevoegd.
• Nagaan wat Copilot heeft gewijzigd (sinds september 2026): Links in het chatantwoord springen direct naar de nieuw aangemaakte of gewijzigde bladen, tabellen, bereiken en objecten. In het gedeelte Controleren, "Wijzigingen weergeven" draagt elke kaart een vermelding als de wijziging van Copilot komt. Voor werkmappen die door meerdere mensen worden bijgehouden, is dat de basis voor de zin "Dit getal heeft Copilot gezet, niet mijn collega". Windows, macOS en web.

6.2 Copilot in Excel met Python

Beschikbaar sinds begin 2026: de "Run Python"-modus, die Pandas en Matplotlib in de Excel-backend gebruikt. Voor complexere statistiek, forecasting, data-cleansing. Krachtig, maar vraagt een korte inwerktijd.

Python nu ook in "Edit with Copilot" (sinds 25 augustus 2026, Windows, macOS en web): De omweg via een aparte Python-modus vervalt. Bij het gewone bewerken met Copilot voert Copilot waar nodig zelf Python-code uit en schrijft het resultaat rechtstreeks in de werkmap. Daarmee zijn statistiek, simulaties, zwaardere datatransformaties en geavanceerde visualisaties bereikbaar vanuit de gewone Copilot-dialoog, in plaats van als aparte gereedschapskist ernaast.

6.3 Copilot voor finance-workflows (sinds juni 2026)

Microsoft heeft Copilot in Excel gericht uitgebouwd voor financieel werk (aankondiging 25 juni 2026), beschikbaar voor M365-Copilot-gebruikers op Windows, Mac en web:

• Skills: Kant-en-klare, herhaalbare workflows die Copilot op afroep uitvoert (een soort contextbewuste AI-macro's). Eerste templates: Variance Analysis (werkelijk versus budget/forecast), Financial Statement Generation (winst-en-verliesrekening, balans, cashflow uit ruwe data) en Forecasting.
• Financial Data Connectors: Naast LSEG en Moody's (sinds mei) komen er connectors voor betrouwbare financiële data bij, waaronder CB Insights, Daloopa en PitchBook.
• Traceability: Een "Plan with Copilot"-modus laat vooraf zien welke cellen, formules en aannames Copilot wil aanraken. Daarna markeert de "Show Changes"-weergave elke Copilot-wijziging apart van menselijke edits.

6.4 Power BI-data als basis

Copilot kan antwoorden gronden op Power BI-rapporten en Semantic Models, zowel wanneer jullie een concreet rapport meegeven als wanneer Copilot het passende rapport zelf vindt. In Excel koppelen jullie via de Work Content-selectie een Power BI-rapport en laten jullie Copilot daarop de performance analyseren, trends benoemen of samenvattingen en nevenberekeningen rechtstreeks in het werkblad bouwen. Copilot werkt daarbij op de onderliggende rapportdata en respecteert de bestaande row-level security. Exporteren, kopiëren en handmatig afstemmen tussen Power BI en Excel is niet meer nodig. De rollout loopt voor Windows, Mac en web.

Copilot in PowerPoint tovert uit een briefing of een Word-document een slide-skeleton. Met Designer-thema, automatisch passend bij het huisstijlsjabloon, mits er een in de tenant is vastgelegd.

7.1 De belangrijkste workflows

• "Create presentation from this Word document": Een bestaand Word-document kiezen, Copilot genereert een slidereeks met passende koppen, bullets en afbeeldingen.
• "Create slide about ...": Een losse slide op aanwijzing maken en in het lopende deck invoegen.
• "Summarize this presentation": Een bestaande slidereeks indikken tot twee bulletpunten per slide.
• Speaker Notes: Uit de slide-inhoud automatisch sprekersnotities afleiden.
• Deck rechtstreeks vanaf het startscherm van de web-app maken (sinds 11 augustus 2026): Jullie hoeven niet meer eerst een lege presentatie aan te maken. Op de startpagina van PowerPoint voor het web starten jullie het maken met Copilot direct. Voorwaarde is Microsoft 365 Copilot Basic of Premium.
• Webbronnen raadplegen bij het maken (sinds 11 augustus 2026): Copilot in PowerPoint kan bij het bouwen van een presentatie gericht informatie uit het web erbij halen en als bron vermelden. Beschikbaar in het web en op Windows en macOS. Voor vertrouwelijke decks geldt dezelfde afweging als bij web-grounding in de chat: waar websearch per policy uitstaat, is ook deze bron niet beschikbaar.
• Een e-mail als bron gebruiken (sinds 25 augustus 2026, Windows): Bij het maken van een presentatie kunnen jullie verwijzen naar e-mailinhoud, aangeduid via onderwerp, afzender en periode of datum. Het typische geval: rechtstreeks uit de goedkeuringsthread met de klant een deck bouwen, zonder de inhoud eerst naar een Word-document te kopiëren.
• Slide-inhoud laten uitleggen tijdens PowerPoint Live (sinds 25 augustus 2026, Windows): Deelnemers aan een PowerPoint Live-presentatie in de meeting selecteren tekst op een slide en laten die door Copilot in het zijpaneel uitleggen, zonder de presentatie te onderbreken of te hoeven navragen. Voor trainingen en townhalls met gemengde voorkennis een merkbaar verschil, omdat vragen niet meer stranden op de drempel om ze te stellen.
• Skills in Copilot for PowerPoint (september 2026): Terugkerende werkstappen worden als skill vastgelegd en op verzoek uitgevoerd. Standaard meegeleverd zijn "Explain this presentation" en "Sharpen slide titles", eigen skills zijn aan te maken in PowerPoint voor het web en sinds 6 oktober 2026 ook onder Windows, en admins kunnen skills uitrollen naar afzonderlijke personen, groepen of de hele organisatie. Daarbij komen connectors als bron direct in PowerPoint.
• Aangekondigd voor oktober 2026: Brand Skills in de Brand Kit, dus huisstijlregels als skill in plaats van alleen als sjabloon, en taken die doorlopen nadat PowerPoint is gesloten en bij voltooiing een melding geven, apparaat- en sessie-overstijgend op desktop, web en mobiel.
• "Clarify my thinking" (GA sinds 8 oktober 2026): Een ingebouwde skill die vroeger "GrillMe" heette, bevraagt de argumentatie en opbouw van een deck kritisch voordat het gepresenteerd wordt. Mac, web en desktop.
• "Record a Skill" (GA begin oktober 2026, MC1490903): Werkstappen opnemen en als skill hergebruiken, zonder de instructie zelf te hoeven uitschrijven.
• "Create interactive slide" (vanaf half oktober 2026, MC1461152): Een skill voor interactieve dia's op Windows, Mac en web, bereikbaar via de tabbladen Start en Invoegen. Interactief blijft de dia in PowerPoint Live in Teams. Copilot-licentie nodig.
• Bestanden refereren op de Mac (sinds 6 oktober 2026): Bij het maken kun je bestanden uit SharePoint-bibliotheken en OneDrive-mappen refereren via naam of eigenaar (roadmap-ID 555897).

7.2 Afbeeldingen en visuele uitleg

• FLUX.2 Flex (sinds 16 juni 2026): Voor beeldgeneratie in PowerPoint is nu ook het model FLUX.2 Flex van Black Forest Labs beschikbaar, voor hoogwaardige visuals rechtstreeks in het deck.
• MAI-Image-2-Efficient (sinds 1 juli 2026): Microsofts op snelheid geoptimaliseerde beeldmodel, rechtstreeks in PowerPoint. Bedoeld voor snel itereren op beeldideeën en realtime slide-content, zonder de workflow te verlaten.
• Shapes en afbeeldingen laten uitleggen: Een vorm of afbeelding selecteren en Copilot om een gedetailleerde, contextgebonden uitleg vragen (Win32).
• Meerdere Organizational Asset Libraries: Edit with Copilot haalt afbeeldingen nu uit meerdere SharePoint-assetbibliotheken (OAL's), niet meer uit slechts één.
• Assets uit Adobe Experience Manager (sinds 11 augustus 2026, web en Windows): Is de AEM Assets-connector gekoppeld, dan gebruikt Copilot bij het maken van presentaties de vrijgegeven afbeeldingen uit jullie digital-asset-managementsysteem. Via het menu Image Source kiezen jullie of Copilot Microsoft 365-afbeeldingen of de merkbibliotheek van jullie organisatie gebruikt. Voor merkconsistentie de schoonste route, omdat slides direct met vrijgegeven assets ontstaan in plaats van met gegenereerde placeholders. Microsoft raadt aan de feature pas te activeren bij meer dan 1.000 assets met bijgehouden metadata (titel, keywords, alt-tekst), anders schieten de treffers in het luchtledige.

7.3 Agent Mode met Work IQ (sinds 1 juli 2026)

In Agent Mode bouwt Copilot in PowerPoint presentaties niet meer alleen uit één enkel document, maar verzamelt via Work IQ zelfstandig de relevante bestanden, meetings en e-mails, uiteraard alleen die waartoe jullie toegang hebben. Dat bespaart het handmatig bij elkaar zoeken van bronnen en verhoogt de inhoudelijke relevantie.

• Teams-meeting of -chat als bron: Bij het maken met Agent Mode kunnen jullie rechtstreeks naar een Teams-meeting of een chat als bron verwijzen.
• Inhoud en stijl uit bestaande decks hergebruiken: Copilot kan een bestaande presentatie erbij pakken en de tekst, stijlen, thema's en visuele opmaak daarvan overnemen.

7.4 Thema en branding

Copilot in PowerPoint respecteert het door de admin vastgelegde standaardthema. Als jullie tenant een DECAID- of klantthema heeft, wordt dat automatisch toegepast. Zonder thema gebruikt Copilot de standaard Designer-sjablonen.

Waar Copilot merkbeelden vandaan haalt: Er zijn drie routes, en ze sluiten elkaar niet uit. De Brand Kit in Microsoft 365, de SharePoint Organization Assets Library en de Templafy Image Library via een Graph Connector. Kiezen doe je in het Copilot-invoerveld via het plusteken en dan "Select brand". Microsoft noemt als ervaringswaarde minimaal 1.000 vrijgegeven merkbeelden met bijgehouden metadata, dus naam, beschrijving en tags, zodat de selectie bruikbaar raak schiet.

Strikte merktrouw en sturing via slidenotities (sinds augustus 2026): Twee knoppen die bij elkaar horen. Strict brand adherence beperkt Copilot tot vrijgegeven sjablonen en slidemasters; er worden geen nieuwe placeholders en geen verzonnen lay-outs gemaakt, bedoeld voor officiële en gereguleerde decks. Note steering gaat de omgekeerde kant op: instructies in gewone taal in de slidenotities sturen Copilot per slide en worden bij elke generatie opnieuw uit het sjabloon gelezen. In combinatie wordt een sjabloon iets dat de regels meteen meelevert, in plaats van ze naar een trainingsdocument uit te besteden.

Brand Kits worden slanker (sinds eind september 2026, MC1483859): Nieuw aangemaakte Brand Kits bevatten geen velden meer voor merkrichtlijnen en stijl, Copilot gebruikte deze gegevens volgens Microsoft toch al niet. Bestaande kits blijven ongewijzigd. Merkregels horen in plaats daarvan in Brand Skills, die vanaf oktober als .md-bestand in het Brand Kit te uploaden zijn.

Copilot in Outlook is de use case met de hoogste dagelijkse waarde. Mails opstellen, mails samenvatten, inbox-triage, afspraken plannen. Inline in Outlook voor web, desktop (Windows), macOS en mobiel.

8.1 De belangrijkste workflows

• Draft with Copilot: Typ een paar steekwoorden in en Copilot maakt er een mail van. Stijl en toon (Casual, Formal) via een toggle.
• Summarize this email thread: Lange threads terugbrengen tot drie bullets, met action items en open vragen.
• Coaching by Copilot, nu in de chat (sinds 11 augustus 2026): Laat je eigen mail vóór verzending controleren op toon, duidelijkheid en volledigheid. De coaching draait niet meer in het canvas maar in de chat, en wel terwijl jullie schrijven, herformuleren en opmaken. Het doorslaggevende verschil: jullie hoeven niet langer elke suggestie tegelijk over te nemen, maar kiezen er afzonderlijke uit, laten ze verder verfijnen, en Copilot past de mail direct ter plekke aan. Beschikbaar op Windows, Mac, web, iOS en Android.
• Meetingvoorbereiding in het klassieke Outlook voor Windows (sinds 11 augustus 2026): Copilot verzamelt voor een aankomende afspraak de relevante context, dus de voorgeschiedenis, openstaande taken en bijbehorende documenten, en jullie kunnen in de chat verder doorvragen. Vereist een Microsoft 365 Copilot-licentie.
• Afspraken plannen vanuit de chat, klassiek Outlook voor Windows (sinds 25 augustus 2026): Via "Schedule with Copilot" of rechtstreeks vanuit de chat zoekt Copilot geschikte vrije momenten, boekt ruimtes, stelt een agenda op en verstuurt de uitnodiging. Vereist een Microsoft 365 Copilot-licentie, de rollout verloopt gefaseerd. Praktische tip: de uitnodiging gaat pas na jullie bevestiging de deur uit, het concept vervangt dus niet de blik op wie er wordt uitgenodigd.
• Mailbox opruimen op opdracht (sinds september 2026): Copilot kan mails nu ook verwijderen, verplaatsen, kopiëren en categoriseren en inboxregels en mappen beheren. Bij bulkwijzigingen van meer dan vijf mails vraagt Copilot eerst om bevestiging. Geldt voor het klassieke en het nieuwe Outlook, Outlook op het web, Mac en mobiel. Voor trainingen een perspectiefwissel: Copilot in Outlook schrijft niet meer alleen, hij handelt in de mailbox, en "Verwijder alle nieuwsbrieven van vorige week" is een opdracht met echte gevolgen.
• Nieuw Copilot-ontwerp in Outlook (GA oktober 2026, MC1458470): Chatgericht zoals in de Copilot-app, met vereenvoudigde navigatie en een Work IQ-schakelaar. De volledige weergave krijgt een Tasks-weergave voor langlopende activiteiten zoals agents en geplande chats, het zijvenster niet. Microsoft raadt aan trainingsscreenshots te vernieuwen. Teams krijgt hetzelfde ontwerp eveneens in oktober (MC1458472).
• Nieuwe Copilot-toegang in klassiek Outlook (vanaf eind oktober 2026, MC1441784): Een uniforme toegang naast het lint met contextgebonden suggesties.
• "Themes by Copilot" worden uitgeschakeld (half tot eind oktober 2026, MC1492954): Actieve themes blijven, maar worden niet meer bijgewerkt.
• Aangekondigd voor november 2026: Copilot Chat in gedeelde en gedelegeerde postvakken in klassiek Outlook (RM573698) en mails in een gesprek opstellen en opmaken in Outlook op het web (RM573280).
• What did I miss: Klik in een inbox op "What did I miss". Copilot toont de kritieke mails van de afgelopen 24 uur, op prioriteit.
• Reply met stijlinstructie: "Schrijf een antwoord dat vriendelijk maar beslist duidelijk maakt dat we de deadline niet kunnen halen".

8.2 Stijltruc

Copilot in Outlook kan de stijl leren uit jullie laatste mails aan een bepaalde ontvanger. "Schrijf in de stijl van mijn laatste mails aan Anna" levert antwoorden op die klinken als die van jezelf, niet als standaard AI-tekst.

Copilot in Teams is dé killer voor meetingproductiviteit. Live-recap tijdens meetings, action items eruit halen, "What did I miss" bij te laat instappen, chat- en kanaalanalyse.

9.1 In meetings

• Recap on demand: Tijdens de meeting Copilot vragen "Wat hebben we tot nu toe besloten?". Het antwoord komt binnen seconden, op basis van het live-transcript.
• Action items extraheren: Aan het einde "Zet elk action item op een rij met owner en deadline". Copilot haalt alles uit het transcript.
• What did I miss: Bij te laat instappen één klik, Copilot vat samen.
• Decisions tracking: "Welke besluiten zijn er in de meeting genomen?"
• Sentimentcheck: "Hoe was de sfeer in de discussie over punt drie?"

9.2 In chats en kanalen

• Kanaalrecap: "Wat is er in het kanaal Sales DACH de afgelopen twee weken gebeurd?"
• Reply-drafting: Een antwoord laten voorstellen, vóór het verzenden aanpassen.
• Long-thread-summary: Lange discussies inklappen.

Recap achteraf vertalen (sinds augustus 2026): Op een al gegenereerde meetingrecap zit nu een vertaalknop waarmee je de taal achteraf kunt wisselen. Voor de DACH-praktijk is dit een van de handigste kleine veranderingen van het kwartaal: de meeting is in het Duits, de samenvatting gaat naar een internationaal moederbedrijf, en tot nu toe betekende dat kopiëren en plakken in een vertaaltool, inclusief kapotte opmaak.

Copilot in de Queues-app (september 2026): Voor opgenomen wachtrijgesprekken zijn er AI-gegenereerde notities, kernpunten en vervolgtaken op het tabblad "Recap", plus een Copilot-chatgedeelte er direct naast. In plaats van een transcript door te lezen, stel je het gesprek gewoon een vraag. Beschikbaar op Windows en macOS.

Facilitator voor fysieke meetings in Teams Rooms (oktober 2026): De Facilitator maakt voortaan ook notities, besluiten en taken voor meetings die in de vergaderruimte plaatsvinden, gestart met een tik op de ruimteconsole. De notities verschijnen op het display in de ruimte en zijn via de meetingrecap beschikbaar als ze worden gedeeld. Selecteert niemand ze, dan worden ze verwijderd, er blijven dus geen gegevens in de ruimte achter. Vereist Teams Rooms Pro.

Teams Phone Agent (september 2026): Een AI-telefoniste voor Teams Phone in meer dan 60 talen, die gesprekken aanneemt, afspraken maakt en doorverbindt. De afrekening loopt niet via de Copilot-licentie, maar gebruiksgebaseerd in Copilot Credits (zie hoofdstuk 3.5). Voor inzet in DACH moet vóór de start duidelijk zijn hoe bellers erover worden geïnformeerd dat ze met een AI spreken.

Recap-app (GA sinds eind augustus 2026, MC1404322): Een eigen Teams-app bundelt alle meeting-recaps van de afgelopen 30 dagen met filters en maakt audio- of videorecaps, ook over meerdere meetings heen. De app is vooraf geïnstalleerd maar niet vastgemaakt, de AI-functies vereisen een Copilot-licentie.

Uit meetings gemaakte Planner-plannen verlopen (vanaf oktober 2026, MC1479508): Plannen die Copilot uit een meeting heeft aangemaakt, worden na 180 dagen zonder activiteit verwijderd. Wie zulke plannen als projectgeheugen gebruikt, kan ze beter omzetten naar een regulier plan.

9.3 Voorwaarden en admin-policies

• De meeting moet worden opgenomen of getranscribeerd, anders zijn er geen recap-gegevens. Uitzondering is de hierboven beschreven recap zonder transcript, zodra die in de tenant is aangekomen.
• Deelnemers moeten vooraf geïnformeerd zijn (compliance-verplichting).
• M365 Copilot-licentie voor de persoon die het gebruikt, niet voor elke deelnemer.
• Twee modi voor organisatoren: "During and after the meeting" vereist een gestart transcript. "Only during the meeting" werkt met tijdelijke speech-to-text-gegevens, er wordt niets opgeslagen. Voor gevoelige formats is de tweede modus het passende gereedschap.
• Meetingpolicy: CsTeamsMeetingPolicy -Copilot kent vier waarden, Enabled, EnabledWithTranscript, EnabledWithTranscriptDefaultOn en Disabled. De standaard is EnabledWithTranscript, en die wordt afgedwongen, organisatoren kunnen hem niet omzetten.
• Callpolicy: CsTeamsCallingPolicy -Copilot geldt voor een-op-een- en PSTN-gesprekken en heeft een andere standaard, namelijk Enabled, dus Copilot met of zonder transcript. Een recap na het gesprek is er echter alleen als er getranscribeerd is.
• Schakelt de organisator Copilot uit, dan zijn daarmee ook opname en transcriptie uit.
• Tot 1.000 deelnemers. In events die voor grote doelgroepen zijn geoptimaliseerd alleen voor organisatoren, co-organisatoren en presentatoren. Niet beschikbaar in end-to-end versleutelde meetings en niet in GCC High en DoD.

De Prompt Gallery is Microsofts antwoord op "Wat moet ik eigenlijk in Copilot typen?". Drie categorieën: Suggested (door Microsoft samengesteld), Your Prompts (zelf opgeslagen), Teams (gedeeld in de workspace). Beschikbaar in Copilot Chat, Word, Excel, PowerPoint, Outlook en Teams.

10.1 Opbouw

• Suggested: ~300 door Microsoft samengestelde prompts, gefilterd op app en rol.
• Your Prompts: Eigen opgeslagen prompts. Klik op het bladwijzer-icoon, "Save prompt".
• Teams: Te delen in een MS-team. Verschijnt daar permanent voor elk lid.

10.2 Promptformat (GCSE-patroon)

Microsoft raadt vier bouwstenen aan:

• Goal: Wat moet er uiteindelijk uitkomen?
• Context: Wie vraagt het, in welke rol?
• Source: Welke bronnen gebruiken? ("/this email", "@channel")
• Expectations: Format, lengte, stijl.

10.3 Organisatiebrede rollout

Workspace-admins kunnen prompts tenantbreed uitrollen via het Copilot Control Center. Met analytics: hoe vaak is de prompt gebruikt, geliked, gekopieerd. Helpt om de adoptie te begrijpen.

Company-wide prompt publishing (sinds 15 juli 2026): Organisaties kunnen nu eigen promptverzamelingen opbouwen en bedrijfsbreed publiceren, beheerd in het Microsoft 365 Admin Center. De gedachte erachter: prompts standaardiseren langs de eigen processen en terminologie, in plaats van elke gebruiker zelf te laten formuleren. Voor enablement de meest praktische hefboom van dit hoofdstuk, omdat jullie daarmee je gecontroleerde prompts precies daar neerzetten waar mensen toch al zoeken.

Publiceren delegeren (september 2026): Tot nu toe hing het publiceren van organisatieprompts aan het Microsoft 365 Admin Center en dus aan IT. Nieuw is dat admins dit recht aan afzonderlijke personen, Entra-beveiligingsgroepen en distributiegroepen kunnen delegeren. De gedelegeerde personen maken tenantbrede prompts aan via het Prompt Lab, bewerken en verwijderen ze, zonder toegang tot het Microsoft 365 Admin Center te krijgen. Het toezicht blijft bij de admin via de bestaande interface.

10.4 Microsofts Prompt-hub

Verder: m365.cloud.microsoft/copilot-prompts. Openbaar toegankelijke catalogus, inmiddels ingedeeld naar activiteit (Popular, Ask, Learn, Create, Analyze, Code) in plaats van naar rol, met daarbij "Get the basics" en app-kaarten voor Word, Excel, PowerPoint en Outlook. Voor oktober 2026 is de Prompt Gallery ook in OneDrive aangekondigd (RM571308).

Personalisatie is te sturen in het Copilot Control Center. Custom Instructions zijn een expliciete opdracht, Memory is passieve opslag.

11.1 Custom Instructions

Globaal blok dat voor al je Copilot-acties geldt. Tot circa 1.500 tekens.

# Over mij
- Rol: Sales-lead bij DECAID, B2B AI-enablement DACH
- Tools: Outlook, Teams, SharePoint, HubSpot

# Antwoordformat
- Taal: Nederlands
- Max. 200 woorden
- Bulletlijsten met actiewerkwoorden
- Bronnen met citation

11.2 Memory

Copilot leert automatisch uit jullie interacties feiten over jullie (rol, lopende projecten, voorkeuren). Die staan in een verborgen map in de Exchange-mailbox en vallen daarmee onder dezelfde beveiligings- en compliance-regels als andere mailboxgegevens, inclusief versleuteling in rust en Customer Lockbox.

• Drie onderdelen: opgeslagen memories, uit de chatgeschiedenis afgeleide details en de Custom Instructions.
• Te bewerken in Settings, Personalization.
• Admin-sturing via Enhanced personalization control, standaard ingeschakeld. Er is dus geen admin-actie nodig om Memory te activeren, alleen om het uit te zetten. Programmatisch bereikbaar via Microsoft Graph als enhancedPersonalizationSetting. Staat de schakelaar uit, dan zien gebruikers de schuifjes onder Settings, Personalization grijs en kunnen ze die niet zelf inschakelen.
• Correctie ten opzichte van eerdere versies: Memory is niet langer beperkt tot gebruikers met een Copilot-add-on. Het is sinds september 2026 ook beschikbaar voor Copilot Chat-gebruikers zonder licentie.
• Status: De GA-rollout van Copilot Personalization en Memory loopt volgens het Message Center (MC1158329) sinds half september en moet eind oktober 2026 afgerond zijn, met opnieuw vormgegeven Memory-instellingen, maar zonder nieuwe admin-sturing. Een afrondingsmelding is er nog niet. Waar Memory is uitgeschakeld, blijft het uitgeschakeld. Voer Memory in concepten pas als GA op wanneer de rollout in de eigen tenant is aangekomen.
• Personalisatie met werkdata (GA-rollout oktober 2026, MC1492154): Copilot personaliseert antwoorden daarnaast met afleidingen uit jullie Microsoft 365-werkdata, niet alleen uit de chatgeschiedenis. Gebruikers schakelen dit uit onder Settings, Personalization met de nieuwe schakelaar "Chat History and Work Insights", admins via enhancedPersonalizationSetting. Microsoft voorziet geen admin-actie. Voor ondernemingsraad en privacy is dit toch een uitbreiding die besproken moet worden, omdat de schakelaar standaard aan staat.
• Memory-citaten (GA oktober 2026, RM574111): Onder Sources, Personalization toont Copilot welke Custom Instructions, opgeslagen of geleerde memories en eerdere chats een antwoord hebben beïnvloed. Daarmee is voor het eerst na te gaan waarom Copilot iets "weet".

11.3 Wanneer wat gebruiken

• Globale persona voor al je chats: Custom Instructions.
• Concrete feiten: Memory.
• Terugkerende workflow: Declarative Agent (hoofdstuk 15).

Copilot Pages zijn collaboratieve Loop-canvassen. Je start ze vanuit een Copilot-antwoord, meerdere personen kunnen er tegelijk in werken en je kunt ze verrijken met live components. Vergelijkbaar met Notion-pagina's of Google Docs, maar met native Copilot-integratie.

12.1 Waarvoor Pages

• Brainstormdoc: Copilot genereert een eerste versie, het team schaaft er parallel aan.
• Meeting-prep: Agenda met live components (taken, datatabellen, polls).
• Projectplan: Centraal doc met ingebedde taken uit Planner.
• Briefing: Gestructureerde briefing met bronnen uit mail en Drive.

12.2 Zo maak je een Page

1. Genereer in de Copilot-chat een antwoord.
2. Klik op "Edit in Pages". Het antwoord wordt een Page.
3. Deel via "Share" met collega's, activeer live editing.
4. Voeg Loop-components toe (takenlijst, tabel, voting).

12.3 Beschikbaarheid, opslaglocatie en admin-schakelaars

Pages hebben een SharePoint-licentie nodig. Ze worden opgeslagen als .page-bestanden, en wel in dezelfde gebruikerseigen SharePoint-Embedded-container als "Loop My workspace". De opslag telt mee voor het SharePoint-quotum.

Nieuwe opslaglocatie vanaf half oktober 2026 (MC1449182): Nieuw aangemaakte Copilot Pages (uit Chat en de Copilot-app) en nieuwe Copilot Notebooks worden opgeslagen in OneDrive for Business in plaats van in de Loop-container. Daarmee gelden OneDrive-governance, bewaring en lifecycle. Rollout wereldwijd half oktober tot eind november 2026, in GCC, GCC High en DoD half november tot begin december. Bestaande inhoud blijft waar die staat. De volgende opmerkingen over de Loop-container gelden daarmee voor bestaande inhoud en voor de overgangsperiode.

Terzijde, voor het uitschakelen: bij een gedeactiveerde policy blijft de Pages-module in de app zichtbaar, de Notebooks-module wordt verborgen. Bestaande inhoud wordt niet verwijderd en blijft via de Loop-app, de Copilot-app en de oorspronkelijke opslaglocaties leesbaar en bewerkbaar. Deellinks naar Notebooks werken dan echter niet meer.

Copilot Notebooks zijn Microsofts antwoord op NotebookLM. Source-grounded kenniswerk: je gooit er bestanden, SharePoint-sites, Pages en weblinks in, Copilot beantwoordt vragen uitsluitend op die basis.

13.1 Wat Notebooks doen

• Source-grounded Q&A: Antwoorden zijn uitsluitend gebaseerd op de toegevoegde bronnen.
• Multi-source-synthese: Cross-referencing over de volledige set bronnen heen.
• Citation-pin: Per antwoord een verwijzing naar de oorspronkelijke bron.
• Audio Overview: Recap in podcaststijl (sinds 2026). Audio Overviews zijn sinds mei 2026 ook direct in OneDrive Copilot beschikbaar (volgens de Service Description-update van 11 mei 2026).
• Infographics (sinds juni 2026): Notebooks maken automatisch deelbare visuele samenvattingen van de notebook-inhoud.
• Mind Maps (GA sinds 1 juli 2026): Interactieve visuele artefacten die de kernthema's, motieven en verbanden van het notebook als navigeerbare map weergeven. Op een knooppunt klikken toont een samenvatting, via de notebook-chat kun je bij elk knooppunt doorvragen. Beschikbaar in OneNote en in de M365 Copilot-app.
• Vernieuwde overview-pagina (sinds 29 juli 2026): De overzichtspagina van een Copilot Notebook is opnieuw gebouwd: een beknoptere AI-samenvatting, uitgelichte key insights en de mogelijke artefacten direct zichtbaar, elk met één klik te genereren. Beschikbaar in OneNote voor Windows, Mac en web.
• Nieuwe notebook-interface (sinds 25 augustus 2026): Microsoft heeft het openen van elementen en de navigatie binnen de notebooks vereenvoudigd en over de verschillende instappunten heen gelijkgetrokken. Puur visueel, functioneel verandert er niets, maar screenshots in trainingsmateriaal zijn daarmee verouderd.

13.2 Documenten en decks genereren uit Notebooks (GA sinds 1 juli 2026)

Notebooks zijn niet langer alleen een vraag-en-antwoordtool: uit de gecureerde notebook-context genereert Copilot kant-en-klare Office-bestanden die jullie direct in de betreffende app verder bewerken. Geen handmatig overzetten van notities meer.

• PowerPoint: Copilot bouwt uit de inhoud en bronnen van het notebook een gestructureerd, bewerkbaar slidedeck dat jullie in PowerPoint openen en verfijnen.
• Word: Copilot maakt een gestructureerd documentconcept, grounded in de notebook-context, bewerkbaar in Word.
• Excel: Copilot genereert een gestructureerde tabel uit de notebook-inhoud, die jullie in Excel openen en verder bewerken.

13.3 Mogelijke bronnen

• OneDrive- en SharePoint-bestanden (PDF, Word, Excel, PowerPoint)
• OneNote-notitieblokken
• Web-URL's (HTML wordt tot tekst gereduceerd)
• Copilot Pages
• Geplakte platte tekst
• Markdown, platte tekst en rich text (sinds augustus 2026): Notebooks accepteren nu ook .md, .txt en .rtf direct als bron, zonder voorafgaande conversie naar Word of PDF. Microsoft noemt als typische gevallen technische documentatie, README-bestanden, runbooks, wiki-exports, logs, transcripten en AI-gegenereerde Markdown-output. De rollout liep van eind juli tot begin augustus 2026 wereldwijd; voor de Markdown-ondersteuning in OneDrive- en SharePoint-opslag is geen admin-configuratie nodig, bestaande machtigingen blijven ongewijzigd gelden.
• Outlook-mails (sinds 25 augustus 2026, Windows en web): Losse mails kun je als kennisbron in een notebook plaatsen. Daarmee belandt het verloop waarin beslissingen daadwerkelijk zijn gevallen in dezelfde context als de bestanden, en de decks en briefings die daaruit ontstaan worden navenant betrouwbaarder.
• Teams-meetings (sinds 25 augustus 2026, Windows, web, Android en iOS): Meeting-inhoud kun je als bron koppelen, concreet transcripten, notities, meeting-chat en gedeelde bestanden. Voorwaarde is zoals altijd dat de meeting is opgenomen of getranscribeerd.
• Power BI-rapporten (public preview sinds eind september 2026, GA vanaf eind oktober volgens MC1474458, Windows en web): Voor het eerst komt niet een bestand, maar een rapport als referentie in het notebook. Copilot gebruikt de rapportdata voor samenvattingen, presentaties en briefings. De eigenlijke grens blijven de machtigingen en de row-level security in de Power BI-workspace, niet het notebook.
• CSV- en TSV-bestanden (rollout september 2026): Gestructureerde tabellen kun je direct als bron plaatsen, zonder de omweg via een Excel-conversie.
• JPG- en PNG-afbeeldingen (rollout september 2026): Afbeeldingen worden als referentie opgenomen, Copilot leest er tekst en inhoud uit. Dus gefotografeerde whiteboards, screenshots en diagrammen.

Twee gekoppelde notebook-modi (sinds augustus 2026): Er is nu een lichtgewicht variant in de Copilot-app en de volwaardige workspace-ervaring in OneNote. Beide tonen dezelfde inhoud, wisselen doe je via "Openen in OneNote". In de praktijk betekent dat: snel iets neerzetten en vragen stellen in de app, gestructureerd werken in OneNote.

Multimodale vastlegging op Android en Windows (rollout september 2026, voor Windows volgens MC1405506 uitgesteld tot eind oktober): Audio, afbeeldingen en notities worden in één enkele vastleghandeling opgenomen, Copilot maakt daar gestructureerde notities van met inzichten, beslissingen en taken en zet ze in het gekozen notebook. Op iPhone en iPad is dit in OneNote al beschikbaar. Opmerking voor DACH: Waar wordt opgenomen, ligt de toestemmingsplicht bij jullie, niet bij Microsoft. Verhelder de use case voordat jullie de functie breed promoten.

Proactieve artefact-suggesties (sinds augustus 2026): Copilot stelt op basis van Work IQ en de notebook-inhoud uit zichzelf concrete Word-, Excel- of PowerPoint-resultaten voor, in plaats van te wachten tot iemand erom vraagt.

13.4 Sharing

• Per user-add: Losse personen uitnodigen.
• Per M365-group: Sinds 2026: notebook met een hele group delen, de toegang wordt automatisch bijgewerkt met het group-lidmaatschap.

13.5 Beschikbaarheid

Sinds juni 2026 zijn Copilot Notebooks voor iedere Copilot Chat-gebruiker (Commercial en Education) toegankelijk, in de Microsoft 365 Copilot-app en in OneNote. De volledige Microsoft Graph-toegang tot SharePoint- en OneDrive-bronnen blijft echter gebonden aan de M365 Copilot-licentie.

• OneNote op het web (sinds 1 juli 2026): Copilot Notebooks zijn nu ook in OneNote in de browser (onenote.cloud.microsoft) te gebruiken.
• OneNote voor iPhone en iPad (sinds 1 juli 2026): Copilot Notebooks direct in OneNote op iOS.
• Multimodale vastlegging op de iPhone (sinds 1 juli 2026): Audio transcriberen, afbeeldingen maken en tekst typen in één sessie, Copilot ordent alles tot een gestructureerde pagina.

13.6 Notebooks-update oktober 2026

Microsoft heeft op 9 oktober 2026 (bijgewerkt op 12 oktober) de tot nu toe grootste Notebooks-update aangekondigd. Het meeste loopt eerst via het Frontier-programma:

• Vernieuwde interface (Frontier): Inhoud en artefacten zijn in het navigatievenster te groeperen en te herschikken, in de Copilot-app en in OneNote.
• Taken delegeren (Frontier): Copilot onderhoudt bronnen, vat de projectcontext samen en maakt afzonderlijke Word-, Excel- of PowerPoint-bestanden aan vanuit de notebookchat of bewerkt ze. De reikwijdte is om te schakelen tussen "alleen notebook" en "Work and web".
• Modelkeuze in de notebookchat (Frontier): "Think deeper" of een specifiek GPT-model, meer modellen zijn aangekondigd.
• Office-bestanden direct op het canvas (Frontier): Bewerken, ook samen met anderen, plus interactieve rapporten en PDF's via chat.
• In de komende weken: Een notebook laten aanmaken op basis van een doelbeschrijving, geplande taken (Automations) zoals een dagelijkse briefing of een wekelijks statusdeck, en uitgebreide Audio Overviews met Outlook-mails, Teams-meetings en -chats, OneNote- en Loop-pagina's en .txt als bronnen, het nieuwe formaat "Critique and Debate", opslag in OneDrive en overname van de sensitivity labels.
• Bronnen uit de zoekfunctie (sinds 23 september 2026, web): Treffers uit Quick Access in Copilot Search zijn via "Add to, Notebook" direct in het notebook te zetten (roadmap-ID 510099).

Microsoft 365 Copilot Connectors (voorheen "Graph Connectors") brengen externe data in de Microsoft Graph. Salesforce, ServiceNow, Confluence, Stack Overflow, GitHub, Jira en veel meer: eenmaal verbonden zijn de inhouden in Copilot-antwoorden met een citation te refereren. Per juni 2026: meer dan 100 prebuilt connectors, plus MCP-gebaseerde Federated Connectors voor realtime toegang. De Federated Copilot Connectors zijn sinds 2 juni 2026 General Available, de release notes van 23 september 2026 vermelden de GA opnieuw als nieuwigheid. Waar ze inmiddels overal werken, staat in hoofdstuk 14.5.

14.1 Synced vs. Federated Connectors

14.2 Wat connectors doen

• External Data Search: Copilot doorzoekt externe bronnen zoals eigen SharePoint-sites.
• Permission-trimming: alleen inhoud die de gebruiker in de oorspronkelijke bron mag zien, wordt getoond.
• Semantic Indexing (Synced): verbetert de relevance-ranking. Semantic Labels filteren zonder de ranking te veranderen.
• Custom Configuration (sinds mei 2026): icons, visibility, metadata, property-descriptions en Semantic Labels configureerbaar via de Graph API.
• ServiceNow-verbindingen bewerkbaar (sinds 1 juli 2026): bestaande ServiceNow Knowledge- en Catalog-verbindingen zijn achteraf te bewerken om te wisselen tussen eenvoudige en uitgebreide permission-handling.
• Begrip van metadata bij SharePoint-query's (sinds 1 juli 2026): Copilot-query's op SharePoint-libraries of -mappen gebruiken nu de kolommetadata, wat de nauwkeurigheid en relevantie van de treffers verbetert.
• ServiceNow-usermappings en queryfilters achteraf bewerkbaar (sinds 29 juli 2026): ook de usermappings en queryfilters van de ServiceNow-connector zijn nu in de bestaande verbinding te wijzigen in plaats van ze opnieuw te moeten aanmaken. Admins sturen daarmee preciezer welke data wordt opgevraagd en hoe users gemapt zijn, zonder de verbinding te onderbreken.
• Nested permissions voor Confluence en ServiceNow (sinds 15 juli 2026): beide connectors verwerken nu hiërarchische ACL's, dus rechten op parent-niveau voor de onderliggende elementen. Daardoor werkt het permission-trimming preciezer waar rechten in de bron worden overgeërfd in plaats van per element gezet.
• Content- en identity-crawl lopen parallel (sinds 11 augustus 2026): bij een full crawl liep tot nu toe eerst de inhoud, daarna de identiteiten (users, user criteria, groepslidmaatschappen). Nu lopen beide runs tegelijk. Nieuwe inhoud is daardoor sneller beschikbaar in Copilot, zonder dat er aan de nauwkeurigheid van de rechten iets wordt versoepeld. Voor de rollout van een grote connector betekent dat vooral: kortere wachttijd tot het eerste bruikbare resultaat.
• Rolgebaseerde rechten voor ServiceNow (sinds 11 augustus 2026): de connectors voor ServiceNow Knowledge en Catalog verwerken nu de in het bronsysteem toegewezen rollen (bijvoorbeeld admin, knowledge manager, knowledge admin) in plaats van alleen eenvoudige toegangslijsten. Het permission-trimming voor knowledge-artikelen en catalogusitems wordt daarmee een stuk granulairder.

14.3 Pre-built connectors (selectie)

• Collaboration: Jira Cloud/Data Center, Confluence Cloud/On-prem, Trello, Miro, Zoom Meetings, Azure DevOps, Notion (Preview), Linear (Preview).
• CMS/kennis: MediaWiki, Salesforce Knowledge, ServiceNow Knowledge, Stack Overflow, Guru, SharePoint Server, WordPress, Veeva Vault.
• CRM: Salesforce CRM, HubSpot (Preview).
• Files: Amazon S3, Dropbox, Google Drive, Azure Data Lake/File Share/Blob, File Share (on-prem).
• Digital Asset Management: Adobe Experience Manager Assets (Cloud). Indexeert gepubliceerde assets (afbeeldingen, video's, PDF's, designbestanden) voor Copilot en Microsoft Search, met crawlfrequentie en pad- en metadatafilters. Belangrijke beperking: deze connector crawlt geen identiteiten en geen rechten, elke geïndexeerde asset is daarmee zichtbaar voor iedere gebruiker in de tenant. Alleen gepubliceerde, vrijgegeven bibliotheken koppelen. AEM Sites heeft een eigen connector nodig.
• Dev: GitHub Cloud/Server (Issues, PR's, Knowledge), GitLab, Bitbucket.
• HR: BambooHR, Workday, SAP SuccessFactors, 15Five, Credly.
• ITSM: ServiceNow Tickets/Catalog, Freshservice, PagerDuty.
• Nieuwe Federated/MCP-connectors: HubSpot, Notion, Canva, Linear, LSEG, Moody's, Intercom, Google Calendar, Google Contacts. Per oktober 2026 omvat de Federated-catalogus zo'n 200 items in 16 categorieën, voor het mkb onder meer relevant: Gmail, Asana, monday.com, awork, Smartsheet, Airtable, Templafy, Egnyte, Miro, Trello, Make, Fireflies, Gamma, PandaDoc en Zoho Books.
• Branches en vakdata (sinds september 2026): Branchespecifieke connectors en plugins, bijvoorbeeld Autodesk, Dun & Bradstreet, PubMed en NielsenIQ, plus een Azure DevOps-MCP-connector met schrijfacties die bevestiging vereisen (GA half tot eind oktober, MC1479505) en Dynamics 365 Sales- en Service-skills voor Cowork (MC1492151).

14.4 Microsoft Work IQ API

De intelligence-laag achter Copilot, nu ook te gebruiken voor eigen applicaties. Work IQ redeneert over mails, meetings en agenda, OneDrive- en SharePoint-documenten, Teams-berichten, personen en org-context, Planner-plannen en enterprise-search-treffers, en dat consequent permission-trimmed. Rechten, sensitivity labels en compliance-policies gelden automatisch.

• Drie protocollen: A2A (Agent-to-Agent) voor delegatie tussen agents, MCP (lokaal en remote) voor IDE's, CLI's en AI-coding-assistenten, en REST voor apps en services die Work IQ programmatisch aanroepen.
• Uniform REST-endpoint (sinds 25 augustus 2026): één gemeenschappelijk startpunt voor het aanroepen van agents en workflows, bedoeld als consistentere en beter schaalbare vervanging van de oude Copilot Chat-endpoints. Microsoft noemt Work IQ uitdrukkelijk de aanbevolen basis voor nieuwe ontwikkelingen; wie nog op de chat-endpoints bouwt, moet de overstap inplannen.
• Authenticatie: Entra ID met gedelegeerde rechten, requests lopen in de context van de ingelogde persoon, on-behalf-of wordt ondersteund. Application-only-authenticatie bestaat niet, een achtergrondservice zonder gebruikerscontext kun je er dus niet mee bouwen.
• Facturering: verbruiksgebaseerd via Copilot Credits, onafhankelijk van de Copilot-licentie (zie hoofdstuk 3.4).

14.5 Setup

Setup is admin-only, niet voor eindgebruikers. De workspace-admin verbindt de connector in het Microsoft 365 Admin Center, mapt de permissions en geeft hem vrij voor geselecteerde gebruikersgroepen. Copilot Connectors zijn volgens de documentatie (stand 30 september 2026) beschikbaar in Commercial en in GCC, GCC High en DoD, bij Federated Connectors verschilt de beschikbaarheid per connector.

Waar Federated Connectors inmiddels werken: de lijst is verder gegroeid en omvat volgens de documentatie (stand 14 oktober 2026) Copilot Chat, agents, Copilot Cowork, Copilot in Word, Excel, PowerPoint en Outlook en de Researcher-agent, die uitdrukkelijk alleen lezend toegang heeft. Door Microsoft gepubliceerde Federated Connectors staan standaard aan, partner-connectors hebben een admin-vrijgave nodig, een gefaseerde rollout via Entra-groepen is mogelijk. Belangrijk voor de verantwoordelijkheid: Federated Connectors verbinden met de inloggegevens van de individuele persoon (Copilot Chat, dan Instellingen, Bronnen, Verbinden), Synced Connectors daarentegen met admin-inloggegevens op organisatieniveau. Beide kunnen naast elkaar draaien.

Zelf aangemaakte Synced Connectors (Preview sinds augustus 2026, GA september 2026): gebruikers kunnen eigen externe bronnen koppelen, aangekondigd zijn in eerste instantie Jira en Confluence Cloud, met hun eigen inloggegevens en rechten. De inhoud wordt gesynchroniseerd en is daarna vindbaar in Copilot Chat en Microsoft Search. Het verschil met Federated Connectors is precies hier doorslaggevend en wordt in klantgesprekken graag door elkaar gehaald: hier wordt geïndexeerd, daar niet. Admins houden de controle over gefaseerde rollout, zichtbaarheid en uitschakeling.

Federated Connectors mogen nu ook schrijven (rollout vanaf begin oktober 2026): Tot nu toe waren MCP-connectors puur leesroutes. Nu komen er acties bij om in de bron iets aan te maken, te wijzigen en te verwijderen. Elke schrijvende actie vraagt om bevestiging van de persoon, met de opties "Eenmalig toestaan", "Toestaan voor dit gesprek", "Altijd toestaan" en "Annuleren". Lezende tools draaien zonder vraag. Beheerd wordt dit onder Instellingen, Bronnen, Write/Delete tools, Researcher blijft in principe alleen-lezen, en de activiteit is in Purview auditeerbaar. Voor de governance: "Altijd toestaan" is handig en schakelt precies de controle uit waar het om gaat. Voor systemen met externe werking, zoals CRM, ticketing of boekhouding, hoort in het gebruiksbeleid dat schrijfacties afzonderlijk worden bevestigd.

Tools-weergave per connector (aangekondigd): Onder Copilot connectors, Your connections, Connector, Tools zien admins na eigen aanmelding elke tool met de aanduiding Read, Write of Delete. Gebruikers zetten per tool om tussen "Needs approval" en "Always allow". Wijzigt een aanbieder een tool of komt er een bij, dan staat die weer op "Needs approval". Schrijvende tools zijn niet los van de connector vrij te geven, ze horen erbij.

Connectorbeheer zonder supportticket (sinds 23 september en 6 oktober 2026): Admins krijgen instructies vóór de setup, kunnen verbindingen achteraf bewerken en krijgen begrijpelijkere foutmeldingen inclusief alerting (roadmap-ID 502529). Sinds 6 oktober zijn querystring- en identity-mapping-regels voor alle Copilot Connectors zelf aan te passen, onder Settings, Search & intelligence, Data sources. Tot nu toe kon dat alleen voor ServiceNow.

Nieuw in de catalogus, met DACH-relevantie: onder de Federated Connectors staan inmiddels een Klardaten DATEV-connector en een DeepL MCP-connector, daarnaast onder andere Mercury, Xero, iManage Work, Harvey (met eigen EU-variant), Everlaw, Statista, Box, Notion, Linear en Microsoft Learn.

Federated Connectors in het Admin Center (sinds 15 juli 2026): de MCP-gebaseerde Federated Copilot Connectors zijn nu uit te rollen en te beheren in het Connectors-tabblad onder Copilot in het Microsoft 365 Admin Center. Ze authenticeren tijdens runtime met de identiteit van de gebruiker, hebben dus geen indexering van de organisatiedata nodig, en de rechten van het bronsysteem blijven behouden. Voor privacydiscussies een sterk argument: de data verlaat de bron niet.

14.6 Plugins en de Plugin Registry (sinds 30 september 2026)

Microsoft heeft de ontwikkelaarsdocumentatie op 30 september 2026 opnieuw ingedeeld rond een nieuw basisbegrip: de plugin. Een plugin is een geversioneerd pakket dat een Declarative Agent, skills, Copilot Connectors en MCP-servers kan bundelen. Bestaande API-plugins blijven ondersteund als acties voor Declarative Agents.

• Plugin Registry: Een gezamenlijke catalogus voor plugins van Microsoft, partners en de eigen organisatie, volgens Microsoft met meer dan 100 vermeldingen, waaronder HubSpot, Asana, Linear, Canva, Notion en MongoDB. Gebruikers vinden ze via een Plugins-menu in Chat en Cowork, in Code en Autopilot, in de Office-apps en in SharePoint.
• Beheer: In het Microsoft 365 Admin Center onder Agents, Tools, waar plugins worden goedgekeurd, toegewezen, geblokkeerd en gedeactiveerd. Belangrijk: alleen publiceren maakt een plugin nog niet bruikbaar, controle, toewijzing en activering zijn aparte stappen.
• Status: Microsofts septemberoverzicht noemt de Registry beschikbaar, de aankondiging van 25 september spreekt van "wordt uitgerold, GA in de komende weken". Houd er rekening mee dat hij nog niet in elke tenant zichtbaar is. Volgens MC1484008 vervangt een knop "Plugins" tussen eind oktober en eind november de bestaande toegangen "Agents", "Agents & Skills" en "Customize".

Declarative Agents zijn Microsofts tegenhanger van Custom GPT's. Gespecialiseerde Copilots met eigen instructies, kennisbronnen en acties, gehost in M365, gebaseerd op de orchestrator en het foundation model van Copilot. Je maakt ze in de Agent Builder (low-code, in microsoft365.com/chat, office.com/chat en Teams Desktop/Web, niet Mobile) of in het volwaardige Copilot Studio. Wie meer controle nodig heeft (eigen model, eigen hosting, proactieve messaging, externe kanalen), kiest voor Custom Engine Agents.

15.1 Wat een Declarative Agent is

Een JSON-manifest volgens schema 1.8 (huidige versie, stand oktober 2026), plus iconbestanden, plus optioneel actionbestanden. De instructions mogen tot 8.000 tekens lang zijn. Verplichte velden in het manifest:

{
  "version": "v1.8",
  "name": "DECAID HR Assistant",
  "description": "HR-assistent voor DECAID-medewerkers",
  "instructions": "Antwoord in het Nederlands. Bij policy-
    vragen ALTIJD naar het HR-handboek verwijzen.",
  "conversation_starters": [
    { "title": "Verlof", "text": "Hoe dien ik verlof in?" }
  ],
  "capabilities": [
    { "name": "OneDriveAndSharePoint" },
    { "name": "WebSearch" }
  ]
}

15.2 Deelniveaus

• Persoonlijk: Alleen jij.
• Met personen: Te delen via een link.
• Share to Teams (sinds 21 april 2026): Een agent rechtstreeks in een Teams-team delen, optioneel met een notificatie in het hoofdkanaal. Maakt agents vindbaar in Teams, zonder het admin-approvalpad.
• Workspace: Via het Microsoft 365 Admin Center, Agent Registry. Discovery-flow: een gebruiker ontdekt een agent in de Agent Store in de M365 Copilot-app, stuurt een Agent Request naar de admin, de admin publiceert of weigert via de Agent Registry. Sinds het voorjaar van 2026 ook beschikbaar in GCCH en GCCM.
• Indienen bij de Agent Store rechtstreeks vanuit de Agent Builder (sinds 15 juli 2026): Wie een agent in de Agent Builder heeft gebouwd, kan hem indienen voor publicatie in de Agent Store, zichtbaar onder "Built by your org". Admins beoordelen de inzending en keuren die goed in het Microsoft 365 Admin Center. Daarmee is er een route met nette governance om gecontroleerde agents organisatiebreed te delen, in plaats van ze via links rond te sturen.
• Public: Via de Microsoft 365 Agents Store voor andere tenants.
• Klassiek Outlook voor Windows (sinds 23 september 2026): Declarative Agents draaien in Copilot Chat nu ook in klassiek Outlook, met plugins, Adaptive Cards, Card Actions, Task Modules en mail- en agenda-acties (roadmap-ID 481559).

15.3 Setup in de Agent Builder Lite

1. In Copilot Chat op "Agents" klikken, dan "Create new".
2. In de conversational builder de beschrijving in de chat typen. MS genereert een eerste manifest.
3. In "Code-View" het manifest bewerken of velden afzonderlijk aanpassen.
4. Capabilities activeren (OneDrive, SharePoint, Web, Graph Connectors).
5. Deelniveau kiezen, Publish.

15.4 Beschikbaarheid

• Maken in Agent Builder Lite: Copilot Chat (ook free) plus Pay-as-you-go.
• Maken in Copilot Studio: Studio-licentie.
• Gebruiken: Ook in Free Copilot Chat via metered consumption.
• Skills in Declarative Agents (GA sinds eind september 2026, MC1476977): Tot nu toe stonden de vaardigheden van een agent als lopende tekst in de instructions en liepen ze daar tegen de tekenlimiet aan. Een Skill is in plaats daarvan een map met een verplicht bestand SKILL.md (YAML-header plus instructies van minder dan 20.000 tekens) en optionele resources en scripts. Grenzen: maximaal 8 Skills per agent, in totaal 350 bestanden voor de Skills samen, mapdiepte maximaal 3. De uitvoering draait in een sandbox zonder netwerktoegang, zonder pakketinstallatie tijdens runtime en zonder geauthenticeerde aanroepen; scripts kunnen dus geen connectors, API-plugins of MCP-servers bereiken, dat blijft voorbehouden aan de orchestrator. Bekende beperkingen: Skills en ingesloten bestanden kun je op dit moment nog niet combineren, en tenants met Information Barriers worden nog niet ondersteund.
• Manifest-schema 1.8 (sinds juli 2026): Twee nieuwe capabilities vallen op, omdat ze agents voor het eerst verder brengen dan alleen lezen. EmailActions staat schrijfbewerkingen op e-mail toe: archiveren, markeren met een vlag, als gelezen markeren, verplaatsen, kopiëren, als junk melden, verzenden na goedkeuring, verwijderen, inboxregels aanmaken en opvragen, afwezigheidsbericht en mappenbeheer. MeetingActions staat het aanmaken van afspraken en het opzetten van afspraakpeilingen toe. Belangrijk voor de governance: EmailActions staat los van de lezende capability Email, en de beperkingen die daar gelden voor bepaalde mappen, gedeelde postvakken of groepspostvakken gelden hiervoor niet. Wie de leestoegang zorgvuldig heeft afgebakend, heeft daarmee de schrijftoegang nog niet afgebakend.
• Instructions niet elders onderbrengen: Microsoft waarschuwt inmiddels uitdrukkelijk tegen het verplaatsen van instructies naar SharePoint-documenten om de tekenlimiet te omzeilen. Inhoud uit kennisbronnen gaat door de XPIA-classifier tegen cross-prompt-injection en kan tijdens runtime worden geblokkeerd, ingekort of opgeschoond. De omweg werkt dus niet betrouwbaar, en het is precies de route waarlangs een prompt-injection binnen zou komen.
• Work IQ Dev Tools (Preview, sinds augustus 2026): Voor teams die Declarative Agents niet in de browser maar in de terminal bouwen, is er met wiqd een eigen commandlinetool. Die dekt de complete levenscyclus: project aanmaken, manifest valideren, provisioneren, verpakken, publiceren en de draaiende agent monitoren. Relevant voor IT of externe dienstverleners, niet voor bouwers uit de business.
• Geplande prompts in Agent Builder: Prompts op tijd laten uitvoeren, van elk uur tot jaarlijks. De GA is volgens MC1302906 uitgesteld naar eind oktober tot eind november 2026 (eerder september).

Copilot Studio is de volwaardige agent-builder. Eigen licentie (tenant-pack of Pay-as-you-go), maker-rol vereist. Hiermee bouwen jullie complexe multi-step-agents met Power Automate-flows, eigen kanalen (web, Teams, Slack, telefonie), customer-service-handoff en multi-agent-structuren (child-agents). Sinds 2026 native MCP-support (Model Context Protocol), plus Computer Use als tool (RPA-achtige browserbesturing) en Code Interpreter voor Python.

16.1 Studio Lite vs. Studio Full

16.2 Wanneer Studio Full

• Multi-channel-bots (bijvoorbeeld dezelfde agent in Teams en op de externe website).
• Complexe topic-flows met voorwaarden en lussen.
• Power Platform-integratie (CRM-koppeling, workflow-automatisering).
• Custom Engine Agents met eigen modellen.
• Real-time Voice Agents (GA sinds 27 april 2026): Speech-to-speech-agents die op een natuurlijke manier luisteren, redeneren en antwoorden. Premium-feature in Copilot Studio, bedoeld voor contactcenters en telefonie-use-cases.
• MCP-servers, Computer Use, Code Interpreter: MCP-servers rechtstreeks in Studio aansluiten (tools en resources), RPA-achtige browserbesturing via Computer Use, Python-uitvoering in de prompt via Code Interpreter.
• Agent Flows in natuurlijke taal: Flows schrijven op basis van een beschrijving, in plaats van drag-and-drop.

16.3 Wanneer Lite volstaat

Voor 80 procent van de toepassingen volstaat de Agent Builder Lite. Persoonlijke bots, kleine teams, eenvoudige knowledge- en action-bots. Lite is te gebruiken zonder goedkeuring van IT (voor zover de tenant-policy het toestaat).

16.4 Agent Evaluation (sinds 2 juni 2026)

Copilot Studio heeft een ingebouwd framework om de kwaliteit van agent-antwoorden systematisch te toetsen, in plaats van alleen handmatig te testen:

• Expected Response in testcases: Makers leggen per testcase een verwacht antwoord vast, handmatig of via bestandsimport. Er zijn meerdere beoordelingsmethoden om uit te kiezen.
• Grader Framework: Antwoorden worden flexibel beoordeeld, via exact match, gelijkenis, intent en AI-gestuurde metrics. Zo meet je vóór het publiceren of een agent betrouwbaar het juiste levert.

16.5 Menselijke goedkeuring voor afzonderlijke tool-aanroepen (september 2026)

Dit is de belangrijkste governance-vernieuwing in Copilot Studio van dit kwartaal. Makers kunnen per tool en per agent vastleggen dat een aanroep menselijke goedkeuring vereist. Komt de agent een zo gemarkeerde tool tegen, dan stopt hij en toont hij een goedkeuringsverzoek met de beoogde actie. Goedkeuren, goedkeuren voor de lopende sessie of afwijzen. De verzoeken verschijnen rechtstreeks in het betreffende kanaal, dus ook in Teams en in Microsoft Copilot.

16.6 Wat er verder verandert in Copilot Studio

• Agents delen tussen makers (Preview september, GA oktober 2026): Twee rollen: Agent Viewer mag analytics en evaluations inzien, Editor mag bekijken, bewerken, configureren, delen en publiceren. De benodigde beveiligingsrollen worden automatisch meegezet. De Viewer dicht een gat dat in de praktijk vaak werd overbrugd met "geef me dan maar Editor".
• Agents maken wordt app-first (oktober 2026): De instap verandert fundamenteel. In plaats van met een lege agent te beginnen, kiezen jullie eerst de applicatie waarmee de agent moet werken, en configureren jullie daarna de benodigde capabilities. Tools en kennisbronnen schuiven samen in één gezamenlijke interface. Wie trainingsmateriaal met screenshots uit Copilot Studio bijhoudt, moet daar nu tijd voor inplannen, het raakt praktisch elke screenshot.
• Verbeterde Agent Evaluations (september 2026): Uitgebreidere onderbouwingen, reasoning-traces, de per testcase geciteerde kennisbronnen, vergelijking van twee runs, grotere datasets, configureerbare testcase-generatie en testdata rechtstreeks uit de kennisbronnen. Plus een validatie vooraf die waarschuwt voor configuratiefouten.
• Drie harnesses in plaats van twee (documentatiestand 21 september 2026): Copilot Studio vraagt nu vóór het bouwen op welke basis een agent moet draaien. De GitHub Copilot harness (sinds 3 augustus 2026 GA en standaard) voor meerstaps reasoning, skills, Memory en het maken van Word-, Excel-, PowerPoint- en pdf-bestanden in een sandbox, afgerekend in Copilot Credits. De Standard harness voor regelgebaseerde agents en Agent Flows. En nieuw de Copilot chat harness, die Copilot Chat uitbreidt, alleen intern wordt gepubliceerd en via de Copilot-licentie of op verbruiksbasis draait. Belangrijk voor de kostenplanning: bij de GitHub Copilot harness verbruiken volgens berichten uit het Message Center al het bouwen, testen en evalueren credits, los van de Copilot-licentie. Apps in Copilot Studio draaien als betaalde Public Preview.
• Kosten in beeld tijdens het bouwen (september 2026): Copilot Studio toont kosten nu in de test-chat, in de evaluations en per agent in het Monitor-tabblad.
• Connectors instellen in het gesprek (september 2026): Aanmelden en configureren van een connector gebeurt in de chat in plaats van via de volledige instellingeninterface.
• Antwoorden voegen zich naadlozer in (september 2026): Antwoorden van Copilot Studio-agents zien er in Copilot Chat uit als native antwoorden: dezelfde opmaak, gecomprimeerde gedachtegang, vloeiender streaming, doorgaan en opnieuw proberen, spraakinvoer, klikbare citaten en traces van de tool-uitvoering.

16.7 Nieuw in september en oktober 2026

• Extract-node in workflows: Haalt benoemde waarden en tabellen uit facturen, contracten of jaarrekeningen.
• Copilot-node (preview): Voert Copilot Chat of een Cowork-taak uit binnen een workflow, gegrond in mail, bestanden, agenda en chats, en kan Researcher, Analyst of eigen Agent Builder-agents aanroepen.
• Modelkeuze in de GitHub Copilot harness: Via een dropdown, inclusief experimentele modellen. Opus 5.5 en Sonnet 5.5 zijn daar te kiezen.
• Content-safety-tests in Evaluations: Nieuwe testmethode voor haat, seksuele inhoud, geweld en zelfbeschadiging met configureerbare drempels.
• Bijlagen en Dataverse: Bestandsbijlagen in het gesprek zijn GA, nu ook Word, Excel en PowerPoint. Dataverse-tabellen zijn als kennisbron te koppelen, in de preview ook met reasoning over tekstkolommen met meerdere regels en bestandskolommen.
• Apps in Copilot Studio (public preview sinds begin oktober 2026, MC1469329): Werkende apps bouwen met taal, met datamodel, logica en interface, preview, codeweergave, publiceren en delen. Draait op de GitHub Copilot harness, bouwen, preview, testen en gebruik verbruiken Copilot Credits. Gebruikt altijd een persoonlijke environment, staat standaard aan en is door de admin uit te schakelen, de datatoegang loopt met de identiteit van de aangemelde persoon. Apps in Copilot Studio en in Copilot Cowork vervangen de App Builder Agent (zie hoofdstuk 19.15).
• Entra Agent ID voor alle agents (MC1478488): Copilot Studio-agents worden sinds september automatisch omgezet naar Microsoft Entra Agent ID, agents van vóór mei 2026 gebruiken mogelijk nog app-registraties.
• Naamswijziging: De instelling "Copilot Studio Authors" heet nu "Copilot Studio pay-as-you-go users" (MC1483430).

SharePoint Agents zijn een speciale variant van de Declarative Agents die automatisch gescoped zijn op een SharePoint-site, een library of een set bestanden. In de zomer van 2024 gepresenteerd, sinds 2026 uitgebreid met "AI in SharePoint" (automatische metadata, automatische library-structurering).

17.1 Waarvoor

• "Vraag het personeelshandboek": Een site met HR-beleid wordt een bot.
• "Vraag de projectdocumentatie": Projectsite met de complete specs als Q&A.
• SharePoint List Agent: Gespecialiseerd in gestructureerde lijsten, beantwoordt datagerichte vragen.
• Onboarding-bot: Nieuwe medewerkers stellen vragen, de bot haalt de antwoorden uit het handboek.
• SharePoint Admin Agent (sinds 19 mei 2026): Eigen first-party-agent van Microsoft die SharePoint-admins in natuurlijke taal helpt bij het tenantbeheer (site-insights, permissions-rapporten, lifecycle-taken). Zit niet op een gebruikerssite, maar in de admin-context.
• Copilot in SharePoint: sites bouwen met taal (sinds 29 juli 2026): Op de SharePoint-startpagina staat een Build-gedeelte waarin jullie in een tekstveld beschrijven wat jullie nodig hebben. Copilot plant daaruit de SharePoint-oplossing en genereert de site, die jullie daarna aanpassen. Zo komen ook teams zonder SharePoint-ervaring tot een bruikbare structuur.

17.2 Setup in twee klikken

1. Op een SharePoint-site: klik op "Create an agent" in de bovenste balk.
2. Kies de scope (de hele site, een geselecteerde library, losse bestanden).
3. De agent is aangemaakt, met een default-manifest. Pas optioneel de instructions aan.
4. Deel via de site-permissions, of publiceer extern via de Agent Store.

17.3 Skills: van de site naar de persoon (sinds augustus en september 2026)

• Persoonlijke skills die meereizen: Een skill wordt als Markdown-bestand in OneDrive opgeslagen en hoort daarmee bij de persoon, niet bij de site. Eenmaal aangemaakt is hij beschikbaar op elke SharePoint-site en in OneDrive. Public Preview sinds augustus 2026, wereldwijd aangekondigd voor december 2026.
• Site Skills met versiebeheer (september 2026): Skills op siteniveau kun je bewerken, versioneren, publiceren, herstellen en naar andere sites dupliceren. Daarmee wordt een goed gebouwde skill voor het eerst iets wat je netjes kunt doorgeven, in plaats van hem per site opnieuw te schrijven.
• Skills met gemeten evaluaties: Copilot genereert bij een skill testcases en beoordelingscriteria en stelt op basis daarvan gemeten wijzigingen voor, in plaats van hem blind te herformuleren.
• Beeldbegrip over hele bibliotheken: Vragen over afbeeldingen beantwoorden zonder ze één voor één te openen, inclusief tekstextractie op grotere schaal.
• Tenant-eigen HTML-handleiding: Onder https://[tenant].sharepoint.com/_html staat in elke tenant een automatisch bijgewerkte handleiding over hoe HTML eruit moet zien om in de SharePoint-sandbox te werken, inclusief live gekoppelde SharePoint-lijsten. Daarnaar kun je verwijzen vanuit Cowork, GitHub Copilot of Copilot Studio.

Beheer verhuist (september 2026): SharePoint Agents worden voortaan als Shared Apps beheerd in het Integrated-Apps-gedeelte van het Microsoft 365 Admin Center, samen met de overige Copilot-agents. Een eigen tab voor gedeelde agents maakt direct blokkeren en vrijgeven mogelijk. Deze punten komen tot nu toe uit de SharePoint-productblog en nog niet uit de Learn-documentatie, behandel ze dus als aangekondigd.

17.4 Beschikbaarheid

• Aanmaken: Copilot-licentie plus het recht om bestanden aan de site toe te voegen. Owner-rechten zijn niet nodig.
• Gebruiken: M365 Copilot-licentie voor volledige toegang, anders Pay-as-you-go-facturering via een beveiligingsgroep.
• Granulair uit te schakelen: Via het serviceplan "Microsoft Copilot for SharePoint" per persoon. Let op, dat schakelt ook Copilot in OneDrive en de Copilot voor het authoren van SharePoint-pagina's uit, het is dus geen chirurgische ingreep.
• Restricted Content Discovery op een site schakelt daar elke agent-functie uit, het icoon verdwijnt en de inhoud is ook voor andere agents niet meer beschikbaar.
• DLP-opmerking: .agent-bestanden kunnen op dit moment geen Sensitivity Label dragen. DLP-voorwaarden moeten jullie daarom baseren op de bestandsextensie, niet op labels.

17.5 Copilot in SharePoint is GA (rollout sinds 30 september 2026)

Copilot in SharePoint, dus sites bouwen, content maken en skills beheren, is algemeen beschikbaar. Copilot in OneDrive is op dezelfde basis opnieuw gebouwd. Het dagelijkse gebruik zit in de Copilot-licentie, inclusief "Create and manage skills". Nieuw is een tweede niveau:

• "Advanced work" kost credits: Grootschalige synthese en het genereren van complete sites, skills in geplande automations, realtime autofill, beeldgeneratie en Site Analytics lopen via Copilot Credits. Voorwaarde is een Spending Policy onder Copilot, Cost management met de dienst "Advanced work in SharePoint", en voor OneDrive het equivalent daarvan.
• Kostentransparantie voor gebruikers: Vóór het verbruik van credits volgt een bevestiging, /cost toont de stand, en bij 20 procent resterend maandlimiet verschijnt een waarschuwing. De wekelijkse limieten uit de preview vervallen.
• Sturing verhuist: De PowerShell-sturing uit de preview (KnowledgeAgentScope en verwante instellingen) is uitgefaseerd. Bestaande instellingen gelden nog tot 1 november 2026, daarna wordt de beschikbaarheid gestuurd via de site-AI-instellingen en Restricted Content Discovery. Niet beschikbaar in GCC, GCC High, DoD en 21Vianet.
• Frontier: Copilot Search wordt de standaardzoekfunctie in SharePoint en OneDrive, SharePoint-inhoud stroomt door naar Work IQ, daarbij SPFx-interfaces direct in Copilot Chat en SharePoint-tools in Work IQ.
• SharePoint Page Agent wordt uitgeschakeld: De Frontier-agent voor pagina's verdwijnt tussen half oktober en half november 2026, vervanger is Copilot in SharePoint (MC1481325). Tegelijk is het gericht selecteren van afzonderlijke pagina-elementen voor bewerking met Copilot GA (MC1478958).

Agent Flows zijn Power-Automate-cloudflows "in agentische modus". Ze kunnen context beoordelen, beslissingen nemen en vertakken. Ze worden handmatig getriggerd, door andere agents of op basis van een schedule.

18.1 Waarvoor

• Multi-step-approvals: Er komt een mail binnen, de agent beoordeelt de inhoud, stuurt hem door naar de juiste approver en archiveert.
• Lead-routing: Nieuwe form-submission, de agent kwalificeert, vult het CRM-record aan en stuurt een Slack-notificatie.
• Terugkerende rapporten: Wekelijks data uit meerdere bronnen ophalen, een rapport bouwen en naar de stakeholders sturen.

18.2 Vereisten

• Power Automate Premium-licentie of Copilot Studio Capacity
• Maker-rol in het Power Platform
• Connector-licenties voor externe systemen

18.3 Wat er in 2026 is verschoven

• Agent Flows horen bij de Standard Harness. Microsoft rekent ze inmiddels uitdrukkelijk tot de klassieke agents (over de drie harnesses zie hoofdstuk 16.6). De tegenhanger in de nieuwere GitHub-Copilot-harness heet Workflows en is niet hetzelfde. Een omzetting van een bestaande Agent Flow naar het nieuwe Workflow-formaat is niet voorzien.
• Capaciteit in plaats van licentie: Elke uitgevoerde actie verbruikt Copilot Studio Capacity. Is de vooruitbetaalde capaciteit van de omgeving op, dan worden nieuwe runs geblokkeerd, lopende flows worden nog afgemaakt. Uitgezonderd zijn gebruikers met een Microsoft-Copilot-licentie en testruns in de flow-designer en in de test-chat.
• Omzetting vanuit Power Automate is eenrichtingsverkeer: De cloudflow moet in een solution staan, het plan wordt omgezet naar Copilot Studio, en dat kun je niet terugdraaien. Bewaar vóór de omzetting een kopie.
• "Scheduled" wordt "Automations": In Copilot Cowork bundelt de hernoemde tab geplande en gebeurtenisgestuurde taken op één plek (zie hoofdstuk 3.4).
• Planner-agent-chat ook in Basic Plans (september 2026): Vragen in natuurlijke taal, slim zoeken naar taken en taakbeheer direct in het plan, nu ook in groepsgebaseerde Basic Plans. Daar komt de Planner-koppeling in Copilot zelf bij: taken aanmaken en taakinformatie opvragen, rollout september 2026.

18.4 De realiteit in het mkb

Agent Flows zijn champion-track. Administratieve medewerkers gaan ze niet zelf bouwen. Als jullie mkb-team een Power-Platform-maker heeft, loont de instap. Zo niet: Declarative Agents volstaan voor de meeste use-cases.

Microsoft 365 Copilot wordt centraal beheerd via de Copilot Page in het M365 Admin Center en het Copilot Control System (CCS). CCS bundelt drie pijlers: Management Controls, Security & Governance, Measurement & Reporting. Wie adminrechten in de tenant heeft, vindt hier de knoppen voor licenties, datatoegang, agents en compliance.

19.1 Copilot Page in het M365 Admin Center

Centrale ingang: admin.microsoft.com → Copilot → Settings. Vier tabs:

19.2 AI Administrator-rol (least privilege)

Microsoft dringt expliciet aan op least privilege. AI Administrator is de aanbevolen rol voor Copilot-taken, niet Global Admin.

• AI Administrator: Beheert Copilot-settings. Sinds mei 2026 ook bruikbaar in de pay-as-you-go-setup (samen met Global Reader voor read-only).
• Global Reader: Alleen read-only-toegang tot Copilot-settings.
• Global Admin: Alleen in noodgevallen, niet als default.

Microsoft Agent 365 als control plane: Cross-agent-governance (of het nu om Agent Builder, Copilot Studio, Power Platform of partner-agents gaat) loopt sinds mei 2026 centraal via Microsoft Agent 365. Gelicentieerd via de nieuwe foundation M365 E7 + Agent 365 (GA 1 mei 2026).

19.3 Copilot controls: de drie pijlers

Naamswijziging: Wat Microsoft tot de zomer van 2026 als Copilot Control System voerde, heet in de documentatie inmiddels simpelweg Copilot controls. De oude documentatielinks onder /copilot/copilot-control-system/ verwijzen door naar /copilot/copilot-controls/. Aan de drie pijlers zelf verandert niets, alleen aan de koppen erboven. Wie interne concepten of trainingsmateriaal onder de oude naam voert, kan die houden, maar moet weten dat Microsoft-zoekresultaten inmiddels anders heten.

19.4 SSO en identity

Microsoft 365 Copilot gebruikt Microsoft Entra ID (voorheen Azure AD). SSO is default, een aparte login bestaat niet. SCIM-provisioning voor de user-lifecycle is standaard, groepslidmaatschap stuurt de licentietoewijzing. Conditional Access en MFA worden gerespecteerd.

19.5 Foundational Deployment Blueprint

Microsoft heeft een bindende minimumstandaard vóór de brede rollout geformaliseerd: het Foundational Deployment Blueprint met drie pijlers.

1. Remediate Oversharing: Top-sites identificeren met permissions-reports, tijdelijke restricties instellen via Restricted Access Control of Restricted Content Discovery, daarna definitief oplossen.
2. Set up Guardrails: Sensitivity labels, DLP for Copilot, Restricted Content Discovery waar nodig. (Restricted SharePoint Search wordt uitgefaseerd, nieuwe activering is vanaf 31 juli 2026 geblokkeerd. Meer in hoofdstuk 20.4.)
3. Meet Regulations: Auditlogs, eDiscovery, bewijs van training volgens EU AI Act art. 4, Compliance Manager.

Vóór de rollout raadt Microsoft het M365 Copilot Optimization Assessment aan, dat de volwassenheid van de datagovernance en de security-controls beoordeelt.

19.6 Rollout-strategie

1. Setup-verplichtingen: Update Channel op Current of Monthly Enterprise (Semi-Annual wordt niet ondersteund), MFA voor elke gebruiker, EEEU op tenantniveau uitschakelen, `*.cloud.microsoft` in proxy-allowlists (domeinconsolidatie). Aangescherpt in september 2026: Microsoft ondersteunt alleen het vrijgeven van het hele domein, niet van afzonderlijke URL's daaronder. Voor *.office.com, *.cloud.microsoft en copilot.cloud.microsoft zijn doorlopende WebSocket-verbindingen (WSS) nodig, TLS-inspectie en agressieve proxy-time-outs breken Copilot-integraties. De Copilot-app is verhuisd van m365.cloud.microsoft naar copilot.cloud.microsoft. Volgens MC1462915 (stand 8 oktober) stuurt Microsoft sinds begin september door waar copilot.cloud.microsoft bereikbaar is, de overige gebruikers volgen begin november 2026. Testen kan via connectivity.m365.cloud.microsoft/copilot. Wie copilot.cloud.microsoft blokkeert om privéaccounts buiten te sluiten, kan beter Tenant Restrictions gebruiken. Daarnaast moet de geplande taak "Office Feature Updates" draaien en het netwerk kunnen bereiken, anders ontbreken kernfuncties van Copilot in Word, Excel, PowerPoint en OneNote.
2. Pilotgroep (10-50 gebruikers): Power-users uit verschillende afdelingen, geïdentificeerd via bestaande M365-usage-metrics.
3. Enablement-trainingen: Voordat Copilot wordt uitgerold (zie Microsoft Copilot Academy en de MS-4007-certificering).
4. Wave 1 (~20 procent): Meestal eerst marketing en sales, daarna operations.
5. Wave 2 (full): Pas na 4-6 weken ervaring met wave 1.

19.7 Adoption Hub-redesign (18 mei 2026)

Microsoft heeft de M365 Copilot Adoption Hub volledig herzien. Nieuwe persona-structuur: Business User, Champions/Adoption Manager, Leader. Content is vooraf gesorteerd op rol in plaats van op feature. Voor DECAID-Academy-klanten een aanrader als startpunt vóór de eigen enablement-campagne.

19.8 Organizational Messages voor adoptie (sinds 2 juni 2026)

Via het M365 Admin Center kunnen admins gericht adoptieberichten naar gebruikers sturen, nu met twee uitbreidingen:

• Usage-based targeting: Naast groepsgebaseerde targeting kun je berichten afstemmen op daadwerkelijk gebruiksgedrag. Eerste action segments: inactieve Copilot-gebruikers (28 dagen) en inactieve Copilot-gebruikers in Teams (30 dagen).
• Verzending per e-mail: Organizational Messages kunnen nu ook per e-mail worden bezorgd, met 9 kant-en-klare templates in 15 talen voor onboarding en adoptie.
• Hybrid-joined devices (sinds 25 augustus 2026): Organizational Messages bereiken nu ook apparaten die hybride aan Microsoft Entra gekoppeld zijn. Tot nu toe gingen ze alleen naar puur Entra-joined of puur on-premises gekoppelde apparaten. Voor het DACH-mkb is dat het relevantste gat dat hiermee wordt gedicht, omdat een hybride domeinkoppeling daar de regel is en niet de uitzondering. Wie adoptiecampagnes tot nu toe zag stranden op een slechte bezorggraad, zou de targeting nog eens moeten meten.

19.9 Nieuwe admin-controls (sinds juli 2026)

• Watermerk voor AI-gegenereerde content: Via de Cloud Policy Service-policy "Include a watermark when content from Microsoft 365 is generated or altered by AI" kun je een zichtbaar of hoorbaar watermerk leggen op video- en audiocontent die door AI is gegenereerd of gewijzigd. Default is zonder watermerk (Disabled/Not configured). De policy geldt niet voor afbeeldingen, daar activeren gebruikers watermerken zelf via myaccount.microsoft.com.
• Copilot Analytics "All"-gebruikerspagina: De adoptiepagina in het Copilot Dashboard toont het Copilot-gebruik nu op één plek, met een licentiefilter voor All, M365 Copilot (gelicentieerd) en Copilot Chat (niet-gelicentieerd).
• Anthropic-modellen voor niet-federale GCC-klanten (sinds 22 juli 2026): In het Microsoft 365 Admin Center onder Copilot, Settings, View all, "AI providers operating as Microsoft subprocessors" staat een aparte instelling waarmee niet-federale GCC-klanten Anthropic-modellen kunnen vrijgeven. Die staat default uit en vraagt om een bevestiging van de voorwaarden, omdat de data daarbij buiten de FedRAMP-geautoriseerde US-Government-cloud worden verwerkt. Voor federale GCC-klanten, GCC High en DoD blijft de optie uit.
• Websearch-policy heeft nu drie standen (sinds 18 augustus 2026): De Cloud Policy "Allow web search in Copilot" kent niet langer alleen aan en uit, maar drie opties: ingeschakeld in Microsoft Copilot en Copilot Chat, uitgeschakeld in beide, of uitgeschakeld in de Work-modus en ingeschakeld in de Web-modus en in Copilot Chat. De derde optie is het interessante geval en heeft een bijwerking die je moet kennen: hij schakelt websearch ook uit in Researcher en in Copilot Cowork. Is de policy helemaal niet geconfigureerd, dan is websearch actief, tenzij "Allow the use of additional optional connected experiences in Office" op Disabled staat. Voor GCC en DoD is websearch omgekeerd standaard uit en blijft uit zolang de policy niet wordt ingesteld. Aan gebruikerskant is er daarvoor de schakelaar Web content onder Instellingen, Personalisatie, Geavanceerd, die nu voor Microsoft Copilot en Copilot Chat in gelijke mate geldt en apparaatoverstijgend wordt opgeslagen.
• Websearch-query's worden zichtbaar en logbaar (sinds 18 augustus 2026): Gebruikers zien in het bronnengedeelte de zoekopdrachten die Copilot daadwerkelijk naar Bing heeft gestuurd, maar alleen in Copilot Chat en niet in het Copilot-paneel van Word of PowerPoint, en slechts 24 uur lang in de chatgeschiedenis. Voor admins is het tweede deel belangrijker: deze gegenereerde zoekopdrachten zijn te analyseren via Search, Audit en eDiscovery, in de Purview Activity Explorer staan de concrete zoektermen naast prompt, antwoord en bronnen, filterbaar via Web queries. Daarmee is voor het eerst aantoonbaar welke content vanuit een organisatie naar de websearch is gegaan, en dat is in gesprekken met de ondernemingsraad en over privacy een argument dat tot nu toe ontbrak.
• Fabric data in Microsoft 365 Copilot: Bepaalt of Copilot antwoorden mag gronden op Power BI-rapporten en semantic models. De schakelaar staat onder Copilot, Settings, View all en kent drie standen: No users, All users of specifieke groepen. Om Fabric-content daadwerkelijk te laten indexeren en vindbaar te maken, moet daarnaast een Fabric-administrator in het Fabric Admin Portal de tenant-setting "Share Fabric data with your Microsoft 365 services" activeren. Details en de privacy-implicatie in hoofdstuk 6.4.

19.10 Domain Exclusion: sinds 9 september 2026 weer beschikbaar

Deze functie heeft een voorgeschiedenis. Medio juli 2026 heeft Microsoft Domain Exclusion uitgerold, begin augustus 2026 zonder opgaaf van reden weer ingetrokken, en op 9 september 2026 opnieuw uitgerold en beschikbaar verklaard. Wie de functie de afgelopen weken uit een governance-concept heeft geschrapt, kan haar nu weer opnemen.

Wat ze kan: admins benoemen externe domeinen die Copilot bij web-grounding in Microsoft 365 Copilot en Copilot Chat niet mag gebruiken, tot 1.000 domeinen. De feature is niet standaard actief en wordt verplicht geconfigureerd via een door Microsoft geleverd PowerShell-script, er is geen interface in het Microsoft 365 Admin Center. Script en documentatie staan onder aka.ms/Copilot/DomainExclusionScript en aka.ms/copilot/DomainExclusion, nodig zijn Search Administrator- of Global Administrator-rechten.

19.11 Agent-governance in het Microsoft 365 Admin Center (sinds augustus en september 2026)

Tussen 20 augustus en 3 september 2026 heeft Microsoft het beheer van agents in het Microsoft 365 Admin Center uitgebouwd tot een eigen onderdeel. Dat is de belangrijkste structurele verandering aan de adminkant dit kwartaal, omdat ze een gat dicht: tot dan ontstonden agents op veel plekken zonder dat iemand een totaaloverzicht had.

• Agents, Overview: Startpagina met de kengetallen Agent Registry, actieve gebruikers, agent-runtime van de afgelopen 30 dagen en Registry Sync. Daarbij kaarten voor open agent-aanvragen, agents met risico's, agents zonder owner en agents met uitzonderingen. Geregistreerd worden agents uit Copilot Studio, SharePoint, Agent Builder, Foundry, de Agents Toolkit en platforms buiten Microsoft.
• Agents, Registry: Volledige lijst met filters op status, publisher, kanaal, platform en databron. Een Risks-kolom bundelt bevindingen uit Entra, Defender en Purview, waaronder agents zonder owner, te ruime machtigingen, security-misconfiguraties, verdenking van prompt-injection en toegang tot gevoelige data. De weergave loopt tot een uur achter op de security-portalen. Export naar Excel met ruim 30 velden per agent.
• Agents, Settings (sinds 3 september 2026): Hier zitten de eigenlijke knoppen. Agent management rules maken bulkacties mogelijk, zoals Microsoft-agents tenantbreed installeren, eigenaarloze agents automatisch toewijzen aan de leidinggevende van de vorige eigenaar, ongebruikte eigenaarloze agents blokkeren, een security-template achteraf toepassen op bestaande agents of publicatieaanvragen na een gedefinieerd aantal dagen automatisch afwijzen. Daarnaast: Allowed agent types (Microsoft, eigen organisatie, externe aanbieders), security- en policy-templates, sharing, user access, doorgifte van feedback en tags, maximaal 50 per organisatie.

Licentie-inschatting: De agent-governance-functies hangen aan Microsoft Agent 365. Dat is onderdeel van Microsoft 365 E7 (E5 plus Microsoft Copilot plus Agent 365 plus Entra Suite) of los te licentiëren. De kengetallen voor actieve gebruikers en agent-runtime vullen zich pas nadat Agent 365-licenties zijn toegewezen, en tonen aanvankelijk minder dan 30 dagen.

19.12 App- en agent-installatie centraal aansturen (sinds augustus 2026)

Een kleine verandering met grote impact op de dagelijkse praktijk: instellingen voor app- en agent-installatie worden nu één keer ingesteld en consistent afgedwongen in Teams, Outlook en Microsoft Copilot. Tot nu toe golden wijzigingen in het Microsoft 365 Admin Center alleen voor Outlook en Microsoft 365, terwijl wijzigingen in het Teams Admin Center alleen voor Teams golden. Dat was een van de meest voorkomende oorzaken dat een agent na de rollout op de ene plek zichtbaar was en op de andere niet. Wie zulke gevallen tot nu toe als bug heeft behandeld, zou de betreffende instellingen nog eens opnieuw moeten controleren.

19.13 Effect meten: "Cowork assisted hours" (sinds 9 september 2026)

In het Consumption Dashboard staat een nieuw kengetal dat probeert van puur gebruik naar nut te redeneren. De methodiek is de moeite waard om te kennen, omdat jullie die in klantgesprekken moeten uitleggen: activiteit wordt op basis van herkenbare intentie gegroepeerd in afgebakende taken, een classificatiemodel wijst elke taak toe aan een van acht werktypes (analyse en research, documenten- en contentcreatie, e-mailprocessen, meetingprocessen, communicatieprocessen, gespecialiseerde processen, code schrijven of debuggen, algemene ondersteuning), en daaruit wordt de doorgaans teruggewonnen tijd geschat.

19.14 Nieuw in het Admin Center (september 2026)

• Copilot Chat gericht blokkeren: Admins kunnen Copilot Chat blokkeren voor iedereen of voor bepaalde personen en groepen, uitdrukkelijk ook voor gelicentieerden. Geblokkeerde gebruikers zien een melding in het product. Via "Custom link for blocked Microsoft Copilot app" onder Copilot, Settings is daar een eigen link naar het interne beleid toe te voegen, in plaats van mensen alleen te laten met een kale blokkeringsmelding.
• Pagina voor licentieaanvragen: Onder "License Requests" komen alle Copilot-licentieaanvragen centraal samen, met sorteren, filters en bulkacties (roadmap-ID 561206).
• People Skills definitief verwijderen: Een nieuwe admin-instelling onder People Skills verwijdert de skills-bibliotheek inclusief gebruikersgegevens permanent. De gegevens verdwijnen uit profielen, Copilot en Viva (roadmap-ID 565905). Voor DACH-organisaties waar de ondernemingsraad People Skills niet heeft gesteund, is dat de nette weg terug.
• Advanced package uploads: Bepaalt wie agentpakketten met acties of MCP-servers mag uploaden (iedereen, niemand, bepaalde personen of groepen). Eenvoudige pakketten die alleen instructies bevatten, blijven toegestaan.
• Authoritative Sources in de interface: Tot 100 SharePoint-sites zijn nu in het Microsoft 365 Admin Center als gezaghebbende bron voor Copilot Search in te stellen (zie hoofdstuk 20.3).
• Copilot Dashboard: Gerichte pulse-enquêtes, een power-user-analyse en een dagelijks bijgewerkt Power BI-rapport over het gebruik. De kengetallen "Copilot Chat (work)" en "Copilot Chat (web)" zijn samengevoegd tot één kengetal "Copilot Chat", het oude webkengetal loopt af als "legacy". Wie tijdreeksen uit het dashboard rapporteert, moet de breuk markeren. Eind september gepreciseerd: power users zijn personen met minstens 15 Copilot-acties per week in minstens 9 van de laatste 12 weken. Onder 50 Copilot-licenties ontbreken Agent Dashboard, benchmarks, pulse-data, week- en maandtrends en de managerdelegatie. Sinds 6 oktober zijn er Cowork-kengetallen in het Copilot- en het Consumption Dashboard, inclusief export en nieuwe queries in Advanced Insights (roadmap-ID 567005).
• Agents van derden in het Teams Admin Center: Agents zoals GitHub Copilot of Atlassian Rovo zijn daar te beheren, admin-preview sinds september, GA aangekondigd voor oktober 2026.

19.15 Nieuw in het Admin Center (oktober 2026)

• App Builder Agent wordt uitgeschakeld (MC1505609): Vanaf half oktober 2026 zijn er geen nieuwe apps meer aan te maken, op 30 november 2026 worden App Builder Agent en vibe.powerapps.com uitgeschakeld. Vervanging zijn Apps in Copilot Cowork en Apps in Copilot Studio (hoofdstuk 16.7), een migratie in het product is aangekondigd voor half oktober.
• Browsergebruik in Cowork sturen (MC1474461): Een eigen schakelaar bepaalt of Cowork een browser mag gebruiken, voor niemand, iedereen of bepaalde groepen. Standaard uit.
• Copilot-app vastmaken aan de taakbalk (MC1481310): Onder Copilot, Settings voor geselecteerde groepen, alleen op door Intune beheerde apparaten met geïnstalleerde app.
• Bedrijfslogo in de Copilot-app (MC1238432): Een voettekst met logo en de labels "Approved by", "Provided by" of "Managed by", standaard uit. Een klein maar effectief signaal tegen schaduw-AI, omdat gebruikers zien welke tool officieel is vrijgegeven.
• Agent Registry zonder dubbele items (MC1477184): Dubbele items worden samengevoegd en met versiegeschiedenis getoond, de aantallen agents veranderen daardoor. Dat dezelfde Copilot Studio-agent eenmaal als "Shared by creator" en eenmaal als "Published by your organization" verschijnt, is volgens de documentatie zo bedoeld en geen fout.
• Agent 365 voorbij Microsoft (MC1480873, MC1506727): Agent 365 bewaakt voortaan ook agents van derden zoals Bedrock, Vertex en Claude, public preview eind oktober, GA eind november. Voor het bewaken van Microsoft-agents is vanaf eind november geen Agent 365-licentie meer nodig.
• Begeleide Copilot-onboarding (MC1486291, rollout eind oktober tot begin november): Door admins geactiveerd, met link naar het interne AI-gebruiksbeleid, onboardinglink of mailsjabloon en ingebouwde meldingen. Afrondingen zijn via Viva Learning te analyseren (zie hoofdstuk 21.2).

Microsoft 365 Copilot is van huis uit ontworpen voor enterprise-compliance. Wie in Microsoft 365 zit, heeft de belangrijke hefbomen al in handen, maar ze moeten bewust worden geactiveerd. Drie grote updates in 2025/2026: SharePoint Advanced Management (SAM) zit sinds begin 2025 inbegrepen in de Copilot-licentie, DSPM for AI in Purview is GA, en Insider Risk Management heeft een eigen "Risky AI usage"-policytemplate.

20.1 Certificaten en frameworks

• SOC 1, SOC 2 Type II
• ISO 27001, ISO 27017, ISO 27018
• ISO 42001 (AI Management Systems, nieuw)
• FedRAMP High
• HIPAA-conforme configuratie op aanvraag (Enterprise)
• AVG-conform Data Processing Addendum (standaard in M365)
• Documentatie conform art. 4 EU AI Act (zie hoofdstuk 21)
• Uitzondering OpenAI-modellen: Voor door OpenAI beheerde modellen gelden de eigen certificeringen van OpenAI in plaats van de Microsoft-certificaten, FedRAMP High hoort daar niet bij.

20.2 EU Data Boundary

Microsoft 365 Copilot slaat EU-workspacedata op en verwerkt ze in EU-datacenters. Standaard voor M365-tenants met een EU-adres.

20.3 SharePoint Advanced Management (SAM)

Sinds begin 2025 inbegrepen in de M365-Copilot-licentie. Centrale pijler van de Copilot-datafoundation:

• Content Management Assessment Hub: Vindt overshared sites, ownerless/inactieve sites, EEEU-gebruik. Elke 30 dagen opnieuw uit te voeren.
• Site Lifecycle Management: Site-ownership-policies, inactive-site-policies, site attestation policies (de owner moet de site bevestigen).
• Data Access Governance Reports: Site-permissions, EEEU-report (top 100 sites met org-brede sharing), sharing-links-activity. Sinds 6 oktober 2026 toont een gedetailleerd rapport de machtigingen voor Everyone en EEEU op itemniveau (Advanced Management, All features, Data access governance reports, roadmap-ID 561038).
• Site Access Reviews en Microsoft 365 Archive: De herziene Foundation-documentatie (stand 6 oktober 2026) noemt Site Access Reviews tot op bestandsniveau en Microsoft 365 Archive, om oude bestanden buiten het bereik van Copilot te brengen. Purview-basisfuncties zijn er vanaf E3, de "geoptimaliseerde" variant vanaf E5 of E7.
• Restricted Access Control (RAC): Sitetoegang alleen voor een gedefinieerde Entra-group, zelfs bij eerder verleende permissions geblokkeerd.
• Restricted Content Discovery (RCD): Verbergt sites voor Copilot en org-brede search zonder permissions te wijzigen.
• AI Insights: LLM-ondersteunde interpretatie van de reports met action-recommendations (sinds eind 2025).
• Authoritative Sites (sinds 11 augustus 2026): Admins markeren afzonderlijke SharePoint-sites als "gezaghebbend". Copilot Search behandelt hun inhoud dan als betrouwbare bron en geeft die voorrang, typisch voor bedrijfsnieuws, richtlijnen en officiële sjablonen. Voor gebruikers zichtbaar via het label "From your organization".

20.4 Restricted SharePoint Search (RSS)

Noodrem, niet schaalbaar. Allowed list met een hard limit van 100 sites. Microsoft adviseert migratie naar SAM en daarna deactiveren. Activeren alleen via PowerShell, werkt binnen een uur. Geldt voor Modern Search, Copilot Chat en agentic experiences.

Belangrijk voor de verwachtingen: RSS is geen security boundary en wijzigt geen rechten. Ook met actief RSS zien users nog steeds content die ze bezitten, onlangs hebben geopend of die rechtstreeks met hen is gedeeld. RSS werkt bovendien op de volledige enterprise search, niet alleen op Copilot.

20.5 Microsoft Purview

• Sensitivity Labels: Copilot respecteert encryptie en EXTRACT- en VIEW-usage-rights. Voorwaarde: Sensitivity Labels voor SharePoint/OneDrive geactiveerd. Nieuw (sinds 1 juli 2026): Door Copilot gegenereerde bestanden erven automatisch het hoogste sensitivity label van de gerefereerde brondata. Kan Copilot geen label toepassen, dan krijgen users een duidelijke melding om het ontbrekende label te zetten voordat ze delen of opslaan.
• DLP for Copilot & Agents: Sluit bestanden met bepaalde labels uit van grounding, kan ook prompts met gevoelige keywords of SIT's blokkeren. Optioneel: gevoelige data toestaan voor Work IQ, maar blokkeren voor web-grounding.
• DSPM for AI (GA): Drie AI-app-categorieën ("Copilot experiences and agents", "Enterprise AI apps", "Other AI apps" incl. ChatGPT/Gemini/DeepSeek). Risk assessments, Activity Explorer voor prompts/responses, one-click-policies. Update mei 2026: Nieuwe surfaces in de catalogus: Microsoft Facilitator (Teams), Channel Agent in Teams, Microsoft Foundry (hernoemd van Azure AI Foundry), Anthropic Claude (Enterprise) en Microsoft Agent 365. Web-search-query-logging is nu in de Activity Explorer zichtbaar naast prompt/response.
• DLP geldt nu ook voor Cowork (GA half tot eind oktober 2026, MC1477182): Grounding-blokkade via sensitivity label, promptblokkade via Sensitive Information Type en blokkade van de webzoekfunctie via SIT. Bestaande Copilot-beleidsregels gelden automatisch, maar alleen voor de prompttekst, niet voor geüploade bestanden. De link achter "Learn about access restrictions" in DLP-meldingen kunnen jullie sinds eind september naar een eigen beleidspagina laten verwijzen (MC1478467).
• Endpoint DLP: Kan waarschuwen of blokkeren bij plakken in AI-sites van derden (bijv. ChatGPT in de browser).
• Audit-logs: Elke Copilot-interactie met Type=Copilot activity, incl. prompts, responses en gerefereerde bestanden met labels.
• eDiscovery: Copilot-activiteiten doorzoekbaar via Type=Copilot activity. Prompts staan in de mailbox van de user.
• Communication Compliance & Data Lifecycle Management: Met AI-policytemplates en retention/deletion voor Copilot-interacties.

DSPM-generatiewissel, belangrijk voor de terminologie: Purview heeft inmiddels drie varianten naast elkaar. Data Security Posture Management (DSPM) is de huidige versie, en alleen hier komen nieuwe functies bij. Over de status: de Learn-documentatie vermeldt haar sinds mei 2026 als "current version", de roadmap (RM561036, stand 8 oktober) noemt voor de nieuwe DSPM-ervaring inmiddels januari 2027 als GA, onder meer met signalen van BigID, Cyera, OneTrust en Varonis en een bulkactie tegen overgedeelde SharePoint-links. DSPM for AI (classic) krijgt geen verbeteringen meer en ondersteunt geen Agent 365. Daarnaast bestaat nog DSPM (classic). Wie in concepten "DSPM for AI" schrijft, bedoelt inmiddels meestal de oude variant. De huidige DSPM brengt eigen onderdelen mee, waaronder Posture, Objectives met vooraf gedefinieerde datasecurity-doelen, AI observability en Asset Explorer.

20.6 Insider Risk Management: "Risky AI usage"

Nieuw policytemplate (2026) herkent prompt-injection en toegang tot Protected Materials. Signalen stromen door naar Defender XDR. Adaptive Protection verplaatst high-risk-users automatisch naar restrictievere policies.

20.7 Training-opt-out, Workplace-Harms-filter, Customer Copyright Commitment

• Training-opt-out: In M365 Copilot contractueel uitgesloten. Default. Geldt ook voor Anthropic-outputs onder de Microsoft Product Terms.
• Workplace-Harms-filter: Geen AI-gebaseerde beoordeling van performance, houding of emoties van medewerkers.
• Customer Copyright Commitment (CCC): Microsoft vrijwaart Copilot-outputs (incl. Anthropic-outputs) bij copyrightclaims.
• Azure OpenAI Abuse Monitoring: Uitgeschakeld voor M365 Copilot, geen human review.

Wie Microsoft 365 Copilot in DACH inzet, heeft zes extra verplichtingen en opties die in de globale documentatie vaak ondersneeuwen. Belangrijkste update van 2026: de Anthropic-subprocessor-vrijgave staat in EU/EFTA/UK default OFF.

21.1 Anthropic als Microsoft-subprocessor (sinds 7 januari 2026)

• Tijdlijn: 8 december 2025 admin-toggle verschijnt in het Microsoft 365 Admin Center, 7 januari 2026 Anthropic als subprocessor actief, 3 april 2026 aparte instelling "Copilot in M365 apps with Anthropic models" voor EU/EFTA/UK, die Anthropic na de opt-in tot standaardmodel maakt voor Copilot in de M365-apps, eind maart 2026 volledige rollout.
• EU/EFTA/UK: Default OFF. Een AI Administrator of Global Admin moet expliciet opt-in geven, ook als eerder de legacy-toggle al was gezet.
• Buiten EU/EFTA/UK (Commercial Cloud): Default ON, de admin kan het uitschakelen.
• GCC (niet-federaal): Sinds 22 juli 2026 via een admin-instelling vrij te geven, standaard uit, met verplichte bevestiging van de voorwaarden, omdat de verwerking buiten de FedRAMP-geautoriseerde US-Government-Cloud plaatsvindt. Federaal GCC, GCC High, DoD en sovereign clouds: nog steeds niet beschikbaar, de optie verschijnt daar niet eens in het Microsoft 365 Admin Center.
• Belangrijk: Anthropic-modellen draaien buiten de EU Data Boundary en buiten de in-country LLM-processing-commitments. Contractueel blijven de Microsoft Product Terms, DPA, Enterprise Data Protection en Customer Copyright Commitment gelden.
• Granulaire toewijzing: Mogelijk per gebruiker of per Entra-security-group.
• Admin-pad: Microsoft 365 Admin Center, Copilot, Settings, View all, "AI providers operating as Microsoft subprocessors", Anthropic.
• Uitzondering Cowork: Voor Copilot Cowork kun je de Anthropic-modelfamilie alleen tenantbreed uitschakelen, een vrijgave voor afzonderlijke groepen bestaat daar niet. De toegang tot Cowork zelf blijft onaangetast, de modus "Auto" kiest dan uit de overige modellen.
• Historisch, maar nog steeds relevant: De eerdere instelling "Anthropic independent processor" is op 1 mei 2026 uitgezet. Wie in de EU, EFTA of UK destijds onder Anthropics eigen voorwaarden had ingestemd, moet opnieuw opt-in geven, anders staat de schakelaar op uit.

21.2 EU AI Act artikel 4 (sinds 2 februari 2025)

• Trainingsbewijs voor iedereen die Copilot gebruikt is verplicht.
• Microsoft Workspace Analytics en het Copilot Dashboard in Viva Insights leveren uren- en activiteitenlogs als onderbouwing van het trainingsbewijs.
• Bij audits door autoriteiten moeten de logs voorhanden zijn.
• De begeleide in-product-onboarding (hoofdstuk 19.15) legt afrondingen vast via Viva Learning en is daarmee bruikbaar als extra bouwsteen voor het bewijs.

21.3 AVG en Copilot

• Data Processing Addendum: Standaard in M365-contracten (Business en hoger).
• Persoonsgegevens: Verwerkt in de tenant, EU Data Boundary actief voor prompts/responses/Graph-data.
• Right to be forgotten: Via de workspace-admin of Microsoft Compliance Manager.
• DPIA: Verplicht bij use cases met kritieke data.

21.4 EU Data Boundary in de praktijk

Standaard actief voor EU-tenants. Data blijft in de EU. Maar: Bing-webquery's en Anthropic-modellen draaien expliciet buiten de EUDB. Wie maximaal restrictief moet zijn, schakelt Web Search in Copilot uit (via de Cloud Policy Service, "Allow web search in Copilot") en laat Anthropic OFF.

Web- vs. Work-modus (sinds 18 augustus 2026, zie hoofdstuk 19.9): De policy "Allow web search in Copilot" heeft een nieuwe default-modus die Web Search in de Copilot-Work-modus kan uitschakelen en in de Copilot-Web-modus plus Copilot Chat kan inschakelen. Zo kun je vertrouwelijke Work-modus-verzoeken zonder Bing-grounding draaien, terwijl gebruikers in Copilot Chat web search kunnen blijven gebruiken. De derde optie schakelt de webzoekfunctie ook in Researcher en Cowork uit. Researcher heeft daarnaast een eigen schakelaar voor web search in het invoerveld, Analyst en Cowork niet.

Local inferencing (GA aangekondigd voor december 2026, RM571886): Microsoft wil ondersteunde Copilot-interacties binnen de betreffende geografie laten inferen. Voor discussies over dataresidentie is dit de volgende belangrijke datum. Welke interacties precies onder de regeling vallen, is nog onduidelijk, controleer dat voordat jullie het als uitgangspunt nemen in een DPIA.

21.5 EU AI Act art. 5 (verboden AI-praktijken)

Ook al is Copilot "general-purpose AI": bepaalde use cases mogen jullie er niet mee realiseren. Social scoring, manipulatie, predictive policing. Wie Copilot in HR inzet, moet vooral bij employee-monitoring-use-cases voorzichtig zijn. Het ingebouwde Workplace-Harms-filter blokkeert weliswaar AI-beoordelingen van performance/attitude/emotie, maar de plicht tot een zuivere use-case-definitie ligt bij degene die het inzet.

21.6 Wat DACH-compliance moet checken

1. Licentie: M365 Copilot, geen Consumer-Copilot voor bedrijfsdata.
2. SSO en SCIM: Entra-ID-provisioning actief.
3. EU Data Boundary: Status checken, in het Trust Center bevestigen.
4. Anthropic-subprocessor: Bewust beslissen of je opt-in geeft. Default is OFF in EU/EFTA/UK.
5. OpenAI-subprocessor: Sinds 24 juli 2026 standaard aan. Bewust bevestigen of op "No users" zetten.
6. Bing-Web-Search: Web Search Policy bewust instellen ("Enabled overal", "Disabled overal", "Disabled in Work / Enabled in Web").
7. Trainingsbewijs: Wie heeft wanneer een Copilot-training gevolgd. EU AI Act art. 4.
8. Memory-policy: Tenantbreed actief of uitgeschakeld.
9. Sensitivity-labels: In Purview geconfigureerd voor gevoelige data.
10. Audit-log-review: Wie reviewt maandelijks, wie reageert op afwijkingen.