AI-agent op pc veilig? Wat je regelt voordat Copilot mag klikken

Ja, je kunt een AI-agent als Copilot veilig toegang geven tot de pc's in je bedrijf. Zet het pas aan als je hebt vastgelegd welke mappen de agent mag lezen, welke handelingen hij zelf mag doen en wie het resultaat controleert voordat er iets naar buiten gaat. Microsoft gaat agents afschermen in containers, wat de schade beperkt als er iets misgaat. Wat in jouw bedrijf mag, bepaal je zelf, per map en per handeling.

Wat heeft Microsoft precies aangekondigd?

Op 7 oktober liet Microsoft op een evenement in San Francisco zien waar Windows naartoe gaat. Volgens Emerce kan Copilot straks met toestemming van de gebruiker lokale bestanden gebruiken en zelfstandig bepaalde handelingen uitvoeren. Lichtere taken doet Copilot met AI-modellen op de pc zelf. Voor zwaardere taken valt Copilot terug op computers in de cloud. Daarnaast kun je vanaf dit najaar vanuit de zoekbalk op de taakbalk duizenden snelle acties uitvoeren, zoals de donkere modus aanzetten.

Tweakers meldt dat Microsoft de beveiliging en afkadering van agents uitbreidt en ze in containers wil laten draaien.

Voor een kantoor met tien of twintig pc's betekent dit dat Copilot niet meer alleen antwoord geeft in een venster, maar ook dingen gaat doen op de computer van je medewerker. Welke handelingen dat precies worden, staat nog niet in de berichtgeving.

Beschermen de containers van Microsoft je bestanden?

De containers van Microsoft beschermen tegen een deel van het risico. Een container is in de regel een afgeschermde omgeving: wat een agent daarin doet, raakt de rest van de computer minder makkelijk. Hoe Microsoft dat invult, welke mappen standaard openstaan en wat een beheerder centraal kan instellen, staat niet in de aankondiging zoals Emerce en Tweakers die beschrijven. Daar zeggen we dus nog niets over.

Wat we wel kunnen zeggen: een container beperkt waar een agent bij kan als het misgaat. Geef je de agent toegang tot de map met offertes, dan mag hij binnen die afscherming gewoon in die map. Welke map dat zou moeten zijn, beslist Microsoft niet voor jou.

Let ook op de woorden "met toestemming van de gebruiker". In de praktijk is de gebruiker de medewerker die op ja klikt. Bij twintig medewerkers zijn dat twintig mensen die elk hun eigen afweging maken, vaak op een drukke maandagochtend. Als eigenaar wil je die afweging één keer zelf maken, voordat de eerste medewerker klikt.

Dan de cloud. Copilot valt voor zwaardere taken terug op de cloud, en uit de aankondiging blijkt niet welke taken lokaal blijven. Ga er dus van uit dat een bestand de pc kan verlaten, tot de documentatie het tegendeel laat zien.

Welke mappen en handelingen mag een AI-agent?

Wij delen de handelingen van een AI-agent op in drie soorten: lezen, voorbereiden en uitvoeren. Zo bouwen we zelf ook. NotarisFlow leest dossiers voor een koopakte in, haalt er gegevens met bronvermelding uit en zet een concept klaar. Een mens controleert voordat er iets mee gebeurt. Die indeling werkt ook goed als denkkader voor Copilot op je eigen pc's. Waarom we menselijke controle in elk systeem inbouwen, lees je in hoe talentix ons scherp houdt voor klantwerk.

Soort handeling	Voorbeeld	Ons advies
Lezen, zonder persoonsgegevens	productbladen, handleidingen, prijslijsten	mag
Lezen, met persoonsgegevens	personeelsdossiers, klantadministratie, patiëntgegevens	uit, tot je weet waar de verwerking plaatsvindt
Voorbereiden	conceptmail, conceptofferte in een werkmap	mag, een mens controleert
Uitvoeren binnen de pc	bestanden hernoemen of verplaatsen	alleen in een aparte werkmap, nooit in het archief
Uitvoeren naar buiten	mail versturen, bestelling plaatsen, betaling klaarzetten	altijd een mens die op de knop drukt

De laatste regel is voor ons de belangrijkste. Een fout in een concept ziet een collega in tien seconden. Een verkeerde bestelling bij een leverancier kost een middag bellen.

Hoe regel je dit voordat je het aanzet?

Regel de toegang van een AI-agent voordat de eerste medewerker op ja klikt. Voor een MKB-bedrijf zouden wij het zo aanpakken:

1. Zet de mappen op je gedeelde schijf onder elkaar en schrijf per map op of een agent erin mag lezen.
2. Maak één werkmap waarin de agent mag schrijven. Alles wat hij maakt, komt daar terecht.
3. Spreek af welke handelingen altijd door een mens gebeuren: alles wat naar een klant, leverancier of bank gaat.
4. Wijs één persoon aan die bepaalt wat aan mag, in plaats van iedere medewerker voor zichzelf.
5. Begin met twee of drie mensen en één proces, een paar weken lang, en kijk wat de agent deed.
6. Zet de afspraken op één A4 en hang ze waar mensen werken.

Of Windows deze keuzes straks centraal laat instellen, weten we nog niet. De afspraken op dat A4 werken nu al, en als Windows later een instelling krijgt die hetzelfde regelt, zet je ze daar gewoon in over.

Voor wie is een AI-agent op de pc nu al zinvol?

Een AI-agent op de pc past bij een bedrijf waar mensen veel tijd kwijt zijn aan zoeken en overtypen in documenten zonder gevoelige gegevens. Denk aan een groothandel met honderden productbladen of een installatiebedrijf met handleidingen en offertesjablonen. Daar kan een agent die leest en voorbereidt tijd schelen.

Minder geschikt is een AI-agent voor een accountantskantoor, een praktijk of een bedrijf waar klant- en personeelsgegevens door elkaar op dezelfde schijf staan. Zolang niet duidelijk is welke taken naar de cloud gaan, houd je de agent daar buiten.

Over de kosten zeggen de bronnen niets. De aankondiging noemt geen prijzen. Wat het je kost, hangt af van je huidige Microsoft-licenties en mogelijk van je hardware. Microsoft presenteerde tegelijk de Surface Laptop Ultra, maar welke pc's de lokale modellen aankunnen, staat er niet bij.

Wie Copilot nog niet op de pc wil loslaten, heeft andere opties. Je kunt wachten tot de documentatie er is, wat voor bedrijven met veel persoonsgegevens de verstandigste keuze is. Voor vergaderingen is er Copilot in Teams; wanneer dat volstaat, schreven we op in Copilot notulen in Teams. Of je laat één specifiek proces automatiseren waarbij de AI alleen voorbereidt en jullie zelf beslissen.

Wat je wilt weten	Hoe je het controleert
Bij welke mappen kan de agent?	Zet een testmap neer met een nepbestand en kijk of de agent het vindt zonder dat je toestemming gaf.
Verlaat een bestand de pc?	Vraag je IT-beheerder of Microsoft om de documentatie over welke taken naar de cloud gaan. Zonder antwoord: ga ervan uit dat het kan.
Wat heeft de agent gedaan?	Vraag of er een logboek is van uitgevoerde handelingen. Zonder logboek laat je de agent alleen lezen.
Wie heeft toestemming gegeven?	Houd per medewerker bij wat er aanstaat.
Kan de agent iets versturen?	Test het met een intern testadres voordat het op een echte mailbox draait.

Wil je per proces weten waar een agent tijd scheelt en waar je hem beter buiten houdt, dan is de kansenscan van € 495 daarvoor bedoeld.

Veelgestelde vragen

Staat Copilot dit straks vanzelf aan?

Volgens de berichtgeving gebruikt Copilot lokale bestanden met toestemming van de gebruiker. Wanneer de agentfuncties precies verschijnen, staat niet in de bronnen. Alleen de snelle acties in de zoekbalk van Windows hebben een termijn: vanaf dit najaar.

Is een AI-model op de pc veiliger dan een model in de cloud?

Lokaal verwerken betekent dat het bestand op de pc blijft, en dat is gunstiger. Copilot valt voor zwaardere taken wel terug op de cloud, en je weet nu nog niet welke taken dat zijn. Behandel het daarom voorlopig alsof gegevens de pc kunnen verlaten.

Moet ik iets met de AVG als een agent personeelsdossiers kan lezen?

Gaat het om persoonsgegevens, dan geldt de AVG, ook als een AI-agent de bestanden leest. Lees de uitleg van de Autoriteit Persoonsgegevens of vraag een jurist als je twijfelt. Dit stuk is geen juridisch advies.

Kan ik het per medewerker of per map uitzetten?

Dat weten we nog niet. Emerce en Tweakers noemen containers en toestemming, maar geen beheerinstellingen. Tot dat duidelijk is, werken de afspraken uit stap 1 tot en met 6 ook zonder technische blokkade.