MS 365 Premium (met Copilot) en data-veiligheid.

[DutchFinna]

Mijn vraag
Benieuwd naar data-veiligheid. Als het om AI-gebruik gaat: ik heb tot een dik jaar geleden een abo gehad op ChatGPT maar ben overgestapt op Le Chat / Vibe van Mistral. Dat gebruik ik vooral voor tekstanalyses vanwege poltiek werk, en nauwelijks voor dagelijkse werk (eigenaar administratiekantoor). Nu hebben we voor dat dagelijks werk al jaren MS 365 premium, en daar zit tegenwoordig Copilot in. Is gebaseerd op dezelfde modellen die ChatGPT ook gebruikt als ik het goed heb.

Copilot gebruiken we dus nauwelijks. Ik deed een (1) testje met Copilot, er stond zo'n handige knop... "Samenvatten en beantwoorden". En ik schrok een beetje van de info die uit een paar bijlagen werden gehaald, in feite zonder dat ik daar een specifieke opdracht voor gegeven had. Wat gaat daarvan naar buiten?

Mijn 2e vraag zou zijn: heeft Mistral ook een add-in voor MS Outlook en/of MS 365?

Relevante software en hardware die ik gebruik
"Office 365 Business Premium" (met Copilot).
dataopslag mail online, overig op fysieke eigen server.

[99ruud99]

eerste vraag: als je geen specifieke afspraken daarover ehbt, alles, dus alle bijlages mails en andere dingen die ingelezen worden door office.
Wel heel relaxed is de functie samenvatten van vergadering en actiepuntenlijst laten genereren + in iedereen z'n agenda laten zetten.

[Vorkie]

Ik had van de week nog iemand advies gestuurd ;

Maar of dit veilig is, hangt af van welk Copilot je precies hebt. Controleer dat in je beheerportaal (admin.microsoft.com) welke licenties je bijvoorbeeld gebruikt.

Copilot in je zakelijke 365-abonnement (Business/Enterprise): je prompts en bijlagen blijven binnen de Microsoft 365-omgeving (tenant). Ze worden volgens Microsoft niet gebruikt om de onderliggende modellen te trainen. Je bestaande toegangsrechten gelden ook voor Copilot.

Persoonlijk "Microsoft 365 Premium": dat is een consumentenabonnement. Daar gelden andere voorwaarden, en voor een administratiekantoor met klantgegevens is dat niet geschikt.

Dat Copilot zomaar info uit bijlagen haalde, komt doordat de knop "Samenvatten en beantwoorden" de mail en bijlagen automatisch meeleest. Er "gaat" dus niets naar een externe partij, maar Copilot heeft wel toegang tot alles wat jij ook mag zien. Het risico zit vooral in rechten: als mappen of mailboxen te ruim gedeeld zijn, kan Copilot die ook doorzoeken. Dit zou ik laten nalopen, ook omdat je AVG-plichtig bent voor klantdata.

Beter is een extern adviseur (AVG/ISO 27001) aannemen of inhuren die dit voor het bedrijf kan regelen.

• Beleid opstellen: welke tools mogen voor welke data.
• Rechten in 365 opschonen.
• Een verwerkersovereenkomst met elke AI-aanbieder afsluiten.

[F_J_K]

DutchFinna schreef op vrijdag 23 oktober 2026 @ 09:35:
Nu hebben we voor dat dagelijks werk al jaren MS 365 premium, en daar zit tegenwoordig Copilot in.

Copilot-gebruik is hier dan bijzonder weinig relevant. Alle data staat al bij MS365 ook zonder Copilot-knop zichtbaar voor jou en ook als je er een Mistral-plugin op zet

En als het goed is heeft je organisatie een (zakelijke) overeenkomst met Microsoft waar is afgesproken dat er niet wordt geleerd van jullie data. Zoals je ook zou moeten afspreken met Mistral.

[DutchFinna]

Vorkie schreef op vrijdag 23 oktober 2026 @ 09:42:

Maar of dit veilig is, hangt af van welk Copilot je precies hebt. Controleer dat in je beheerportaal (admin.microsoft.com) welke licenties je bijvoorbeeld gebruikt.

Copilot in je zakelijke 365-abonnement (Business/Enterprise): je prompts en bijlagen blijven binnen de Microsoft 365-omgeving (tenant). Ze worden volgens Microsoft niet gebruikt om de onderliggende modellen te trainen. Je bestaande toegangsrechten gelden ook voor Copilot.

Persoonlijk "Microsoft 365 Premium": dat is een consumentenabonnement. Daar gelden andere voorwaarden, en voor een administratiekantoor met klantgegevens is dat niet geschikt.

"Office 365 Business Premium" is wat op de factuur staat, maar die komt van de extern systeembeheerder. Ik heb ook de behoefte dat zelf onder beheer te hebben maar dat vinden ze nogal moeilijk geloof ik.

Ik heb de OP gewijzigd

[Vorkie]

DutchFinna schreef op vrijdag 23 oktober 2026 @ 09:52:
[...]

"Office 365 Business Premium" is wat op de factuur staat, maar die komt van de extern systeembeheerder. Ik heb ook de behoefte dat zelf onder beheer te hebben maar dat vinden ze nogal moeilijk geloof ik.

Ik heb de OP gewijzigd

Dan kan je beter de discussie voeren met de serviceprovider zoals ik afsluitend adviseerde.

Dat zelf doen - begin er niet aan - zulke rollen vereisen bijna maandelijks nieuwe cursussen om actueel te blijven... beknibbelen gebeurt vaak op dit soort dingen en dan kan je achteraf jezelf voor je kop slaan dat je nu een meervoud kwijt ben aan omzet, klanten en data.

[F_J_K]

quote: https://learn.microsoft.c...nterprise-data-protection

Your data isn't used to train foundation models: Microsoft Copilot Chat uses the user's context to create relevant responses. Microsoft Copilot also uses Microsoft Graph data. Consistent with our other Copilot offers, the prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation models.

Maar inderdaad, verifieren. Zo zijn er ook afspraken over niet gebruiken van de mails, documenten, etc in de online omgeving.

Wel opletten dat je bent ingelogd met zakelijke account. Zoals je daar ook bij Mistral en enige andere dienst moet opletten.

[F_J_K]

Aanvulling: als je de diepte in wilt gaan zijn er onderzoeken zoals https://vendorcompliance.surf.nl/privacyrisicos-microsoft-365-copilot-blijven-oranje-ondanks-verbeteringen/ (die moeite hebben met ongedocumenteerde ingebakken culturele normen, en enige pseudonieme telemetrie, niet de inhoud dus klinkt alsof jij daar minder mee zit). En de tegenhanger ervan van de rijksoverheid.