Microsoft Copilot en databeveiliging: wat gaat er naar Microsoft?

Femke de Vries

AI-Automatisering Consultant voor het MKB

Je staat er misschien niet elke dag bij stil als je net een saaie e-mail door Copilot in Word laat oppoetsen, maar er gebeurt iets heel interessants achter de schermen. Microsoft Copilot, die handige AI-assistent die in je Outlook, Excel en Teams leeft, is overal. Hij schrijft, telt en somt op.

Maar wat gebeurt er eigenlijk met al die data die je hem geeft?

Het antwoord op de vraag “wat gaat er naar Microsoft?” is minder zwart-wit dan je misschien denkt. Het is een mix van pure veiligheid, slimme techniek en best wel wat vertrouwen.

Voordat je nu direct je laptop dichtklapt en je schriftje tevoorschijn haalt: het is niet per se eng. Maar het is wel slim om te weten hoe het werkt. Want als je begrijpt hoe de data stroomt, kun je veel beter bepalen wat je wel en niet aan de AI toevertrouwt.

De drie soorten data die Copilot ziet

Om te begrijpen wat er gebeurt, moeten we even snel indelen wat er allemaal voorbijkomt.

Microsoft onderscheidt grofweg drie typen data die Copilot verwerkt. Denk aan je eigen spul, de spullen van je bedrijf en alles wat openbaar op internet staat.

1. Jouw persoonlijke data: Dit zijn de dingen die jij zelf doet. Je e-mails in Outlook, de notities in OneNote, je agenda-afspraken en de documenten die je zelf opslaat in je persoonlijke OneDrive. Copilot leest deze data om jouw commando’s uit te voeren.

Vraag je hem om een samenvatting te maken van je afgelopen week?

Dan moet hij die data zien. 2. Organisatie-data: Dit is de data die leeft binnen je bedrijf of organisatie. Denk aan gedeelde SharePoint-sites, team-kanalen in Teams, en spreadsheets die iedereen bewerkt.

Copilot behandelt deze data vaak als een geheel. Hij haalt er kennis uit om antwoorden te geven die voor de hele organisatie relevant zijn.

3. Publieke data: Dit is de data die simpelweg openbaar beschikbaar is op het internet.

Nieuwsartikelen, websites en openbare kennisbanken. Copilot gebruikt dit om algemene kennis te vergroten. Als je vraagt hoe je een formule in Excel schrijft, gebruikt hij vooral deze openbare kennis.

Hoe de data reist: De rol van OpenAI

Hier wordt het technisch, maar hou het volgende in je hoofd: Copilot is niet zomaar een stukje code dat op je computer draait. Het is een superkrachtige machine die in de cloud woont.

En die machine is gebouwd door OpenAI. Als jij in Copilot typt, gaat je query (je vraag) op reis.

Het grootste deel van de reis blijft binnen de Microsoft-servers. Dit is de "Enterprise Commercial Data Boundary". Klinkt ingewikkeld, maar betekent simpel: Microsoft belooft dat je bedrijfsdata niet gebruikt wordt voor het trainen van AI-modellen van andere partijen en blijft zo veilig mogelijk binnen de Microsoft-muren.

Echter, om de vraag te beantwoorden, moet de data soms wel even langs de API van OpenAI. Microsoft zegt hierover duidelijk: "We delen geen klantdata met OpenAI voor hun eigen training." Dat is een cruciaal verschil.

OpenAI krijgt je data *tijdelijk* om de uitvoering van je vraag te verwerken, maar ze mogen er niet van leren. De data wordt na verwerking weer "weggegooid" of geanonimiseerd. Toch is het goed om te weten dat je data dus even het Microsoft-ecosysteem verlaat.

Security Copilot: De bewaker met AI

Er is een speciale versie van Copilot die net iets anders werkt: Microsoft Security Copilot.

Dit is niet je secretaresse, maar je digitale beveiliger. Deze tool helpt IT-afdelingen om hackers te vinden en aanvallen te stoppen.

Waar normale Copilot vooral helpt met tekst en cijfers, heeft Security Copilot toegang tot gevoelige beveiligingsdata. Denk aan IP-adressen, logs van aanvallen, bestandsnamen en e-mailinhoud die verdacht is. Omdat dit extreem gevoelige info is, behandelt Microsoft dit met extra veel zorg. De tool is ontworpen om binnen de eigen beveiligingsomgeving te blijven en gebruikt zware encryptie.

Toch blijft het een feit: als je een AI vraagt om je beveiliging te analyseren, moet je hem toegang geven tot je data.

Dat vraagt om vertrouwen.

De Security Key: De fysieke muur om je data

Een van de beste manieren om te zorgen dat Copilot alleen de data ziet die hij móét zien, is het gebruik van een ‘Security Key’.

Dit is een fysieke sleutel (vaak een USB-stickje of een NFC-kaart) die je in je computer steekt om in te loggen. Geen wachtwoord meer, maar een echte sleutel.

Waarom is dit belangrijk voor Copilot? Omdat Copilot toegang krijgt tot data op basis van jouw rechten. Als jij inlogt met een Security Key, is de identiteitscontrole veel strenger. Dit voorkomt dat iemand anders met jouw wachtwoord (via bijvoorbeeld phishing) toegang krijgt tot je data en vervolgens via Copilot gaat rondneuzen. Het is een extra laag die ervoor zorgt dat de data die Copilot te zien krijgt, echt van jou is.

Wat staat er in de kleine lettertjes?

Microsoft’s privacybeleid is een eindeloos document, maar voor Copilot draait het om twee dingen: verbeteren en veilig houden. Microsoft zegt dat ze data gebruiken om Copilot slimmer te maken.

Maar hier zit een nuance in. Ze gebruiken geaggregeerde en geanonimiseerde data.

Dat betekent dat ze patronen bekijken, niet jouw specifieke e-mail. Ze willen weten: "Vragen gebruikers vaak om Excel-formules?" zonder te weten dat "Jantje van de marketing" dat deed. Toch is de controle soms lastig.

Als je vraagt om data te verwijderen, is dat in de cloud niet altijd even simpel als het "prullenbakje" legen op je bureaublad. Back-ups en logs blijven vaak bestaan voor veiligheidsredenen. De transparantie hierover is dus iets waar gebruikers kritisch op moeten blijven.

De risico’s: Waar moet je wakker van liggen?

Hoewel Microsoft veel doet, is geen enkel systeem perfect. Er zijn risico's waar je rekening mee moet houden. First: datalekken. Als jij heel gevoelige data in een prompt gooit en die data wordt verwerkt via een server die gecompromitteerd is (hoe klein de kans ook is), is je data weg.

De AI is een gat in de deur als je er slordig mee omgaat.

Second: de black box. AI-modellen zijn vaak niet 100% te voorspellen.

Soms geeft Copilot een antwoord dat niet klopt (hallucinatie) of geeft het data prijs dat het eigenlijk niet had mogen geven. Het is een assistent, geen manager. Je moet altijd zelf checken wat eruit komt. Third: Profilering.

Hoewel Microsoft zegt dat ze je niet gebruiken voor reclame (in tegenstelling tot Google), is de datastroom die je creëert met Copilot een goudmijn van inzicht in hoe jij werkt.

Microsoft weet nu precies wat voor taken je uitvoert, hoe snel je bent en welke software je gebruikt. Dit gebruiken ze om hun producten te verbeteren, maar het blijft data over jou. Twijfel je nog over de juiste tool? Lees dan onze vergelijking tussen Microsoft Copilot en ChatGPT voor jouw MKB.

De toekomst en het simpele antwoord

De ontwikkeling van Copilot gaat sneller dan wie dan ook had gedacht. De integratie wordt dieper, de AI wordt slimmer.

De komende jaren zal Microsoft ongetwijfeld nog meer tools uitbrengen om de veiligheid te verbeteren, zoals strengere toegangscontroles en betere encryptie.

Het simpele antwoord op de hoofdvraag "wat gaat er naar Microsoft?" is dit: Bijna alles wat je Copilot laat zien, verwerkt Microsoft. Ze sturen het door naar hun eigen servers en soms tijdelijk naar OpenAI om het te verwerken. Maar het wat dat ze ervan leren en hoe ze het bewaren, is stevig afgeschermd voor de meeste bedrijfsklanten. Gebruik de Security Keys, lees de instellingen en behandel Copilot zoals je een stagiair zou behandelen: geef hem de info die hij nodig heeft om zijn werk te doen, maar gooi je hele admin-paspoort niet zomaar op zijn bureau. Dan blijft AI een geweldige hulp, zonder ongewenste verrassingen.