Zaakvoerders met Microsoft 365 Copilot krijgen vanaf vrijdag 25 september 2026 een nieuwe schakelaar in het Microsoft 365-admin center: wie mag advanced agents en plugins uploaden. Doet u niets vóór zondag 25 oktober 2026, dan blijft die uploadmogelijkheid open voor alle gebruikers.
KMO-IMPACT: ACTIE NODIG
Wat verandert er?
Microsoft Message Center-bericht MC1472007 kondigt een admin-controle aan onder Copilot-instellingen. Beheerders kiezen of advanced-package uploads gelden voor alle gebruikers, geselecteerde gebruikers, Microsoft Entra ID-groepen, of niemand.
Een advanced agent is volgens Microsoft een pakket met een declarative agent met actions, of met een MCP-server. Andere pakketten blijven basic. Basic uploads blijven toegestaan en vallen buiten deze schakelaar. De controle geldt alleen voor door gebruikers geüploade pakketten na de beschikbaarheid van de setting, niet voor first-party of third-party agents uit de catalogus.
De wereldwijde rollout start vrijdag 25 september 2026 en moet eind oktober klaar zijn. Vanaf zondag 25 oktober 2026 staan advanced-package uploads standaard aan voor iedereen, tenzij u eerder “geen gebruikers” of specifieke gebruikers/groepen hebt gekozen.
Wat betekent dit voor uw bedrijf?
- Voor wie: Microsoft 365-admins en zaakvoerders in organisaties die Copilot-agents of -plugins laten uploaden; ook gebruikers die zelf advanced agents of plugins maken.
- Vanaf wanneer: controle zichtbaar vanaf vrijdag 25 september 2026; default “alle gebruikers” vanaf zondag 25 oktober 2026 als u niets wijzigt.
- Financiële impact: geen nieuwe licentiekost vermeld. Wel risico op ongewenste agents/plugins in uw tenant als iedereen mag uploaden zonder beleid.
- Wat moet u doen: open Copilot-instellingen in het admin center vanaf 25 september. Bepaal vóór 25 oktober of uploads open blijven, beperkt tot goedgekeurde mensen/groepen, of dichtgaan. Pas interne IT- en helpdeskdossiering aan en licht teams in die agents bouwen.
- Deadline: zondag 25 oktober 2026 voor een bewuste keuze vóór de default.
- Nog niet duidelijk: Microsoft noemt geen aparte Belgische of EU-uitzondering. Afstemming met uw privacy- en AI-beleid blijft uw verantwoordelijkheid.
Niets doen houdt de huidige openheid
Microsoft stelt dat geen actie nodig is om het huidige gedrag te behouden: advanced uploads blijven dan toegelaten. Voor kmo’s met strenge data- of klantengegevensregels is dat precies het moment om wél te kiezen. Basic uploads blijven sowieso lopen; begrens alleen advanced packages als dat bij uw risico past.
