Microsoft Copilot: waarom de uitrol begint in SharePoint

Microsoft 365 Copilot is voor veel organisaties de logische eerste stap richting AI: het zit in de tools die mensen dagelijks al gebruiken. Maar de meest gemaakte fout is: eerst licenties kopen, daarna pas naar de data kijken. De volgorde hoort andersom, en de reden heet rechtenovererving.

Copilot ziet alles wat de gebruiker mag zien

Copilot zoekt zijn antwoorden niet op internet, maar in uw eigen tenant: SharePoint, OneDrive, Teams, Outlook. Daarbij volgt het strikt de bestaande rechtenstructuur. Dat klinkt veilig, en technisch klopt dat ook. Het probleem is dat die rechtenstructuur in de meeste organisaties veel ruimer is dan iedereen beseft. Sites die ooit met de hele organisatie zijn gedeeld, mappen met deellinks die nooit zijn verlopen, een oude HR-export in een teamsite.

Zonder Copilot vindt niemand die bestanden, want niemand zoekt ernaar. Met Copilot verandert dat van de ene op de andere dag: stel een vraag over salarissen en de tool vat die vergeten spreadsheet keurig samen, voor iedereen die er formeel toegang toe heeft. Dit heet oversharing, en het is risico nummer één bij Copilot-uitrollen.

Eerst de kelder, dan de assistent

De voorbereiding is daarom geen AI-project maar een dataproject. In de praktijk werken deze vier stappen goed:

• Breng de huidige situatie in kaart: welke sites bestaan er, wie heeft toegang, waar leven brede deellinks? De eigen rapportages van Microsoft (zoals SharePoint Advanced Management en Purview) maken dit zichtbaar zonder extra tooling.
• Schoon op en beperk: archiveer verouderde sites, trek organisatiebrede links in, en herstel de klassiekers zoals standaard delen met het hele bedrijf.
• Label gevoelige informatie: vertrouwelijkheidslabels zorgen dat vertrouwelijke documenten worden uitgesloten of gemarkeerd, ook in Copilot-antwoorden.
• Start met een pilotgroep: een beperkte groep gebruikers, duidelijke evaluatiecriteria, en pas opschalen als de datahygiëne zich bewijst.

Is de opschoning te groot om vóór de beoogde startdatum af te ronden? Dan biedt Restricted SharePoint Search een tijdelijk vangnet: u beperkt Copilot tot een samengestelde lijst van gecontroleerde sites en breidt stap voor stap uit.

Governance is geen rem maar een versneller

Organisaties ervaren deze voorbereiding soms als vertraging. Mijn ervaring is het omgekeerde: teams die eerst opschonen halen sneller méér waarde uit Copilot, omdat de antwoorden beter zijn (minder ruis uit verouderde documenten) en omdat medewerkers het tool vertrouwen. En dat vertrouwen bepaalt uiteindelijk de adoptie.