Copilot is snel aangezet. Een goede start vraagt wel om een paar bewuste keuzes. In deze guide nemen we je mee langs tien eerste stappen die wij in de praktijk steeds weer belangrijk zien. Je leest hoe Copilot werkt en welke licenties er zijn. Ook lees je waar je op kunt letten bij data en kosten en hoe je stap voor stap echt waarde uit Copilot haalt.

Dit zijn overwegingen uit onze praktijk. Het zijn geen voorschriften en geen volledige checklist. Onderaan dit artikel vind je de volledige disclaimer.

De tien stappen in één oogopslag

Stap	Overweging	Waarom
1	Wijs een eigenaar aan	Iemand moet het overzicht houden over instellingen, keuzes en wijzigingen [19].
2	Bepaal je koers voor verwerking buiten de EU	Deze keuze heeft invloed op modellen, webzoeken en flexroutering [18][23][24].
3	Breng oversharing in kaart	Copilot vindt alles wat een medewerker mag openen, ook wat te ruim gedeeld is [5][20].
4	Bescherm gevoelige informatie	Met labels en DLP regels bepaal je wat Copilot niet mag gebruiken [16].
5	Werk privacy en beleid bij	Je documentatie hoort aan te sluiten bij het gebruik van AI.
6	Overweeg de AI disclaimer	Medewerkers zien direct dat AI-uitvoer onjuist kan zijn [21].
7	Leg instellingen en keuzes vast	Zo kun je later uitleggen wat je hebt gekozen en waarom.
8	Houd grip op agents en kosten	Betaalde functies verbruiken credits bovenop de licentie [4][12][25].
9	Train medewerkers praktisch	De waarde van Copilot ontstaat pas als mensen het in hun eigen werk inzetten [22].
10	Controleer periodiek	Functies en standaardinstellingen veranderen regelmatig.

Deel 1. Begrijp wat je aanzet

Hoe werkt Copilot?

Copilot geeft antwoord op basis van context. Dat is het document waarin je werkt, aangevuld met gegevens die via Microsoft Graph worden opgehaald [1]. Daarbij ziet Copilot alleen wat de medewerker zelf mag zien. Het geeft niemand extra rechten, maar maakt wel zichtbaar wat te ruim gedeeld is [2]. Net als bij een collega geldt: hoe beter de vraag en de bron, hoe beter het antwoord. Daarom komen inrichting en training in deze guide steeds samen terug.

Welke licentie past bij jullie?

Vorm	Wat krijg je	Kosten
Microsoft 365 Copilot Chat	Beveiligde chat op basis van webinformatie, met bestanden uploaden en Pages [10].	Bij vrijwel elk Microsoft 365 abonnement inbegrepen.
Microsoft 365 Copilot	Copilot werkt via Microsoft Graph ook met je eigen bestanden, mail, chats en vergaderingen. Je krijgt Copilot in Word, Excel, PowerPoint, Outlook en Teams, plus Researcher en Analyst [10][11].	Vaste prijs per gebruiker per maand.
Copilot Credits	Zwaardere AI-functies en agents bovenop of naast de licentie [12].	Per verbruik of vooraf ingekocht.

💡 Tip: overweeg de betaalde licentie eerst te geven aan mensen die veel met documenten en vergaderingen werken. Breid daarna uit op basis van het werkelijke gebruik.

Wat zijn Copilot Credits?

Copilot Credits zijn de gezamenlijke munt voor AI-functies die per verbruik worden afgerekend. Hoeveel je verbruikt, hangt af van hoe zwaar een taak is. De credits worden binnen de organisatie gedeeld. Je betaalt vooraf of achteraf per verbruik [12][27]. Belangrijk om te weten: in een Copilot licentie zitten zelf geen credits.

Functie	Wat doet het	Let op
Cowork	Voert namens de medewerker taken uit in Microsoft 365, zoals onderzoek doen, documenten maken en vergaderingen plannen. Er zijn vaste goedkeuringsmomenten [13].	Vereist een Copilot licentie en verbruikt credits. Toegang regel je via een spending policy [12][14].
Autopilot	Een door Microsoft aangekondigde agent die zelfstandig en doorlopend werkt, met een eigen identiteit binnen de tenant.	Bij het schrijven van dit artikel in preview. Beschikbaarheid en prijs kunnen nog wijzigen.
Code	Bouwt apps op basis van gewone taal.	Wordt afgerekend op basis van gebruik en vereist een Copilot licentie. Nu beschikbaar via het Frontier programma [12].
Copilot Studio	Hiermee bouw je eigen agents en werkstromen die gegevens gebruiken en acties uitvoeren [27].	Wordt apart beheerd en afgerekend via het Power Platform [27].

Let op: deze guide gaat niet over Copilot Studio. Copilot Studio loopt via het Power Platform en vraagt om eigen keuzes, zoals omgevingen, connectors, DLP beleid en betaalplannen.

Deel 2. Organiseer de basis

Stap 1. Wijs een eigenaar aan

Een goede start begint met eigenaarschap. Spreek af wie Copilot beheert, intern of via je IT-partij. Overweeg daarbij een beperkte rol zoals AI Administrator in plaats van brede beheerrechten. Wie alleen meekijkt, kan de rol Global Reader krijgen [19].

Stap 2. Bepaal je koers voor verwerking buiten de EU

Een paar instellingen in het admin center bepalen of gegevens ook buiten de EU verwerkt kunnen worden. Deze drie verdienen in elk geval aandacht:

Instelling	Wat het betekent
AI subverwerkers	Volgens Microsoft vallen de modellen van Anthropic buiten de EU Data Boundary en staan ze in de EU standaard uit [18]. De modellen van OpenAI vallen volgens Microsoft, op enkele uitzonderingen na, binnen de EU Data Boundary en staan sinds 24 juli 2026 standaard aan [23].
Flexroutering	Bij drukte kan Microsoft vragen tijdelijk in de VS, Canada of Australië verwerken [24].
Webzoeken	Copilot stuurt een verkorte zoekopdracht naar Bing, zonder de volledige prompt en zonder bestanden. Deze zoekopdrachten vallen niet onder de DPA en de EU Data Boundary van Microsoft [7].

Als je deze instellingen uitzet, kan het risico op doorgifte kleiner worden. Je levert dan wel in op functies, actualiteit en soms snelheid. Er is geen keuze die voor iedere organisatie juist is. Leg daarom vast wat je kiest en waarom.

Deel 3. Bescherm je informatie

Stap 3. Breng oversharing in kaart

Copilot gebruikt de rechten die er al zijn. Met de betaalde licentie zoekt Copilot via Microsoft Graph in bestanden, mail, chats en vergaderingen [1][10]. Alles wat een medewerker technisch mag openen, kan Copilot binnen enkele seconden vinden en samenvatten. Dat geldt ook voor informatie die de medewerker zelf nooit gevonden zou hebben. Een salarislijst in een open map was vroeger verstopt. Nu kan één vraag genoeg zijn.

Daarmee wordt het opruimen van oversharing belangrijker dan ooit. Begin bijvoorbeeld met deze punten:

Kijk welke sites en mappen voor de hele organisatie openstaan.
Controleer het standaard linktype, externe deling, de vervaldatum van links en wie de site-eigenaren zijn.
Ruim verouderde versies op of archiveer ze.
Gebruik de richtlijnen en hulpmiddelen van Microsoft, zoals SharePoint Advanced Management [5][20]. Met Restricted Content Discovery kun je sites tijdelijk minder goed vindbaar maken. De rechten zelf veranderen daarbij niet [17].

Stap 4. Bescherm gevoelige informatie

Omdat Copilot in korte tijd veel bronnen combineert, kan het lonen om vooraf te bepalen wat Copilot niet mag gebruiken. Met gevoeligheidslabels en Microsoft Purview DLP regels kun je bijvoorbeeld voorkomen dat Copilot prompts met creditcard- of paspoortnummers verwerkt. Ook kun je bestanden en mails met een bepaald label uitsluiten [16].

💡 Tip: bepaal eerst welke informatie bescherming nodig heeft en test je regels voordat je ze breed aanzet.

Stap 5. Werk privacy en beleid bij

Overweeg je privacyverklaring en intern beleid aan te passen aan het gebruik van Copilot. Laat ook beoordelen of een DPIA nodig is. Dat is een privacyrisicoanalyse die je vooraf uitvoert. Volgens Microsoft worden prompts, antwoorden en Graph-gegevens niet gebruikt om de onderliggende modellen te trainen [2].

Deel 4. Richt het beheer slim in

Stap 6. Overweeg de AI disclaimer

Deze instelling staat standaard uit. Zet je hem aan, dan laat Copilot medewerkers zien dat AI-uitvoer onjuist kan zijn, met een link naar jullie eigen AI-beleid [21]. Het is een kleine instelling die helpt om de juiste verwachtingen te scheppen.

Stap 7. Leg instellingen en keuzes vast

Loop de Copilot instellingen in het admin center één voor één door [3][19]. Bij de meeste instellingen staat een link naar de documentatie van Microsoft. Noteer bij elk besluit de datum, de eigenaar en de reden. Dat helpt bij het beheer en bij vragen van een auditor, een klant of je FG.

Deze instellingen verdienen extra aandacht:

Instelling	Waar je op kunt letten
AI subverwerkers	Hiermee kan Copilot ook modellen van Anthropic (Claude) en OpenAI gebruiken. Elk model heeft eigen sterke punten, waardoor Copilot per taak het beste model kan inzetten, bijvoorbeeld in Researcher en Cowork. Je bepaalt per aanbieder of dit aanstaat [18][23].
Flexroutering	Houdt Copilot ook bij drukte snel door vragen tijdelijk buiten Europa te verwerken. Bij nieuwere tenants staat dit standaard aan [24]. Bij een strikt EU databeleid kun je overwegen dit uit te zetten.
Agentinstellingen	Bepaal wie agents mag gebruiken, welke typen zijn toegestaan en wie agents met de hele organisatie mag delen [4].
Facturatiebeleid	Functies zoals Cowork en Code worden via Copilot Cost Management afgerekend in credits. Overweeg een spending policy met een maandlimiet, een limiet per gebruiker en meldingen [12][26]. De optie die nieuwe diensten automatisch aan een policy toevoegt, staat standaard aan [12]. Wil je nieuwe diensten eerst zelf beoordelen, dan kun je overwegen die optie uit te zetten.

Stap 8. Houd grip op agents en kosten

Agents en functies zoals Cowork verbruiken Copilot Credits bovenop de licentie [12][14]. Met een paar afspraken vooraf voorkom je verrassingen:

Bepaal in het admin center welke agents beschikbaar zijn en wie ze mag installeren, bouwen en delen [4].
Stel via Copilot Cost Management limieten en meldingen in voordat je betaalde functies openzet [12][25].
Wil je een groep geen toegang tot Cowork geven? Sluit die groep dan uit van elke policy waarin Cowork staat [14].
Begin met een pilotgroep en een harde limiet. Bekijk het verbruik de eerste weken wekelijks.

Meer over credits en rekenmodellen lees je in Copilot Credits en pay as you go, zo werkt Microsoft Copilot pricing in 2026. Welke soort agent bij jullie past, lees je in Copilot Agents en Copilot Studio, wanneer kies je wat.

Deel 5. Haal echt waarde uit Copilot

Stap 9. Train medewerkers praktisch

Een licentie alleen levert nog weinig op. In de praktijk zien we vaak hetzelfde patroon: mensen proberen Copilot een paar keer, krijgen een matig antwoord en haken af. Dat ligt meestal niet aan Copilot, maar aan de vraag, de app of de bron. Een praktische training verandert dat. Medewerkers oefenen met herkenbare taken uit hun eigen werk, zien direct wat het oplevert en leren waar de grenzen liggen. Zo groeit het vertrouwen en wordt Copilot onderdeel van de dagelijkse routine.

Bovendien vraagt artikel 4 van de AI-verordening van organisaties die AI inzetten dat zij zorgen voor voldoende AI-geletterdheid [22].

Van eerste vraag tot eigen agent

Je haalt meer uit Copilot naarmate je het breder en slimmer inzet. Een logische opbouw ziet er bijvoorbeeld zo uit:

Niveau	Waar	Waarde in de praktijk
Basis	Copilot Chat	Vragen stellen, teksten opstellen, ideeën uitwerken en informatie samenvatten. Hier leer je ook goed prompten: doel, context, gewenste vorm en bron.
Mail en overleg	Outlook en Teams	Lange mailwisselingen samenvatten, conceptantwoorden schrijven, vergaderingen samenvatten en actiepunten op een rij zetten.
Documenten	Word	Een eerste versie maken op basis van bestaande documenten, teksten herschrijven en lange stukken samenvatten.
Cijfers	Excel	Gegevens analyseren, trends zien, formules laten uitleggen en overzichten maken.
Presenteren	PowerPoint	Een presentatie opzetten op basis van een document en bestaande slides aanpassen.
Kennis vinden	SharePoint	Vragen stellen over documenten en snel de juiste informatie vinden. Hoe beter je informatie geordend is, hoe beter de antwoorden.
Verdieping	Researcher en Analyst	Uitgebreider onderzoek doen over meerdere bronnen en dieper in gegevens duiken [15].
Vervolgsessies	Agents, Cowork, Code en Autopilot	Zelf agents bouwen voor terugkerende taken, ontdekken hoe Cowork taken uitvoert en nieuwe ontwikkelingen verkennen. Deze functies verbruiken vaak credits en zijn deels nog in preview. Regel daarom eerst stap 7 en 8.

Tips voor een training die blijft hangen

Werk met eigen taken. Herkenbare voorbeelden uit de eigen rol werken beter dan algemene demo's.
Kies de juiste modus. Laat zien wanneer je Quick Response of Think Deeper gebruikt [10].
Leer goed prompten. Microsoft biedt hiervoor ook een gratis leerpad [8].
Blijf controleren. Copilot kan fouten maken. De medewerker blijft verantwoordelijk voor wat hij gebruikt of verstuurt.
Bouw samen. Laat elk team een paar terugkerende taken kiezen en een gedeelde promptbibliotheek opbouwen.
Groei stap voor stap. Wie de basis beheerst, haalt later meer uit agents en Cowork.

Stap 10. Controleer periodiek

Copilot richt je niet één keer in om het daarna te laten lopen. Microsoft wijzigt functies en standaardinstellingen regelmatig. Loop daarom bijvoorbeeld elk kwartaal het Message Center, de Copilot instellingen, de auditlogboeken en de bewaartermijnen na. Meet het gebruik via het gebruiksrapport en het Copilot Dashboard [6][9]. Plan na een paar weken een evaluatiemoment om bij te sturen. Hoe je meet wat Copilot oplevert, lees je in Copilot ROI berekenen, wat levert Microsoft 365 Copilot echt op.

Vijf valkuilen om te vermijden

Valkuil	Beter
Licenties uitdelen zonder training	Train vooraf en bied begeleiding
Betaalde functies aanzetten zonder limiet	Stel eerst budgetten en meldingen in
Starten zonder de rechten na te lopen	Ruim oversharing op voordat je uitrolt
Copilot presenteren als foutloos	Benadruk dat je de uitvoer altijd controleert
Niet meten	Meet vanaf het begin, zodat je goed kunt evalueren

Tot slot

Een goede start met Copilot draait om drie dingen: weten wat je aanzet, je informatie op orde hebben en medewerkers vanaf het begin meenemen. Wie dat goed regelt, legt het fundament om Copilot echt te laten werken. Een goede start kost bovendien minder tijd dan een slechte start herstellen.

Hoe AmeCoda je kan helpen

AmeCoda helpt organisaties Microsoft 365 Copilot slimmer, effectiever en verantwoord in te zetten. Op amecoda.com lees je meer over onze diensten.

Hier helpen we je bij	Hier helpen we je niet bij
Workshops en trainingen over alle onderwerpen rond Copilot, van de eerste stappen tot vervolgsessies over agents en Cowork	Het instellen, configureren of beheren van je Microsoft 365 omgeving, admin center of beveiliging
Advies en meedenken over de overwegingen uit deze guide, bijvoorbeeld in een partnertraject	Het nemen van definitieve besluiten over instellingen, beleid en privacy

Definitieve keuzes maak je altijd samen met je IT-beheerder en je juridisch of privacy verantwoordelijke. Heb je hulp nodig bij de technische inrichting en beveiliging? Dan brengen we je graag in contact met een IT-bedrijf uit ons netwerk dat dit voor je kan regelen.

Neem contact op voor een korte kennismaking. We kijken graag samen waar jullie staan en hoe Copilot jullie organisatie verder kan helpen.

Bekijk onze diensten

Van advies tot workshops en e-learning: zo helpen we je verder met Microsoft Copilot.

Disclaimer

Dit artikel is met zorg samengesteld op basis van best practices en openbare informatie van Microsoft, zoals beschikbaar op het moment van publicatie. Microsoft wijzigt functies, instellingen, licentievormen en prijzen regelmatig. Sommige functies zijn in preview of alleen beschikbaar via het Frontier programma. Informatie kan daardoor na verloop van tijd afwijken.

De genoemde stappen en instellingen zijn overwegingen en geen voorschriften. Het overzicht is niet uitputtend en het is mogelijk dat onderwerpen die voor jouw situatie belangrijk zijn hier niet aan bod komen. Afhankelijk van de omgeving, licenties, regio, sector, klantcontracten en organisatiegrootte kunnen andere of aanvullende instellingen en maatregelen nodig zijn. Ook kunnen de beheeromgeving en de beschikbare instellingen per organisatie verschillen. Grotere organisaties werken bijvoorbeeld vaak met meerdere beheerportalen, zoals Microsoft Entra, Microsoft Purview, het SharePoint admin center en het Teams admin center.

De inhoud is bedoeld als algemene informatie en niet als juridisch, fiscaal of technisch advies voor een specifieke situatie. Dat geldt ook voor documenten en overwegingen die wij binnen partnertrajecten met je delen. Aan dit artikel kunnen geen rechten worden ontleend. AmeCoda aanvaardt geen aansprakelijkheid voor schade die voortvloeit uit het gebruik van deze informatie of uit beslissingen die daarop zijn gebaseerd. De keuze voor instellingen, licenties en beleidsregels blijft de verantwoordelijkheid van de organisatie zelf. Raadpleeg altijd de officiële documentatie van Microsoft en je eigen overeenkomsten. Overleg bij het maken van keuzes met je IT-beheerder en je juridisch of privacy verantwoordelijke.

Microsoft, Microsoft 365, Copilot en andere genoemde productnamen zijn handelsmerken van Microsoft Corporation. AmeCoda is een onafhankelijke specialist in Microsoft Copilot en biedt trainingen, e-learning en advies aan bedrijven. AmeCoda opereert zelfstandig en is niet gelieerd aan Microsoft.

Copilot Start Guide: zo begin je goed met Microsoft Copilot