SURF concludeerd dat risico's van Microsoft 365 Copilot op oranje blijven

SURF: COPILOT BLIJFT ORANJE EN CLAUDE LANCEERT PLUG-INS VOOR OFFICE 365 Op 27 mei 2026 concludeerde SURF dat de privacyrisico's van Microsoft 365 Copilot oranje blijven. Tegelijk werkt Claude nu in Word, Excel, PowerPoint en Outlook. Ik zie hierdoor een echte keuze ontstaan voor overheden in hun AI-werkomgeving.

SURF baseert het oranje advies op de tweede update van de DPIA, opgesteld door Privacy Company (zie https://www.surf.nl/nieuws/privacy-risks-microsoft-365-copilot-remain-orange-despite-improvements). Twee middelgrote risico's blijven staan: een Workplace Harms-filter dat organisaties niet kunnen aanpassen of uitschakelen, en het bewaren van telemetriegegevens tot 18 maanden. Microsoft gaf op 31 maart 2026 een definitief antwoord, maar de beoordeling bleef gelijk. Voor directies betekent dit dat governance, leverancierskeuze en risicoacceptatie bewust belegd moeten worden. Eén leverancier voor alle AI vergroot de afhankelijkheid.

Claude, van het bedrijf Anthropic, biedt sinds deze week plug-ins voor de Office-omgeving en geeft de gebruiker controle over elke wijziging (zie https://claude.com/claude-for-microsoft-365?utm_source=chatgpt.com).

✳️ Elke wijziging is controleerbaar: bijgehouden wijzigingen in Word, gemarkeerde cellen in Excel en concepten in Outlook die wachten tot u verzendt.

✳️ Claude volgt uw eigen sjablonen, kopstijlen en opmaak, zodat documenten in huisstijl blijven.

✳️ Claude voor Excel, PowerPoint en Word is beschikbaar in betaalde abonnementen; Claude voor Outlook is in bèta.

EEN OPEN ALTERNATIEF GEEFT NOG MEER GRIP

Een derde route is GovChat-NL of een OpenWebUI-implementatie via een leverancier (zie https://www.govchat-nl.nl/).

✳️ Dit zijn open source tools waarbij u zelf het taalmodel kiest, ook open source modellen die lokaal of on-premise draaien.

✳️ Bij grote leveranciers is niet altijd duidelijk wat er met data gebeurt. Voor Copilot is er een SURF-DPIA; voor Claude is mij geen vergelijkbare DPIA bekend.

✳️ GovChat-NL met lokale modellen houdt data binnen de eigen omgeving, ook voor gevoelige taken. Dit vraagt wel extra rekenkracht.

WAAROM DIT BELANGRIJK IS VOOR OVERHEDEN

✳️ Overheden verwerken gevoelige gegevens. Een oranje risico betekent dat zorgvuldige afweging per use case nodig blijft (zie https://vendorcompliance.surf.nl/privacyrisicos-microsoft-365-copilot-blijven-oranje-ondanks-verbeteringen/).

✳️ Meerdere mogelijkheden verkleinen vendor lock-in en passen bij de wens om afhankelijkheid en geopolitieke risico's te spreiden.

✳️ Alternatieven zoals GovChat-NL sluiten aan bij eisen rond governance en verantwoord AI-gebruik.

#AI #Copilot #Claude #GovChatNL #PubliekeSector #DigitaleOverheid