Governance & AI Council
Grip op Copilot en agents
Meer agents, meer beslissingen: wie keurt goed, wie bewaakt en wie betaalt? Wij adviseren en richten governance in die grip geeft.
AI Council
Eén orgaan voor alle AI-besluiten
Een AI Council is geen praatclub. Hij keurt use cases goed, beoordeelt risico’s en legt verantwoording af — opgebouwd in vier lagen, op jouw maat.
1 · Kernteam
Compact multidisciplinair team dat use cases beoordeelt en richtlijnen maakt — in businesstempo.
2 · Expertnetwerk
Specialisten op afroep: van security-architect tot arbeidsjurist. Niet aan tafel, wel bereikbaar.
3 · Stuurgroep
Executive sponsors bepalen budget en richting. Zonder sponsor verzandt elke raad in vrijblijvendheid.
4 · Klankbordgroep
Medewerkers uit alle lagen. Wie alleen naar de top luistert, mist de signalen.
Vier ontwerpeisen bewaken de kwaliteit — diversiteit, onafhankelijkheid, transparantie en aanspreekbaarheid — in het tempo van de business.
Wat de raad doet
De governance-cyclus
Van richting geven tot bijsturen — de raad beweegt mee met je AI-reis.
- 1
Richting
AI-visie en spelregels vastleggen: wat keuren we goed?
- 2
Beoordeling
Use cases toetsen aan data, risico, de AVG en de EU AI Act.
- 3
Bewaking
Gebruik, kwaliteit, incidenten en sentiment monitoren.
- 4
Bijsturing
Rapporteren aan bestuur, beleid bijstellen, investeringen adviseren.
Agent-governance
Beheer agents als collega’s
Geef elke agent identiteit, eigenaar, toegangsrechten en toezicht — met Agent 365, Entra Agent ID en de beheertools die je al hebt.
Agent-register
Eén register van alle agents via Microsoft Agent 365 — ook van AWS, Google Cloud en Salesforce via registersynchronisatie (deels nog in preview).
Eigenaarschap & lifecycle
Elke agent een eigenaar en een sponsor. Vertrekt de eigenaar, dan schuift het eigenaarschap door en raakt de agent niet verweesd.
Security-templates
Governance-templates met Entra-, Purview- en Defender-beleid die bij activatie automatisch meekomen. Eén keer ontwerpen, overal afdwingen.
Identiteit & tool-toegang
Elke agent een eigen Microsoft Entra Agent ID, met toegangsbeleid per agent en goedkeuring vóór gevoelige acties.
Shadow AI-detectie
Zicht op niet-beheerde agents en AI-tools in je tenant — met blokkeeroptie via Defender en Purview.
Review & publicatieflow
Nieuwe agents eerst naar een pilotgroep, dan via goedkeuring door de beheerder naar de Agent Store. Innovatie mét poortwachter.
Onze overtuiging
Governance die versnelt, niet vertraagt.
AI Council
Spelregels werken pas als er mensen achter zitten die ze ook bewaken.
Agent 365 & Entra Agent ID
De beheerlaag voor agents
Microsoft Agent 365 is sinds mei 2026 het centrale beheerpunt voor agents. Sinds 1 juli 2026 vraagt Defender-beveiliging voor Copilot Studio- en Foundry-agents ook een Agent 365-licentie — los of in Microsoft 365 E7. Wij helpen je kiezen wat je nodig hebt en laten zien wat je al hebt.
Register met historie
Elke agent één keer in het register, met versiegeschiedenis, meerdere eigenaren en 30 dagen om een verwijderde agent terug te zetten.
Eigen identiteit per agent
Elke nieuwe Copilot Studio-agent krijgt automatisch een Microsoft Entra Agent ID. Daarop stel je Conditional Access in en zie je in logs wie wat deed: mens of agent.
Toolregister
Plugins, skills, connectors en MCP-servers (koppelingen via de open standaard Model Context Protocol) keur je centraal goed of blokkeer je, voor alle Copilot-onderdelen tegelijk.
Vangrails bij het bouwen
Blokkeer gedeelde inloggegevens van makers, laat Copilot Studio onveilig delen tegenhouden en controleer de Agent Readiness-indicator vóór publicatie.
IT-controls
De vijf knoppen van IT
Van kennis-agent tot volwaardige Copilot Studio-oplossing: dezelfde vijf beheerassen, bewust gezet vóór de eerste agent live gaat. Regels werken pas als mensen ze dragen — daar zorgt onze adoptie-aanpak voor. Hoe je verbruik begrenst, lees je bij Copilot Credits & kostenbeheer; wat de AI Act vraagt bij Copilot en de EU AI Act.
- 01
Creatie
Wie mag agents bouwen — en wie agents met acties of MCP-koppelingen uploaden? Beperk dat tot security groups waar nodig.
- 02
Gebruik
Per type agent bepalen wie hem mag gebruiken — toegang per groep.
- 03
Deling
Sharing-limieten via Managed Environments: een teamagent hoort niet organisatiebreed te staan.
- 04
Kosten
Spending policies (bestedingsbeleid) en limieten in Copilot Credits per afdeling, prepaid capaciteit en verbruiksrapportages. Geen verrassingen.
- 05
Meting
Gebruiksrapportages per agent en gebruiker — basis voor opschalen of opruimen.
FAQ
Veelgestelde vragen
Over AI-governance, de AI Council en agent-beheer.
Heeft een middelgrote organisatie een AI Council nodig?
Ja, maar op maat. Een compact multidisciplinair team van vier tot zes mensen dat tweewekelijks bijeenkomt volstaat meestal. De valkuil is niet te klein beginnen — wel een raad die zo zwaar wordt opgetuigd dat hij innovatie vertraagt.
Wie hoort er in de AI-stuurgroep?
Vier rollen: een executive sponsor met mandaat en budget, IT/security voor de technische kaders, legal/compliance voor de juridische kant en een vertegenwoordiger van de business. Diversiteit van perspectieven is een ontwerpvereiste, geen luxe.
Hoe verhoudt Copilot-governance zich tot de EU AI Act?
Microsoft is als modelaanbieder verantwoordelijk voor zijn deel, maar als gebruiker ben jij aan zet. AI-geletterdheid (artikel 4) geldt al sinds februari 2025 en de transparantieplicht voor chatbots en agents (artikel 50) sinds 2 augustus 2026. De hoogrisicoregels, bijvoorbeeld voor agents in werving en selectie, schuiven door naar december 2027. Een AI Council met actueel register maakt dat aantoonbaar.
Wat is shadow AI en hoe krijg je er grip op?
Shadow AI is AI-gebruik buiten het zicht van IT. In 44% van de Nederlandse organisaties kiezen medewerkers zelf hun AI-tools (Info Support/Markteffect, 2026). De aanpak: detecteren én een goedgekeurd alternatief bieden — verbieden zonder alternatief verplaatst het probleem.
Hoe blijven de kosten van agents beheersbaar?
Door kostenbeheer vanaf dag één. Copilot Cowork, Autopilot en Copilot Studio-agents op de GitHub Copilot-harness (de uitvoeringslaag voor agents die in meerdere stappen werken) verbruiken Copilot Credits. Leg spending policies (bestedingsbeleid) per afdeling vast, zet limieten en meldingen per agent en kies prepaid capaciteit waar volumes voorspelbaar zijn. Let op: nieuwe diensten vallen standaard automatisch onder bestaande spending policies.
Kunnen we agents van andere platforms centraal beheren?
Ja. Via registersynchronisatie in Microsoft Agent 365 verschijnen agents van onder meer AWS, Google Cloud, Salesforce Agentforce en Databricks in hetzelfde register als je Microsoft-agents; dat is deels nog in preview. Eén governance-regime voor je hele agent-landschap.
Wat is Microsoft Agent 365?
Agent 365 is Microsofts beheerlaag voor AI-agents: één register, beveiliging via Defender, Entra en Purview, en inzicht in gebruik en kosten — ook voor agents van andere platforms. Je neemt het per gebruiker af, los of als onderdeel van Microsoft 365 E7. Of je het nodig hebt, hangt af van hoeveel agents je inzet en waar ze draaien.
Wat is Microsoft Entra Agent ID?
Een eigen identiteit voor een agent in Microsoft Entra, vergelijkbaar met het account van een medewerker. Copilot Studio maakt die sinds juli 2026 automatisch aan voor elke nieuwe agent. Zo stel je per agent toegangsrechten en Conditional Access in, en zie je in auditlogs of een mens of een agent iets deed.
Eerst weten waar de gaten zitten?
Onze quickscan toetst je situatie op de vijf beheerassen en AI Council-volwassenheid — met een concreet adviesrapport.