Op 27 maart was ik uitgenodigd als spreker bij de Dutch Data Security & Compliance Community (DDSCC). In deze interactieve sessie stond één vraag centraal: ben je als organisatie eigenlijk klaar voor Copilot?
De belangrijkste boodschap: Copilot draait op je data. Als je datahuishouding niet op orde is, vergroot Copilot bestaande problemen zoals oversharing, onduidelijke rechten en digitale vervuiling (ROT: redundant, obsolete, trivial).
AI vraagt om kaders
AI biedt enorme kansen, maar brengt ook verantwoordelijkheden met zich mee. Denk aan wetgeving zoals de AI Act, AVG en NIS2, maar ook aan ethische aspecten zoals bias, transparantie en betrouwbaarheid. Niet elke toepassing heeft hetzelfde risicoprofiel, dus bewust gebruik is essentieel.
De echte uitdaging zit in je data
In de praktijk zie ik vaak:
- Te ruime toegangsrechten (oversharing)
- Verbroken of onduidelijke rechtenstructuren
- Oude, dubbele of irrelevante informatie
Omdat Copilot gebruikmaakt van bronnen zoals SharePoint, Teams en e-mail, worden deze risico’s direct zichtbaar én versterkt.
Van inzicht naar controle
Met het Copilot Control System draait het om:
- Inzicht in risico’s
- Bescherming van gevoelige data
- Sturing op gebruik
- Voorkomen van datalekken en non-compliance
Tools zoals SharePoint Advanced Management en Microsoft Purview helpen hierbij, bijvoorbeeld met classificatie, DLP, lifecycle management en monitoring.
Meer dan technologie
Copilot implementeren is geen puur technische stap, maar een verandertraject. Succes vraagt om:
- Duidelijk beleid en governance
- Awareness en training
- Actieve communicatie
- Meten van gebruik en gedrag
En de belangrijkste boodschap voor gebruikers: Jij bent verantwoordelijk voor het eindproduct.
Tot slot
De sessie leverde waardevolle discussies en inzichten op. De conclusie is helder: er is geen standaardaanpak, maar één ding geldt altijd wil je Copilot goed inzetten, begin dan bij je data.
De presentatie is terug te vinden op de website van de DDSCC:
Jeroen Bijdevier – Klaar voor Copilot.pdf