Schon in den ersten Wochen des Jahres 2025 war für mich spürbar, dass Microsoft 365 Copilot in vielen Unternehmen endgültig im Alltag angekommen ist. Mit dem breiten Rollout von Microsoft 365 Copilot Chat Mitte Januar sank die Einstiegshürde für Wissensarbeiter deutlich. Wer eine Lizenz hatte, konnte die App öffnen und sofort Prompts absetzen. Niemand musste mehr suchen, wo der KI-Assistent eigentlich steckt, denn es gab jetzt einen zentralen Ort dafür. In vielen Tenants, die ich betreue, hat erst das die produktive Nutzung ausgelöst, nicht die Integration in Word oder Teams allein. Trotzdem blieb es in manchen Teams beim gelegentlichen Ausprobieren, während andere Abteilungen Copilot rasch in ihre Routinen übernahmen. An diesen Unterschieden sieht man gut, wie sehr der Erfolg von Governance, Security und Change Management abhängt. Deshalb lohnt sich ein ehrlicher Blick zurück auf das Copilot-Jahr 2025.

Die Chat-App hat vielen den Einstieg in Copilot erst ermöglicht

Seit Microsoft im Januar 2025 die eigenständige App Microsoft 365 Copilot Chat eingeführt hat, haben sich die Anwendungsfälle verschoben. Vorher ging es meist um einzelne Copilot-Funktionen in den Office-Anwendungen, danach um den übergreifenden Such- und Chat-Ansatz. Viele, die Copilot bis dahin kaum angerührt hatten, fanden über den Chat ihren Zugang: Sie fassten Inhalte schnell zusammen, recherchierten in ihren Mails oder automatisierten kleinere Aufgaben. Entsprechend hoch waren die Erwartungen. Manche glaubten, Copilot könne sich „magisch“ durch die gesamte Organisation fragen und jedes Problem lösen. In Wirklichkeit ist die KI ohne gute Datenqualität, durchdachte Sensitivitätslabels und klare Berechtigungsstrukturen nur so schlau wie die Altlasten im Tenant. Auch 2025 mussten viele diese Lektion auf die harte Tour lernen.

Mein Praxistipp: Gerade beim Rollout der Chat-App sollte man früh aussagekräftige Auswertungen zu Nutzung und Akzeptanz von Copilot aufsetzen. Dann fallen blinde Flecken schnell auf, ebenso Zielgruppen, die noch Unterstützung brauchen.

Ich habe dafür gern die Berichte im Microsoft 365 Admin Center genutzt und sie um die Nutzungsberichte aus Viva Insights ergänzt. Wer tiefer einsteigen möchte, findet Details im Beitrag Copilot-Nutzung messen: Berichte, Dashboard & Lizenzoptimierung.

Agenten bringen mehr Automatisierung und neue Berechtigungsrisiken

Mit dem Frühjahrsrelease standen Copilot Pages und die ersten Agentenfunktionen im Mittelpunkt. Pages, eine neue Oberfläche für Wissensarbeit auf Basis von Loop, und Agenten, die wiederkehrende Aufgaben übernehmen, haben das Spektrum deutlich erweitert. Auf die anfängliche Begeisterung folgte allerdings bald Ernüchterung. Fragen zu Berechtigungen und zum Risiko von Oversharing wurden dringender als je zuvor. In Projekten habe ich gesehen, wie schnell Agenten Zugriffe bekommen, die weit über ihren eigentlichen Zweck hinausgehen. Umso wichtiger sind die neuen Steuerungsmöglichkeiten in SharePoint Advanced Management geworden. Dass Admins die Berechtigungen von Agenten inzwischen sehr feingranular steuern können, halte ich für einen echten Fortschritt. Mehr dazu findet ihr in Agents in SharePoint: Chancen, Risiken, Kontrollen und SharePoint Advanced Management: Copilot-Readiness praktisch umsetzen.

Das folgende Diagramm zeigt, wie Benutzer, Copilot, Agent und Daten zusammenspielen:

flowchart TD
  User["Benutzer"] --> Chat["Copilot Chat-App"]
  Chat --> Agent["Copilot Agent"]
  Agent --> Data["Geschützte Daten (SharePoint, Teams)"]
  Data --> Agent
  Agent --> Chat
  Chat --> User

Abbildung: Vereinfachter Weg einer Anfrage über Copilot Chat zum Agenten und zurück; entscheidend sind dabei die Berechtigungen auf die Quelldaten.

Bevor man Agenten im Tenant zulässt, sollte man nach meiner Erfahrung Berechtigungsmodelle, Sensitivitätslabels und Zugriffspfade gründlich prüfen. Das erspart später böse Überraschungen.

Das neueste Modell ist nicht für jede Aufgabe das richtige

2025 sind in Copilot außerdem neue Modelle hinzugekommen. GPT-5 und wahlweise Modelle von Anthropic sollten Zusammenhänge besser erfassen und schneller Ergebnisse liefern. Einige Unternehmen haben intensiv ausprobiert, das Zielmodell pro Tenant oder sogar pro Nutzer festzulegen. In der Praxis hat sich gezeigt, dass Standardaufgaben nicht unbedingt vom teuersten oder neuesten Modell profitieren. Bei Spezialanwendungen, aufwendigen Recherchen oder besonders sensiblen Daten konnten die neuen Modelle dagegen tatsächlich punkten. Lizenzkosten, Modellauswahl und Performance muss man jedoch in jedem Tenant gegeneinander abwägen, denn der Wechsel lohnt sich nicht überall.

Wer die Modelle verwaltet und anpasst, sollte regelmäßig in die Copilot-Übersicht schauen: Microsoft 365 Copilot Overview und Copilot Overview. Für Admins sind zudem die Empfehlungen zu Copilot-Erweiterungen und ihrer Governance interessant.

Prompt Injection und Oversharing haben die Sicherheitsdebatte bestimmt

Die großen Sicherheitsthemen des Jahres waren Prompt Injection (allen voran EchoLeak) und das ungewollte Weitergeben sensibler Daten durch Copilot, das sogenannte Oversharing. Viele Unternehmen mussten nachbessern und klären, wer welche Inhalte überhaupt sehen darf, wie sich Freigaben, Indexierung und Websuche steuern lassen und wie man nachvollzieht, was Copilot mit welchen Daten anstellt. Die wichtigsten Kontrollen waren und bleiben:

  • Einsatz granularer Sensitivitätslabels und Überprüfung der Label-Automatisierung
  • Begrenzung der Copilot-Suche auf ausgewählte SharePoint-Bereiche
  • Nutzung restriktiver Standardberechtigungen
  • Kontrolle von Copilot-Interaktionen im Purview-Audit-Log

Viele Details zu Oversharing und technischen Schutzmaßnahmen habe ich in Copilot-Oversharing: Blueprint, Site-Risiken und Praxischecks und Restricted SharePoint Search: Copilot sicher pilotieren beschrieben. Ein Dauerthema war außerdem die Governance von Copilot Extensions (Plug-ins), also die Frage, wer eigene Erweiterungen entwickelt und wie sie geprüft werden. Microsoft hat die Verwaltungsoptionen zwar verbessert (siehe Manage Copilot extensibility), ohne konsequente Governance durch die Admins bleibt das Risiko aber bestehen.

Ob Copilot sensible Daten erfasst hat, habe ich häufig über die Purview-Audit-Logs geprüft (Voraussetzung: E5- oder Microsoft-365-Copilot-Lizenz, Rolle: Compliance Data Admin, Ort: Microsoft Purview Portal → Audit):

# Beispiel PowerShell-Snippet: Copilot-Interaktionen im Audit-Log suchen
# Voraussetzung: Compliance PowerShell Modul, Rolle 'Compliance Data Admin'
Search-UnifiedAuditLog -StartDate "2025-06-01" -EndDate "2025-06-30" -Operations "CopilotInteraction"

Regelmäßige Lizenzreviews machen den Nutzen von Copilot sichtbar

Mit Nutzungsreports, einer verbesserten Lizenzzuweisung und den Erfahrungen aus über zwölf Monaten Copilot-Praxis haben viele Organisationen Bilanz gezogen. Sie wollten wissen, wer Copilot tatsächlich aktiv nutzt und wo noch ungenutzte Lizenzen herumliegen. Für die Kostenkontrolle hat sich das Reporting, etwa im Copilot Usage Dashboard, als unverzichtbar erwiesen. Vor allem bei dezentralen Rollouts empfehle ich, die Lizenzen einmal im Quartal zu überprüfen und Bereiche mit geringer Nutzung gezielt nachzuschulen. Die Lizenzreports liegen übrigens unter Microsoft 365 Admin Center → Berichte → Copilot-Nutzung. Weitere Erfahrungen und Hinweise zur Umverteilung gibt es im Beitrag Copilot-Lizenzen prüfen: Nutzung erkennen, Lizenzen neu vergeben.

Wer Copilot-Agenten produktiv einsetzen will, braucht eine strukturierte Agentenverwaltung. Mit den Kontrollmöglichkeiten, die Microsoft auf der Ignite 2025 vorgestellt hat, lassen sich Agenten nach Herkunft, Berechtigung und Freigabe einordnen. Spätestens beim ersten Security-Audit zahlt sich das aus. Details dazu stehen in Copilot-Agents verwalten: Kontrolle, Freigaben, Kosten.

Copilot gehört 2025 zum Alltag, braucht aber klare Kontrolle

Im Rückblick war 2025 das Jahr, in dem sich bei Copilot Hype und Wirklichkeit angenähert haben. Was im Vorjahr noch als Innovation verkauft wurde, gehört für viele inzwischen fest zur Arbeit mit Microsoft 365. Es gibt klare Grenzen und neue Herausforderungen, aber eben auch spürbare Produktivitätsgewinne. Am meisten hat mich in diesem Jahr eines geprägt: Wer Copilot, Chat und Agenten flächendeckend einsetzen will, braucht ein belastbares Modell für Governance, Security und Lizenzen. Erst dann kommen die Vorteile zum Tragen, und die Risiken bleiben beherrschbar. Für 2026 rate ich, sich auf die Kontrolle von Agentenrechten, eine durchgängige Sensitivitätskennzeichnung und regelmäßige Reviews von Lizenzen und Nutzung zu konzentrieren, statt blind jeder technischen Neuerung hinterherzulaufen. Copilot bleibt spannend, doch sauber erledigte Hausaufgaben zahlen sich weiterhin aus.