Fra 25. oktober må alle jeres medarbejdere uploade Copilot-agenter
Microsoft har lagt en ny indstilling ind i Microsoft 365 admin center, der afgør, hvem i jeres virksomhed der må uploade avancerede Copilot-agenter og plugins. Vælger I ikke selv, står den åben for alle brugere fra den 25. oktober 2026. Det er ikke en forglemmelse hos Microsoft, men et bevidst udgangspunkt: I skal aktivt sige nej, hvis I ikke vil have det. For en virksomhed med 20 ansatte og ingen IT-afdeling betyder det, at en beslutning om adgang til jeres data bliver truffet for jer, hvis ingen går ind og trykker.
Den gode nyhed er, at valget tager en halv time, og at det rigtige svar for de fleste danske SMV'er ikke er "luk det helt".
Hvad er det præcis, Microsoft har ændret?
Indstillingen hedder Advanced package uploads og ligger i Microsoft 365 admin center under Copilot, Settings, All settings. Den har tre udfald: alle brugere må uploade, ingen må, eller kun navngivne brugere og Entra ID-grupper må. Microsoft sendte den ud som Message Center-besked MC1472007, og den administreres af rollen AI Administrator (Microsofts admin-guide til agenter, gennemgang af MC1472007).
Datoerne er værd at kende, fordi kilderne ikke er helt enige. De fleste gennemgange siger, at indstillingen blev synlig i admin center fra den 25. september 2026, og at fristen for at vælge er den 25. oktober. En enkelt gengivelse af Microsofts besked angiver i stedet, at udrulningen starter den 12. oktober og er færdig i slutningen af måneden (opsummering af beskeden). Konsekvensen er den samme: kig i jeres eget admin center, og regn med at beslutningen skal være truffet inden den 25. Datoen falder på en søndag, så reelt har I til fredag den 23.
Hvad er en "avanceret" agent, og hvorfor er det den, der betyder noget?
Her ligger hele pointen. Microsoft skelner mellem to slags pakker:
- Basis: en agent med instruktioner. Den har fået en rolle, en tone og måske nogle retningslinjer, men den kan ikke gøre andet end at svare. Den er ikke omfattet af den nye indstilling.
- Avanceret: en agent med handlinger, eller en agent der kobler sig på en MCP-server. Den kan hente og sende data til systemer uden for Microsoft 365. Det er den, indstillingen handler om.
Forskellen er den samme som forskellen på en chatbot og en agent, som vi har beskrevet i hvad er en AI-agent: den ene snakker, den anden handler. En agent med handlinger kan i princippet slå op i et CRM, oprette noget i et andet system eller sende data videre til en tjeneste, ingen hos jer har vurderet.
To afgrænsninger er vigtige. Indstillingen rammer kun pakker, som jeres egne medarbejdere uploader - ikke agenter fra Microsoft selv eller fra tredjeparter i kataloget, som har deres egen godkendelsesvej. Og den rammer ikke det, folk oftest forestiller sig: en medarbejder, der skriver en prompt eller laver en simpel agent, der opsummerer referater. Den slags er basis.
Hvorfor det betyder mere hos jer end i en koncern
I en virksomhed med 2.000 ansatte sidder der et sikkerhedsteam, som har en holdning til den her slags, og som opdager det, hvis nogen kobler en agent på et ukendt system. I en virksomhed med 20 ansatte er det typisk den ene, der er god til IT, som også er den, der går forrest med AI. Det er en styrke, ikke et problem. Men det betyder, at der ikke er nogen mellem beslutningen og konsekvensen.
Tre ting sker i praksis, når uploads står åbne, og ingen har taget stilling:
- Data flytter sig uden spor. En agent med handlinger kan trække data ud af Microsoft 365 og ind et andet sted. Så snart det sker, er I ude over de fire steder, data normalt havner, som vi gennemgår i AI-datasikkerhed.
- Ingen ved, hvad der kører. Agenter bygget i en travl uge bliver liggende. Et halvt år senere ved ingen, hvem der byggede dem, eller hvad de har adgang til.
- I betaler for det. Avancerede agenter bruger kapacitet, og Copilot afregnes nu efter forbrug på nye Business-abonnementer. Vi har skrevet om den model i Copilot Business og forbrugsbetaling.
Skal I lukke det helt?
Nej, det er sjældent det rigtige svar. Vi ser langt oftere det modsatte problem: at Copilot er købt, og at ingen bruger det. Det er netop det, vi beskrev i hvorfor bruger medarbejderne ikke Copilot. Lukker I alt ned, fjerner I også den ene medarbejder, der faktisk ville have bygget noget nyttigt, og I har stadig ikke en plan.
Det realistiske valg for en virksomhed med 20 ansatte er mellemvejen: giv adgangen til en lille, navngiven gruppe. To til tre personer, der har lyst, og som ved, hvem de skal spørge, før de kobler en agent på et system med kundedata. Resten af organisationen bruger Copilot som hidtil og mærker ingen forskel.
Hos Lavazza byggede vi netop en HR-agent i et lukket miljø, hvor det var besluttet på forhånd, hvilke dokumenter den måtte se, og hvilke den ikke måtte. Se casen her. Det er den slags rammer, der gør, at man kan sige ja til agenter uden at skulle holde øje hele tiden.
Sådan træffer I valget inden fredag
- Log ind i Microsoft 365 admin center og find Copilot, Settings, All settings, Advanced package uploads.
- Se hvad den står på nu. Står den åben for alle, er det det, der bliver permanent, hvis I ikke rører den.
- Vælg "specifikke brugere eller grupper" og opret en Entra ID-gruppe med de to til tre personer, det skal gælde.
- Skriv tre linjer ned om, hvad de må koble på uden at spørge, og hvad der kræver en snak. Har I ikke noget at skrive det ind i, så start med en AI-politik - den behøver ikke være lang.
- Sæt en påmindelse om tre måneder: hvilke agenter kører, og bruger nogen dem?
Skal I i gang med agenter for alvor, er spørgsmålene til leverandøren de samme som altid. Dem har vi samlet i AI-agenter og sikkerhed.
Ofte stillede spørgsmål
Hvad sker der, hvis vi slet ikke gør noget inden 25. oktober?
Så står uploads af avancerede agenter og plugins åbne for alle jeres brugere. Ingenting går i stykker, og I får ingen regning med det samme. I har blot ikke længere et valg, I har truffet - I har et, der er truffet for jer. Indstillingen kan ændres bagefter.
Rammer det os, hvis vi kun har Copilot Chat og ikke Microsoft 365 Copilot?
Indstillingen hører til Copilot-administrationen i Microsoft 365 admin center og handler om pakker, jeres egne brugere uploader. Har I ingen Copilot-licenser i tenanten, er der ikke noget at tage stilling til. Er I i tvivl om, hvad I har, så kig i admin center under licenser, før I regner med det ene eller det andet.
Hvad er en MCP-server, og skal vi have en holdning til den?
Det er en standardiseret måde for en AI-agent at koble sig på et andet system, så den kan hente data eller udføre handlinger. Microsoft understøtter det i deklarative agenter til Copilot (Microsofts udviklerblog). I behøver ikke en teknisk holdning, men I skal have en holdning til, hvem der må koble noget på, og til hvilke systemer.
Vi har ikke en IT-afdeling. Hvem skal gøre det her?
Den, der har administratoradgang til Microsoft 365, typisk ejeren eller den eksterne IT-leverandør. Klikket tager fem minutter. Det svære er at beslutte, hvem der skal stå på listen - og det er en ledelsesbeslutning, ikke en teknisk.
Kan vi fortryde senere?
Ja. Indstillingen kan ændres begge veje. Start stramt med en lille gruppe, og udvid når I kan se, at nogen faktisk bygger noget, der bliver brugt.
Skal vi tage et kig på det sammen?
Er I i tvivl om, hvad der står i jeres eget admin center, eller hvem der bør have adgang, så tag en gratis AI-afklaring med os. 45 minutter, ingen forpligtelse, og I skal ikke forberede noget. Vi ser på, hvad I har, og hvad der ville flytte mest hos jer.
Ring til Alexander på +45 25 54 70 74, eller book en tid. Skal jeres medarbejdere også blive bedre til at bruge Copilot i det daglige, kan I se vores forløb på AIK Academy.