Microsoft 365 Copilot – der Sommer, in dem die KI aufgehört hat, auf Befehle zu warten

Mit neuen Modellen, Agenten, die ganze Arbeitsabläufe ausführen, und Dateien, die direkt in den Apps erstellt werden, hebt das Update vom Juli 2026 die Messlatte von einem „Assistenten, der Vorschläge macht“ auf einen „Kollegen, der Ergebnisse liefert“.

Zwei Jahre lang haben wir Copilot als einen sehr guten Korrektor beschrieben: Fasse diese E-Mail zusammen, formuliere diesen Absatz um, überarbeite diese Folie. Die Welle von Updates, die zwischen Juni und Juli 2026 eintraf, erzählt eine andere Geschichte. Copilot hat begonnen, die Arbeit zu Ende zu bringen, statt sie nur zu skizzieren, und das verändert die Art und Weise, wie ein Unternehmen damit umgehen und es steuern muss.

Zwei Grenzmodelle in nur einem Monat

Im Juli hat Microsoft innerhalb weniger Wochen zwei neue Modelle in Copilot integriert. GPT-5.6 von OpenAI ist seit dem 9. Juli in Word, Excel, PowerPoint, Copilot Chat und Cowork verfügbar und wurde zum bevorzugten Modell, das Copilot automatisch auswählt, sofern es verfügbar ist. Claude Sonnet 5 von Anthropic ist seit dem 2. Juli in Copilot Cowork und in Copilot für PowerPoint verfügbar und wurde für Aufgaben entwickelt, die sich über mehrere Schritte hinweg zwischen Dokumenten, Tabellenkalkulationen und Präsentationen erstrecken.

Ein wichtiger Hinweis für Tenant-Administratoren: Die von OpenAI verwalteten Modelle werden auf Tenant-Ebene gesteuert und ab dem 24. Juli 2026 für alle Nutzer berechtigter kommerzieller Tenants freigeschaltet, es sei denn, der Administrator wählt in den Einstellungen der KI-Anbieter die Option „Kein Nutzer“ aus. Auch der Zugriff auf Claude Sonnet 5 wird vom Administrator verwaltet und variiert je nach geografischem Gebiet. Mit anderen Worten: Wenn Sie keine Entscheidung getroffen haben, hat jemand anderes für Sie entschieden.

Cowork, der Makler, der das fertige Ergebnis liefert

Die bedeutendste Neuigkeit ist kein Modell, sondern ein Produkt. Am 16. Juni hat Microsoft „Copilot Cowork“ allgemein verfügbar gemacht, ein agentenbasiertes System, das plant, ausführt und liefert: Der Nutzer definiert die Aufgabe, Cowork führt sie von Anfang bis Ende durch und liefert ein vollständiges Ergebnis statt eines Entwurfs.

Die Unternehmensdaten stammen von Work IQ, sodass das Ergebnis die tatsächlich genutzten Systeme und Daten widerspiegelt. Die Ausführung erfolgt in der Cloud, sodass die Dateien nicht lokal gespeichert werden und die Vorgänge auch bei ausgeschaltetem Gerät weiterlaufen. Alles bleibt innerhalb des Compliance-Rahmens von Microsoft 365, wobei die Vertraulichkeitskennzeichnungen vererbt werden und Audit-Protokollierung sowie eDiscovery über Microsoft Purview verwaltet werden.

KI greift auf Dateien zu, nicht nur auf den Chat

Die übrigen Aktualisierungen gehen in die gleiche Richtung: weniger Chats, mehr Ergebnisse.

• Copilot Notebooks wandelt gesammelte Notizen und Referenzen in ein Word-Dokument, eine Excel-Tabelle oder eine PowerPoint-Präsentation um und kann eine interaktive Mindmap der Inhalte erstellen.
• Der Agent-Modus in PowerPoint erstellt eine Präsentation auf der Grundlage von Dateien, Besprechungen und E-Mails des Benutzers über Work IQ und greift dabei ausschließlich auf Inhalte zurück, auf die der Benutzer bereits Zugriff hat.
• Copilot Chat in Outlook analysiert das gesamte Postfach und den Kalender und nicht mehr nur den einzelnen geöffneten Thread – und das sogar ohne das kostenpflichtige Add-in.
• Copilot in SharePoint erstellt Office-Dateien und interaktive HTML-Berichte mit Diagrammen und KPIs direkt aus den Inhalten der Websites.
• MCP-Agenten (Model Context Protocol) können nun in Word, Excel, PowerPoint und Outlook im Web aufgerufen werden, ohne dass ein separates Fenster geöffnet werden muss.

Governance – der langweilige Teil, der euch retten wird

Drei Punkte, die man nicht als technische Details abtun sollte.

1. Wasserzeichen für KI-Inhalte. Microsoft 365 kann Videos und Audiodateien, die mit künstlicher Intelligenz erstellt oder bearbeitet wurden, mit einem visuellen oder akustischen Wasserzeichen versehen. Diese Funktion wird über die Cloud-Richtlinie gesteuert und bleibt deaktiviert, bis sie von einem Administrator aktiviert wird.
2. Übernommene Vertraulichkeitskennzeichnungen. Von Copilot generierte Dateien übernehmen automatisch die höchste Vertraulichkeitskennzeichnung, die in den Quelldaten gefunden wurde. Falls die Anwendung dabei fehlschlägt, weist das System vor der Freigabe darauf hin.
3. Sicherheit der Agenten unter Microsoft Agent 365. Ab dem 1. Juli 2026 werden Discovery, Posture und Threat Detection für die Copilot Studio- und Foundry-Agenten in Microsoft Agent 365 integriert, was sich direkt auf die Darstellung in Microsoft Defender auswirkt.

Was konkret zu tun ist

Wenn Sie einen Microsoft 365-Tenant verwalten, ist dies die Mindest-Checkliste für die nächsten zwei Wochen: Entscheiden Sie, welche Vorlagen Sie den Benutzern zur Verfügung stellen möchten, bevor die automatische Freischaltung dies für Sie übernimmt; legen Sie eine Richtlinie für KI-Wasserzeichen fest; überprüfen Sie die Abdeckung durch Agent 365, falls Sie Agenten im Produktivbetrieb haben; und veröffentlichen Sie eine Sammlung von Unternehmens-Prompts in der Copilot Prompt Gallery, um die Einführung voranzutreiben.

Der eigentliche Paradigmenwechsel ist jedoch kultureller Natur. Solange Copilot nur Entwürfe verfasste, bestand das größte Risiko lediglich in einer schlampig verfassten E-Mail. Nun, da es umfangreiche Aufgaben auf mehreren Systemen ausführt und mit echten Daten arbeitet, gehört es voll und ganz in die Kategorie der Geschäftsprozesse – mit allem, was dies in Bezug auf Berechtigungen, Nachverfolgbarkeit und Verantwortlichkeiten mit sich bringt.