AI literacy verplicht (Art. 4)
Iedereen die Copilot, Copilot Studio of Agent 365 gebruikt heeft aantoonbare training nodig. Het Compass-systeem koppelt licenties aan Viva Learning-completion.
EU AI ACT READINESS
Klaar voor de AI Act-deadline op 2 augustus 2026
Verordening EU 2024/1689 wordt vanaf 2 augustus 2026 volledig van toepassing voor elke EU-organisatie die AI-systemen gebruikt. Microsoft 365 Copilot, Copilot Studio en Agent 365 vallen onverkort onder de deployer-verplichtingen. Het Compass-systeem doorlicht je M365-tenant tegen vijftien deployer-controles uit de Verordening en levert een rapport dat je toezichthouder herkent.
Tot de AI Act van toepassing wordt
De AI Act is van toepassing. Tijd voor je eerste readiness-scan.
Vijftien deployer-controles uit de Verordening
Het Compass-systeem groepeert de controles naar het M365-domein waarin ze leven. Elke check levert evidence vanuit Graph, Purview of Defender plus een rationale die mapt op een specifieke artikel uit Verordening EU 2024/1689.
Deployer-register (Art. 26)
Een actueel overzicht van Copilot-licenties, Copilot Studio-agents en Agent 365-publicaties. Het systeem inventariseert via Graph en levert het rapport per kwartaal.
Transparantie naar eindgebruikers (Art. 50)
Elke agent en chatbot moet duidelijk maken dat de gebruiker met AI praat. Het Compass-systeem verifieert disclosure-statements per gepubliceerde agent.
Logging en menselijk toezicht (Art. 12 + 14)
Audit-logs voor AI-interacties bewaard minimaal 180 dagen, en een gedocumenteerd review-proces voor high-stakes Copilot-output.
Verboden praktijken (Art. 5)
Geen plug-in, connector of custom agent mag social scoring, biometric categorisation op gevoelige kenmerken of untargeted face-scraping uitvoeren. Het systeem scant op de patronen.
Fundamental Rights Impact Assessment (Art. 27)
Voor breed Copilot-gebruik vereist Art. 27 een FRIA bovenop de AVG-DPIA. Het systeem checkt aanwezigheid en versheid van het document.
Voor wie is dit profiel
- IT-regisseurs van middelgrote EU-organisaties die Microsoft 365 Copilot uitrollen
- CISO's en compliance-officers die NIS2, AVG en AI Act in één compliance-roadmap willen plotten
- Bestuurders die voor 2 augustus 2026 aantoonbaar willen voldoen aan de deployer-verplichtingen
Drie modaliteiten, één scan
Iedere AI Act-scan levert dezelfde drie outputs als een NIS2- of ISO 27001-Compass: een formele PDF, een navigeerbaar webrapport en de Compliance Agent voor follow-up-vragen. Met het onderhoud-abonnement loopt de agent jaar-rond in je eigen Microsoft 365 Copilot via Agent 365.
Bekijk de producten