Microsoft 365 Copilot

Microsoft Copilot och AI Act – vad ni behöver ha på plats

Copilot skiljer sig från ChatGPT på en avgörande punkt: den ser allt användaren har behörighet till. Den största risken är därför inte modellen — det är er behörighetsstruktur.

Framtagen av aimognad.se · Senast uppdaterad augusti 2026.

Kort svar: vad gäller för Copilot?

Microsoft 365 Copilot är tillåtet. Microsoft är leverantör, ni är tillhandahållare. Det som avgör om er användning håller är tre saker: att behörigheterna i Microsoft 365 är städade innan ni rullar ut, att användarna har dokumenterad AI-kompetens, och att Copilot-agenter som möter kund eller påverkar beslut om individer bedöms separat.

Behörigheter är den verkliga risken

Copilot respekterar behörigheterna i Microsoft 365, men de flesta organisationer har år av överdelade SharePoint-webbplatser och öppna Teams-kanaler. Före Copilot krävdes det att någon sökte aktivt för att hitta materialet. Efter Copilot räcker en fråga i naturligt språk.

Gå igenom öppet delade SharePoint-webbplatser och "alla i organisationen"-länkar.
Sätt känslighetsetiketter på HR-, löne- och styrelsematerial.
Använd tillgänglighetsgranskning innan bred utrullning, inte efter.
Pilotgrupp först, med mätning av vad Copilot faktiskt hittar.

Roller och krav

Fråga	Svar för ett typiskt svenskt bolag
Är ni leverantör?	Nej — inte när ni använder Copilot som det är. Ja, om ni bygger och distribuerar egna agenter externt.
Gäller artikel 4?	Ja. All personal som använder Copilot omfattas av kompetenskravet.
Gäller transparenskrav?	Ja, för kundvända agenter och för publicerat syntetiskt innehåll.
Blir det högrisk?	Bara vid användning inom bilaga III-områden, t.ex. rekryteringsurval eller prestationsutvärdering av medarbetare.

Copilot Studio-agenter: här byter många roll

Egenbyggda agenter i Copilot Studio är där ansvaret förskjuts. En agent som svarar kunder på webbplatsen är ett AI-system som ni har utformat och tagit i bruk under eget namn — med transparenskrav, dokumentation av syfte och en beskrivning av mänsklig kontroll.

Registrera varje agent i AI-inventeringen med ägare och syfte.
Definiera vilka datakällor agenten får nå.
Beskriv eskaleringen till människa och när agenten ska vägra svara.
Logga konversationer så att incidenter går att utreda.

Dataskydd och EU-data

Kontrollera var prompt- och svarsdata behandlas och vilka EU-datagränsåtaganden som gäller er tenant.
Säkerställ att biträdesavtal och underbiträdeslistor är dokumenterade.
Bestäm hur länge Copilot-interaktioner sparas och vem som kan granska dem.

Checklista före Copilot-utrullning

Behörigheter och delningslänkar är genomgångna.
Känslighetsetiketter är satta på känsligt material.
Pilot genomförd med utvärdering av vad Copilot får åtkomst till.
Användarutbildning genomförd och dokumenterad.
Copilot och varje egen agent finns i AI-inventeringen.
Kundvända agenter är märkta som AI och har eskaleringsväg till människa.
Biträdesavtal och datahantering är dokumenterade.

Vanliga frågor

Behöver vi göra en konsekvensbedömning för Copilot?

AI Act kräver grundläggande rättighetsbedömning främst för vissa högriskfall och offentliga aktörer. Enligt GDPR kan däremot en konsekvensbedömning behövas beroende på vilka personuppgifter som blir sökbara — bedöm det innan utrullning.

Är Copilot säkrare än ChatGPT enligt AI Act?

Förordningen rangordnar inte leverantörer. Skillnaden ligger i er egen konfiguration: Copilot ärver era behörigheter, vilket är en fördel om de är städade och en risk om de inte är det.

Vad gäller för Copilot i Windows och Edge på jobbdatorer?

Konsumentversioner bör styras via policy så att arbetsdata inte hamnar i personliga konton. Ta med det i verktygslistan i er AI-policy.

Är det här juridisk rådgivning?

Nej. Innehållet är en praktisk tolkning av förordning (EU) 2024/1689 och avsett som utgångspunkt för ert eget arbete. Låt jurist eller dataskyddsombud granska era slutsatser innan ni fattar bindande beslut.

Ska ni rulla ut Copilot i år?

Gör självskattningen först — den visar vilka delar av efterlevnaden som saknas innan utrullningen startar.

Gör EU AI Act-kollen AI-utbildning för företag