Microsoft Copilot Studio

Microsoft Copilot Studio in Banken und Versicherungen: Platz 3 für Häuser mit Microsoft Fundament

Kaum eine Bank in Deutschland kommt ohne Outlook, Teams und SharePoint aus, und in vielen Versicherungsgruppen läuft auch der Vertrieb auf Dynamics. Wer so aufgestellt ist, schaut bei KI Agenten zuerst auf Copilot Studio, weil Anmeldung, Lizenzverwaltung und Protokollierung im Haus schon bekannt sind. In dieser Rangliste belegt das Werkzeug den dritten Rang. Es verdient ihn mit der dichtesten Dokumentation von Verwaltungskontrollen im ganzen Vergleich und mit einem Listenpreis, den jeder Einkäufer nachlesen kann. Was ihm zu den ersten beiden Plätzen fehlt, steht am Ende dieses Profils.

Statt das Produkt Funktion für Funktion durchzugehen, folgt dieses Profil den Fragen, die ein Gremium aus IT, Informationssicherheit, Compliance und Fachbereich in einer Bank typischerweise stellt, bevor es einen Agenten freigibt.

Frage eins: Was genau kauft das Institut?

Microsoft ordnet Copilot Studio auf der Produktseite als Werkzeug ein, mit dem Fachleute ohne Code eigene Agenten, Workflows und Apps anlegen und pflegen¹. Auf Microsoft Learn heißt dasselbe ein grafisches Studio mit wenig Programmieraufwand², in den FAQ wiederum eine Plattform für Gesprächs KI von Anfang bis Ende³. Wer noch Chatbots aus der Zeit von Power Virtual Agents betreibt, sollte wissen, dass dieses Produkt in Copilot Studio aufgegangen ist⁴. Zur verantwortungsvollen KI bekennt sich Microsoft mit einem Katalog aus Fairness, Verlässlichkeit, Schutz der Privatsphäre, Offenheit, Inklusion und Rechenschaftspflicht⁵.

Inhaltlich unterscheidet Microsoft zwei Bauformen. Ein Agent im Sinne von Microsoft ist ein Gesprächspartner, der nebenbei Aufträge abarbeitet⁶. Ein Workflow ist eine Abfolge von Schritten, die ein Ersteller grafisch per Drag and Drop anordnet⁷. Agent Flows erinnern in der Bedienung an Power Automate, gehören aber fest zu Copilot Studio⁸, was Teams mit Power Platform Erfahrung den Einstieg erleichtert. Unter allem liegt eine Laufzeitumgebung, die Microsoft Harness nennt und in drei Varianten anbietet⁹. Die Standardvariante ordnet eine Kundenfrage über Sprachverständnis dem am besten passenden hinterlegten Thema zu¹⁰.

Frage zwei: Gibt der Agent zuverlässig an Menschen ab?

Für ein Finanzinstitut ist das eine Kernfrage. Ein Kunde, der sich beschwert, einen Betrugsverdacht meldet oder eine Frage stellt, die an eine Anlageberatung grenzt, muss an einen Menschen übergeben werden. Die Variante für Kundengespräche hat dafür einen festen Eskalationsweg zu einer Servicekraft¹¹. Ob dieser Weg die eigenen Vorgaben erfüllt, muss das Institut in seiner Testumgebung prüfen, aber die Grundlage ist im Produkt vorhanden.

Darüber hinaus kann ein Fachbereich sein Ziel in Worten schildern und das Werkzeug schlägt vor, welche Kombination aus Agenten und Workflows es dafür braucht¹². Mehrere Agenten können zusammenarbeiten, auch solche fremder Anbieter¹³. Bei der Wahl des Sprachmodells hat ein Institut über Azure AI Foundry Zugriff auf mehr als elftausend Varianten¹⁴. Qualität sichern Testsätze und eine geteilte Sammlung von Bewertungsregeln, einsetzbar sowohl vor als auch nach dem Go live¹⁵.

Frage drei: Wie schnell kann ein Fachbereich anfangen, und wer bremst ihn?

Technisch sind die Hürden für den Start gering. Die Web Oberfläche erreicht man direkt über copilotstudio.microsoft.com¹⁶, Voraussetzung ist mindestens Edge 122¹⁷. Ein Ersteller schreibt in eigenen Worten auf, was der Agent leisten soll¹⁸, wobei das Feld 1.024 Zeichen fasst¹⁹. Daraus formuliert die KI selbständig Name, Kurzbeschreibung und Anweisungen²⁰. Vor dem Veröffentlichen lässt sich das Ergebnis im Testfenster ausprobieren²¹²², und am Ende der Schnellanleitung steht ein Agent auf einer echten oder einer Demowebsite²³.

In einer Bank ist diese Geschwindigkeit Chance und Risiko zugleich. Wenn jede Abteilung in kurzer Zeit eigene Agenten erzeugen kann, braucht es Regeln, wer veröffentlichen darf und welche Daten ein Agent sehen darf. Die Werkzeuge dafür beschreibt Frage fünf. Was auf den geprüften Seiten nicht öffentlich angegeben ist: eine Projektbegleitung durch Microsoft selbst, ein Zeitplan bis zum Produktivbetrieb und Unterstützung beim Zuschnitt eines konkreten Bankprozesses. Microsoft bietet stattdessen Material dazu an, wie Fachanwender, IT Verantwortliche und Entwickler die Einführung gemeinsam angehen²⁴.

Frage vier: An welche Systeme kommt der Agent heran?

Für die Anbindung an Daten nennt Microsoft eine Zahl jenseits von 1.500 vorgefertigten Konnektoren, ergänzt um MCP Server²⁵. Ausgerollt wird ein Agent in Teams, in Microsoft Copilot, auf Websites, in Apps für Mobilgeräte oder in Messengern wie Facebook²⁶²⁷. Entwicklerteams können zusätzlich die Kanäle des Azure Bot Service nutzen, die allerdings Code verlangen²⁸, und mit Skills aus demselben Dienst die Grundvariante programmatisch erweitern²⁹.

Wissen bezieht der Agent aus Power Platform und Dynamics 365, aus Webseiten und aus Fremdsystemen³⁰, oder er nutzt Copilot Konnektoren, über die Microsoft Search Unternehmensdaten bereits indiziert hat³¹. Ein Versicherer, dessen Außendienst mit Dynamics arbeitet, oder eine Bank, deren Arbeitsanweisungen in SharePoint gepflegt werden, kommt damit rasch zu einem ersten Prototyp. Eigene Konnektoren für Kernbanken oder Bestandsführungssysteme sind auf den geprüften Seiten nicht öffentlich angegeben.

Frage fünf: Welche Kontrollen hat die IT in der Hand?

Bei dieser Frage ist Copilot Studio den meisten Wettbewerbern voraus. Über Datenrichtlinien im Power Platform Admin Center steuern Administratoren, welche Funktionen überhaupt zur Verfügung stehen³². Mit einem Schalter lässt sich das Veröffentlichen von Agenten im ganzen Mandanten unterbinden³³. Rollen und Zugriffe hängen an Gruppen von Umgebungen und an Routingregeln³⁴. Sogar die Ausgaben lassen sich deckeln, indem Administratoren für den nutzungsabhängigen Teil eine Obergrenze an Credits setzen³⁵.

Revision und Sicherheitsteam bekommen über Microsoft Purview vollständigen Einblick in die Aktivitätsprotokolle der Ersteller³⁶, und Microsoft Sentinel kann bei auffälligen Agentenaktivitäten Alarm schlagen³⁷. Für ein Haus, das ohnehin ein Security Operations Center auf Sentinel betreibt, ist das ein großer Vorteil, weil keine neue Überwachungsstrecke aufgebaut werden muss.

Bei der Anmeldung ist die sichere Variante voreingestellt: Ein veröffentlichter Agent verlangt zunächst ein Microsoft Konto³⁸. Wer auf Authentifizierung verzichtet, macht den Agenten für alle zugänglich, die den Link besitzen³⁹, und in einer Bank wird diese Option in der Regel gesperrt sein. Welche Kanäle zur Auswahl stehen, legen ebenfalls die Administratoren fest⁴⁰.

Für die Freigabekultur eines regulierten Hauses ist ein weiterer Baustein wichtig. Releasepipelines mit Genehmigungsschritten und begleitetem Wechsel zwischen Umgebungen bilden die gewohnte Trennung von Entwicklung, Test und Produktion ab⁴¹. Schon vor dem Veröffentlichen werden Erstellern Risikobefunde angezeigt, die sich laufend aktualisieren⁴². Und wenn sich der Agent mit der Identität des Nutzers anmeldet, sieht dieser Nutzer in den Antworten ausschließlich Inhalte, für die er ohnehin berechtigt ist⁴³. Wer Kreditsachbearbeitung und Vertrieb strikt trennen muss, braucht genau diese Regel.

Frage sechs: Welche Sicherheitsnachweise liegen vor?

Auf der Seite zu Sicherheit und Governance reiht Microsoft Datenresidenz nach Regionen, Schutz vor Datenabfluss, Zertifizierungen nach mehreren Standards, Erfüllung regulatorischer Anforderungen und Umgebungsrouting aneinander⁴⁴. Als Entwicklungsprozess nennt Microsoft seinen Security Development Lifecycle⁴⁵. Die konkrete Liste der Zertifikate steht aber nicht auf dieser Seite, und Interessenten werden auf eine separate Übersicht zu Compliance Angeboten geschickt⁴⁶. Erste Anlaufstelle für Prüfungsunterlagen zur Power Platform ist nach Microsofts Darstellung das Trust Center⁴⁷.

Zwei Funktionen dürften die Informationssicherheit einer Bank besonders interessieren. Erstens lassen sich für Copilot Studio Umgebungen eigene, vom Kunden verwaltete Schlüssel einschalten⁴⁸. Zweitens muss Microsoft mit Customer Lockbox für einen Zugriff auf Kundendaten eine Freigabe einholen⁴⁹, allerdings mit zwei Ausnahmen bei ausgehenden Daten⁵⁰. Diese beiden Ausnahmen gehören in jede Risikoanalyse.

Als übergreifende Steuerzentrale stellt Microsoft Agent 365 vor, über das sich Copilot Studio Agenten beobachten, regeln und schützen lassen⁵¹. Konten von Mitarbeitenden und Agenten schützt Microsoft mit dem Verzeichnisdienst Entra ID, mit Defender und mit Conditional Access⁵². Vertraglich gelten die Product Terms und das Data Protection Addendum der kommerziellen Lizenzen⁵³, ein Regelwerk, das Rechtsabteilungen in Banken aus den bestehenden Microsoft Verträgen meist schon kennen.

Frage sieben: Wo liegen die Daten?

Allgemein verspricht die Produktseite, Vorgaben zum Speicherort und gängige Normen zu unterstützen⁵⁴. Die einzige konkrete Schaltfläche, die die geprüften Seiten beschreiben, betrifft die USA: Administratoren können verhindern, dass Daten für generative KI Funktionen außerhalb der Vereinigten Staaten über Grenzen wandern⁵⁵. Dazu kommt ein eigener Plan für die US Government Community Cloud⁵⁶. Wie die Residenz für Mandanten in Deutschland oder der EU genau geregelt ist, ist auf den geprüften Seiten nicht öffentlich angegeben.

Für den Betrieb hält die Dokumentation einige Hinweise bereit, die Netzwerk und Betriebsteams kennen sollten. Damit der Support bei Fehlern im Bearbeitungsfenster helfen kann, erfasst Microsoft Nutzungsdaten⁵⁷. Die Demowebsite ist ausdrücklich kein Produktivkanal⁵⁸. Nach einer Veröffentlichung sehen Nutzer den neuen Stand erst, wenn sie eine frische Sitzung beginnen⁵⁹. Und eine Firewall, die die angebundenen Microsoft Dienste sperrt, legt den Agenten lahm⁶⁰, ein Punkt, den Banken mit stark segmentierten Netzen vor dem ersten Test klären sollten.

Frage acht: Was kostet es?

Als einer von wenigen Anbietern im Vergleich veröffentlicht Microsoft einen Preis. Copilot Studio wird in Paketen für den ganzen Mandanten verkauft, jedes mit 25.000 Copilot Credits⁶¹, und ein solches Paket kostet monatlich 200,00 US Dollar⁶². Wer lieber nach Verbrauch zahlt, nutzt einen Zähler ohne Bindung⁶³, der dieselben Funktionen bietet wie das Paket⁶⁴. Mit Commit Units, die im Voraus gekauft werden, sinkt der Preis um bis zu ein Fünftel⁶⁵. Ohne Azure Abonnement laufen auf diesen Plänen keine Agenten⁶⁶, und wer ein Azure Konto neu eröffnet, erhält 200,00 US Dollar Startguthaben⁶⁷.

Häuser mit Microsoft 365 Copilot Lizenzen haben einen Vorteil, denn Agenten, die in Microsoft 365 Copilot veröffentlicht werden, verursachen für lizenzierte Anwender keine zusätzlichen Nutzungskosten⁶⁸. Manche Microsoft 365 Lizenzen bringen den Plan Copilot Studio für Teams schon mit⁶⁹. Wer mehr braucht, schließt über das Admin Center ein eigenständiges Abonnement ab⁷⁰. Ein abgelaufener Testzugang lässt sich um 30 Tage strecken⁷¹, und die darin gebauten Agenten funktionieren noch bis zu 90 Tage nach Ende der Testphase⁷². Nicht jeder Markt hat Zugang zum Produkt, wie ein Hinweis auf der Produktseite zeigt⁷³.

Der Unterschied zum Erstplatzierten liegt im Abrechnungsgegenstand. Copilot Studio rechnet Verbrauch in Credits ab, während Nexus die automatisierte Rolle bepreist und die Begleitung durch erfahrene Berater ohne Tagessätze einschließt⁷⁴.

Frage neun: Gibt es Vorbilder aus der Branche?

Unter den Mustern, die Microsoft vorstellt, ist eines direkt aus dem Finanzbereich: ein Agent zum Abgleich von Bilanzkonten⁷⁵. Für die Rechtsabteilung gibt es einen Agenten, der Verträge automatisch prüft⁷⁶, für die Personalabteilung einen Helfer bei der Bewerberauswahl⁷⁷ und für die IT einen Supportagenten⁷⁸. Ganz allgemein beschreibt Microsoft Chat und Sprachagenten, die Fragen klären und Nutzer durch Prozesse begleiten⁷⁹.

Unter den Kundenreferenzen findet sich mit Virgin Money ein Kreditinstitut, das sein Kundenerlebnis mithilfe eines Copilot Studio Assistenten umgestaltet hat⁸⁰. Aus der Pharmabranche stammt die Geschichte von Amgen, wo binnen sechs Wochen ein Agent für die Forschung entstand⁸¹. Die Angabe, dass 90 Prozent der Fortune 500 das Produkt eingesetzt haben, ist eine Herstellerzahl ohne externe Prüfung⁸².

Frage zehn: Wo stößt das Produkt an Grenzen?

Microsoft dokumentiert seine Grenzen offen, und für Banken sind einige davon erheblich. Voreingestellte Quoten begrenzen die Taktung, in der Nachrichten bei einem Agenten eingehen dürfen⁸³. Rechnet ein Modell länger als fünf Minuten an einer Antwort, wird der Strom in Web App und Teams App abgebrochen⁸⁴. Jeder Nutzer kann im Mandanten höchstens 10 Sitzungen pro Tag über sämtliche Agenten führen⁸⁵, was bei Mitarbeitenden mit vielen Vorgängen am Tag eng werden könnte.

Bei den Wissensquellen gelten feste Obergrenzen. Ein Agent mit generativer Steuerung kommt mit höchstens 25 SharePoint Adressen aus⁸⁶. Fehlt im Mandanten eine Microsoft 365 Copilot Lizenz, verarbeiten generative Antworten nur SharePoint Dateien kleiner als 7 MB⁸⁷, und bei Listen kommen lediglich die ersten 2.048 Einträge zum Zug⁸⁸. Je unstrukturierter Quelle sind 1.000 Dateien in 50 Ordnern mit höchstens 10 Unterebenen das Maximum⁸⁹.

Die folgenreichste Grenze für Finanzhäuser betrifft Vertraulichkeitslabels. Trägt ein Dokument die Stufe vertraulich oder streng vertraulich, bleibt es für den Index von Copilot Studio unsichtbar⁹⁰. Kreditakten, Vorlagen für den Vorstand und viele Kundendokumente tragen in Banken genau diese Labels. Ein Agent, der auf solche Unterlagen angewiesen wäre, lässt sich mit Copilot Studio deshalb nur nach einer Überarbeitung des Klassifizierungskonzepts bauen, und diese Abwägung sollte die Informationssicherheit früh treffen.

Kleinere Einschränkungen kommen hinzu. Mehr als 20 Quellenverweise zeigt eine Antwort in Teams nicht an⁹¹. Übersteigt die Zahl der Wissensquellen 25, siebt ein internes Modell vor⁹². Wer die generative Steuerung einschaltet, verzichtet auf eigene Datenquellen und Bing Custom Search als Wissen⁹³. Sind ungestützte Antworten deaktiviert, unterdrückt der Agent alles, was er ohne Wissensquelle oder Werkzeug formuliert hätte⁹⁴, eine Einstellung, die einer Compliance Abteilung entgegenkommen dürfte. Im Teams Plan fehlen Skills⁹⁵, und welche Sprachen unterstützt werden, listet die Produktseite auf⁹⁶.

Begründung für Rang drei

Kein anderer Anbieter dokumentiert die Werkzeuge für Administratoren so lückenlos: Datenrichtlinien, Genehmigungsschritte in Pipelines, Protokolle in Purview, Alarme in Sentinel, eigene Schlüssel und Customer Lockbox^324136374849. Dazu kommt ein Preis, der öffentlich einsehbar ist⁶². Auf die ersten beiden Plätze reicht das dennoch nicht. Nexus bringt erfahrene Berater ins Haus, liefert den ersten Agenten nach 4 Wochen und rechnet je automatisierter Rolle ab⁷⁴. Hebbia nennt auf seiner Sicherheitsseite ausdrücklich eine Verarbeitung in der EU⁹⁷ und richtet sich gezielt an Finanzhäuser⁹⁸. Und die Sperre für vertraulich gekennzeichnete Dokumente⁹⁰ wiegt in einer Bank schwerer als in den meisten anderen Branchen.

Fazit

Ein Institut mit tiefer Microsoft 365 Verankerung, eigenen Entwicklern oder einem Microsoft Partner und dem Bedarf, viele selbst gebaute Agenten zentral zu steuern, ist mit Copilot Studio gut bedient. Zu DORA und zur BaFin ist auf den geprüften Seiten nichts öffentlich angegeben, und die gültigen Zertifikate muss die Informationssicherheit über die verlinkte Compliance Übersicht prüfen⁴⁶. Wer einen Partner sucht, der einen konkreten Bank oder Versicherungsprozess mit Beratern bis in den Betrieb trägt und nach automatisierter Rolle abrechnet, ist bei Nexus besser aufgehoben⁷⁴.