EU AI ACT READINESS
Verordening EU 2024/1689 is sinds 2 augustus 2026 volledig van toepassing op elke EU-organisatie die AI-systemen gebruikt. Microsoft 365 Copilot, Copilot Studio en Agent 365 vallen onverkort onder de verplichtingen voor gebruiksverantwoordelijken. Het Compass-systeem licht de Microsoft 365-omgeving van je klant door tegen eenentwintig van die controles en levert het bewijsmateriaal in een vorm die een toezichthouder herkent. Een deel van die controles leest het systeem uit de tenant; de organisatorische eisen legt je partner als korte vragenlijst voor aan de organisatie, en die antwoorden komen met naam en datum in het rapport.
Het Compass-systeem groepeert de controles naar het M365-domein waarin ze leven. Elke check levert evidence vanuit Graph, Purview of Defender plus een rationale die mapt op een specifieke artikel uit Verordening EU 2024/1689.
Iedereen die Copilot, Copilot Studio of Agent 365 gebruikt heeft aantoonbare training nodig. Of medewerkers uitleg krijgen over wat AI wel en niet kan, beantwoordt de organisatie zelf in de uitvraag van haar partner; het systeem zet dat antwoord naast het aantal Copilot-licenties dat het in de omgeving aantreft.
Een actueel overzicht van Copilot-licenties, Copilot Studio-agents en Agent 365-publicaties. Het systeem inventariseert via Graph bij elke doorlichting, en bij een abonnement bij elke herhaling opnieuw.
Elke agent en chatbot moet duidelijk maken dat de gebruiker met AI praat. Of dat geregeld is, beantwoordt de organisatie zelf; het antwoord komt met naam en datum in het rapport.
Het bewaarbeleid voor AI-interacties (minimaal zes maanden) en het proces voor menselijk toezicht op Copilot-output zijn vragen die je partner voorlegt aan de organisatie; de antwoorden staan met naam en datum in het rapport.
Geen plug-in, connector of custom agent mag social scoring, biometric categorisation op gevoelige kenmerken of untargeted face-scraping uitvoeren. Of de organisatie heeft vastgesteld dat zij geen van deze toepassingen gebruikt, beantwoordt zij zelf in de uitvraag.
Voor breed Copilot-gebruik vereist Art. 27 een FRIA bovenop de AVG-DPIA. Of die er is, beantwoordt de organisatie zelf in de uitvraag van haar partner.
Iedere AI Act-scan levert dezelfde drie outputs als een NIS2- of ISO 27001-Compass: een formele PDF, een navigeerbaar webrapport en de Compliance Agent voor follow-up-vragen. Met een abonnement herhaalt het systeem de doorlichting doorlopend en houdt het webrapport en de agent voor die klantomgeving jaar-rond beschikbaar, zodat je klant via jou een lopend beeld houdt.
Bekijk de producten