Artificial Intelligence (AI) wordt steeds meer geïntegreerd in bedrijfsprocessen, maar de keuze voor het juiste AI-platform is cruciaal. Recentelijk is er discussie ontstaan over de veiligheid en geschiktheid van Microsoft Copilot versus ChatGPT Teams. Diverse rapporten en praktijkvoorbeelden, waaronder de beslissing van de gemeente Amsterdam om te stoppen met Copilot, benadrukken de noodzaak om goed na te denken over AI-gebruik in organisaties.
Laten we de feiten op een rij zetten en de mogelijke alternatieven bespreken.
Waarom roept Microsoft Copilot zorgen op?
Data-integratie en privacy
Microsoft Copilot is by-design verbonden met persoonlijke en bedrijfsdata, zoals e-mails, bestanden in OneDrive en SharePoint. Dit betekent dat gebruikers standaard toegang hebben tot bedrijfsinformatie, tenzij er restricties worden ingesteld via Microsoft Purview. Dit maakt Copilot krachtig, maar ook risicovol als beveiligingsinstellingen niet optimaal zijn.
Complexiteit van beveiligingsinstellingen
Om Copilot veilig te gebruiken, moeten organisaties uitgebreide autorisaties instellen via Microsoft Purview. Dit is een complex en tijdsintensief proces, wat extra beheer vereist. De Informatiebeveiligingsdienst (IBD) van de VNG heeft hier recent een notitie over gepubliceerd, waarin wordt gewaarschuwd voor de risico’s en beheerslast.
Praktijkvoorbeeld: Gemeente Amsterdam stopt met Copilot
De gemeente Amsterdam heeft besloten om te stoppen met het gebruik van Microsoft Copilot. Dit roept vragen op over de bruikbaarheid en veiligheid van het platform voor overheidsorganisaties en bedrijven die gevoelige data beheren.
Zie hier de bron: Gemeente Amsterdam stopt met Copilot.
Wat zijn de betere alternatieven?
ChatGPT Teams en Google Gemini for Workspace lijken momenteel interessante en veiligere opties te zijn.
ChatGPT Teams: Voordelen
- Staat los van persoonlijke bedrijfsdata zoals e-mail en SharePoint.
- Biedt meer controle over de data-opslag en privacy-instellingen.
- Kan via een API worden geïntegreerd in een eigen beveiligde omgeving, bijvoorbeeld via OpenAI API, Microsoft Azure OpenAI Services of Google Vertex AI.
Google Gemini for Workspace
- Specifiek ontworpen voor bedrijfsomgevingen.
- Biedt AI-functionaliteiten binnen Google Workspace zonder directe koppeling met alle bedrijfsdata.
Microsoft Copilot is standaard geïntegreerd met bedrijfsdata zoals e-mails, OneDrive en SharePoint. Dit betekent dat zonder de juiste beveiligingsinstellingen gevoelige informatie toegankelijk kan zijn. Het instellen van veilige toegangsregels via Microsoft Purview is complex en tijdrovend, wat de kans op datalekken vergroot.
ChatGPT Teams heeft geen directe koppeling met bedrijfsnetwerken, wat betekent dat het niet automatisch toegang heeft tot gevoelige bestanden of e-mails. Daarnaast kunnen organisaties de AI via OpenAI API, Microsoft Azure OpenAI Services of Google Vertex AI integreren in een gecontroleerde omgeving, waardoor ze meer grip hebben op dataveiligheid.
De gemeente Amsterdam heeft Copilot stopgezet vanwege onduidelijkheden rondom privacy en data-integratie. De AI-tool zou mogelijk toegang hebben tot gevoelige informatie zonder duidelijke controlemechanismen. Dit heeft geleid tot een heroverweging van het gebruik van generatieve AI binnen de organisatie.
Ja, naast ChatGPT Teams zijn er andere AI-oplossingen die veiligheid en controle hoog in het vaandel hebben, zoals Google Gemini for Workspace. Deze AI-tool is specifiek ontworpen voor bedrijfsgebruik en biedt AI-functionaliteiten zonder automatische koppeling met bedrijfsdata.
Een belangrijke stap is de ontwikkeling van een eigen AI-model, zoals GPT-NL. Hiermee zou Nederland meer controle hebben over data-opslag en AI-gebruik, zonder afhankelijk te zijn van Amerikaanse of Chinese technologiebedrijven. Dit zou bijdragen aan meer digitale soevereiniteit en betere naleving van Europese regelgeving.
