Microsoft Scout: een AI-agent die zelfstandig handelt in je dossiers

Microsoft presenteerde op 2 juni 2026 tijdens zijn Build-conferentie Scout, een AI-assistent die zelfstandig meewerkt in je digitale werkomgeving zonder dat je er steeds opdracht toe geeft. Scout draait altijd door op de achtergrond, krijgt een eigen identiteit binnen Microsoft 365 en kan handelingen verrichten op je e-mail, agenda en dossiers. Tot nu toe ging de discussie over juridische AI vooral over de kwaliteit van wat het systeem oplevert. Met een agent als Scout verschuift de aandacht naar wat het systeem zelfstandig mag doen. Daarmee raakt het direct aan je geheimhoudingsplicht.

Wat Microsoft Scout is, en waarom het meer is dan Copilot

Microsoft Scout is een AI-agent die continu actief is binnen Microsoft 365 en daar zelfstandig taken uitvoert. Het leest je e-mail, agenda en documenten, en kan op basis daarvan zelf handelingen verrichten. Het systeem is gebouwd op OpenClaw, het open-source framework voor autonome agenten dat begin 2026 veel aandacht trok. Microsoft noemt deze categorie "autopilots": agenten die op de achtergrond blijven draaien en uit zichzelf actie ondernemen. Waar Microsoft 365 Copilot vooral reageert binnen één applicatie, werkt Scout over cloud, desktop en browser heen. Het koppelt aan Teams, Outlook, OneDrive en SharePoint, leest mee in chats, e-mail, agenda en contacten, en kan via het Model Context Protocol, een standaard om AI met externe applicaties te verbinden, ook andere systemen aansturen. Dat blijkt uit de berichtgeving van Computerworld over de aankondiging.

Microsoft levert Scout voorlopig als experimentele release binnen zijn Frontier-programma, met verplichte Intune-configuratie en een uitdrukkelijke aanmelding vooraf. Over de prijs lopen de berichten uiteen. TechCrunch meldt dat Scout een GitHub Copilot-abonnement vereist, terwijl Computerworld schrijft dat Microsoft nog geen duidelijkheid geeft over de kosten. Die onduidelijkheid telt, want de licentievorm bepaalt wie binnen je organisatie straks toegang krijgt en onder welke voorwaarden.

De erfenis van OpenClaw: waarom de beveiligingsvraag vooropstaat

Het fundament onder Scout heeft een beladen reputatie. OpenClaw werd begin 2026 het mikpunt van beveiligingsonderzoek. Onderzoekers lieten zien dat een agent via een verborgen instructie in een binnenkomende e-mail kon worden misleid, een techniek die prompt injection heet: kwaadaardige opdrachten verstopt in data die de agent leest en die zijn oorspronkelijke instructies overschrijven. In een gedemonstreerd geval haalde de agent een privésleutel van de computer en stuurde die naar een aanvaller, terwijl de gebruiker enkel had gevraagd om de inbox samen te vatten. Dat beschrijft onder meer Kaspersky. Beveiligingsbedrijven brachten daarnaast een reeks kwetsbaarheden naar buiten, en TechCrunch beschreef hoe de agent van een AI-onderzoeker zich onbeheersbaar gedroeg in haar inbox, ondanks herhaalde stopcommando's.

Microsoft zegt die zorgen te hebben geadresseerd. Scout heeft volgens het bedrijf beveiliging en controles op bedrijfsniveau, plus een mechanisme dat doorlopend toetst of de agent binnen de gestelde regels blijft, waarbij elke controle een controlespoor (audit trail) achterlaat. Onze lezing: dat is een verbetering ten opzichte van het kale OpenClaw, al verschuift de boodschap dat het systeem meteen te vertrouwen is vooral de bewijslast. De organisatie die Scout inzet, moet de grenzen dus zelf bepalen.

Wat een autonome AI-agent als Microsoft Scout verandert voor het beroepsgeheim

Forrester-analist Jeff Pollard wijst op het kantelpunt. Voor organisaties die al met Microsoft 365 Copilot werken, verandert Scout de datarisico's volgens hem niet wezenlijk; het versterkt vooral de governanceproblemen die er al zijn. Het verschil zit in de actie: waar Copilot gevoelige gegevens toont aan een gebruiker, kan Scout er zelf naar handelen.

Daar zit de juridische lading. Een agent die zelfstandig e-mails verstuurt, afspraken inplant of documenten deelt, raakt aan je geheimhoudingsplicht en aan de vertrouwelijkheid van je dossiers. Wanneer zo'n agent een vertrouwelijke mededeling naar de verkeerde ontvanger stuurt, handelt een systeem zelfstandig namens jou. Dat is iets anders dan een collega die zich vertypt. Pollard merkt bovendien op dat dit type agenten nog worstelt met doelafstemming, met redeneringen over meerdere stappen die afdrijven en met het verkeerd inzetten van tools. Onder de AI Act en je beroepsregels blijft menselijke controle op elke uitkomst verplicht, een punt dat we eerder uitwerkten in onze analyse van legal AI van Big Tech. De vraag die er nu toe doet, is welke handelingen een systeem zelfstandig mag verrichten op vertrouwelijke gegevens. De oude vraag, of een concept naar buiten mag, is daaraan ondergeschikt.

Wat betekent dit voor jou als jurist?

Behandel een autonome agent als een junior medewerker: bruikbaar, maar onder toezicht en met afgebakende bevoegdheden. In onze 10-stappenchecklist voor het reviewen van AI-output werkten we dat toezicht uit voor teksten. Bij een handelende agent gaat het verder dan de tekst, want je controleert ook wat het systeem doet.

Bepaal vooraf welke handelingen de agent zelfstandig mag verrichten en welke een menselijke goedkeuring vereisen. Het zelfstandig verzenden van berichten naar externe partijen en het benaderen van vertrouwelijke dossiers horen wat ons betreft tot de tweede categorie. Eis dat elke handeling herleidbaar is, zodat je achteraf kunt reconstrueren wat er is gebeurd en op wiens gezag. Houd daarnaast de verwerkingsketen in de gaten: zodra een agent over cloud, desktop en externe applicaties heen werkt, verspreidt je beroepsgeheim zich over meerdere datalagen tegelijk, een risico dat we eerder beschreven bij het in gebruik nemen van Claude binnen Microsoft 365. Rol een agent ook niet meteen breed uit. Begin met afgebakende, niet-vertrouwelijke taken en een kleine groep gebruikers, een aanpak die Pollard eveneens verstandig noemt. Leg die keuzes vast in beleid. Zonder vooraf bepaalde grenzen bepaalt de agent ze zelf.

Tot slot

Microsoft staat hierin niet alleen. Google kondigde kort daarvoor Spark aan, een vergelijkbare agent binnen Google Workspace. Juridische teams krijgen dit soort systemen dus hoe dan ook op hun bureau, welke leverancier ze ook kiezen. Scout draait voorlopig als experimentele release, wat ruimte geeft om eerst het beleid in te richten. Die ruimte is de moeite waard, want zodra een agent zelfstandig mag handelen, bepaalt je voorbereiding hoeveel risico je loopt.

Voordat je een autonome agent toelaat, leg je het beste vast wat zo'n systeem in jouw praktijk zelfstandig mag doen. Bij TIL stellen we samen met je een werkbaar AI-beleid op, met een risico-analyse en een compliance-check. Start met AI-beleid.