Samenvatting in 5 punten
- Microsoft Copilot verwerkt prompts via Azure OpenAI; Amaii verwerkt prompts binnen de klant-omgeving (on-premise of private cloud in de EU).
- Amaii is model-agnostisch (Llama, Mistral, Mixtral, EU-commercieel) — Copilot gebruikt uitsluitend door Microsoft beheerde OpenAI-modellen.
- Beide integreren met SharePoint, Teams en OneDrive via de Microsoft Graph API; Amaii werkt daarnaast met elke andere bron.
- Amaii levert volledige auditlogging en RBAC op documentniveau — essentieel voor NEN 7510, DORA en BIO.
- Copilot kost circa € 30 per gebruiker per maand bovenop bestaande licenties; Amaii rekent per gebruikersgroep plus infrastructuur en wordt bij 200+ gebruikers vaak gunstiger.
Vergelijkingstabel
| Criterium | Amaii | Microsoft Copilot |
|---|---|---|
| Locatie dataverwerking | Klant-infrastructuur (on-premise of private cloud in EU) | Microsoft Azure (EU Data Boundary) |
| Verwerkende partij | Geen derden — alles binnen klant-omgeving | Microsoft + OpenAI-modellen op Azure |
| Keuze taalmodel | Open-source (Llama, Mistral, Mixtral) of EU-commercieel | Vast — door Microsoft beheerde OpenAI-modellen |
| AVG-conform | Ja, by design (geen externe verwerking) | Ja, contractueel via EU Data Boundary |
| NEN 7510 / DORA / BIO ready | Ja, geschikt voor strikt gereguleerde sectoren | Beperkt — vereist aanvullende inrichting en risicobeoordeling |
| Microsoft 365 integratie | Ja (Graph API: SharePoint, Teams, OneDrive) | Ja, native |
| Werkt buiten Microsoft 365 | Ja (Confluence, file shares, Google Workspace, eigen API's) | Nee — vereist Microsoft 365 |
| Auditlogging per actie | Volledig — gebruiker, document, prompt, antwoord | Via Purview, beperkt op prompt-niveau |
| RBAC op documentniveau | Ja, native | Erft van SharePoint-rechten |
| Vendor lock-in | Geen — model en infrastructuur zijn vervangbaar | Ja — Microsoft-stack vereist |
| Kosten (indicatie) | Per gebruikersgroep + infra; bij schaal gunstiger | ~€ 30 per gebruiker per maand bovenop M365 |
| Time-to-PoC | 4-6 weken | Dagen voor activatie; weken-maanden voor governance |
Hoe Microsoft Copilot jouw data verwerkt
Microsoft Copilot for 365 werkt door prompts en relevante context (e-mails, documenten, chats) op te halen uit jouw tenant en door te sturen naar Azure OpenAI Services. Daar wordt het antwoord gegenereerd en teruggestuurd. Microsoft garandeert dat deze verwerking binnen de EU Data Boundary plaatsvindt en dat prompts niet worden gebruikt om publieke modellen te trainen.
Voor de meeste algemene productiviteits-scenario's is dat voldoende. Voor organisaties die werken met patiëntdossiers (NEN 7510), financiële klantdata (DORA), juridische dossiers (beroepsgeheim) of overheidsinformatie (BIO) ontstaat een fundamenteel probleem: de data passeert nog steeds een externe verwerker en een door derden beheerd model. Dat is in veel risico- en compliance-frameworks niet acceptabel.
Hoe Amaii jouw data verwerkt
Amaii installeert een private AI-stack binnen jouw eigen omgeving: een RAG-pipeline (Retrieval-Augmented Generation), een vectordatabase en een LLM naar keuze. Wanneer een gebruiker een vraag stelt, blijft elke stap — ophalen, embedden, genereren — binnen de klant-infrastructuur. Er is geen externe API-call naar OpenAI, Microsoft of Google.
De documenten zelf kunnen via de Microsoft Graph API uit SharePoint, Teams en OneDrive worden gesynchroniseerd, maar zodra ze in Amaii staan, worden ze verwerkt door een lokaal draaiend taalmodel. Dat maakt Amaii geschikt voor sectoren waarin elke externe dataflow eerst moet worden goedgekeurd door een Functionaris Gegevensbescherming of toezichthouder.
Compliance: AVG, NEN 7510, DORA en de EU AI Act
Microsoft Copilot voldoet aan de AVG via Microsoft's contractuele waarborgen en de EU Data Boundary. Voor NEN 7510 (zorg) en DORA (finance) is dat doorgaans niet voldoende: beide raamwerken eisen dat de organisatie zelf de regie houdt over verwerkers, modellen en logging. Amaii draait zonder externe verwerker en geeft volledige controle over elke laag.
- AVG: bij Amaii geen externe verwerker; bij Copilot wel (Microsoft + OpenAI binnen EU Data Boundary).
- NEN 7510: Amaii ondersteunt geheel afgeschermde verwerking van medische gegevens binnen de zorginstelling.
- DORA: Amaii biedt audit-trails en risicocontroles die direct aansluiten bij ICT-derde-partij-management.
- EU AI Act: Amaii ondersteunt transparantie-eisen, log-verplichtingen en risicoclassificatie van AI-systemen.
- BIO (overheid): Amaii werkt binnen Nederlandse landsgrenzen zonder afhankelijkheid van Amerikaanse hyperscalers.
Functionaliteit: wat kun je ermee?
Microsoft Copilot blinkt uit in dagelijkse productiviteit: e-mails samenvatten in Outlook, slides genereren in PowerPoint, formules in Excel. Het is een AI-laag bovenop de tools die je al gebruikt. Amaii is geen Office-assistent — het is een privaat bedrijfsbrein dat antwoord geeft op vragen over je eigen contracten, dossiers, beleidsstukken en historische projecten.
Veel organisaties zetten beide naast elkaar in: Copilot voor algemene productiviteit, Amaii voor de vertrouwelijke kennislaag waar compliance en accuratesse zwaarder wegen dan snelheid.
Kosten en schaalbaarheid
Copilot rekent ongeveer € 30 per gebruiker per maand bovenop bestaande Microsoft 365-licenties. Bij 500 gebruikers is dat € 180.000 per jaar — terugkerend, schaalbaar met de organisatie. Amaii hanteert een licentiemodel per gebruikersgroep plus infrastructuurkosten (eigen GPU's of EU cloud).
Bij kleine teams (onder 50 gebruikers) is Copilot vaak goedkoper. Vanaf circa 200 gebruikers, en zeker bij hoge gebruiksintensiteit, valt Amaii doorgaans gunstiger uit. Bovendien voorkomt Amaii vendor lock-in: het model en de infrastructuur zijn vervangbaar.
Governance, auditlogging en RBAC
Amaii logt elke AI-interactie op het niveau van gebruiker, document, prompt en antwoord. Voor sectoren met inspectie of auditplicht (zorg, finance, legal) is dat een harde eis. Microsoft Purview biedt audit-mogelijkheden voor Copilot, maar de granulariteit op prompt- en antwoordniveau is beperkter en vereist aanvullende configuratie.
Amaii's rolgebaseerde toegangscontrole (RBAC) werkt op documentniveau en is onafhankelijk van SharePoint-permissies — handig wanneer documenten uit meerdere bronnen komen of wanneer aparte AI-rechten nodig zijn.
Wanneer kies je Microsoft Copilot?
Copilot is logisch wanneer je organisatie volledig in Microsoft 365 zit, de meeste gebruikssituaties algemene productiviteit betreffen (mail, documenten, samenvatten) en compliance-eisen passen binnen wat Microsoft contractueel biedt. Voor het MKB zonder strenge sector-regulering is Copilot vaak de snelste route naar AI-waarde.
Wanneer kies je Amaii?
Amaii is de juiste keuze als minstens één van deze geldt: jouw organisatie valt onder NEN 7510, DORA of BIO; jullie werken met cliëntprivilege of beroepsgeheim; intellectueel eigendom of strategische informatie mag de organisatie niet verlaten; jullie willen onafhankelijk zijn van Amerikaanse Big Tech; of jullie willen volledige controle over modelkeuze en auditlogging.
- Zorginstellingen met patiëntdata onder NEN 7510.
- Financiële dienstverleners en pensioenfondsen onder DORA-toezicht.
- Advocatuur, notariaat en juridische afdelingen met cliëntprivilege.
- Accountants- en fiscale kantoren met fiscaal beroepsgeheim.
- Overheid en uitvoeringsorganisaties die binnen BIO en datasoevereiniteit moeten blijven.
- Consultancy en R&D met gevoelig intellectueel eigendom.
Veelvoorkomende misverstanden
"Copilot is veilig genoeg, want het draait in onze tenant." Het ophalen van data gebeurt in jouw tenant, maar de generatieve verwerking gebeurt op door Microsoft beheerde modellen op Azure. Dat is een extern verwerkingsmoment, hoe goed contractueel ook ingeregeld.
"Een private LLM is altijd duurder." Bij kleine teams klopt dat. Maar boven enkele honderden gebruikers, of bij hoge intensiteit, draait de rekensom door schaal en wegvallende per-seat-kosten vaak om.
"We moeten kiezen tussen Copilot of een private oplossing." Nee. De meeste van onze klanten gebruiken Copilot voor algemene productiviteit en Amaii voor de vertrouwelijke kennislaag. Het zijn complementaire tools.
