AI-watermarks in Microsoft 365: Copilot-inhoud herkenbaar maken via Cloud Policy

Microsoft heeft een admin-beleidstoggle uitgerold waarmee organisaties video en audio die door Copilot is gegenereerd automatisch van een watermerk voorzien. De instelling zit in de Cloud Policy van het Microsoft 365 Apps admin center, is niet standaard ingeschakeld, en werkt anders voor afbeeldingen dan voor video en audio. Wat houdt het in en wat zet u nu in?

Organisaties die Microsoft 365 Copilot inzetten, produceren dagelijks AI-gegenereerde content: samenvattingen, gegenereerde afbeeldingen, door AI ingesproken audio-fragmenten en videoclips die Clipchamp of andere Copilot-functies hebben aangemaakt of bewerkt. De vraag die steeds vaker opduikt bij IT-beheerders en compliance-teams: hoe weten ontvangers dat dit AI-inhoud is? En hoe kunnen we dat aantonen bij een audit?

Microsoft heeft een antwoord uitgerold in de vorm van AI-watermarks, een beleidsfunctie beschikbaar via de Cloud Policy in het Microsoft 365 Apps admin center. Beschikbaar als preview vanaf begin 2026 en nu volledig uitgerold, maakt het beheerders mogelijk om AI-gegenereerde video en audio automatisch van een herkenbaar label te voorzien. De details zitten in de nuances: wat werkt als admin-toggle, wat niet, en welke laag altijd actief is ongeacht uw instellingen.

Wat zijn AI-watermarks en waarom zijn ze er?

Een AI-watermerk is een zichtbaar of hoorbaar label dat aangeeft dat inhoud door kunstmatige intelligentie is gegenereerd of bewerkt. Het doel is transparantie: iedereen die de content ontvangt, weet dat het geen puur menselijk werk is. Naast het zichtbare of hoorbare label voegt Microsoft ook onzichtbare metadata toe aan elk bestand, ongeacht of het visuele watermerk aan of uit staat.

De aanleiding is meervoudig. De EU AI Act verplicht organisaties die AI-systemen inzetten om gebruikers te informeren als zij met AI-gegenereerde inhoud te maken hebben. Cyberverzekeraars en auditors vragen steeds vaker naar aantoonbare provenance van AI-content. En deepfakefraude, waarbij AI-gegenereerde audio of video wordt misbruikt voor oplichting of desinformatie, is een groeiend risico dat ook zakelijke organisaties raakt.

Hoe ziet het watermerk eruit: video, audio en afbeeldingen

De implementatie verschilt per contenttype, en dat onderscheid is praktisch belangrijk voor beheerders. Bij video die door Copilot is gegenereerd of aangepast, verschijnt het Copilot-logo rechtsonder in het beeld. Het label is subtiel maar onmiskenbaar aanwezig voor wie ernaar kijkt.

Bij AI-gegenereerde audio wordt een gesproken zin toegevoegd, aan het begin of het einde van het audiofragment: een korte mededeling dat de audio door kunstmatige intelligentie is gegenereerd. Dit is niet onderdrukbaar door de eindgebruiker als het admin-beleid is ingeschakeld.

Afbeeldingen vormen een uitzondering op het admin-model. Watermarks op AI-gegenereerde afbeeldingen vallen buiten de admin Cloud Policy en liggen in de privacyinstellingen van de individuele gebruiker. Beheerders kunnen dit dus niet centraal afdwingen via het admin center. Gebruikers die Copilot gebruiken om afbeeldingen te genereren, kunnen het watermerk zelf aan- of uitzetten. Dit is een bewuste keuze van Microsoft, maar het betekent dat afbeeldingen een governance-gat vormen dat u via training of beleidscommunicatie moet opvangen.

De Cloud Policy activeren: stap voor stap

Het watermarkbeleid voor video en audio is niet standaard ingeschakeld. U moet het expliciet activeren via het Microsoft 365 Apps admin center. Ga naar Customization, kies Cloud Policy, en zoek naar de policy met de naam voor het afdwingen van watermarks op AI-gegenereerde audio en video. Stel de instelling in op Enabled en wijs de policy toe aan de gebruikersgroepen waarvoor u het wil laten gelden.

De policy werkt op het niveau van de Microsoft 365-tenant en geldt voor de applicaties die Copilot-videogeneratie of AI-audiosynthese ondersteunen, waaronder Clipchamp en de groeiende set Copilot-functies die audiogestuurde content produceren. Nieuwe AI-functies die Microsoft toevoegt vallen automatisch onder de policy zodra Microsoft ze daarvoor kwalificeert.

Voor organisaties die een geleidelijke aanpak willen, biedt de Cloud Policy-structuur de mogelijkheid om de policy eerst toe te wijzen aan een pilotgroep, zoals het marketing- of communicatieteam dat het meest met AI-content werkt, en na evaluatie breder uit te rollen.

C2PA-metadata: de onzichtbare provenance-laag

Ongeacht of het zichtbare of hoorbare watermerk is ingeschakeld, voegt Microsoft altijd C2PA-metadata toe aan bestanden die AI-inhoud bevatten. C2PA staat voor Coalition for Content Provenance and Authenticity, een industriestandaard voor het vastleggen van de herkomst van digitale media, waarbij ook Adobe, Google en andere technologiebedrijven zijn aangesloten.

De C2PA-metadata beschrijft wie het bestand heeft aangemaakt, wanneer, met welk AI-systeem en welke bewerkingen zijn uitgevoerd. Deze informatie is ingebed in de bestandsmetadata en niet zichtbaar voor de gemiddelde gebruiker, maar wel leesbaar voor auditsoftware, compliance-tooling en forensische onderzoeksplatforms. Voor IT-teams die content moeten kunnen terugvoeren bij een incident, is dit de meest robuuste laag.

In de praktijk betekent dit dat zelfs als uw organisatie ervoor kiest om geen zichtbare watermarks in te schakelen, er toch een technische spoorlaag aanwezig is. Dat is relevant voor audit- en verantwoordingsvragen, maar minder voor het directe doel van transparantie richting externe ontvangers die de metadata niet lezen.

Purview en DLP: watermarks in een bredere compliance-context

AI-watermarks staan niet op zichzelf binnen Microsoft 365. Microsoft Purview Data Loss Prevention heeft ondertussen ondersteuning gekregen voor het blokkeren van Copilot-verwerking op bestanden die zijn gelabeld met een gevoeligheidslabel. Dat wil zeggen: als u een Word-document markeert als Vertrouwelijk of Intern gebruik, kan Copilot geblokkeerd worden van het verwerken van dat document, ook als het document lokaal op het apparaat staat.

De combinatie van watermarks en DLP schept een aanpak waarbij AI-inhoud zichtbaar gelabeld wordt als het de organisatie uitgaat, terwijl gevoelige invoerdocumenten worden afgeschermd van AI-verwerking. Voor compliance-gevoelige sectoren zoals financiën, gezondheidszorg of de overheid is dit een relevante combinatie om in te richten.

Retentiebeleid via Purview kan ook worden toegepast op AI-gegenereerde content. Als uw organisatie bepaalde AI-audiobestanden moet bewaren voor een minimumperiode omwille van contractuele of wettelijke verplichtingen, kan dat via Purview-labels worden geautomatiseerd.

Wat betekent dit voor gebruikers?

Voor eindgebruikers verandert er bij ingeschakeld watermarkbeleid weinig aan het werkproces. De Copilot-functies werken precies hetzelfde; het enige verschil is dat exporteerde of gedeelde video of audio een label draagt. Dat kan intern even wenning geven, maar in externe communicatie is het juist een bewust signaal van transparantie.

Wel is het zinvol om gebruikers vooraf te informeren over wat watermarks zijn, waarom de organisatie ze inschakelt en wat de implicaties zijn voor content die ze naar klanten of partners sturen. Een kort intern bericht of een update in het IT-nieuwsoverzicht volstaat in de meeste gevallen.

Communiceer ook expliciet over afbeeldingen: gebruikers die AI-afbeeldingen genereren, zijn zelf verantwoordelijk voor het inschakelen van het watermerk in hun privacyinstellingen. Als uw organisatie wil dat ook afbeeldingen consistent gelabeld zijn, zet dat dan om in een duidelijke richtlijn in uw AI-gebruiksbeleid.

Drie acties voor IT-beheerders deze week

Ten eerste: controleer of uw organisatie momenteel AI-video of AI-audio via Microsoft 365 produceert. Kijk naar gebruik van Clipchamp, naar Copilot-functies die audiogebaseerde output genereren en naar workflowautomatisering die AI-content aanmaakt. Als het antwoord ja is, heeft de watermarkpolicy directe relevantie.

Ten tweede: schakel de Cloud Policy in voor een pilotgroep. Kies een team dat actief met Copilot-content werkt, schakel de policy in, en evalueer na twee weken welke vragen er intern leven. De meeste organisaties merken weinig weerstand zodra gebruikers begrijpen waarvoor het dient.

Ten derde: voeg een paragraaf over AI-watermarks toe aan uw bestaande AI-gebruiksbeleid of richtlijnen rondom Copilot. Beschrijf wat gelabeld wordt, wat niet, hoe de C2PA-metadata werkt en wat de organisatie verwacht van medewerkers die AI-afbeeldingen genereren. Hiermee sluit u het governance-gat dat afbeeldingen momenteel vormen.

Wilt u ondersteuning bij het inrichten van AI-beleid, het activeren van watermarkfuncties in uw tenant of het opzetten van een breder Copilot-governanceframework? Neem contact op met Zarioh voor een praktisch gesprek over uw specifieke situatie.