Copilot klikt nu zelf door software die geen API heeft

AI die naar je scherm kijkt, de juiste knoppen klikt en formulieren invult in software die nooit een API heeft gekregen. Computer-using agents in Microsoft Copilot Studio zijn nu algemeen beschikbaar, en ze werken niet alleen in Microsoft-apps. Elke website, elk legacy-portaal en elke desktop-applicatie die een mens kan bedienen, kan een computer-using agent ook bedienen. Voor bedrijven die vastzitten aan SAP-portalen, leverancierswebsites en interne tools zonder koppeling is dat een doorbraak.

Hoe werken computer-using agents precies?

Een computer-using agent kijkt naar je scherm via vision-AI, begrijpt wat er staat en bedient de interface met een virtuele muis en toetsenbord. Je beschrijft in gewoon Nederlands wat je wilt. "Open het factuurportaal, zoek de factuur van vandaag en neem de gegevens over in dit formulier." De agent opent de browser, navigeert naar de juiste pagina, leest de velden en voert de stappen uit.

Het grote verschil met klassieke automatisering: de agent herkent knoppen en velden op basis van wat hij ziet, niet op basis van vaste HTML-selectors of schermcoördinaten. Als een leverancier zijn portaal vernieuwt en een knop verschuift, werkt de agent gewoon door. Een traditioneel RPA-script breekt dan.

Wacht even, dat klinkt alsof je een collega over je schouder laat meekijken die alles afhandelt. Dat is precies wat het is. Alleen werkt deze collega dag en nacht, en klaagt nooit over het SAP-portaal.

Welke AI-modellen draaien eronder?

Microsoft biedt vier modellen om je computer-using agent aan te sturen. Je kiest zelf welk model bij je taak past.

Overigens, het is opvallend dat Microsoft niet alleen eigen modellen inzet maar ook die van concurrent Anthropic. Denk aan een Coca-Cola-automaat waar je ook Pepsi kunt kiezen. Claude Sonnet 4.5 en 4.6 zijn beschikbaar naast OpenAI's CUA-model, wat je als gebruiker meer flexibiliteit geeft.

De standaardmodellen kosten vijf credits per stap. Kies je voor het krachtigere Opus-model, dan betaal je drie keer zoveel. Voor de meeste routinetaken is een standaardmodel ruim voldoende.

Wat kost het voor een Nederlands bedrijf?

Copilot Studio rekent af in credits. Eén credit kost $0,01, omgerekend ongeveer €0,009. Per stap betaal je vijf credits met een standaardmodel of vijftien credits met een premium model. In de praktijk ziet dat er zo uit:

Een credit pack van 25.000 credits kost $200 per maand, omgerekend circa €185 exclusief btw. Met 21% btw kom je op €224 per maand. Dat is genoeg voor zo'n vijfduizend stappen, oftewel tweehonderd taken van gemiddeld vijf stappen per stuk.

Ter vergelijking: een traditionele RPA-licentie voor een onbemande robot kost al snel honderden euro's per maand. De instapkosten van computer-using agents liggen lager, al hangen de totale kosten af van het volume. Bij honderden taken per dag worden de credits duurder dan een vaste licentie.

Heb je al Microsoft 365 Copilot (circa €28 per gebruiker per maand)? Dan kun je agents bouwen voor intern gebruik zonder extra licentie. Voor autonome agents of externe kanalen heb je de losse Copilot Studio-licentie nodig.

En tot slot een detail dat je makkelijk over het hoofd ziet: Microsoft biedt via Windows 365 for Agents vijftig gratis uur cloudcomputing per tenant aan. Genoeg om een paar weken te testen voordat je betaalt.

Hoe verschilt dit van traditionele RPA?

Denk aan het verschil tussen een gps-navigatie en een routebeschrijving op papier. De papieren route werkt prima tot er een weg is afgesloten. De gps past zich aan. Computer-using agents zijn de gps.

De eerlijke boodschap is: computer-using agents vervangen RPA niet, ze vullen het aan. Gebruik RPA voor voorspelbare, herhaalbare taken met veel volume. Gebruik computer-using agents voor de rest: de factuurportalen, leverancierswebsites en interne tools waar je IT-afdeling al jaren niet aan durfde te beginnen.

Volgens de Microsoft-documentatie is de strategie "extend, don't replace": computer-using agents voor dynamische interfaces, klassieke automatisering voor deterministische workflows.

Voor wie is het bedoeld?

Iedereen die vastzit aan software zonder API. In Nederland draaien honderdduizenden bedrijven op SAP, AFAS, Exact Online of branchespecifieke software zonder moderne API-koppelingen. Herkenbaar? Denk aan:

• Een boekhouder die elke ochtend factuurgegevens handmatig overtypt van een leveranciersportaal naar de administratie
• Een HR-medewerker die in drie systemen dezelfde persoonsgegevens bijwerkt
• Een inkoper die dagelijks prijzen checkt op leverancierswebsites en ze handmatig in een spreadsheet zet
• Een medewerker die maandelijks gegevens invult in een overheidsportaal dat alleen via een webformulier werkt

Eerder schreven we over hoe Copilot zelf aan de knoppen draait in Word, Excel en PowerPoint. Computer-using agents gaan een stap verder: ze werken niet alleen in Microsoft-apps, maar in elke applicatie met een scherm.

Wat zijn de beperkingen?

Niet elke applicatie werkt. Microsoft noemt specifiek dat Electron-apps, Java-applicaties, Unity, command-line interfaces en Citrix-omgevingen niet altijd worden ondersteund. Dat is een belangrijke kanttekening voor bedrijven die Citrix gebruiken voor hun remote desktop.

De agent is ook niet deterministisch. Dezelfde instructie kan bij twee runs net anders worden uitgevoerd, omdat de AI interpreteert wat hij ziet. Voor financiële processen waar elke stap exact hetzelfde moet verlopen, is klassieke RPA betrouwbaarder.

Nog een randgeval: de agent kan een website wel openen via de zoekbalk van Edge, maar mag er pas acties op uitvoeren als die URL op de toegangslijst staat. Je moet vooraf bepalen welke websites en applicaties hij mag gebruiken.

Is het veilig genoeg voor je bedrijf?

Ja, mits je het juist configureert. Microsoft bouwt meerdere beveiligingslagen in, volgens de officiële documentatie:

• Inloggegevens worden versleuteld opgeslagen en nooit aan het AI-model getoond
• Elke sessie wordt vastgelegd met screenshots en een stap-voor-stap logboek
• Menselijk toezicht stuurt een e-mail zodra de agent potentieel riskante instructies detecteert
• Microsoft Purview integreert de auditlogs voor compliance-doeleinden
• Azure Key Vault is beschikbaar voor wie wachtwoorden niet in het Power Platform wil opslaan

Je kunt kiezen uit drie niveaus van logging: alle data inclusief screenshots, data zonder screenshots, of minimaal. Dat is relevant voor bedrijven die onder de AVG werken. Screenshots van schermen met persoonsgegevens sla je liever niet onbeperkt op.

Een punt om in de gaten te houden: als je computer-using agents inzet voor beslissingen die mensen raken, zoals HR-screening of kredietcontroles, kan dat onder de AI Act als hoog-risico worden geclassificeerd. Check vooraf of je een DPIA nodig hebt, zeker nu de verplichtingen per 2 augustus 2026 ingaan. In onze AI-uitleg lees je meer over wat de AI Act voor jouw bedrijf betekent.

Wat kun je hier morgen mee?

Begin klein. Zoek één terugkerende taak die een medewerker nu handmatig uitvoert in een webapplicatie.

1. Open Copilot Studio via je Microsoft 365-account (je hebt een Copilot-licentie of een losse Copilot Studio-licentie nodig)
2. Maak een nieuwe agent, voeg "Computer use" toe als tool en beschrijf in gewone taal wat de agent moet doen
3. Test met de ingebouwde testomgeving die je stap voor stap laat zien wat de agent op het scherm doet

De vijftig gratis uur via Windows 365 for Agents maken het laagdrempelig. Geen hardware nodig, geen installatie, geen IT-afdeling die eerst drie maanden moet plannen.

Wil je op de hoogte blijven van dit soort tools? Schrijf je in voor onze dagelijkse AI-nieuwsbrief, dan krijg je elke ochtend de belangrijkste AI-ontwikkelingen in je inbox.