Copilot Wave 3: Agents direkt in Office-Apps

Consulting Briefing: Wave 3 macht Microsoft 365 agentisch – und zwingt Unternehmen zu neuer Ordnung

Microsoft verschiebt mit Wave 3 von Microsoft 365 Copilot die Messlatte ein gutes Stück. Der entscheidende Punkt ist nicht bloß „noch mehr KI“, sondern der Übergang von einem Assistenten, der antwortet, zu agentischen Funktionen direkt in Word, Excel, PowerPoint, Outlook und Copilot Chat. Microsoft beschreibt Wave 3 ausdrücklich als Wendepunkt hin zu eingebetteten, mehrstufigen Arbeitsabläufen, ergänzt um neue Funktionen wie Copilot Cowork in Research Preview, ein erweitertes Chat-Erlebnis und eine neue Governance-Ebene mit Agent Registry und Agent 365.

Was Wave 3 praktisch bedeutet

Bislang war Copilot für viele Unternehmen vor allem ein kluger Prompt-Empfänger mit Zugriff auf M365-Kontext. Wave 3 geht einen Schritt weiter: Agentische Fähigkeiten werden direkt in die Arbeitsoberflächen eingebaut, also genau dorthin, wo Fachbereiche ohnehin arbeiten. Microsoft nennt dabei ausdrücklich Word, Excel, PowerPoint, Outlook und Copilot Chat. Im Chat sollen Nutzer Artefakte nicht nur besprechen, sondern direkt erzeugen und erweitern. Außerdem wird das Bauen eigener Agents in der gewohnten Arbeitsumgebung stärker nach vorn geschoben.

Das ist kein kosmetisches Update. Es verändert den Charakter der Arbeit: Der Copilot wird vom Textgenerator zum operativen Mitspieler, der Informationen sammelt, Zwischenschritte ausführt, Inhalte erzeugt und Ergebnisse in die jeweilige Anwendung zurückbringt. Microsoft betont dabei auch den Multimodell-Ansatz. Neben OpenAI-Modellen spielt nun auch Anthropic eine Rolle; seit 7. Januar 2026 ist Anthropic laut Microsoft zudem Subprozessor für Microsoft 365 Copilot. Das ist für Datenschutz, Dokumentation und Lieferantenbewertung kein Randnotizchen, sondern echter Governance-Stoff.

Typische Use Cases in den Apps

Word: Vom Entwurf zum bearbeitbaren Fachdokument

In Word wird Wave 3 vor allem dort spannend, wo Teams heute zwischen Recherche, Rohfassung, Review und Abstimmung hin- und herspringen. Typische Use Cases sind Angebotsentwürfe, Projektzusammenfassungen, SOPs, Richtlinien oder Management-Briefings. Agentische Funktionen helfen hier nicht nur beim Schreiben, sondern beim Zusammentragen relevanter Quellen, Strukturieren und Fortschreiben von Dokumenten. Microsoft positioniert genau solche Szenarien in seinen Copilot- und Scenario-Materialien.

Excel: Analyse mit mehr Biss

In Excel liegt der Hebel bei mehrstufiger Datenanalyse. Agentische Funktionen können Datenbestände untersuchen, Muster herausarbeiten und – laut Microsoft-Adoption-Material – auch bei fortgeschrittener Analyse mit Python-Unterstützung helfen. Für Fachbereiche bedeutet das: weniger manuelles Klicken, mehr dialogorientierte Analyse. Für IT bedeutet es: mehr Risiko, wenn Datenquellen, Berechtigungen und Klassifizierung unsauber sind. Ein Excel-Agent mit zu viel Sicht ist wie ein Praktikant mit Generalschlüssel. Unterhaltsam wird das nur in schlechten Filmen.

PowerPoint: Aus Material wird Botschaft

In PowerPoint ist der typische Nutzen klar: vorhandene Dokumente, Memos oder Pläne werden in Präsentationen überführt. Microsoft zeigt genau diesen Weg in seinen Szenarien. Das beschleunigt interne Kommunikation, Vertrieb und Projektarbeit erheblich. Gleichzeitig steigt die Gefahr, dass vertrauliche oder unreife Inhalte zu schnell in präsentationsfähige Artefakte gegossen werden. Aus „nur mal ein Entwurf“ wird dann sehr flott eine Folie, die schon beim Vorstand oder Kunden landet.

Outlook: Kommunikation plus Aktion

In Outlook sind die Use Cases organisatorisch besonders folgenreich. Agentische Funktionen können E-Mail-Inhalte verdichten, Antworten vorbereiten, Termine priorisieren und Folgeaktionen anstoßen. Microsoft beschreibt mit Copilot Cowork sogar mehrstufige, länger laufende Arbeiten rund um Terminplanung, Vorbereitung und Dokumenterstellung. Gerade im Vertrieb, in der Projektsteuerung und im Management-Support ist das ein Produktivitätsschub. Gleichzeitig berührt es jedoch Kommunikationsqualität, Freigaberegeln und Haftung. Wer antwortet hier eigentlich – Mensch, Agent oder Mischwesen aus beiden? Diese Frage sollte man vor dem Rollout klären und nicht erst nach dem ersten schiefen Kundenmail.

Copilot Chat: Die neue Schaltzentrale

Copilot Chat wird mit Wave 3 noch stärker zur zentralen Arbeitsfläche, in der Inhalte erzeugt, erweitert und Agents aufgerufen werden. Zudem ist Copilot Chat weiterhin mit Enterprise Data Protection hinterlegt; Prompts und Antworten werden protokolliert und können mit Aufbewahrungs- und Audit-Funktionen zusammengedacht werden. Das macht Chat nicht nur produktiver, sondern auch governance-relevanter. Der Chat ist dann nicht mehr bloß Spielwiese, sondern Steuerpult.

Die organisatorischen Folgen

Wave 3 erzeugt drei unmittelbare Folgen.

Erstens wandert Verantwortung näher an die Fachbereiche. Wenn Nutzer Agents direkt in ihren Arbeitsflächen bauen oder nutzen können, entstehen schnell dezentrale Mini-Automationen. Das ist nützlich, aber ohne Leitplanken wächst daraus rasch ein kleiner Agentenzoo mit unbekannter Ernährung und zweifelhafter Stubenreinheit. Microsoft reagiert darauf mit Agent Registry und Agent 365 als zentralen Verwaltungs- und Beobachtungsfunktionen.

Zweitens wird Berechtigungsmanagement noch kritischer. Microsoft betont, dass Copilot nur auf Daten zugreift, die der jeweilige Nutzer ohnehin sehen darf. Das ist beruhigend, aber nur dann, wenn die Rechte im Tenant sauber sind. Schlechte SharePoint-, Teams- oder Connector-Berechtigungen werden durch agentische Nutzung nicht geheilt, sondern beschleunigt sichtbar gemacht.

Drittens braucht es einen echten Betriebsprozess für Agents. Was früher als App-Governance oder Power-Platform-Thema lief, wird nun zur M365-Kernaufgabe: katalogisieren, bewerten, freigeben, überwachen, stilllegen. Genau dafür taugt ein Governance-Framework.

Governance-Framework für Wave 3

1. Agent Registry

Führen Sie ein zentrales Verzeichnis aller produktiv oder pilotiert genutzten Agents. Microsoft stellt dafür im Microsoft 365 Admin Center eine Agent Registry bereit, die Microsoft-Agents, selbst registrierte Agents und weitere integrierte Agents sichtbar machen soll. Dieses Register ist die Pflicht, nicht die Kür. Ohne zentrales Inventar gibt es keine belastbare Governance.

2. Rollenmodell

Definieren Sie mindestens diese Rollen:

• Business Owner: fachlicher Zweck, Nutzen, Abnahme

• Technical Owner: Konfiguration, Lebenszyklus, Support

• Security/Compliance Review: Datenschutz, DLP, Datenflüsse, Aufbewahrung

• Admin/Governance Board: Freigabe, Policy, Eskalation

Microsoft verweist für Agent Governance ausdrücklich auf Admin-Rollen, Richtlinien und zentrale Verwaltung im Admin Center.

3. Freigabeprozess

Jeder Agent braucht vor produktiver Nutzung einen kompakten Freigabeprozess mit:

• Zweckbeschreibung

• Datenquellen

• benötigten Berechtigungen

• Zielgruppe

• Owner

• Risiko- und DLP-Prüfung

• Review-Termin

Das ist besonders wichtig, weil Microsoft darauf hinweist, dass Admins die erforderlichen Berechtigungen, Datenzugriffe, Terms of Use und Datenschutzhinweise von Agents im Admin Center prüfen können.

4. Monitoring

Nutzen Sie Agent 365 beziehungsweise die Übersichts- und Verwaltungsseiten im Microsoft 365 Admin Center, um Nutzung, Sichtbarkeit und Auffälligkeiten zentral zu beobachten. Monitoring muss nicht nur technische Fehler betrachten, sondern auch Fachsignale: Wer nutzt den Agent? Wofür? Welche Outputs werden verworfen? Wo häufen sich Eskalationen? Microsoft positioniert Agent 365 genau als Kontroll- und Beobachtungsebene für Agents im Unternehmen.

5. Datenklassifizierung

Kein Agent ohne Datenklassen. Mindestens sollten Sie zwischen öffentlich, intern, vertraulich und hochsensibel unterscheiden und daran Nutzung, Prompting, Export, Connectoren und Präsentationsfähigkeit koppeln. DLP und Aufbewahrung sind dabei kein Anhang, sondern tragende Säulen. Microsoft nennt für Copilot Studio und Copilot ausdrücklich DLP-, Datenschutz- und Compliance-Kontrollen.

30/60/90-Tage-Roadmap

30 Tage

Bestandsaufnahme: Copilot-Lizenzen, aktivierte Agents, relevante Datenquellen, Berechtigungsrisiken. Parallel Governance-Mindeststandard festlegen: Registry, Rollen, Freigabeformular, Pilotkriterien. Erste drei bis fünf Use Cases auswählen – idealerweise mit klarem Fachnutzen in Word, Excel, PowerPoint oder Outlook.

60 Tage

Pilotphase mit kontrollierter Nutzergruppe. Agent Registry pflegen, DLP prüfen, Review-Rhythmus etablieren, Schulung für Fachbereiche und Support aufsetzen. Im Fokus stehen nicht nur Prompt-Tipps, sondern Verantwortlichkeiten: Wer darf bauen, wer darf freigeben, wer zieht die Reißleine?

90 Tage

Produktiver Ausbau der erfolgreichsten Use Cases. Monitoring in den Regelbetrieb überführen, Shadow-Agents identifizieren, Owner-Verantwortung vertraglich oder organisatorisch festziehen, Aufbewahrung und Audit mit Compliance verzahnen. Ab hier gilt: lieber zehn sauber geführte Agents als fünfzig wilde Küchenexperimente.

Die häufigsten Fehler

Der Klassiker ist zu breite Rechtevergabe. Copilot erfindet keine Rechte, aber er nutzt vorhandene Rechte gnadenlos effizient. Zweiter Fehler: keine benannten Owner. Ein Agent ohne Owner ist kein innovatives Produkt, sondern herrenloser Gepäckfund. Dritter Fehler: keine DLP- und Klassifizierungslogik. Dann landet Vertrauliches plötzlich in Entwürfen, Chats oder Präsentationen, wo es nichts verloren hat. Vierter Fehler: kein zentrales Register. Fünfter Fehler: Pilot ohne Support- und Review-Prozess. Dann skaliert nicht der Nutzen, sondern das Chaos. Diese Risiken decken sich direkt mit Microsofts Fokus auf zentrale Verwaltung, Zugriffsprüfung, Privacy-Hinweise, DLP und Agent-Observability.

Fazit

Wave 3 ist für Microsoft 365 kein normales Feature-Update, sondern der Einstieg in eine agentische Arbeitsweise innerhalb der Office-Oberflächen. Das eröffnet starke Use Cases für Dokumente, Analysen, Präsentationen, Kommunikation und Chat. Der Preis dafür ist mehr Governance-Bedarf. Unternehmen, die jetzt Registry, Rollen, Freigabe, Monitoring und Datenklassifizierung sauber aufsetzen, bekommen Produktivität mit Sicherheitsgurt. Alle anderen bekommen erst Begeisterung – und kurz darauf eine wilde Jagd nach den Agents, die keiner offiziell bestellt hat.