Microsoft Build 2026: Welche Agenten-Ankündigungen für den DACH-Betrieb wirklich zählen

2. Juni 2026Maurice8 min

Am Dienstag hat Microsoft die Build 2026 in San Francisco eröffnet. In der Keynote ging es weniger um Chat als um Agenten, die handeln. Satya Nadella steckte den Rahmen ab, Mustafa Suleyman zeigte die ersten hauseigenen MAI-Modelle des Unternehmens. Den roten Faden bildete kein einzelnes Produkt, sondern eine Wette: dass die nächste Software-Einheit ein langlaufender Agent ist, der in Ihrem Auftrag arbeitet — und dass es Aufgabe der Plattform ist, ihn zu steuern.

Für ein US-Grossunternehmen vor dem Stream ist das vor allem eine Frage der Leistungsfähigkeit: schnellere Modelle, mehr Autonomie, ein aufgeräumter Entwickler-Stack. Für eine Betriebsleitung in der DACH-Region zerfällt das in zwei Fragen, die getrennte Antworten brauchen. Erstens: Wie leistungsfähig ist das Ganze? Und zweitens: Was darf ich unter revDSG und DSGVO tatsächlich einsetzen — und wer haftet, wenn ein Agent etwas unbeaufsichtigt tut? Die zweite Frage ist die, die Build 2026 wirklich bewegt hat.

Was Microsoft tatsächlich angekündigt hat

Ohne das Keynote-Drumherum bleiben die Punkte, die für ein Betriebsteam zählen:

Autopilots — und Scout. Langlaufende, autonome Agenten, die kontinuierlich arbeiten sollen, statt einen Prompt zu beantworten und dann zu stoppen. Das erste Beispiel, Scout, beobachtet Posteingang und Teams-Sitzungen und hebt hervor, was Ihre Aufmerksamkeit braucht. Das ist die wirklich neue Kategorie: kein Chatbot, den Sie aufrufen, sondern ein Agent, der von sich aus weiterarbeitet.
Eine einheitliche Copilot-App. Ein Copilot, der Chat, Zusammenarbeit und Coding auf einer Oberfläche zusammenführt. Wichtig festzuhalten: angekündigt, nicht ausgeliefert — eine Preview wird erst im Spätsommer erwartet. Planen Sie mit dem, was ausgeliefert wird, nicht mit dem, was vorgeführt wurde.
Hauseigene MAI-Modelle. MAI-Thinking-1, Microsofts erstes dediziertes Reasoning-Modell (rund 35 Mrd. Parameter, ohne OpenAI-Daten trainiert); MAI-Code-1-Flash, bereits in VS Code; MAI-Transcribe-1.5; und ein neues Enterprise-Bildmodell, live in PowerPoint. Das strategische Signal ist die Unabhängigkeit von OpenAI — mehr als jeder einzelne Benchmark.
Agent 365. Der Punkt, den Betriebs- und Compliance-Teams zuerst lesen sollten. Agent 365 erweitert Entra, Defender und Purview zu einer einzigen Kontrollebene, über die sich Agenten beobachten, steuern und absichern lassen — unabhängig davon, wo sie laufen und mit welchem Framework sie gebaut wurden. Jede Aktion ist einer Identität zuordenbar und aus dem Admin Center auditierbar.
Agent Confidence Scores. Eine Bewertungsebene, die jeder Agenten-Ausgabe einen Zuverlässigkeitswert in Prozent zuweist. Alles unter 95 % geht vor der Ausführung an eine menschliche Prüfung.
Foundry + Fireworks AI, jetzt GA. Open-Weight-Modelle auf Microsoft Foundry mit Enterprise-Governance und Azure-Datenresidenz. Agenten können dabei innerhalb Ihres eigenen Azure Virtual Network laufen — abgeschottet auf Netzwerkebene.

Es gab mehr: das Rayfin-Agenten-SDK, eine eigenständige GitHub-Copilot-App, einen für Entwickler optimierten Windows-11-Modus, eine Surface-Dev-Box mit RTX Spark (Warteliste jetzt, Auslieferung Herbst 2026) und ein Rebranding zu «Microsoft IQ» über Foundry und Fabric. Interessant für Entwickler, aber nicht der Schwerpunkt für ein Betriebsteam. Der Schwerpunkt heisst Autonomie plus Governance.

Zuerst die Haftungsfrage

Die zentrale Frage für ein Schweizer KMU lautet nicht «sind die Modelle besser?». Sie sind es, schrittweise. Sie lautet: Was ändert sich, wenn ein Agent eigenständig handelt — und wer steht dafür gerade?

Die eigentliche Verschiebung ist die Autonomie. Ein Chatbot entwirft, ein Mensch sendet. Ein Autopilot lässt sich so konfigurieren, dass er selbst handelt — das Ticket eröffnet, die Antwort sendet, den Datensatz aktualisiert —, ohne dass ein Mensch jeden Schritt freigibt. Unter DSGVO Art. 22 und dem entsprechenden Gedanken im revDSG sind genau Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschliesslich auf automatisierter Verarbeitung beruhen, die Kategorie, die Aufsichtsbehörden interessiert. In dem Moment, in dem ein Agent vom Entwerfen zum Entscheiden übergeht, haben Sie eine Datenschutzfrage, die Sie bei Copilot als blosser Autovervollständigung nicht hatten.

Hier helfen Agent 365 und Confidence Scores tatsächlich:

Zuordnung und Nachweis. Dass jede Agenten-Aktion auf eine Identität zurückführbar und an einem Ort protokolliert ist, ist genau das, was eine DSFA, ein Kunden-Audit oder eine EDÖB-Anfrage verlangt. Die meisten selbstgebauten Agenten-Setups können dieses Protokoll 2026 nicht liefern. Dieses kann es.
Eine menschliche Kontrollinstanz mit Schwellenwert. Ausgaben mit geringer Zuverlässigkeit vor der Ausführung an eine Prüferin zu leiten, ist eine sinnvolle Voreinstellung — und gegenüber einem Audit leicht zu begründen.

Und wo sie es nicht tun:

Die 95 % sind eine Voreinstellung des Anbieters, kein rechtlicher Massstab. Ein Zuverlässigkeitswert auf Basis historischer Genauigkeit ist ein betriebliches Signal, keine Rechtsgrundlage. Er entbindet Sie nicht von Ihrer Pflicht aus Art. 22, und er sagt nichts darüber aus, ob eine korrekte Aktion auch eine zulässige war.
Die DSFA bleibt Ihre Aufgabe. Das Werkzeug macht die Beurteilung leichter belegbar — es nimmt sie Ihnen nicht ab. Sie entscheiden weiterhin, auf welche Abläufe ein Agent unbeaufsichtigt einwirken darf, und Sie dokumentieren weiterhin, warum.

Ehrlich gelesen: Build 2026 gibt KMU in der DACH-Region die Audit-Ebene, die Agenten bisher gefehlt hat. Es gibt Ihnen nicht die Erlaubnis, sie unbeaufsichtigt auf regulierten Daten laufen zu lassen.

Die Datenresidenz in der Praxis

Die am wenigsten diskutierte Zeile für Schweizer KMU war Foundrys GA mit Azure-Datenresidenz und Ausführung im eigenen VNet. Fest auf Azure Switzerland North gelegt, bleiben Inferenz und Agenten-Runtime im Land, innerhalb Ihrer eigenen Netzwerkgrenze. Für die gelben und roten Abläufe, bei denen Schweizer Firmen mit Cloud-KI zurückhaltend geblieben sind, ist das die entscheidende Eigenschaft.

Versehen Sie es trotzdem ehrlich mit Vorbehalten. Wo der Inferenz-Endpunkt steht, ist nicht das ganze Compliance-Bild:

Telemetrie verlässt das Land. Die Governance-Signale von Agent 365, Purview-Klassifikationen und Defender-Telemetrie sind eigene Datenflüsse. Wo diese landen und unter welchem Vertrag, ist eine andere Frage als die, wo das Modell läuft.
Trainingsdaten und Herkunft. «Ohne OpenAI-Daten trainiert» ist eine strategische Aussage, keine Residenz-Garantie für Ihre Prompts und Ausgaben. Lesen Sie die Modellkarte und den Vertrag, nicht die Keynote.
US-Mutterkonzern, US-Recht. Switzerland North auf einem Microsoft-Tenant untersteht weiterhin einem US-Mutterkonzern, der dem CLOUD Act und der FISA unterliegt. Für die meisten gelben Geschäftsdaten mit einem soliden AVV ist das ein akzeptiertes Risiko. Für die rote Schicht ist es der Grund, warum das Gespräch nicht bei «aber es ist in Zürich gehostet» endet.

Die sensible Schicht — Gesundheitsdaten, anwaltlich geschützte Korrespondenz, HR-Akten zu identifizierbaren Mitarbeitenden, regulierte Finanzdaten — braucht dieselbe Prüfung wie schon vor der Build. Wenn Sie diese Schicht für die Frage der lokalen Inferenz einmal kartiert haben, gilt die Karte weiter. (Genau diese Klassifizierung haben wir im Dell-Post zu lokaler KI durchgearbeitet, und Build 2026 ändert nichts am Fazit — es legt lediglich einen besseren Audit-Trail darüber.)

Kosten und Reife — ehrlich eingeschätzt

Microsoft hat auf der Bühne keine Preise genannt, und schon das ist ein Hinweis: Das meiste davon landet als Lizenzierung im Enterprise-Tier. Agent 365 und die einheitliche Copilot-App werden als weitere Position pro Platz auftauchen — zusätzlich zu den Microsoft-365- und Copilot-Plätzen, die Sie ohnehin schon tragen. Für ein Unternehmen mit 150 Mitarbeitenden ist «die Agenten-Plattform einführen» keine einzelne Entscheidung, sondern ein Beschaffungsprojekt.

Der vernünftige Schritt 2026 ist deshalb nicht, die ganze Plattform zu kaufen, weil die Keynote gut war. Er ist enger gefasst:

Wählen Sie ein oder zwei beaufsichtigte Agenten-Abläufe, bei denen eine menschliche Freigabe und ein Audit-Log ohnehin sinnvoll sind — eine Triage des Posteingangs, die entwirft, aber nicht sendet; eine Recherche-Assistenz; ein erster Klassifikator-Durchlauf.
Behandeln Sie unbeaufsichtigte Autopilots als Thema für 2027, jedenfalls für die meisten KMU. Die Technik ist da; die Reife der Governance, der Rückstand bei den DSFA und das interne Vertrauen, Software allein handeln zu lassen, sind es für ein typisches Schweizer Mittelstandsunternehmen noch nicht.
Behandeln Sie die einheitliche Copilot-App nach dem Motto «bewerten, sobald sie da ist». Pläne um eine Spätsommer-Preview zu bauen, heisst, im Herbst neu zu planen.

Ein tragfähiges Muster für KMU

Die Form, die gut altert, abgeleitet aus dem Hybrid-Muster, das sich bei uns immer wieder bewährt:

Beaufsichtigt vor autonom. Jede Agenten-Aktion erhält eine menschliche Freigabe, bis Sie über Monate saubere Audit-Logs und einen schriftlichen Grund haben, sie zu entfernen. Confidence Scores setzen den Schwellenwert; die Entscheidung bleibt beim Menschen.
Übernehmen Sie die Audit-Ebene, selbst wenn Sie den Rest weglassen. Die Zuordnung über Agent 365 und Purview ist für die Compliance das mit Abstand Nützlichste. Aufsichtsbehörden fragen: «Wer hat was mit welchen Daten getan, und können Sie es beweisen?» Verkabeln Sie das zuerst, unabhängig davon, wie viele Agenten Sie betreiben.
Legen Sie Gelb und Rot fest auf Switzerland North plus VNet. Berührt ein Ablauf gewöhnliche oder sensible Personendaten, halten Sie die Foundry-Runtime im Land und in Ihrem Netzwerk. Lassen Sie nicht zu, dass Bequemlichkeit sie standardmässig anderswohin verschiebt.
Behalten Sie die Routing-Regel nach Datenklasse. Agenten heben die Regel nicht auf, dass die Datenklasse den Endpunkt bestimmt — sie machen den Audit-Trail dahinter nur wichtiger. Das System routet nach Sensibilität, die Nutzerin wählt nicht, das Protokoll beweist es.
Trennen Sie «ausgerollt» von «vorgeführt». Betreiben Sie, was heute GA ist (Foundry, MAI-Code in VS Code, beaufsichtigte Copilot-Agenten). Pilotieren Sie, was noch in der Preview steckt — planen Sie nicht damit.

Eine Checkliste für die nächsten 90 Tage

Wenn Sie aus Build 2026 mit konkretem Handeln herausgehen wollen statt mit blossem Aktionismus:

Inventarisieren Sie, wofür Sie bereits zahlen. Welche Copilot- und Agenten-Funktionen stecken in Ihren aktuellen Lizenzen? Die meisten Teams schöpfen bezahlte Plätze nicht aus, bevor sie überhaupt Neues kaufen müssten.
Klassifizieren Sie Agenten-Kandidaten in Grün, Gelb und Rot. Grün (keine Personendaten), Gelb (gewöhnliche Personendaten mit AVV), Rot (besonders schützenswert oder gesetzlich geschützt). Agenten verschärfen nur den Bedarf danach; die Kategorien sind dieselben wie für jeden KI-Ablauf.
Pilotieren Sie genau einen beaufsichtigten Agenten. Den kleinsten nützlichen, mit eingeschalteten Confidence Scores und einer menschlichen Freigabe bei jeder Aktion. Lassen Sie ihn neben dem manuellen Prozess laufen und vergleichen Sie.
Schreiben Sie die DSFA, bevor Sie eine autonome Aktion freischalten — nicht danach. Soll ein Autopilot unbeaufsichtigt auf Personendaten einwirken, ist die Beurteilung eine Voraussetzung, kein Papierkram, den Sie später nachreichen.
Legen Sie die Region fest und schotten Sie das Netzwerk ab für alles oberhalb von Grün.
Prüfen Sie den Audit-Log monatlich. Der ganze Sinn von Agent 365 ist, dass genau das jetzt möglich ist. Nutzen Sie es — sonst haben Sie eine Kontrollebene gekauft, die Sie gar nicht betreiben.

Was wir mitnehmen

Die eigentliche Verschiebung von Build 2026 ist nicht reine Leistungsfähigkeit — die Modelle sind am Rand besser geworden. Sie liegt darin, dass Microsoft Autonomie ausgeliefert hat und, endlich einmal, eine Ebene für Nachweis und Haftung, um sie zu steuern. Für ein KMU in der DACH-Region ist genau diese Kombination der Kern: Übernehmen Sie die Governance früh, steigern Sie die Autonomie langsam, behalten Sie Ihr Routing nach Datenklasse, und beurteilen Sie den Rest danach, was GA ist — nicht danach, was sich gut vorführen liess.

Die Variante, die 2026 gut altert, ist wieder bewusst langweilig: beaufsichtigte Agenten mit menschlicher Freigabe, ein Audit-Log, das Sie tatsächlich lesen, regulierte Daten fest auf Switzerland North gelegt und eine DSFA, geschrieben, bevor irgendetwas unbeaufsichtigt läuft.

Wenn Sie herausfinden möchten, welche Copilot- oder Agenten-Funktionen Sie bereits besitzen — und welcher eine Ablauf der richtige erste Pilot ist: schreiben Sie uns kurz. Eine Zeile genügt.