Zurück zum Blog
KI & Automatisierung

Microsoft Copilot Studio 2026: KI-Agenten ohne Code für KMU

Eigene KI-Agenten waren bis 2023 ein Software-Projekt mit Six-Figure-Budget. 2026 baut die Marketing-Verantwortliche einen FAQ-Bot in einer Mittagspause. Microsoft Copilot Studio ist die Low-Code-Plattform für KI-Agenten in M365 – mit Connectors zu SharePoint, Bexio, SAP und eigenen APIs. Was Schweizer KMU damit realistisch umsetzen, was es kostet und wo die Grenzen liegen.

Autor: Gian Marco Ma Mai 2026 13 Min. Lesezeit

Kurz vorweg: Copilot Studio ist nicht "ChatGPT für Unternehmen", sondern eine vollwertige Agenten-Plattform mit Topics (Dialog-Flows), Knowledge (Datenquellen), Actions (Aktionen, z. B. Datensatz schreiben, E-Mail senden) und Channels (Teams, Web, M365 Copilot, Telefon). Mit einem M365-Tenant in der Schweiz-Region und korrekt konfigurierten Sensitivity Labels ist die Plattform revDSG-tauglich. Ohne Berechtigungs-Hygiene wird sie dasselbe Risiko wie Copilot selbst: Agenten sehen alles, was ihr Aufrufer sehen darf.

Die Bausteine eines Copilot-Studio-Agenten

1

Topics & Generative Orchestration

Dialog-Flows oder generative Orchestrierung: Was kann der Agent? Vordefinierte Topics für klare Pfade, generative Variante lässt das LLM selbst entscheiden.

2

Knowledge / Grounding

Datenquellen: SharePoint, OneDrive, Websites, Dataverse, M365 Graph, eigene Files, externe APIs. Der Agent antwortet auf Basis dieser Quellen (RAG) statt nur LLM-Halluzination.

3

Actions / Connectors

Aktionen: Eintrag in Bexio anlegen, Ticket in Jira erstellen, E-Mail senden, Power Automate Flow triggern, REST-Endpoint aufrufen. 1'500+ Connectors verfügbar.

4

Channels (Teams, Web, M365, SMS, Telefon)

Wo läuft der Agent: M365 Copilot, Teams-Bot, Website-Widget, Twilio-SMS, Telefon (Azure Communication Services), WhatsApp-Cloud-API.

5

Authentication & Permissions

User authentifiziert sich via Entra ID; Agent ruft Daten im Namen des Users ab (delegated). Berechtigungen aus M365 wirken weiter – Stärke und Risiko gleichzeitig.

6

Analytics & Monitoring

Built-in: Anzahl Sessions, Eskalations-Rate, Top-Topics, Sentiment, Kosten. Pflicht für Iteration und ROI-Nachweis.

10 realistische Use Cases für Schweizer KMU

  • HR-FAQ-Bot: Ferientage, Spesenreglement, Versicherungsfragen. Reduziert HR-Tickets um 30–50%, Daten aus SharePoint und Personio.
  • IT-FAQ-Bot: Passwort-Reset, VPN-Setup, Drucker-Treiber, Onboarding-Checkliste. Mit Action "Ticket in Helpdesk eröffnen, wenn unklar".
  • Vertriebs-Assistent: Lead-Status aus HubSpot, Pipedrive oder Dynamics. Antwortet auf "Wie weit ist der Deal mit Müller AG?" und schlägt Next Action vor.
  • Onboarding-Begleiter für neue Mitarbeitende: führt durch Tools, beantwortet Standard-Fragen, sammelt Feedback-Daten.
  • Spesen-Erfassung via Teams-Bot: Foto vom Beleg + Kategorie → erstellt Eintrag in Yokoy/Klippa, an Vorgesetzte zur Freigabe.
  • Compliance-Agent: Beantwortet Mitarbeiter-Fragen zu revDSG, GeBüV, internen Richtlinien. Quelle: SharePoint-Policy-Bibliothek.
  • Website-Lead-Bot: Produkt-Konfigurator-Fragen, qualifiziert Lead, schreibt in HubSpot, alarmiert Vertrieb.
  • Produktions-/Werkstatt-Assistent: Wartungs-Anleitungen, Ersatzteil-Bestellung, Maschinen-Daten. Mit Sprachsteuerung in Teams Phone.
  • Lieferanten-Portal: Externe Lieferanten fragen Status von Bestellungen, Rechnungs-Eingang, offene Posten – authentifiziert via M365 B2B.
  • Marketing-Agent: Schreibt Erstentwürfe für Social Posts, Newsletter, Blog-Skizzen auf Basis der eigenen Marketing-Bibliothek (Tone of Voice).

Copilot Studio vs. Alternativen

Microsoft Copilot Studio

Beste Wahl für M365-zentrierte KMU. Tiefste Integration in Graph (SharePoint, Outlook, Teams), Power Platform und Dataverse. Schweiz-Region buchbar.

Preis-Indikation

Pay-as-you-go ab USD 0.01/Message, oder 25k Messages für USD 200/Monat. Mit M365 Copilot bereits Basis-Kontingent enthalten.

Empfehlung

Erste Wahl für interne Agenten in M365-Unternehmen. Stark bei Daten-Grounding, Multi-Channel-Deployment.

OpenAI Custom GPTs (ChatGPT Team / Enterprise)

Schnellste Bauweise: Instruktionen + Wissens-Dateien hochladen + Actions definieren. Begrenzt auf ChatGPT-Umgebung. Daten-Hoheit: ChatGPT Enterprise mit No-Training-Garantie.

Preis-Indikation

ChatGPT Team USD 25/User/Mo, Enterprise auf Anfrage. Custom GPTs in Team/Enterprise inklusive.

Empfehlung

Sehr gut für schnelle, fokussierte Agenten (Brand-Voice-Bot, Recherche-Bot). Nicht für tiefe Workflow-Integration.

Anthropic Claude Projects / Agent Skills

Claude-Plattform mit Projekt-Knowledge, Tool-Use und 200k-Token-Context. Stark bei langen Dokumenten, Code-Tasks und seriösen Analysen.

Preis-Indikation

Claude Team ab USD 30/User/Mo, Enterprise auf Anfrage. API-Nutzung separat.

Empfehlung

Sehr gute Wahl für KMU mit Fokus auf Recherche, Analyse, Coding und längere Dokumente. EU-Datenstandort verfügbar.

n8n / Make Custom AI Agents

Workflow-Plattformen mit AI-Agent-Nodes. Volle Kontrolle über LLM-Calls, Datenfluss und Selbst-Hosting (n8n). Eher für Tech-affine Teams.

Preis-Indikation

n8n Self-Host kostenlos, Cloud ab EUR 20/Monat. Make ab EUR 9/Monat. LLM-API-Kosten separat.

Empfehlung

Top für KMU mit eigener IT-Kompetenz, die Selbst-Hosting oder fein-granulare Workflows wollen.

Klassische Bots (Botpress, Voiceflow, Intercom Fin)

Spezialisierte Plattformen für Kundensupport-Bots (Intercom Fin, Zendesk AI) oder Conversation-Design (Voiceflow, Botpress). Eigene Logik, eigene Knowledge-Base.

Preis-Indikation

Intercom Fin: USD 0.99/Resolution. Botpress Pro ab USD 79/Monat. Voiceflow ab USD 50/Monat.

Empfehlung

Gute Wahl für reine Kundensupport-Use-Cases mit klarem Resolution-Modell. Schwächer bei interner M365-Integration.

Ersten Agenten in 4 Wochen produktiv

1

Woche 1 – Use Case & Daten-Grundlage

Konkreter Use Case (HR-FAQ, IT-FAQ, Vertriebs-Bot). Datenquellen identifizieren (SharePoint-Site, FAQ-Dokumente, Confluence). Qualität der Quellen prüfen – schlechte Daten → schlechter Agent.

Konkret: Use-Case-Dokument, Datenquellen geprüft und aufgeräumt, Erfolgs-KPI definiert.
2

Woche 2 – Agent bauen & Pilot-Topics

5–10 Top-Topics definieren (häufigste Fragen aus Helpdesk/HR-Postfach). Generative Orchestration für freie Fragen aktivieren. Knowledge-Sources einbinden. Erste Tests mit 2–3 Power-Usern.

Konkret: Agent in Copilot Studio konfiguriert, 5+ Topics live, 1–2 Actions, Pilot-User-Tests gestartet.
3

Woche 3 – Sicherheit, DLP, revDSG

Sensitivity-Label-Regeln für Agent-Output, DLP für sensitive Inputs (kein PII / kein Gehalt). Audit Log aktiviert. Datenschutz-Hinweis im Chat-Header. Authentifizierungs-Flow definitiv.

Konkret: DLP-Policies aktiv, Datenschutz-Info dokumentiert, revDSG-Verarbeitungsverzeichnis ergänzt.
4

Woche 4 – Rollout, Analytics, Iteration

Rollout in Teams oder M365 Copilot. Schulungs-Mail "Was kann der Agent, was nicht". Analytics monitoren (Top-Topics, Eskalations-Rate, Sentiment). Wöchentliche Verbesserungs-Iterationen.

Konkret: Agent produktiv, Analytics-Dashboard, Iterations-Plan für die ersten 4 Wochen.

Typische Stolpersteine

  • Schlechte Quellen, schlechte Antworten: Wenn die SharePoint-FAQ 2019 zuletzt aktualisiert wurde, halluziniert der Agent. Pflicht: Quell-Hygiene zuerst, Bot zweitens.
  • Berechtigungs-Wildwuchs: Agent zeigt User Daten, die in falschen Berechtigungen liegen. Pflicht: Vor Roll-out Purview-Audit, sensitive Sites von Knowledge ausschliessen.
  • Zu offene generative Orchestration ohne Guardrails: Agent erfindet Fakten oder gibt rechtliche Auskunft. Pflicht: System-Prompt mit Verboten, Eskalations-Topic für unklare Fragen.
  • Kein Mensch-im-Loop für sensitive Themen: Spesen-Freigabe, Personal-Themen, Rechts-Fragen brauchen menschliche Eskalation. Pflicht: Topic "→ Mensch" mit Teams-Push.
  • Keine Messung: Nach Roll-out wird der Agent vergessen. Pflicht: monatlicher Analytics-Review, Eskalations-Quote, Themen, die der Agent nicht versteht.
  • revDSG / Datenschutz-Hinweis fehlt: Nutzer wissen nicht, was geloggt wird. Pflicht: Datenschutz-Info im Welcome-Message, Verarbeitungsverzeichnis-Ergänzung.
  • Message-Budget gesprengt: Generative Orchestrierung kann teuer werden. Pflicht: Budget-Alarm, Throttling pro Channel, Analytics-Watch.
  • Mitwirkung & Personalrecht ignoriert: Bei internen Agenten mit Performance-Bezug Personal-Verantwortliche einbinden. Pflicht: Konzept dokumentiert.

Fazit: KI-Agenten werden 2026 zur Standard-Schicht

Microsoft Copilot Studio macht KI-Agenten für Schweizer KMU zum Tagesgeschäft – nicht zum Innovationsprojekt. Mit M365-Daten als Wissensbasis, Power-Automate-Workflows als Aktionen und Teams als Kanal ist ein produktiver HR- oder IT-FAQ-Bot in vier Wochen realistisch. Der ROI kommt durch Ticket-Vermeidung, schnellere Antworten und Skalierung interner Services.

Der grösste Hebel ist nicht die Agent-Technologie, sondern die Datenqualität und die Berechtigungs-Hygiene. Wer Purview, SharePoint-Berechtigungen und Wissensdatenbanken ordnet, gewinnt mit Copilot Studio nicht nur einen Agenten, sondern eine skalierende Plattform für viele kleine Agenten – statt einen grossen Bot zu bauen, der alles können soll.

Ersten KI-Agenten bauen

Wir identifizieren mit Ihnen den passenden ersten Use Case, bauen den Agenten in Copilot Studio und richten Monitoring, Datenschutz und Iterations-Prozess ein.

Beratung anfragen

GIAR Digital GmbH

Passende Leistungen für Ihr KMU

Dieser Beitrag stammt von GIAR Digital, Ihrem IT-Partner für Schweizer KMU aus dem Kanton Aargau. Was wir hier beschreiben, setzen wir auch konkret um – diese Themen betreuen wir für kleine und mittlere Unternehmen:

Kostenlose Erstberatung anfragen