Copilot Cowork: apps bouwen zonder code, wat dit voor je team betekent

Microsoft liet vanaf 10 september 2026 zien dat je een bedrijfsapp kunt bouwen door erover te chatten, in Copilot Cowork en binnenkort ook in Copilot Studio. Geen developer, geen los ontwikkeltraject: je beschrijft wat de app moet doen, en Copilot bouwt een werkende versie die verbonden is met je eigen bedrijfsdata. Voor teams die al jaren op een simpel formuliertje of trackertje wachten omdat IT geen tijd heeft, is dat een aantrekkelijk vooruitzicht. Dit artikel legt uit wat er precies verandert, wat het nog niet kan, en hoe je er deze week zonder gedoe mee test.

Wat heeft Microsoft precies aangekondigd voor Copilot Cowork en Copilot Studio?

Microsoft rolde vanaf 8 september 2026 een preview uit waarmee je in Copilot Cowork een app kunt bouwen via de /app-skill, en kondigde op 10 september aan dat dezelfde ervaring in Copilot Studio volgt (Microsoft officieel). Je start met "App (Preview)" in Copilot Studio, of typt /app in een Cowork-gesprek. Daarna beschrijf je het gewenste resultaat: wie de app gebruikt, welke gegevens erin moeten en welke acties de app mag uitvoeren.

Copilot zet die beschrijving om in een werkende app-scaffold met agentic coding: hetzelfde soort stap-voor-stap-aanpak die je kent van AI-agents die code schrijven, testen en zichzelf bijstellen. Je verfijnt de app verder door door te praten, bekijkt hem in een preview, en kunt voor verdere aanpassingen ook de code zelf inzien. Is de app klaar, dan publiceer en deel je hem met collega's of groepen die je organisatie toestaat.

Eén detail uit de aankondiging zegt meer dan de rest. Microsoft noemt de resultaten "full-stack apps built using open standards", met versiebeheer via Git, aparte uitrolfases en gescheiden versies. Dat klinkt technisch, maar het is precies de reden waarom je hier voorzichtig mee moet zijn. Wat je in een chatvenster bouwt, is geen slimme macro in een spreadsheet. Het is software met een eigen uitrolproces. En software met een eigen uitrolproces heeft iemand nodig die bepaalt wat er live gaat.

Hoe werkt de toegang tot Copilot Cowork en wat kost het?

De toegang loopt via het Microsoft Frontier-programma: een vroege-toegangsprogramma voor organisaties die nieuwe Copilot-functies als eerste willen testen. Je hebt daarnaast een Microsoft 365 Copilot-licentie en toegang tot Cowork nodig. Gebruik loopt via het bestaande Copilot-creditsysteem: hoe meer je een app laat draaien, hoe meer credits dat kost. Er is geen apart, vast prijskaartje per app.

Dat creditmodel heeft een gevolg dat mensen zelden vooraf bedenken. Bij een gewone interne tool betaal je één keer voor het bouwen. Hier betaal je per keer dat iemand hem gebruikt. Een formulier dat vijf mensen per week invullen valt niet op. Een app die driehonderd collega's dagelijks openen, is een terugkerende kostenpost. Spreek dus vooraf af wie de rekening in de gaten houdt, voordat je een app breed deelt.

Gepubliceerde apps zijn terug te vinden via een centraal overzicht in het Microsoft 365 Admin Center. Microsoft noemt dat "an inventory of published apps and operational controls". Medewerkers vinden de apps zelf terug op managedapps.cloud.microsoft.com. Vraag je beheerder om dat overzicht één keer per maand door te lopen: dat is de goedkoopste controle die je hebt.

Wat verandert dit voor een Nederlands team?

De drempel om een klein probleem op te lossen daalt

De meeste interne tools die een team nodig heeft, zijn niet ingewikkeld: een aanvraagformulier, een verlofoverzicht, een overzicht van openstaande acties. Tot nu toe wachtte zoiets op IT-capaciteit die er vaak niet is. Met Copilot Cowork kan een teamlead of officemanager zelf een eerste versie bouwen, zonder een ticket bij IT te openen. Dat is dezelfde verschuiving die je ziet bij agents die je zelf bouwt zonder te programmeren: het werk verplaatst zich van "wachten op een developer" naar "zelf een eerste versie neerzetten en die laten controleren."

De app leeft al in je Microsoft-omgeving

Omdat de app via Entra-identiteit en je bestaande Microsoft 365-tenant draait, hoef je geen nieuwe leveranciersrelatie op te zetten of een nieuwe tool goed te keuren. Dat verlaagt de drempel voor bedrijven die al op Microsoft draaien: geen apart account, geen nieuwe plek waar bedrijfsdata terechtkomt. Onze uitleg over Copilot versus ChatGPT gaat dieper in op wat het betekent dat Copilot binnen je eigen tenant werkt in plaats van in een los platform.

Het risico verschuift van "kan ik dit bouwen" naar "wie controleert wat ik bouw"

Dat is precies waar de aandacht van IT-beheerders naartoe moet. Een app die je zelf bouwt via een gesprek, voelt informeel aan. Maar zodra die app schrijft naar een systeem met échte bedrijfsgegevens, is het gewoon software in productie. Wie mag publiceren, welke data een app mag lezen en welke groepen een app mogen zien: dat beleid bepaalt hoeveel risico er in deze functie zit, niet de functie zelf.

Beslisregel: welke app laat je wie bouwen in Copilot Cowork?

Neem het lichtste niveau dat de klus doet. De drempels hieronder volgen uit één rekensom: wat kost het als deze app stukgaat, tegenover wat het kost om er controle omheen te zetten.

Elk niveau lager in deze tabel betekent minder ogen op wat er gepubliceerd wordt. Daarom pakt niveau drie pas als de eerste twee een paar weken goed liepen.

Wat apps bouwen in Copilot Cowork nog niet doet

Wees eerlijk over de grenzen voordat je verwachtingen wekt bij je team.

• Het is geen brede beschikbaarheid. Alleen Frontier-deelnemers met een Copilot-licentie kunnen vandaag testen. De meeste Copilot-klanten moeten wachten tot de functie buiten preview gaat.
• Het vervangt geen developer voor bedrijfskritische software. Dit bouwt eenvoudige interne tools, geen vervanging voor een ERP-koppeling of een klantportaal met zware eisen aan beschikbaarheid en beveiliging.
• Het is niet gratis. Gebruik loopt via Copilot-credits. Een populaire interne app die veel gebruikt wordt, kost dus ook meer.
• De governance staat niet standaard strak. De app volgt het connector- en databeleid dat je tenant al heeft ingesteld. Heeft niemand dat beleid ooit aangescherpt, dan bouwt de app met dezelfde ruime rechten mee.
• Het is geen garantie tegen fouten. Dit is agentic gegenereerde code. Net als bij elke AI-agent test je een app eerst naast het bestaande proces voor je hem breed deelt.

Probeer dit vandaag

Heb je (of iemand in je organisatie) al Frontier-toegang, dan kun je dit gesprek vandaag voeren in Copilot Cowork:

Bouw een interne app waarmee collega's een IT-verzoek kunnen indienen.

Doel: een medewerker beschrijft in twee velden (onderwerp, toelichting)
een probleem. De app zet het verzoek in een overzichtslijst met status
"nieuw", zichtbaar voor het IT-team.

Gebruikers: alle medewerkers kunnen een verzoek indienen. Alleen het
IT-team ziet en wijzigt de statuslijst.

Data: gebruik een nieuwe, losse lijst voor dit verzoek. Koppel geen
bestaande klant- of personeelsgegevens.

Voordat je publiceert: laat me eerst de app testen met drie voorbeeld-
verzoeken, en vraag of het IT-team akkoord is met de gekozen groep die
toegang krijgt.

Dit voorbeeld raakt bewust geen bestaande, gevoelige data en vraagt expliciet om controle voor publicatie. Dat is de kern van veilig experimenteren met deze functie.

Wat je terugkrijgt, en wat er dan nog niet klopt

Wat Copilot op zo'n beschrijving oplevert, ziet er bij dit soort verzoeken ongeveer zo uit:

Ik heb de app "IT-verzoeken" gebouwd. Wat erin zit:

- Een formulier met twee velden: Onderwerp en Toelichting.
- Een overzichtslijst met kolommen: Onderwerp, Toelichting,
  Indiener, Datum, Status (nieuw / in behandeling / afgerond).
- Iedereen in de organisatie kan een verzoek indienen.
- Leden van de groep "IT" kunnen de status wijzigen.

De app is klaar om te publiceren. Zal ik dat doen?

Dat is een bruikbare eerste versie. Er zitten wel drie dingen in die je eruit haalt voordat iemand hem gebruikt.

1. "Iedereen in de organisatie kan een verzoek indienen" is breder dan je vroeg. Je vroeg om alle medewerkers, maar een tenant bevat vaak ook externe gasten en gedeelde accounts. Vraag expliciet om een benoemde groep in plaats van "iedereen".
2. De indiener kan zijn eigen verzoek niet terugzien. Dat staat niet in de opsomming, en Copilot bouwt alleen wat je noemde. Binnen een week krijgt IT de eerste mail met "is mijn verzoek aangekomen?". Dit is het patroon: je krijgt precies wat je beschreef, en de gaten in je beschrijving worden de gaten in de app.
3. De vraag "zal ik publiceren?" komt te vroeg. In je prompt stond dat je eerst wilde testen en dat IT akkoord moest geven. Zeg dan ook nee, en test eerst met drie verzonnen verzoeken.

De verbeterde vervolgopdracht is één zin: "Beperk indienen tot de groep Medewerkers, laat een indiener zijn eigen verzoeken met status zien, en publiceer nog niet." Dat kost dertig seconden. Een app die live gaat en dan pas blijkt te missen wat mensen nodig hebben, kost een middag.

Wat het oplevert, en hoe je het na zeven dagen meet

Wees eerlijk over de winst. Een simpel formulier met een statuslijst had je met de bestaande middelen in je Microsoft-omgeving ook kunnen maken. De winst zit niet in wat er kan, maar in wie het kan: iemand die geen ticket bij IT hoeft te openen. Uit onze trainingen: een eerste werkende versie van zo'n interne tool kost via een gesprek ongeveer een half uur, tegen de weken die het duurt voor zo'n verzoek in een IT-planning past. Wat daarna nog volgt, is het saaie deel: rechten, eigenaarschap en beheer. Dat wordt niet sneller.

Drie dingen om na een week te tellen, zonder tooling.

• Hoeveel apps zijn er gepubliceerd, en hoeveel daarvan hebben een naam van een eigenaar erbij? Staat die verhouding niet op één op één, dan loopt je beheer al achter op je bouwers.
• Hoeveel apps raken data uit een bestaand systeem? Bij de eerste week hoort dat er nul te zijn. Is het er één, dan is de beslisregel hierboven overgeslagen.
• Hoeveel credits verbruikten de nieuwe apps? Kijk in je Copilot-verbruik naar het verschil tussen de week ervoor en deze week. Geen enkel idee wat een app kost, is precies hoe een verrassing op de factuur ontstaat.

Doe dit deze week

1. Check je toegang en laat IT het beleid nalopen

   Vraag je IT-beheerder of jullie organisatie al in het Microsoft Frontier-programma zit en of Cowork actief is. Vraag in dezelfde mail wie er mag publiceren en met welke data een app mag praten. Dat beleid bepaalt het risico, niet de functie. Regel dit voor het eerste gebruik, niet erna.

2. Bouw één app uit de bovenste rij van de beslisregel

   Maximaal vijf gebruikers, een nieuwe losse lijst als data, geen koppeling met een bestaand systeem. Gebruik de beschrijving hierboven en zeg nee als Copilot vraagt of hij mag publiceren.

3. Zet de eigenaar en de grens op papier voor je deelt

   Eén A4: wie deze app onderhoudt, welke data hij mag raken, wie hem uitzet als het misgaat. Zonder die naam gaat de app niet live. Loop daarna het app-overzicht in het Admin Center door.

Het recept dat vandaag werkt: beschrijf je app in vier blokken (doel, gebruikers, data, wat er voor publicatie moet gebeuren), zoals in het voorbeeld hierboven. Noem bij "data" expliciet dat hij een nieuwe lijst moet aanmaken en niets bestaands mag koppelen. Dat ene zinnetje voorkomt de meeste ongelukken in week één.

Wil je je team leren hoe ze Copilot (inclusief deze nieuwe functies) betrouwbaar en veilig inzetten, met de juiste grenzen vanaf dag één? In de training Werken met Copilot leert je team precies dat: wat Copilot wel en niet zelf mag beslissen, en hoe je het in je eigen werk integreert.

Bronnen

• Microsoft Copilot Blog, Build apps in Copilot Cowork and Copilot Studio. De aankondiging zelf: de /app-skill via het Frontier-programma, de uitrol in publieke preview voor Copilot Studio, facturering via Copilot-credits, het app-overzicht in het Microsoft 365 Admin Center, en de omschrijving van de resultaten als full-stack apps met Git-versiebeheer, uitrolfases en gescheiden versies.
• Neowin, Microsoft really wants organizations to build and publish apps using Copilot. Duiding bij de aankondiging.
• WindowsReport, Microsoft 365 Copilot Can Now Build Apps From Simple Prompts. Duiding bij de aankondiging.

Veelgestelde vragen

• Wat is Copilot Cowork?

  Copilot Cowork is de werkomgeving in Microsoft 365 Copilot waarin je met AI samenwerkt aan taken over meerdere apps en documenten heen, via skills die je met een slash-commando aanroept. De nieuwe appbouw-functie is zo'n skill, genaamd app.

• Wat is het verschil tussen Copilot Cowork en Copilot Studio?

  Copilot Cowork is de plek waar je als medewerker chat en werkt. Copilot Studio is het bouwplatform waarmee je, vaak als IT of power user, agents en nu ook apps opzet, met meer opties voor beheer en aanpassing. De appbouw-functie komt in beide terug, maar Copilot Studio is gericht op wie de app technisch verder wil verfijnen.

• Kan ik nu al apps bouwen met Copilot Cowork?

  Alleen als je organisatie meedoet aan het Microsoft Frontier-programma en jij toegang hebt tot Cowork met een Copilot-licentie. Voor de meeste Copilot-klanten is de functie op dit moment nog niet beschikbaar. Microsoft breidt de toegang de komende periode uit.

• Wat kost het om apps te bouwen met Copilot Cowork?

  Er is geen apart prijskaartje per app. Het gebruik valt onder het bestaande Copilot-creditsysteem van je organisatie: hoe vaker een app gebruikt wordt, hoe meer credits dat verbruikt.

• Is het veilig om Copilot Cowork-apps te delen met bedrijfsdata?

  Dat hangt volledig af van het connector- en deelbeleid dat je tenant al heeft ingesteld, niet van de functie zelf. Apps gebruiken Entra-identiteit en volgen bestaande databeleidsregels, maar die regels moeten dan wel al goed staan. Begin daarom met een app zonder gevoelige data, en regel het beleid voor je iets met klant- of personeelsgegevens bouwt.