Microsoft Agent 365 geht am Freitag, 1. Mai, in die allgemeine Verfügbarkeit. Die Preise stehen: 15 USD pro Nutzer und Monat einzeln, oder gebündelt im neuen 99-Dollar-Paket “Frontier Worker Suite” (M365 E7) zusammen mit Microsoft 365 E5, Copilot und Entra Suite. Was nicht steht — und was jeder IT-Verantwortliche im EA-Renewal-Zyklus diese Woche wissen will — ist, welches Modell tatsächlich am 1. Mai unter Agent 365 läuft, und was sich bis Q3 unter der Haube ändert.
Diese Frage wurde vor zwei Tagen deutlich interessanter. Am 27. April haben Microsoft und OpenAI ihre Partnerschaft umgebaut und damit die Microsoft-Exklusivität auf OpenAIs IP beendet. Microsoft behält eine Lizenz bis 2032, aber nicht mehr exklusiv — und OpenAI darf seine Modelle ab sofort auf AWS und Google Cloud verkaufen. Microsoft selbst pusht im selben Atemzug eine Multi-Modell-Strategie: Claude in Copilot via Foundry, eigene MAI-Modelle in der Preview, und “ohne Kunden-Lock-in” als offizielles Talking Point.
Die Beschaffungsfrage lautet also nicht mehr “ist GPT-5.5 in Agent 365?” Sondern: welche der vier Modellpfade dein 15-Dollar-Lizenz-Pro-Nutzer in den nächsten 18 Monaten freischaltet — und was jeder davon für Governance, Datenresidenz und Total Cost bedeutet.
Hier die Vier-Szenarien-Lesart für IT-Entscheider, die Agent 365 vor dem GA-Freitag prüfen.
Was Agent 365 wirklich ist (in 90 Sekunden)
Agent 365 ist Microsofts Steuerungsebene für KI-Agenten — die zentrale Schicht, über die IT-, Security- und Fachabteilungen KI-Agenten im Unternehmen beobachten, regeln und absichern. Stell dir vor, wie Microsoft Defender heute Identitäten und Geräte regelt — Agent 365 macht dasselbe für KI-Agenten (Copilot Agents, eigene Copilot-Studio-Agenten, Microsoft-Agent-Framework-Agenten, Drittanbieter-Agenten, die per Standards angebunden werden).
In Klartext macht es vier Dinge:
- Inventarisierung: Eine Entra Agent ID für jeden Agenten — wie ein Mitarbeiter-Account, nur für Bots.
- Beobachten: Welcher Agent hat wann auf welche Daten zugegriffen, welcher Workflow lief, welcher Output ging raus.
- Steuern: Berechtigungen pro Agent, DLP-Regeln, Datenresidenz-Vorgaben, Auto-Sperre bei Abweichung.
- Absichern: Defender-Detections speziell für Agent-Verhalten, Audit-Trail für Compliance-Reviews.
So weit zu dem, was unverhandelbar ist und am 1. Mai live geht. Die strittige Frage ist die nächste.
Welches Modell läuft unter deinem Agenten am 1. Mai?
Vier plausible Szenarien für die nächsten 18 Monate. Eines wird Mai-Realität, ein zweites ist H2-Roadmap, das dritte ist die Foundry-Wahl-Option, das vierte das Open-Weights-Sicherheitsnetz.
Szenario 1: GPT-5.5 (über Foundry, Tag 1)
Wahrscheinlichste Mai-1-Realität für die meisten Agent-365-Tenants. Nach dem 27. April darf Microsoft GPT-5.5 weiterhin als Standardmodell in Copilot und Agent 365 ausliefern, aber jetzt mit einem Twist: OpenAI selbst kann seine Modelle parallel auf AWS und Google Cloud anbieten. Dein Agent-365-Tenant bekommt GPT-5.5 voraussichtlich in der gleichen Form wie Copilot heute — mit der Microsoft-Tenant-Datenisolation, EU-Datenresidenz wenn du sie kaufst, und keinem Trainings-Use-Case auf Kunden-Daten.
Was das für dich bedeutet (Mittelstand-IT-Sicht): Wenn dein bestehender Copilot-Setup heute funktioniert, ändert sich am 1. Mai operativ kaum etwas außer der Tatsache, dass du Agenten zusätzlich governen kannst. Vendor-Lock-in-Risiko bleibt auf dem gleichen Niveau wie heute — und das ist bewusst beim Thema Multi-Cloud-Strategie zu prüfen.
Szenario 2: Microsoft MAI (eigene Modelle, H2-Rollout)
Microsoft testet seit Anfang 2026 eigene MAI-Modelle in begrenzter Preview. Die strategische Logik nach dem 27. April ist offensichtlich: weniger Abhängigkeit von OpenAI, mehr Kontrolle über die Roadmap, niedrigere Cost-of-Goods bei großem Volumen. Agent-365-Tenants werden vermutlich im Verlauf von Q3/Q4 die Wahl bekommen, welche Workloads auf MAI laufen statt auf GPT-5.5.
Was das für dich bedeutet: Wenn du in einem regulierten Umfeld arbeitest (Banken, Versicherungen, Energie, kritische Infrastruktur), könnte Microsoft MAI für bestimmte Workloads eine bessere Story haben als GPT-5.5 — weil es ein Microsoft-Eigenstack ist und nicht über die Microsoft-OpenAI-Beziehung läuft, deren Form bis 2032 noch verhandelt wird. Aber MAI ist neu, und neue Modelle haben weniger Real-World-Test-Stunden.
Szenario 3: Anthropic Claude (über Azure AI Foundry)
Microsoft hat im April Claude-Modelle in Azure AI Foundry hinzugefügt. Für Agent 365 bedeutet das: bestimmte Agentic-Workloads — z.B. lange Code-Refaktorisierungen oder Reasoning-lastige Workflows — können bewusst auf Claude geroutet werden, statt auf GPT-5.5. Microsoft positioniert das als “wähle das Modell, das zur Aufgabe passt”, nicht als Standard-Switch.
Was das für dich bedeutet: Die spannendste Option für Mittelständler, die heute Anthropic-Subscriber sind oder Claude-API-Workloads laufen lassen. Statt zwei separate Verträge (Microsoft + Anthropic) bekommst du beides über einen Azure-Subprocessor-Vertrag. Aber Achtung: nach der Anthropic-vs-Pentagon-Sache ist die Vendor-Risk-Story für Claude differenzierter geworden, und die Datenresidenz-Frage hängt am Foundry-Region-Setup, nicht am Anthropic-Vertrag.
Szenario 4: Open-Weights (Sicherheitsnetz für Souveränität)
Der vierte Pfad ist der unauffälligste, aber für DACH-Unternehmen mit Souveränitäts-Anforderungen (öffentliche Hand, Versorgungsbetriebe, Gesundheits- und Verteidigungssektor) der wichtigste. Azure AI Foundry hostet auch Open-Weights-Modelle (Llama, Mistral, in Zukunft vielleicht Aleph Alpha). Agent 365 kann diese Modelle theoretisch als Backend für Custom-Workflows verwenden.
Was das für dich bedeutet: Wenn deine Compliance-Funktion sagt “kein US-LLM für diese Workload, Punkt”, dann ist Open-Weights über Foundry der einzige Pfad, der dich auf der Microsoft-Stack-Seite hält. Du opferst etwas Modellqualität, aber gewinnst dafür Audit- und Souveränitätsnarrativ. Die Frage: lässt Microsoft das wirklich offen, oder kommen schleichend Foundry-Side-Loads hinzu, die GPT-5.5 doch wieder ins Rendering reinbringen?
Die 4-Fragen-Checkliste vor dem 1. Mai
Statt einer 30-seitigen Vendor-Bewertung — vier Fragen, die deine Beschaffungsverantwortlichen und CISO-Office vor Freitag beantwortet haben sollten.
1. Sind unsere E5-Lizenzen das Sprungbrett, oder lohnt der direkte E7-Sprung?
Die Mittelstand-Rechnung sieht so aus: E3 (heute ~36 €, ab Juli 2026 ~39 €) + Copilot (30 €) + Agent 365 (15 €) = 84 €. Der Sprung zu E7 mit 99 € ist 15 € teurer pro Nutzer und Monat — aber enthält Entra Suite obendrauf (12 €) und das ganze E5-Paket (60 € Wert) statt E3.
Wenn dein Tenant heute auf E3 läuft und du planst, in den nächsten 12 Monaten Agent 365 plus Copilot plus Entra zu kaufen, ist E7 in den meisten Mittelstand-Modellen die ehrlichere Variante — auch wenn die Lizenzkosten optisch höher aussehen.
2. Haben wir die EU-AI-Act-Governance bis August startklar?
Hier liegt die zweite, oft übersehene Frage. Ab August 2026 gelten die meisten Pflichten der EU-Verordnung für KI-Systeme mit höherem Risiko. Agent 365 ist nicht selbst ein KI-System mit höherem Risiko — aber die Agenten, die du darüber laufen lässt, könnten es sein, je nach Use Case.
Wenn deine HR-Agenten Bewerbungen vorsortieren, deine Compliance-Agenten Vertragsdokumente prüfen, oder deine Vertriebsagenten Kunden-Scoring betreiben, fallen die Agenten potenziell unter die Hochrisiko-Klassifizierung. Agent 365 ist das Werkzeug, mit dem du das steuern und nachweisen kannst — also gehört die EU-AI-Act-Governance-Frage in die gleiche Sitzung wie die Lizenzfrage.
Hilfreich: Microsoft hat eine eigene EU-AI-Act-Compliance-Seite im Trust Center. Die ist nicht das Endprodukt — aber ein guter Ausgangspunkt für deine Governance-Skizze.
3. Haben wir EU-Datenresidenz für die Agent-Daten verbindlich vereinbart?
Microsoft hat sich öffentlich verpflichtet, AI-Nutzer-Daten in der EU zu halten. Das gilt zumindest in der Vermarktung — die operative Umsetzung hängt am Tenant-Setup, der Region, und den Connector-Konfigurationen.
Frage an deinen Microsoft-Ansprechpartner vor dem 1. Mai: Wenn unser Agent eine Anfrage an GPT-5.5 stellt, an MAI, an Claude über Foundry — wird die Anfrage in welchem Rechenzentrum verarbeitet? Was passiert mit den Inferenz-Logs? Wo werden die Live-Artifacts gespeichert (falls Anthropic-Foundry-Workloads)? Antwort schriftlich verlangen.
4. Wie weit hängen wir bereits an einem einzigen Modell?
Die “kein Lock-in”-Story von Microsoft ist Marketing. Die Realität: wenn dein Agent heute 80 % seiner Workflows auf GPT-5.5 läuft, wirst du nicht “einfach mal” auf MAI oder Claude umsteigen, weil deine Prompts, deine Skills, deine Test-Suiten und deine Mitarbeiter-Trainings auf GPT-5.5 ausgerichtet sind.
Bevor du E7 oder Agent 365 standalone einkaufst, mach eine Bestandsaufnahme: welche Workloads laufen heute auf welchem Modell? Welche Anbieter könnten du theoretisch ersetzen? Was kostet ein Switch? Wenn die Antwort ist “alles auf GPT-5.5, Switch wäre teuer” — dann ist Multi-Modell-Setup nicht ein Feature, das du bekommst, sondern eine Disziplin, die du über die nächsten 18 Monate aufbauen musst.
Was am Freitag tatsächlich startet
Mai 1, 0:00 PT (9:00 deutscher Zeit): Agent 365 ist GA für alle Tenants, deren Microsoft-Account-Manager den Switch umgelegt hat. E7 als Bundle steht zum Bestellen bereit. Entra Agent IDs können vergeben werden. Defender-Detections für Agent-Aktivität erscheinen im Security Operations Center.
Was nicht startet: ein “Modell-Switcher”-Knopf in jedem Tenant, der dich zwischen GPT-5.5, MAI, Claude und Open-Weights wechseln lässt. Das wird über mehrere Quartale rollen, mit Foundry als zentraler Plattform und Agent 365 als Steuerungsebene darüber.
Die Mittelstand-Frage ist also nicht “kaufen wir Agent 365?” — sondern “in welchem Tempo bauen wir die Multi-Modell-Disziplin und die EU-AI-Act-Governance auf, die uns in 12 Monaten flexibel hält?”. Die Antwort darauf gehört auf den nächsten Geschäftsführer-Termin, nicht in die wöchentliche IT-Standup.
Was du diese Woche tun kannst
Drei konkrete Schritte vor Freitag:
- Lizenzrechnung anstellen: deine aktuelle Tenant-Konfiguration vs. E7-Bundle für die nächsten 12 Monate. Cadena, Schneider IT und vergleichbare deutschsprachige Reseller haben Rechner — oder dein Microsoft-Account-Manager macht es für dich.
- EU-AI-Act-Inventur starten: welche eurer Workflows könnten Agenten in Hochrisiko-Klassifizierung schieben? Eine Stunde mit Compliance + Datenschutz reicht für die erste Skizze.
- Datenresidenz-Schreiben anfordern: einseitiges Memo vom Microsoft-Ansprechpartner über die Verarbeitungsregionen für Agent 365 + die vier Modellpfade. Schriftlich, mit Datum.
Wenn du nach dem 1. Mai mehr zur Multi-Modell-Story brauchst — die Anthropic-vs-Pentagon-Geschichte und der Microsoft-OpenAI-Umbau vom 27. April sind die zwei Begleitstücke, die jeder IT-Verantwortliche diese Woche kennen sollte.
