Hybrid Intelligence: Was lokale KI für deinen Copilot-Tenant bedeutet

Am 7. Oktober 2026 hat Microsoft Windows als Plattform für „Hybrid Intelligence“ vorgestellt. KI-Agenten sollen lokal auf dem Gerät rechnen, wenn das sinnvoll ist, und die Cloud nutzen, wenn sie gebraucht wird. Für Copilot auf Copilot+ PCs heißt das: lokaler Kontext, lokale Aktionen, lokale Modelle. Nicht jede Copilot-Anfrage reist dann noch ins Rechenzentrum.

Das klingt nach einem Gewinn für den Datenschutz. Ob es einer ist, kann heute niemand sauber beantworten. Microsoft auch nicht, jedenfalls nicht öffentlich. Genau darum geht es hier.

Was Microsoft angekündigt hat

Für Copilot auf Copilot+ PCs nennt Microsoft drei Bausteine:

• Lokaler Kontext: Mit deiner Erlaubnis versteht Copilot Dateien und letzte Aktivitäten auf dem Gerät.
• Lokale Aktionen: Copilot erledigt Aufgaben direkt am PC, etwa Dateien ordnen, Gerätediagnose oder Fehlersuche.
• Lokale Modelle: Copilot nutzt lokale Rechenleistung für passende Aufgaben und kombiniert sie bei Bedarf mit der Cloud.

Der Status ist wichtig: Die Funktionen sollen „in den kommenden Monaten“ ausrollen. Verfügbarkeit und Zeitpunkt hängen laut Microsoft von Gerät, Markt und Chip ab. Ausgeliefert ist davon heute nichts.

Schon verfügbar ist ein Baustein für Agenten: Microsoft Execution Containers (MXC) sind allgemein verfügbar. Damit legen Organisationen fest, auf welche Dateien und Netzwerke ein Agent zugreifen darf, und Windows setzt das zur Laufzeit durch. Die Steuerung über Intune und die Unterscheidung von Agent und Mensch in Entra kündigt Microsoft aber erst für später an.

Was sich nicht ändert

Wenn du heute Microsoft 365 Copilot im Tenant nutzt, ändert die Ankündigung daran nichts. Die Microsoft-Dokumentation zu Datenschutz und Sicherheit beschreibt die Verarbeitung in Rechenzentren. Für Kunden in der EU ist Copilot ein Dienst innerhalb der EU Data Boundary. Lokale Verarbeitung kommt dort nicht vor.

Die Windows-Ankündigung erwähnt weder Microsoft 365 Copilot noch Entra ID. Gemeint ist der neue Copilot mit Home, Code und Autopilot, den Microsoft im September als KI für die Arbeit vorgestellt hat. Ob lokaler Kontext und lokale Aktionen auch für Arbeitskonten kommen, und unter welchen Richtlinien, steht bisher nirgends.

Lokal heißt nicht automatisch besser

Lokale Verarbeitung kann echte Vorteile haben: weniger Latenz, weniger Daten in Bewegung, weniger Cloud-Kosten. Vier Punkte trüben das Bild aber.

Du weißt nicht, was wo läuft. Microsoft spricht von intelligentem Routing, das Aufgaben „lokal oder in der Cloud“ ausführt. Nach welchen Kriterien das passiert, steht nirgends. Ein „hybrid“ ohne Transparenz ist für eine Datenschutzbewertung wenig wert.

Sichtbarkeit ist offen. Purview-Audit und eDiscovery für Copilot setzen auf die Aktivitätshistorie in der Cloud. Ob und wie lokal verarbeitete Anfragen dort auftauchen, dokumentiert Microsoft bisher nicht. Meine Einschätzung: Hier entsteht eine Lücke, wenn Microsoft sie nicht aktiv schließt.

Lokaler Kontext liest mit. Copilot soll Dateien und letzte Aktivitäten auf dem Gerät verstehen. Das ist mächtig. Es weckt aber Erinnerungen an die Recall-Debatte. Welche Daten genau, mit welchen Ausnahmen und mit welchem Admin-Schalter: nicht dokumentiert.

Die lokale Modellwelt bewegt sich schnell. Phi Silica, das lokale Sprachmodell hinter den Windows-AI-APIs, wird bereits durch Aion Instruct ersetzt: ab November 2026 bei Insidern, ab Januar 2027 auf Retail-Geräten. Wer lokale KI bewertet, bewertet ein bewegliches Ziel.

Dazu kommt der Gerätepark. Hybrid Intelligence braucht Copilot+ PCs. In den meisten Unternehmen laufen über Jahre beide Gerätearten parallel. Das heißt zwei Copilot-Erlebnisse, zwei Erwartungen und zwei Supportfälle.

Was du jetzt tun kannst

Nichts davon ist dringend, weil noch nichts ausgeliefert ist. Gerade deshalb ist jetzt der richtige Zeitpunkt, die Fragen zu stellen.

1. Gerätepark kennen: Wie viele Copilot+ PCs habt ihr, und wie viele kommen mit dem nächsten Hardware-Zyklus?
2. Microsoft fragen: Welche Daten werden lokal verarbeitet, welche in der Cloud? Gibt es einen Admin-Schalter für lokalen Kontext? Taucht lokale Verarbeitung im Purview-Audit auf? Gilt das für Arbeitskonten? Wann kommt es in der EU?
3. Neue Windows-Funktionen steuern: Prüf, wie neue KI-Funktionen in euren Update-Ringen ankommen, bevor sie bei allen landen.
4. Agenten im Blick behalten: Wenn Entwickler lokale Agenten wie GitHub Copilot CLI nutzen, ist MXC eine Option. Die Intune-Steuerung fehlt aber noch.

Was bleibt

Hybrid Intelligence ist eine nachvollziehbare Richtung. Nicht jede Anfrage braucht ein Rechenzentrum, und lokale Verarbeitung kann Datenschutz und Kosten helfen. Aber Microsoft verkauft hier vor allem eine Vision. Die Fragen, die für Admins zählen, bleiben offen: Steuerung, Sichtbarkeit, Arbeitskonten, EU. Wer heute schon mit „Copilot bleibt jetzt lokal“ argumentiert, argumentiert mit einem Versprechen.

☕ Espresso-Moment: Lokal geröstet klingt gut. Solange niemand sagt, welche Bohne wo geröstet wird, ist es nur ein Etikett.

Das nimmst du mit

• Hybrid Intelligence ist angekündigt, nicht ausgeliefert. Rollout „in den kommenden Monaten“, nur auf Copilot+ PCs.
• Microsoft 365 Copilot verarbeitet weiter in der Cloud, in der EU innerhalb der EU Data Boundary.
• Microsoft nennt keine Kriterien, wann lokal und wann in der Cloud gerechnet wird.
• Für Admin-Schalter, Audit und Arbeitskonten gibt es noch keine Dokumentation.
• MXC für Agenten ist verfügbar, die Intune-Steuerung kommt später.
• Jetzt Fragen stellen, nicht auf Marketing-Aussagen eine Datenschutzbewertung bauen.

Quellen: Windows Experience Blog „Building Windows for hybrid intelligence“ (7. Oktober 2026), Windows Developer Blog zu Microsoft Execution Containers, Microsoft Learn „Data, Privacy, and Security for Microsoft Copilot“ und „What are Windows AI APIs?“

Hast du Microsoft die Fragen schon gestellt? Schreib mir auf LinkedIn, welche Antworten du bekommen hast.