AI-bronnen vergelijken: DMS, rechten en versies testen

Een medewerker met beperkte rechten vraagt naar de actuele procedure voor een storing. De assistent geeft een overtuigend antwoord, maar citeert een concept dat die medewerker niet mocht lezen. Twee dagen later is de procedure vervangen. De juiste keuze tussen SharePoint, Google Drive, Nextcloud en M-Files blijkt uit één proef: laat dezelfde medewerker de procedure vinden, wijzig de bronversie en controleer wat de connector toont.

Mijn voorlopige advies: begin bij de documentomgeving die je team al beheert. Koop een aparte DMS pas als versiebeheer, toegang of formele goedkeuringen je huidige plek aantoonbaar laten vastlopen. Deze gids helpt je dat oordeel te vellen met een test voor rechten, bronversies, vindbaarheid, terugval en kosten.

Een AI-bronconnector is de laag die bestanden uit een documentomgeving selecteert, de rechten van de gebruiker toepast en bronversies beschikbaar maakt bij een AI-vraag. Een goed antwoord vraagt meer dan een correcte samenvatting. De gebruiker moet de bron mogen lezen, de versie moet geldig zijn en de assistent moet de gebruikte passage kunnen aanwijzen. Een licentie, lokaal model of groene synchronisatiestatus bewijst die drie voorwaarden niet.

Wat je nodig hebt

Je vergelijkt de route van document naar antwoord: waar de bron staat, wie haar mag openen, wanneer een wijziging doorkomt en welk bewijs overblijft. Neem ook de echte rollen en uitzonderingen mee.

Leg dit klaar voordat je een leverancier uitnodigt:

• Eén werkstroom en eigenaar. Kies een veelgestelde vraag, zoals de storingsprocedure voor service. De inhoudelijke eigenaar bevestigt welke tekst geldt; de beheerder hoeft niet die eigenaar te zijn.
• Twintig echte vragen. Haal ze uit e-mail, tickets, zoekopdrachten of teamoverleg. Noteer per vraag de verwachte bron, het gewenste antwoord, de doelgroep en het risico van een fout. De aanpak om twintig terugkerende vragen aan vrijgegeven bronnen, eigenaren en rechtenfilters te koppelen is bruikbaar als testkader, ook wanneer je geen aparte kennisbank bouwt.
• Een kleine, vaste documentset. Neem ten minste één actuele instructie, de vorige versie, een concept, een document dat een testgebruiker niet mag zien, twee bronnen die elkaar tegenspreken en een vraag zonder antwoord. Bewaar kopieën of een afgeschermde testomgeving. Gebruik geen personeels- of klantdossier in een proefaccount zonder vooraf vastgelegde verwerkingsafspraken.
• Vier testidentiteiten. Maak bijvoorbeeld aparte accounts voor service, finance, HR en management. Geef ze dezelfde rechten als de echte medewerkers met die rol. Een beheerderaccount of gedeelde demonstratiegebruiker kan geen rechtenproef bewijzen.
• Toegang tot de bestaande systemen. Regel beheerrechten voor de omgeving, een testlicentie voor de AI-functie, toegang tot bron- en versiegeschiedenis en iemand die audit- of synchronisatielogs kan exporteren. Voor een eigen connector heb je daarnaast een technisch beheerder nodig die de verbinding namens de gebruiker kan laten zoeken of kan uitleggen hoe documentrechten vóór het ophalen worden gefilterd.
• Een meetblad. Leg per poging vast: vraag-ID, gebruiker of rol, document-ID, bronversie, status, antwoord, zichtbare bronverwijzing, tijdstip van de wijziging, tijdstip waarop die versie terugkomt en de verwachte uitkomst. Zo kun je een goed klinkend maar onbewezen antwoord onderscheiden van een geldig antwoord.
• Een grens voor actualiteit en foutmarge. Spreek met de bronhouder af hoe snel een wijziging zichtbaar moet zijn. Een periodiek bijgewerkt handboek kan een dag tolereren; een veiligheidsprocedure mogelijk niet. Zet die termijn vóór de demo op papier. Vraag een hoog-risico-antwoord altijd om een menselijk besluit.
• Tijd en budget. Reserveer één tot twee werkdagen voor bronset, rollen en tachtig checks. Dit is planningsruimte, geen leveranciersbelofte. Begroot licentie, AI, ondersteuning, hardware, inrichting en beheer apart. De actuele prijzen zijn op 4 november 2026 gecontroleerd en verschillen per prijsmodel: Microsoft rekent AI boven op Business, Google Standard omvat Workspace, Nextcloud-zelfbeheer vraagt serverwerk en M-Files Enterprise een offerte.

NIST AI 600-1 uit juli 2024 is een vrijwillig risicoprofiel, geen productkeurmerk. Het helpt je de proef meetbaar te maken. Gebruik een aparte testaccount en leg vraag, verwachte bron, model, uitkomst en beoordeling vast. Bij echte persoonsgegevens bepaal je vooraf doel, toegang, bewaartermijn en verwerkers. De EDPB beschrijft bij een beroep op gerechtvaardigd belang voor AI-modelontwikkeling of -inzet een toets op doel, noodzaak en belangenafweging. Laat een leverancier dus niet zelf bepalen welke dossiers de demo gebruikt.

Concrete stappen: test de documentbron vóór je koopt

De vergelijking is eerlijk als iedere omgeving dezelfde vragen en rechten krijgt. Je hoeft geen volledig archief te migreren. Maak voor elke kandidaat een afgebakende proef met dezelfde testidentiteiten, dezelfde bestanden en dezelfde antwoordverwachting. Volg deze stappen in volgorde.

1. Kies de vraag en schrijf het juiste antwoord vooraf op

Neem één procedure die echt werk stillegt als iemand de verkeerde versie gebruikt. Noteer de vraag precies zoals een medewerker hem zou stellen. Schrijf daarna zelf de gewenste uitkomst op, inclusief voorwaarden, bron-ID, versie en ingangsdatum. Leg vast wie dat antwoord mag zien en wie het inhoudelijk heeft goedgekeurd.

Voeg geen prompt toe die alleen een leverancier tijdens de demo heeft bedacht. Een verkoper kan een voorbeeld optimaliseren; jij wilt weten of een gewone medewerker de informatie terugvindt. Geef de vraag een ID, bijvoorbeeld VRAAG-01, zodat je dezelfde formulering in SharePoint, Drive, Nextcloud en M-Files kunt gebruiken.

Klaar als: de bronhouder de vraag, het antwoord, de geldige versie en de toegestane rollen heeft afgetekend. Zet vragen zonder vindbaar antwoord op de lijst als “geen bron” en verwacht dat de assistent die eerlijk meldt.

2. Bevries een representatieve bronset

Kopieer de bestanden naar een testbibliotheek, testmap, testvault of afgeschermde Nextcloud-instantie. Zet in de bestandskop zelf document-ID, versienummer, geldigheid en status. Houd uploadtijd apart van de datum waarop een inhoudelijke eigenaar het document heeft gecontroleerd. Een bestand kan opnieuw zijn opgeslagen zonder dat de procedure opnieuw is goedgekeurd.

Neem de oude versie en het concept mee. Zet “vervallen” of “concept” in de inhoud, niet alleen in de bestandsnaam. De index kan het bestand vinden zonder de status te begrijpen. Maak de versie herkenbaar, bijvoorbeeld “PRO-27, versie 4.2, geldig vanaf 1 september 2026”.

Klaar als: je vooraf per document weet of het antwoordbaar, verouderd, concept, tegenstrijdig of afgeschermd is. Bewaar een kopie van de invoerset, zodat je een afwijkend resultaat later kunt reproduceren.

3. Bouw een rechtenmatrix met gewone accounts

Maak vier testaccounts en geef elk account alleen de rechten die bij de rol horen. In SharePoint gebruik je bijvoorbeeld aparte groepen voor service en HR. In Google Drive controleer je de gedeelde schijf en de effectieve toegang tot afzonderlijke bestanden. In Nextcloud test je de normale gedeelde mappen én eventuele File Access Control-regels. In M-Files gebruik je een gebruiker die een object mag openen en een tweede die dat niet mag.

Vraag bij een eigen connector hoe de identiteit wordt doorgegeven. Een service-account met toegang tot alles kan documenten ophalen voor medewerkers die ze zelf niet mogen lezen. Laat zien of de connector namens de gebruiker zoekt of rechten vóór het ophalen filtert. Achteraf filteren is te laat als vertrouwelijke tekst al in de modelcontext zit.

Microsoft beschrijft dat SharePoint- en OneDrive-toegangsregels bepalen wat Copilot kan ontdekken en gebruiken, zonder de rechten zelf te veranderen. Dat maakt bestaande deelrechten onderdeel van de aankoopproef. Een overgeërfde mapmachtiging blijft dus een bronvraag, ook wanneer je het model vervangt.

Klaar als: een testgebruiker een toegestane bron opent en een andere testgebruiker die bron niet kan vinden, openen of in een antwoord terugkrijgt. Gebruik voor deze check nooit een beheerder als eindgebruiker.

4. Stel per product dezelfde bronnen in

Kies de AI-route die je werkelijk wilt kopen. In Google Drive open je Ask Gemini en voeg je onder “Your sources” of “Project sources” de testbestanden toe. Zet “Let Gemini search for sources” eerst uit, zodat andere Workspace-bestanden niet ongemerkt meetellen. Google legt uit hoe je bronnen kiest, controleert en de bredere zoekroute aanzet. De Drive-bronhandleiding zegt dat een gebruiker alleen bestanden als bron mag toevoegen die hij mag bekijken; controleer dit met het beperkte account.

In SharePoint maak je voor een agent alleen de testsite, bibliotheek of bestanden beschikbaar die je wilt laten beoordelen. Deel de agent met de vier testaccounts en controleer dat een gebruiker zonder bronrecht niet alsnog via de agent kan zoeken. De beheeropties kunnen ontdekking beperken, maar veranderen de onderliggende toegang niet.

In Nextcloud moet je de route bij naam vastleggen: Assistant met Context Chat, Assistant met Context Agent of een andere app. De namen lijken op elkaar, de werking verschilt. Nextcloud documenteert dat Context Chat de regels van de File Access Control-app niet volgt. Als jouw organisatie juist die regels nodig heeft, is die route een afkeurpunt totdat de leverancier een ondersteunde manier aantoont.

Voor lokaal modelgebruik hoort de modelnaam ook op het meetblad. Ai2 meldde op 2 november 2026 dat Nextcloud llm2 OLMo 3 beschikbaar maakt in Assistant, Mail en andere apps. Nextcloud koos de 7B-uitvoering omdat klanten niet standaard 16 of 32 GB VRAM beschikbaar hebben. De llm2-handleiding noemt OLMo 3 als lokaal model, maar vermeldt ook dat het in de beschreven configuratie vooral Engels aankan, soms foutieve uitvoer geeft en geen tools gebruikt voor Context Agent. Een beschikbaar model is dus geen bewijs dat het met jouw gewenste zoek- en rechtenroute werkt.

Maak de M-Files-proef met een gewone vault-gebruiker die alleen de testmap of gekozen objectklassen mag zien en Aino kan gebruiken. Wijs die gebruiker geen alleen-lezenrol toe: de M-Files-handleiding, bijgewerkt op 2 november 2026, zegt dat Aino niet beschikbaar is voor gebruikers met alleen-lezen toegang. M-Files zegt dat Aino alleen informatie opent waarvoor de gebruiker bevoegd is. Laat de leverancier met die beperkte gebruiker de document-ID en versie tonen, niet alleen een scherm met een antwoord.

Klaar als: je de productnaam, AI-route, bronselectie, model en gebruiker kunt noteren. Als een leverancier een andere identiteit of verborgen testbron gebruikt dan jij hebt opgegeven, begint de proef opnieuw.

5. Vraag, citeer en controleer de bron

Stel iedere vraag en bewaar antwoord en bronlink. Controleer of de assistent naar het juiste document en de geldige passage verwijst, de versie toont en de testgebruiker de bron kan openen. Een link die voor die gebruiker een foutpagina geeft, is geen bronbewijs.

Bij Gemini geeft Drive bronverwijzingen die je kunt openen, maar Google waarschuwt dat een antwoord een bron kan missen of een document kan noemen dat een passage niet rechtstreeks onderbouwt. Controleer dus de tekst in het document zelf. Vraag de leverancier niet om “een antwoord met bron” te tonen zonder de bronlink open te klikken.

Houd de uitslagen in een lijst met deze statussen: juist, verkeerde bron, verkeerde versie, geen toegang, geen bron, conflict of menselijke controle. Als je één groene score gebruikt, verdwijnen fouten en weigeringen in hetzelfde gemiddelde. Een juiste weigering is iets anders dan een fout antwoord.

Klaar als: een collega die niet bij de demo was het antwoord kan herleiden tot document, versie en passage. Dezelfde combinatie van bron, uitzonderingsreden en reviewer staat ook centraal in een read-only aankoopproef voor controleerbare AI-checks.

6. Wijzig de bron en meet de werkelijke vertraging

Laat de bronhouder één inhoudelijk belangrijk detail wijzigen, het versienummer verhogen en het publicatiemoment vastleggen. Stel dezelfde vraag na bijvoorbeeld 15, 30 en 60 minuten. Gebruik één uur alleen als dat jouw risicogrens is; het is geen algemene leveranciersgarantie.

Controleer of de AI nu de nieuwe passage gebruikt en of de medewerker kan zien dat het antwoord uit de nieuwe versie komt. Test ook of de oude tekst nog in zoekresultaten staat. Een documentgeschiedenis en een actuele zoekindex zijn twee aparte zaken. Google meldt dat een Drive-bestandsversie na 30 dagen of 100 nieuwere versies kan verdwijnen, tenzij je haar bewaart. Voor Google Documenten, Spreadsheets en Presentaties werkt versiegeschiedenis anders dan voor een geüpload PDF-bestand.

Vraag aan de leverancier welke gebeurtenis een indexupdate start, welke vertraging hij contractueel ondersteunt en of hij de oude versie uit antwoorden haalt. Versiegeschiedenis in SharePoint is iets anders dan het vernieuwen van de Copilot-index. Vraag de leverancier hoe snel een wijziging doorwerkt en leg die termijn apart vast. Zet de afspraak over actualiteit in de offerte of het beheerplan.

Klaar als: de nieuwe versie binnen je vooraf gekozen termijn terugkomt, de bronverwijzing haar aanwijst en de oude inhoud niet meer als huidig antwoord wordt gepresenteerd. Krijg je geen termijn, toon dan de synchronisatietijd en houd wijzigingen tot de verversing buiten de AI-route.

7. Test ook de weigering en het conflict

Stel dezelfde vraag over een afgeschermd document aan het HR- en serviceaccount. Alleen de HR-gebruiker mag het antwoord krijgen. De servicemedewerker mag geen passage, bestandsnaam of samenvatting zien. Test ook een vraag zonder bron en twee bronnen met verschillende instructies.

De verwachte uitkomst bij ontbrekende of botsende informatie is een weigering of menselijke controle. Een zelfverzekerde samenvatting uit het oude bestand is geen “bijna goed”. Spreek vooraf af welke onderwerpen nooit zelfstandig worden afgerond, bijvoorbeeld loon, arbeidsvoorwaarden, veiligheid, contractverplichtingen of een besluit over een persoon.

Als je bestanden persoonsgegevens bevatten, haal ze dan niet achteloos door de demo. Gebruik synthetische proefbestanden tot de organisatie heeft bepaald welke data echt nodig zijn en hoe ze worden beschermd.

Klaar als: nul verboden passages verschijnen, vragen zonder bron geen verzonnen regel opleveren en ieder conflict een benoemde eigenaar krijgt. Geen leverancier krijgt een voldoende doordat hij alleen de makkelijke vraag goed beantwoordt.

8. Tel de uitslagen en vraag om het vertrekbewijs

Run twintig vragen door vier rollen: 80 verwachte combinaties. Leg per combinatie vast of het account antwoord of weigering hoort te krijgen. Reken nauwkeurigheid alleen uit voor toegestane antwoorden, maar tel elke ongeoorloofde onthulling als kritieke fout.

Vraag daarna om export per documenttype, niet alleen om één algemene CSV. Neem ten minste een PDF, DOCX, XLSX en PPTX op, plus een scan als je die in productie gebruikt. Controleer per bestand of de export het origineel, document-ID, versie, metadata, toegangslabel, bronverwijzing en tijdstippen bevat. Herhaal dit nadat je de bron intrekt en vraag ook om het vertrekbewijs van prompt, antwoord en chatgeschiedenis. De NIST-richtlijn voor generatieve AI plaatst meten en evalueren als vast onderdeel van risicobeheer, niet als een eenmalige demo.

Klaar als: je de 80 resultaten opnieuw kunt tellen, de uitzonderingen bij een eigenaar liggen en je bestanden, metadata, logs en rechtenmapping kunt exporteren. Ontbreekt een veld, dan weet je vóór aankoop of je die informatie zelf apart moet bewaren.

Valkuilen

De leverancier test met een beheerder

De AI vindt alle bestanden, dus de demo lijkt compleet. Dat zegt niets over een servicemedewerker die geen HR-rechten heeft. Herhaal de vraag met een gewoon testaccount en open de bronlink met datzelfde account. Bij één verboden passage stop je de proef.

Je vertrouwt op de titel of mapnaam

Een bestand heet “Procedure actueel”, maar bevat een concepttekst. De AI controleert niet vanzelf of de naam klopt of een eigenaar de inhoud heeft goedgekeurd. Zet status en geldigheidsdatum in het bestand, maak de vorige versie herkenbaar en laat de bronhouder de inhoud aftekenen.

Een nieuw bestand is nog geen nieuwe AI-bron

De documentgeschiedenis toont een nieuwe versie terwijl de assistent nog de oude passage gebruikt. Dat kan door indexvertraging, een vastgezette bronselectie of een afzonderlijke versiegeschiedenis van de opslagdienst komen. Meet het tijdsverschil en leg de grens vast. Documentgeschiedenis en de AI-index blijven aparte controles. De renewal-proef voor contractmanagement koppelt bronversie, eigenaar en audit trail aan dezelfde beslissing; meet die combinatie ook in je SharePoint-proef.

Je verwart een model met een zoekconnector

OLMo 3 via llm2 laat zien dat Nextcloud een open model aan werkplekapps kan koppelen. Het bewijst niet dat iedere chatvariant documenten mag zoeken of dat elke toegangsregel wordt toegepast. Nextclouds huidige documentatie maakt expliciet onderscheid tussen Context Chat en Context Agent; test de exacte route die je wilt gebruiken. Als jouw toegang afhangt van File Access Control-regels, keur Context Chat af zolang die beperking geldt.

Je laat brede zoekdekking ongemerkt aanstaan

Gemini in Drive kan werken met geselecteerde bestanden en met een bredere Workspace-zoekroute. Zet de brede zoekschakelaar uit bij de eerste proef en voeg alleen bestanden toe die bij het testdoel horen. Breid de bronset daarna bewust uit. Een onverwacht goed antwoord kan anders uit een mail of gedeelde schijf komen die je niet in de vergelijking had opgenomen.

Een bestand met bronverwijzing is niet altijd de bron

Een AI kan de juiste bestandsnaam tonen maar de verkeerde passage gebruiken, of een antwoord geven terwijl de bronverwijzing het niet ondersteunt. Open de bron, zoek de passage en vergelijk die met het antwoord. Als je dat niet kunt doen, telt de uitkomst niet als bewezen.

Lokaal draaien lost geen toegangsprobleem op

Een model op eigen hardware kan voorkomen dat de prompt naar een externe model-API gaat, maar de gebruikersrechten blijven van de opslaglaag afhangen. Nextcloud waarschuwt voor beperkingen in de route tussen zijn apps en documenttoegang. Test ook logs, back-ups, modelbestanden, updatebeheer en wie de server kan benaderen.

De vanafprijs lijkt een volledige vergelijking

Microsofts bedrag is een AI-toevoeging bovenop een bestaand geschikt abonnement. Google Workspace Standard bevat ook de werkpleklicentie. Nextclouds gratis zelfbeheer heeft geen SLA, en M-Files Essentials is niet hetzelfde als Enterprise met uitgebreidere beheersfuncties. Zet licentie, opslag, hardware, configuratie, beheer, dataverwijdering en migratie op aparte regels voordat je prijzen naast elkaar legt.

Beslis-kader: welk documentmodel past bij jouw team?

Je keuze volgt uit vier vragen: staat de bron al in een suite die je team dagelijks gebruikt, hoeveel groepen hebben verschillende leesrechten, hoe snel moet een wijziging doorwerken en moet je achteraf kunnen aantonen welke versie een antwoord droeg? De laagste seatprijs beslist die vragen niet.

Kies de native AI-functie in je bestaande suite als één team met hooguit twintig kernvragen begint, de meeste bronnen in SharePoint of Drive staan en dezelfde gebruiker de bron zelf al mag openen. Je beheert één identiteit en je hoeft geen tweede documentkopie te onderhouden. Dit is meestal de kortste route, zolang de leverancier de juiste passage en de gewijzigde versie toont. SharePoint en Google Drive hebben allebei een bestaande koppellaag: voor eigen synchronisatie beschrijven de SharePoint-integratie en de Google Drive-integratie wat een aparte API-route inhoudt, maar een API-koppeling is niet automatisch de AI-connector uit je licentie.

Kies Nextcloud met zelfbeheer als de plek van opslag en modeluitvoering voor jouw organisatie zwaar weegt en je een beheerder hebt die server, updates, rechten, back-ups en capaciteit bijhoudt. De llm2- en prijsdocumentatie voor Nextcloud 35 is op 4 november 2026 gecontroleerd. All-in-One is onder 100 gebruikers gratis, zonder service of garantie. Files Standard begint bij 100 gebruikers voor €71,29 per gebruiker per jaar, dus reken dat niet om naar een kleine-teamprijs. Als Context Agent of File Access Control nodig is, koop pas na een demo van precies die route.

Kies M-Files met Aino als documenten formele statussen, metadata, bewaartermijnen, toegangsprofielen en gecontroleerde versies nodig hebben, en SharePoint of Drive vooral als losse mappen zijn ingericht. De Essentials-uitvoering bevat Aino voor dagelijkse hulp; Enterprise voegt volgens M-Files meer AI-capaciteit en beheers- en auditfuncties toe. Vraag een offerte voor de editie met jouw controles en laat de leverancier een beperkte, gelicentieerde vault-gebruiker testen die geen alleen-lezen toegang heeft. Voor contracten horen OCR, versiebeheer, retentie en menselijke goedkeuring in één controleerbaar archief. De versiegeschiedenis bevat meer bewijs dan een losse “laatst bijgewerkt”-datum, maar je moet nog steeds testen welke versie Aino teruggeeft.

Kies een beheerde kennislaag op je bestaande bronnen als je drie of meer documentomgevingen, meer dan vier wezenlijk verschillende rollen of dagelijkse wijzigingen hebt die één assistent moet combineren. Dat vraagt expliciete identiteitsoverdracht, rechtenfilters vóór het ophalen, versie- en statusvelden, een updatewachtrij en een beheerbare uitzondering. Maatwerk is pas verantwoord als iemand eigenaar wordt van die onderdelen. Voor een team zonder technisch beheerder wordt het anders een vijfde plek die aandacht vraagt.

Gebruik deze proefgrenzen als startpunt, niet als universele norm: nul antwoorden uit bronnen waar de testrol geen toegang toe heeft; minstens 19 van de 20 beantwoorde kernvragen met de juiste bron en versie; alle ontbrekende of tegenstrijdige vragen leiden tot weigering of menselijke controle; iedere wijziging komt binnen de afgesproken termijn terug. Voor HR, veiligheid of contracten is een fout direct een stopreden, ook als de gemiddelde score boven 95 procent uitkomt. Als een leverancier één toegangslek niet kan verklaren en voorkomen, is de keuze nog niet klaar.

Uitgewerkt voorbeeld: Kade & Koel kiest haar bronlaag

Kade & Koel is een fictief installatiebedrijf met 34 medewerkers. Twaalf medewerkers vormen de pilotgroep. De organisatie gebruikt Microsoft 365 al voor SharePoint en heeft service-, finance-, HR- en managementrollen. Dit voorbeeld is een proefplan, geen gemeten productbenchmark.

De testbibliotheek bevat 240 documenten: 168 goedgekeurde actuele bestanden, 40 vervallen kopieën en 32 concepten. De actuele set bevat 112 serviceprocedures, 34 financiële documenten en 22 HR-documenten. De bronhouder kiest twintig vragen: twaalf voor service, vier voor finance, twee voor HR, één zonder antwoord en één met twee tegenstrijdige instructies. Vier testprofielen doorlopen elk alle twintig vragen, dus de matrix bevat 20 × 4 = 80 rol- en vraagcombinaties.

Voor de vergelijking noteert Kade & Koel vooraf de grenzen. Een ongeoorloofde bronpassage is altijd een stopfout. Minstens 19 van de 20 beantwoorde kernvragen moeten de juiste bron en versie noemen. De vraag zonder bron mag geen gok opleveren en de conflicterende vraag moet worden doorgezet naar een mens. Een gewijzigde veiligheidsprocedure moet binnen 60 minuten aantoonbaar de nieuwe versie gebruiken. De 60 minuten zijn de eis van Kade & Koel, niet de standaard van Microsoft.

De eerste testrun op SharePoint levert 79 van de 80 verwachte roluitkomsten op. Eén serviceaccount krijgt een antwoord uit een HR-document omdat de bibliotheek nog de groep “Iedereen behalve externe gebruikers” bevat. De leverancier kan uitleggen dat Copilot de bestaande SharePoint-toegang gebruikt. Dat verklaart het antwoord, maar herstelt de rechtenfout niet. Kade & Koel verwijdert de brede groep en herhaalt de hele matrix. De tweede run geeft 80 van de 80 verwachte antwoorden of weigeringen.

Daarna voert de bronhouder een afzonderlijke versieproef uit. Procedure PRO-27 staat eerst als versie 4.2. Op woensdag 4 november 2026 om 09:00 publiceert de eigenaar versie 4.3 met een nieuwe wekelijkse controle. Om 09:20 verwijst de assistent nog naar 4.2, dus de medewerker krijgt in de test geen groen licht. Om 09:41 toont het antwoord de actuele regel en verwijst het naar PRO-27, versie 4.3. De wijziging viel binnen de vooraf afgesproken 60 minuten. De beheerder zet de verversingstijd op het meetblad, zodat hetzelfde gedrag bij een volgende wijziging gecontroleerd kan worden.

De 12 Microsoft 365 Copilot Bedrijven-licenties kosten volgens de prijspagina, gecontroleerd op 4 november 2026, tijdens de aanbieding €15,60 × 12 = €187,20 per maand, exclusief btw, bij jaarlijkse betaling. De tijdelijke prijs geldt alleen voor het eerste jaar en de aanbieding loopt op 31 december 2026 af. Daarna is de rekensom €18,20 × 12 = €218,40 per maand. De bestaande Microsoft 365-basislicenties zijn al aanwezig en zitten niet in deze extra AI-kosten. Kade & Koel reserveert 12 interne uren voor de bronset, profielen en checks.

Kade & Koel kiest voor een beperkte SharePoint-pilot, niet omdat Copilot alle problemen oplost, maar omdat de bestaande omgeving na het herstellen van één concrete machtiging de rollen doorstaat en de versieproef binnen de eigen grens valt. Als de tweede test opnieuw een HR-passage lekt, of PRO-27 na een uur nog als 4.2 verschijnt, vervalt die keuze. De volgende stap is dan niet meer prompts proberen, maar een andere connector of een beheerde kennislaag laten aantonen hoe hij rechten en versies vastlegt.

Vergelijking

Productnamen, versies, limieten en prijzen zijn gecontroleerd op 4 november 2026. De tabel houdt bronbestand, versiegeschiedenis, AI-index en AI-chat apart. Bestandstypen die de leverancier niet expliciet voor deze AI-route garandeert, staan als proefpunt vermeld.

Dit is geen ranglijst van vier merken. Een team dat zijn bron en rechten kent, begint doorgaans met de suite die het al gebruikt. M-Files past eerder bij formele goedkeuring en audit; Nextcloud bij zelfbeheer, als de AI-route de vereiste toegangsregels volgt. Meerdere opslagplaatsen met verschillende rechten vragen een aparte proef met een beheerde kennislaag.

Een documentomgeving is pas een AI-bron wanneer een medewerker met beperkte rechten de juiste geldige procedure kan terugvinden, een gewijzigde versie op tijd verschijnt en een verboden document buiten beeld blijft. Als je dat niet met dezelfde vraag vóór en na een wijziging kunt aantonen, koop je nog geen betrouwbare kennislaag. Je koopt een overtuigende demo.