Microsoft julkisti 2.6.2026 Build-konferenssissa Scoutin, jota toimitusjohtaja Satya Nadella kuvasi uudeksi tuotekategoriaksi: Autopilot-agentiksi. Ero Copilotiin on yksinkertainen mutta merkittävä. Copilot odottaa käyttäjän kehotetta. Scout valvoo postilaatikkoa, kalenteria ja Teamsin keskusteluja taustalla ja tarttuu tehtävään silloin, kun se katsoo aiheelliseksi.
Tekninen pohja on OpenClaw, sama avoin agenttikehys, jonka päälle moni työpöytäagentti rakentuu. Microsoft kertoi palauttavansa Scoutin policy conformance -järjestelmän takaisin OpenClaw-projektiin. Build-näytöksessä Scout luki Teamsin viestejä, Plannerin tehtäviä ja SharePointin tiedostoja, kokosi viikkokatsauksen ja lähetti sen sidosryhmille ilman, että käyttäjä antoi yhtäkään kehotetta.
Suomi-kulma on välitön. Microsoft on jo virkamiehen pöydällä lähes joka ministeriössä ja yli sadassa kunnassa, ja Scout asettuu samalle pöydälle ilman, että käyttäjä ehtii kysyä luvan toista kertaa.
Oma identiteetti ja just-in-time -oikeudet
Hallintapuoli on Scoutin mielenkiintoisin osa. Jokainen agenttiinstanssi saa Azure Active Directorystä oman ei-inhimillisen identiteetin, jolla ei lähtökohtaisesti ole mitään käyttöoikeuksia. Scout pyytää oikeudet just-in-time -periaatteella erillisen Scout Gatekeeper -mikrojärjestelmän kautta, ja jokainen pyyntö kirjautuu erilliseen audit-lokiin Microsoft 365 -hallintakeskuksessa.
Compliance-signaalit Scout lukee Microsoft Purviewistä. Suoritusympäristö on eristetty tenantin pilvirajojen sisälle, ja selainsessiot ovat epäpysyviä – ne tyhjenevät tehtävän jälkeen. Törmätessään monivaiheiseen tunnistautumiseen agentti pysähtyy ja odottaa ihmistä. Microsoftin esittelyn mukaan Scout hallitsee yli 200 Windowsin käyttöliittymäelementtiä, ohjaa Edge-selainta SaaS-palveluissa ja päivittää Excel-raportteja itsenäisesti.
“Autopilotit ovat aina päällä olevia agentteja. Niillä on oma identiteetti, ja ne toimivat puolestasi.”
Suomi: Valtorin sopimus avataan uudelleen
Suomen valtionhallinto ja iso osa kuntakentästä elää M365:n sisällä. Valtori hankkii palvelut Microsoftilta, ja sopimusta pyörittää Online Services Terms -ehdosto ja Data Protection Addendum. Schrems II -tuomion jälkeen Valtori on jo päivittänyt pilvisopimuksen liitteellä, joka ulottaa rekisterinpitäjän oikeudet myös Valtorin asiakasvirastoille.
Scout muuttaa kuviota tärkeällä tavalla. Aina päällä oleva agentti ei ole sama asia kuin käyttäjän pyynnöstä avautuva Copilot. Agentti lukee postilaatikkoa, kalenteria ja SharePointin sisältöä jatkuvasti, ja se toimii omalla identiteetillä, joka ei ole työntekijä. Tietosuojavaltuutetun toimisto on jo aiemmin huomauttanut M365:n tietoturvaloukkauksista, ja jokainen autonominen agentti laajentaa hyökkäyspintaa.
Käyttöoikeudet annetaan vain juuri sillä hetkellä kun niitä tarvitaan, ja perutaan heti tehtävän jälkeen. Näin agentilla ei ole pysyviä laajoja oikeuksia, joita hyökkääjä voisi väärinkäyttää.
Audit-loki
Tarkastusloki – tiedosto johon kirjautuu automaattisesti jokainen järjestelmän tapahtuma. Sen avulla voidaan jälkikäteen selvittää, kuka teki mitä ja milloin.
Tenantti
Pilvipalvelussa yhden organisaation oma eristetty alue, johon vain sen omat työntekijät ja järjestelmät pääsevät käsiksi.
Mitä virkamiehen pöydällä muuttuu?
Käytännössä tämä tarkoittaa, että ennen kuin Helsingin sosiaalitoimen sihteeri tai Verohallinnon käsittelijä kytkee Scoutin päälle, Valtorin ja Microsoftin sopimukseen tarvitaan tarkennus siitä, miten autonomisen agentin lokit, päätökset ja tilapäiset käyttöoikeudet kuuluvat asiakirjajulkisuuden piiriin. Asiakirjahallinta ei vielä tunne Scout Gatekeeperin myöntämää just-in-time -oikeutta, eikä virkamiehen vastuukysymystä ole testattu tilanteessa, jossa hänen nimissään lähtee sähköposti, jonka kirjoitti agentti.
Microsoft kohdistaa Scoutin ensimmäisenä Frontier-asiakkaille, laajempi esikatselu alkaa loppukesästä ja yleinen saatavuus on luvattu loppuvuoteen 2026. E5-lisenssin haltijoille agentti tulee sisältyvän hintaan, E3- ja Business Premium -käyttäjien on ostettava se erikseen. Solita, TietoEvry ja Reaktor ovat luontevia tahoja kysyä, mihin he kehottavat julkishallintoa. Pidemmän vastauksen palauttaa tähän juttuun viikon sisällä, kun asiantuntijasoitot on tehty.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
