Microsoft wil verdienen aan de controle over AI-agenten
In het kort
Microsoft breidde op 19 oktober zijn plannen uit om AI-agenten voortdurend te bewaken en hun toegangsrechten aan te passen. Dat kan bestaande beveiligings- en softwarecontracten waardevoller maken.
De commerciële kans zit in distributie en integratie: Microsoft hoeft bij veel klanten niet vanaf nul te beginnen. De beperking is dat een uitgebreider pakket niet automatisch volledig nieuwe omzet of hogere marges oplevert.
Bij $532,95 vraagt een redelijk koersrendement verdere winstgroei. Agentbeveiliging kan daarbij helpen, maar de aangekondigde techniek vormt op zichzelf geen bewijs van extra omzet of kasstroom.
Een AI-agent die alleen een tekstvoorstel schrijft, heeft beperkte bevoegdheden nodig. Een agent die facturen goedkeurt, klantgegevens wijzigt of software uitrolt, kan veel meer schade veroorzaken wanneer hij een opdracht verkeerd uitvoert. Bedrijven willen die extra productiviteit, maar moeten tegelijk kunnen bepalen wat het systeem wel en niet mag doen.
Daar ligt een concrete kans voor Microsoft. Het bedrijf verkoopt al software waarmee organisaties hun medewerkers, apparaten en gegevens beheren. Wanneer agents meer handelingen uitvoeren, wordt dat beheer belangrijker. Toch is de commerciële uitkomst niet vanzelfsprekend. Klanten kunnen aanvullende beveiliging als een noodzakelijke eigenschap van bestaande software zien, waarvoor zij niet onbeperkt extra willen betalen.
Direct naar een onderdeel van dit artikel
Wat Microsoft op 19 oktober toevoegde
In de aankondiging over het beveiligen van interne agents beschrijft Microsoft hoe Project Perception verder wordt toegepast op agents binnen een organisatie. Het project was in juli al aangekondigd. De nieuwe stap gaat over het voortdurend beoordelen van het risico van hun handelingen en het aanpassen van de ruimte die zij krijgen.
De technische toelichting van dezelfde datum noemt onder meer afzonderlijke identiteiten voor agents, dynamische bevoegdheden en controles buiten het model zelf. In gewone woorden: het programma dat een taak uitvoert moet niet zelfstandig kunnen bepalen welke beveiligingsregels voor die taak gelden.
Neem als eigen voorbeeld een agent die routinefacturen verwerkt. Hij moet gegevens kunnen lezen en een beperkte categorie betalingen kunnen voorbereiden. Dat geeft hem nog geen reden om leveranciersbankrekeningen te wijzigen of alle personeelsdossiers te openen. Als zijn gedrag afwijkt, kan het systeem bepaalde schrijfrechten intrekken terwijl onschuldige leestaken blijven werken. Zo hoeft niet iedere afwijking meteen de volledige dienstverlening stil te leggen.
Die fijnere afbakening kan economisch waardevol zijn. Een organisatie die alleen kan kiezen tussen onbeperkte toegang en helemaal uitschakelen, zal terughoudender automatiseren. Meer betrouwbare grenzen kunnen het mogelijk maken om meer taken toe te laten. Microsoft kan dan zowel aan de uitvoering als aan het beheer verdienen. Het is een kans, geen al gerealiseerde opbrengst uit de aankondiging.
De bestaande klantrelatie is het belangrijkste voordeel
Microsoft verdient aan een combinatie van abonnementen, gebruik van clouddiensten en andere software en diensten. Bij zakelijke klanten lopen veel processen al via dezelfde leverancier. Identiteit, documenten, communicatie en apparaten zijn daardoor vaak met elkaar verbonden. Een uitbreiding van het beheer kan aansluiten op bestaande gegevens en afspraken.
Dat verlaagt mogelijk de kosten om een nieuwe dienst te verkopen. Een klant hoeft niet voor ieder onderdeel een nieuwe leverancier te selecteren, contracten af te sluiten en systemen te koppelen. Bovendien kan een geïntegreerde dienst signalen uit verschillende onderdelen combineren. Een ongebruikelijke handeling is makkelijker te beoordelen wanneer bekend is welke identiteit, welk apparaat en welke gegevens erbij betrokken zijn.
Daar staat tegenover dat integratie een prijsdiscussie kan oproepen. Een klant die al betaalt voor toegangsbeheer en beveiliging zal vragen welk deel werkelijk nieuw is. Een duurder pakket kan bestaande producten vervangen. Het volledige prijsverschil maal alle gebruikers presenteren als nieuwe omzet zou dan te ruim zijn.
De eerste module gebruikt daarom een fictieve klant met 10.000 medewerkers. Bij 30% adoptie en $20 extra per maand ontstaat $720.000 bruto pakketverhoging per jaar. Als 35% daarvan bestaande Microsoft-omzet vervangt, resteert $468.000 netto extra omzet. Geen van die invoerwaarden is een gepubliceerde Microsoft-prijs of werkelijk klantcontract; het voorbeeld verduidelijkt de commerciële rekensom.
Rabi’s analyse over AI, data en software legt uit waarom de controle over bedrijfskennis en werkprocessen waardevol kan zijn. Agentbeveiliging sluit daarop aan: de leverancier die bepaalt welke handelingen betrouwbaar kunnen worden uitgevoerd, kan relevant blijven wanneer het gebruikte taalmodel verandert.
Controle moet ook buiten Microsoft bruikbaar zijn
De sterkste kans is dat bedrijven meerdere modellen en tools gebruiken, terwijl zij het toezicht willen samenbrengen. Microsoft hoeft dan niet bij iedere taak het beste model te leveren om toch onderdeel van het verdienmodel te zijn. Identiteit, toegangsrechten, logboeken en beleid blijven nodig, ongeacht wie de tekst of code produceert.
Dat vraagt wel geloofwaardige ondersteuning van andere leveranciers. Een beveiligingssysteem dat vooral uitstekend werkt binnen de eigen producten kan voor een gemengde omgeving tekortschieten. Klanten kunnen bovendien een onafhankelijke partij verkiezen om niet alle uitvoering en controle bij dezelfde onderneming onder te brengen. Specialisten kunnen zich onderscheiden met betere detectie, diepere integraties of een eenvoudiger product.
Er bestaat ook een praktisch risico van te veel controles. Als een agent voor iedere normale handeling vastloopt of een medewerker voortdurend meldingen moet beoordelen, daalt de beloofde productiviteit. De waarde zit dus niet in het aantal blokkades, maar in het vermijden van kostbare fouten zonder nuttig werk onnodig te vertragen. Dat is pas overtuigend wanneer klanten het in hun eigen processen meten.
De aangekondigde mogelijkheden zijn daarom vooral een strategisch signaal. De relevante financiële vervolgvraag is of klanten meer betalen, langer blijven of meer andere diensten gebruiken. Een demonstratie bewijst nog niet dat de extra inkomsten opwegen tegen ontwikkeling, ondersteuning en infrastructuur.
Een softwareproduct heeft bij intensief gebruik toch variabele kosten
Traditionele software kan vaak aan een extra gebruiker worden geleverd tegen relatief beperkte bijkomende kosten. Bij AI-diensten kunnen berekeningen, opslag en monitoring groeien met het aantal handelingen. Een populaire beveiligingsfunctie kan daardoor tegelijk meer omzet en meer verbruik veroorzaken.
De tweede module laat dat zien met een eigen prijs- en kostenmodel per agent. Bij $20 maandopbrengst en $6 variabele kosten blijft $14 bijdrage over vóór onderzoek, verkoop en andere vaste kosten. Dat is 70% van de omzet. Het is nadrukkelijk geen gerapporteerde Microsoft-productmarge. Verdubbelt het aantal agenten, dan verdubbelt in dit eenvoudige model zowel omzet als variabele kosten; alleen de verdeling van vaste kosten kan extra schaalvoordeel opleveren.
De economische verbetering kan ook uit efficiëntere controles komen. Goedkope vaste regels hoeven niet voor iedere handeling een duur model aan te roepen. Een slimme combinatie kan de gemiddelde kosten verlagen. Tegelijk moet de betrouwbaarheid overeind blijven: te agressief besparen op controle kan de klant juist schade bezorgen en het vertrouwen in de hele dienst aantasten.
Dit is een belangrijke tegenwerping tegen een te eenvoudige optimistische redenering. Meer agents betekent niet automatisch dat Microsoft op iedere extra handeling een hoge softwaremarge verdient. Het bedrijf moet laten zien hoe de prijs, het gebruik en de kosten zich samen ontwikkelen.
De huidige winstbasis blijft belangrijker dan één nieuw product
De jaarresultaten van 29 juli bieden het financiële vertrekpunt. In het boekjaar tot 30 juni 2026 boekte Microsoft $331,8 miljard omzet en $155,2 miljard operationele winst. De reguliere winst per verwaterd aandeel was $17,95. De aangepaste variant bedroeg $17,28 en verwijdert de invloed van de OpenAI-investeringen.
Die aangepaste winst is niet automatisch volledig vrij van incidentele effecten. Microsoft lichtte voor het vierde kwartaal ook een winst op de Anthropic-investering en andere bijzondere posten toe. Voor de waardering hieronder gebruiken we daarom een eigen genormaliseerde beginbasis van $17. Dat is een expliciete modelaanname, geen nieuw door Microsoft gerapporteerd winstcijfer.
Rabi’s eerdere Microsoft-analyse bespreekt het verschil tussen een sterke marktpositie en een aantrekkelijke aandelenprijs. De nieuwe beveiligingsplannen versterken vooral de strategische uitleg. Ze veranderen nog niet zelfstandig de bewezen winstbasis van het concern.
Ook de investeringen in infrastructuur blijven onderdeel van die beoordeling. Boekhoudkundige winst en beschikbaar geld kunnen uiteenlopen wanneer capaciteit vooraf wordt betaald en pas later via afschrijvingen in de kosten komt. Een hoge winstmultiple is beter te verdedigen als de investeringen uiteindelijk voldoende extra kasopbrengst geven. Een nieuw softwarepakket neemt die bredere kapitaalvraag niet weg.
Terugrekenen vanaf $532,95
De referentie is de slotkoers van 21 oktober 2026, $532,95, om 16.00 uur New York, voor het gewone Nasdaq-aandeel MSFT in dollars. De peildatum is 22 oktober. Bij de eigen winstbasis van $17 komt de verhouding uit op ongeveer 31,4 keer de winst.
Voor 10% jaarlijks koersrendement moet de prijs na drie jaar ongeveer $709,36 bedragen. Bij 27 keer de winst is dan circa $26,27 winst per aandeel nodig. Vanaf $17 vraagt dat ongeveer 15,6% jaarlijkse groei. Dat is haalbaar in een gunstige ontwikkeling, maar het is voldoende ambitieus om meer bewijs te vragen dan een productaankondiging.
Het middenscenario gebruikt jaarlijkse genormaliseerde winst per aandeel van $20, $23 en $26,50 bij de koersmomenten in oktober 2027, 2028 en 2029. Met multiples van 28, 27 en 27 volgen koersen van $560, $621 en $715,50. De winstgroei moet hier uit de brede onderneming komen; er is geen afzonderlijke fictieve miljardenomzet voor agentbeveiliging ingeboekt.
Het bear-scenario geeft $414, $418 en $420. Microsoft blijft dan winstgevend en groeit, maar een lagere multiple neemt die groei grotendeels op. Het gunstige pad geeft $704, $864 en $1.056. Daarvoor moet de winst per aandeel veel sneller stijgen en blijft de markt bereid 32 keer de winst te betalen. De koersen zijn exclusief dividend. Aandeleninkoop en aandelenbeloning zitten al in de aangenomen winst per aandeel.
Microsoft heeft een geloofwaardige positie om te verdienen aan het beheer van AI-agenten. Juist de bestaande klantrelaties en toegang tot meerdere onderdelen van een organisatie maken het aanbod interessant. Bij de huidige referentieprijs is de afweging toch terughoudend: een aanzienlijk deel van verdere groei is nodig om een aantrekkelijk rendement te behalen. Meer bewijs van betaalde adoptie, netto extra contractomzet en gezonde kosten per handeling zou het oordeel versterken. Als klanten de uitbreiding vooral als inbegrepen beveiliging zien, is de strategische waarde groter dan de directe financiële bijdrage.
Pak je kans! Word lid met de code GRAAG en krijg 50 procent korting.
Opmerkingen