An der Microsoft Build 2026 hat Microsoft ein zusammenhängendes Intelligence-Ökosystem vorgestellt, das weit über den bekannten Copilot-Chatbot hinausgeht. Im Kern stehen drei aufeinander abgestimmte Intelligenzschichten: Work IQ, Fabric IQ und Security IQ — zusammen bilden sie das, was Microsoft intern als den «IQ-Stack» für Microsoft 365 und die Power Platform bezeichnet.
Dieser Artikel erklärt, was hinter jedem Layer steckt, wie sie zusammenspielen und was Schweizer Unternehmen davon heute konkret einsetzen können.
Hinweis zur Einordnung: Work IQ und Fabric IQ befinden sich teilweise noch in der Preview-Phase. Dieser Artikel beschreibt den Stand der Ankündigungen von der Microsoft Build 2026 (Mai 2026) und den Microsoft-Dokumentationsseiten. Funktionsumfang und Lizenzierungsdetails können sich bis zur General Availability ändern.
Was ist der Microsoft IQ-Stack?
Microsoft verwendet den Begriff «IQ» seit 2025 für spezialisierte Intelligence-Schichten, die über API-Zugang unternehmenseigene Daten, Signale und Kontext intelligent verfügbar machen — ohne dass Nutzerinnen und Nutzer gezielt danach suchen müssen.
Der IQ-Stack besteht aus drei Hauptschichten:
| Layer | Fokus | Datenbasis | Primäre Oberfläche |
|---|---|---|---|
| Work IQ | Produktivität & Kollaboration | Microsoft Graph, Teams, SharePoint, E-Mail | Microsoft 365 Copilot, Teamwork Agents |
| Fabric IQ | Datenanalyse & Business Intelligence | OneLake, Dataverse, externe Datenquellen | Microsoft Fabric, Power BI Copilot |
| Security IQ | Bedrohungsschutz & Compliance | Sentinel, Defender, Entra ID, Purview | Microsoft Copilot for Security |
Jede Schicht ist unabhängig nutzbar — aber der eigentliche Mehrwert entsteht, wenn sie zusammenwirken: Work IQ liefert den Personenkontext, Fabric IQ liefert den Datenkontext, Security IQ liefert den Risikokontext.
Work IQ: Was seit Build 2026 neu ist
Work IQ wurde an der Build 2026 in drei wichtigen Bereichen erweitert. Wer die Grundlagen nachlesen möchte, empfehlen wir unseren einführenden Work-IQ-Artikel.
1. Explicit Role Graph
Microsoft führt den Explicit Role Graph ein: Work IQ kennt jetzt nicht nur die formale Organisationsstruktur (wer berichtet an wen), sondern versteht auch informelle Rollen — wer ist de facto der Entscheidungsträger in einem Projekt, wer ist die «Go-to-Person» für technische Fragen in einer Abteilung?
Diese Information wird aus Kollaborationsmustern abgeleitet (wer reagiert auf wessen Anfragen, wessen Dokumente werden am häufigsten referenziert) und fliegt direkt in die Priorisierung von Copilot-Antworten und Agent-Aktionen ein.
2. Work IQ für Aussenkontakte
Neu unterstützt Work IQ auch externe Kontakte: Wenn ein Kunde regelmässig an Teams-Meetings teilnimmt oder Dateien in einem freigegebenen SharePoint-Workspace bearbeitet, kann Work IQ (mit entsprechender Governance-Konfiguration) Kontext über die Zusammenarbeit mit diesem Kunden bereitstellen — nützlich z. B. für Account Manager, die vor einem Kundengespräch schnell den aktuellen Stand abrufen wollen.
3. Work IQ API: Public Preview
Die Work IQ API ist seit der Build 2026 in Public Preview für Enterprise-Kunden verfügbar. Damit können Unternehmen mit eigenem Entwicklungsteam Work-IQ-Signale in selbst entwickelte Anwendungen einbinden — zum Beispiel in ein CRM-System, das automatisch den «Wärmegrad» einer Kundenbeziehung anzeigt, oder in ein Projektmanagement-Tool, das auf Basis der Work-IQ-Daten automatisch relevante Ansprechpartner für ein neues Projekt vorschlägt.
Für Schweizer Organisationen, die ihre Anwendungen über Replit Enterprise oder die Power Platform entwickeln, ist die Work IQ API ein interessanter Baustein für massgeschneiderte Copilot-Erfahrungen.
Fabric IQ: Der Intelligenz-Layer für Ihre Daten
Microsoft Fabric IQ ist die AI-Schicht innerhalb von Microsoft Fabric — dem 2023 lancierten, einheitlichen Analytics-Ökosystem, das Power BI, Azure Synapse, Data Factory, und weitere Dienste unter einem Dach vereint.
Fabric IQ macht Datenarbeit grundlegend anders:
Was Fabric IQ konkret leistet
1. Copilot in Microsoft Fabric (GA seit Q1 2026)
Copilot in Fabric ist der direkteste Einstieg in Fabric IQ. Er unterstützt Datenteams in vier Kernbereichen:
- Data Engineering: Natürlichsprachliche Anweisungen generieren PySpark- oder SQL-Code für Datenpipelines. «Erstelle eine Pipeline, die täglich die Verkaufsdaten aus unserem ERP normalisiert und in OneLake schreibt» — Copilot schreibt den Code, der Datenengineer überprüft und deployt ihn.
- Data Science: Innerhalb von Fabric Notebooks schlägt Copilot Data-Science-Workflows vor, erklärt bestehenden Code und hilft beim Debugging von ML-Modellen.
- Power BI: Natürlichsprachliche Abfragen auf Ihren Daten («Zeig mir die Top-10-Produkte nach Deckungsbeitrag in der Deutsch-Schweiz seit Januar») ohne SQL-Kenntnisse. Copilot generiert DAX-Abfragen und visualisiert die Ergebnisse direkt.
- Real-Time Intelligence: Fabric IQ überwacht Echtzeit-Datenströme und meldet Anomalien proaktiv — ohne dass jemand ein Dashboard im Auge behalten muss.
2. Autonomous Data Agents (Build 2026 Preview)
Die wichtigste Neuankündigung an der Build 2026 im Fabric-Bereich: Autonomous Data Agents — Fabric-seitige Agenten, die Datenpipelines eigenständig überwachen, reparieren und optimieren.
Konkrete Fähigkeiten, die Microsoft für Q3/Q4 2026 ankündigt:
- Pipeline Health Agent: Erkennt fehlgeschlagene Pipeline-Runs, analysiert die Fehlerursache und führt bei bekannten Fehlern (z. B. Timeout durch erhöhtes Datenvolumen) automatisch einen Retry mit angepassten Parametern durch.
- Data Quality Agent: Überwacht kontinuierlich definierte Qualitätsregeln (Vollständigkeit, Konsistenz, Aktualität) und benachrichtigt das Datenteam bei Abweichungen — mit einer Einordnung, welche Berichte und Dashboards betroffen sind.
- Query Optimization Agent: Analysiert langsame Power-BI-Abfragen und schlägt DAX-Optimierungen oder Modellstrukturverbesserungen vor.
3. Fabric IQ und OneLake
OneLake ist Microsofts «data lake for the organisation» — ein einziger logischer Data Lake, der alle Fabric-Workloads verbindet. Fabric IQ ist eng mit OneLake verzahnt: Es erstellt automatisch einen semantischen Index über alle Daten in OneLake, sodass Copilot-Abfragen auch auf unstrukturierten Daten (PDFs, Bilder, E-Mails) semantisch suchen kann.
Für Schweizer Unternehmen ist relevant: OneLake unterstützt die EU-Datenresidenz, und Fabric-Workloads können auf die Schweizer Region (Switzerland North / West) konfiguriert werden, sodass keine Daten ausserhalb der Schweiz verarbeitet werden — wichtig für NDSG- und Branchenregulierungen.
Fabric IQ vs. Power BI heute
Eine häufige Frage: Was ändert sich für Unternehmen, die Power BI bereits produktiv einsetzen?
| Funktion | Power BI heute | Mit Fabric IQ |
|---|---|---|
| Berichte erstellen | Manuell in Desktop/Service | Copilot generiert Berichte per Sprache |
| Datenmodell pflegen | Datenteam, manuell | Optimization Agent schlägt Verbesserungen vor |
| Datenpipelines überwachen | Manuelle Checks / Alerts | Pipeline Health Agent, autonom |
| Neue Datenquellen einbinden | Entwicklungsaufwand | Copilot generiert Connector-Code |
| Anomalie-Erkennung | Manuelle Regeln | Real-Time Intelligence, proaktiv |
Der Schlüssel: Fabric IQ erfordert, dass Daten in OneLake liegen. Unternehmen, die noch auf einzelne Power BI Datasets oder Azure Synapse-Workspaces setzen, profitieren von einer schrittweisen Migration zu Fabric.
Security IQ: Intelligenter Bedrohungsschutz
Microsoft Copilot for Security — die Security-IQ-Schicht — wurde an der Build 2026 mit neuen autonomen Fähigkeiten erweitert:
Autonomous SOC (Security Operations Center) Agents
Microsoft stellt drei neue Security-Agenten vor, die das Security Operations Center entlasten:
Triage Agent: Kategorisiert eingehende Security Alerts automatisch nach Schweregrad und Kontext. Statt 200 ungefilterte Alerts pro Tag zu verarbeiten, sieht das SOC-Team priorisierte Incidents mit einer Zusammenfassung der wahrscheinlichen Ursache und den empfohlenen nächsten Schritten.
Threat Intelligence Agent: Reichert Incidents automatisch mit externen Threat-Intelligence-Feeds an. Wenn ein verdächtiger Prozess auf einem Endgerät läuft, prüft der Agent automatisch, ob der Hash in bekannten Malware-Datenbanken vorkommt, und stellt einen Zusammenhang zu aktuellen Kampagnen her.
Remediation Agent: Für bekannte Angriffsszenarien kann der Remediation Agent automatisiert Gegenmaßnahmen einleiten — z. B. ein kompromittiertes Konto isolieren, eine bösartige E-Mail-Regel entfernen oder einen verdächtigen Prozess beenden — mit einer vollständigen Audit-Spur für die Compliance.
Security IQ und Schweizer Datenschutz
Die Security-IQ-Funktionen laufen vollständig innerhalb der Microsoft-Compliance-Grenze. Für Organisationen mit erhöhten regulatorischen Anforderungen (Banken, Spitäler, Verwaltungen) ist relevant:
- Alle Security-IQ-Logs werden in Microsoft Purview festgehalten
- Sensitivity Labels und DLP-Regeln gelten auch für Security-Copilot-Antworten
- Die Security-IQ-API unterstützt die NDSG-konforme Datenresidenz in der Schweiz
Wie die drei Schichten zusammenspielen: Ein Schweizer Praxisbeispiel
Szenario: Onboarding eines neuen Geschäftsleitungsmitglieds
Ohne IQ-Stack: HR erstellt manuell Zugangslisten, IT richtet Berechtigungen ein, die neue Person sucht selbst nach relevanten Dokumenten, Ansprechpartnern und Berichten — Einarbeitungszeit: mehrere Wochen.
Mit dem IQ-Stack:
- 1Work IQ erkennt eine neue Person in der GL-Gruppe und stellt automatisch ein Briefing zusammen: Organigramm, aktuelle Projekte, empfohlene Ansprechpartner, priorisierte Dokumente aus SharePoint.
- 2Fabric IQ stellt dem neuen GL-Mitglied personalisierte Executive Dashboards in Power BI bereit — automatisch kuratiert aus den OneLake-Daten, die für seine Rolle relevant sind.
- 3Security IQ überwacht die neuen Zugänge in der ersten Woche mit erhöhter Sensitivität und eskaliert ungewöhnliche Zugriffe automatisch an das IT-Security-Team.
Das Ergebnis ist keine Zukunftsvision, sondern eine Kombination von Fähigkeiten, die Microsoft bis Ende 2026 vollständig ausrollen will.
Verfügbarkeit und Rollout-Plan (Stand: Juni 2026)
| Feature | Status | Verfügbarkeit |
|---|---|---|
| Work IQ (Basis-Kontext) | GA | Jetzt, mit Copilot-Lizenz |
| Work IQ Explicit Role Graph | Preview | Q3 2026 |
| Work IQ API | Public Preview (Enterprise) | Jetzt |
| Work IQ API (Business-Pläne) | Angekündigt | Q4 2026 |
| Copilot in Fabric (Data Engineering / Power BI) | GA | Jetzt |
| Fabric Autonomous Data Agents | Preview | Q3 2026 |
| Real-Time Intelligence Anomalie-Erkennung | GA | Jetzt |
| Copilot for Security (Triage Agent) | GA | Jetzt, mit Security-Lizenz |
| Copilot for Security (Remediation Agent) | Preview | Q3 2026 |
Lizenzierung: Was brauchen Sie für welchen Layer?
| Layer | Mindestlizenz | Empfehlung für Schweizer KMU |
|---|---|---|
| Work IQ (Basis) | Microsoft 365 Business Premium + Copilot Add-on | Business Premium + Copilot CHF ~32/Nutzer/Mt. |
| Work IQ (Vollständig) | M365 E3 + Copilot Add-on | E3 für Unternehmen ab 50 Mitarbeitenden |
| Fabric IQ | Microsoft Fabric (F2 oder höher) | F4 SKU für Einstieg: ca. CHF 250/Mt. (capacity-based) |
| Power BI + Fabric IQ | Power BI Premium Per User + Fabric Add-on | Für Unternehmen mit bestehenden Power-BI-Investitionen |
| Security IQ | Microsoft 365 E5 Security oder Copilot for Security Add-on | Copilot for Security: ca. USD 4/SCU/h (nutzungsbasiert) |
Ein wichtiger Unterschied: Fabric IQ ist capacity-based (Sie kaufen Rechenkapazität), nicht nutzerbasiert. Das macht es für datenintensive Unternehmen mit wenigen Power-BI-Redakteuren deutlich günstiger als die per-Nutzer-Lizenzierung von Power BI Premium.
Nächste Schritte für Schweizer Unternehmen
Wenn Sie bereits Microsoft 365 nutzen:
- 1Prüfen Sie, ob Sie ein Copilot-Add-on haben. Wenn ja, ist Work IQ bereits aktiv.
- 2Überprüfen Sie Ihre SharePoint-Qualität mit unserem SharePoint Best Practices Checker — Work IQ ist nur so gut wie die Inhalte, auf die es zugreifen kann.
- 3Evaluieren Sie Ihren Agentic AI Reifegrad mit unserem kostenlosen Self-Assessment.
Wenn Sie Power BI produktiv einsetzen:
- 1Starten Sie einen Fabric Trial (kostenlos, 60 Tage) und migrieren Sie einen bestehenden Power-BI-Workspace in Fabric.
- 2Testen Sie Copilot in Power BI mit einem realen Datensatz: Stellen Sie Fragen in natürlicher Sprache, und überprüfen Sie die generierten DAX-Abfragen.
- 3Bewerten Sie, welche Datenpipelines von der autonomen Überwachung durch Fabric IQ profitieren würden.
Wenn Sie Security verbessern möchten:
- 1Nutzen Sie die kostenlose Copilot for Security Evaluierung, die Microsoft für qualifizierte Unternehmen anbietet.
- 2Starten Sie mit dem Triage Agent auf Ihrem bestehenden Microsoft Sentinel-Setup.
CNEXT ist Microsoft Partner aus Bern und begleitet Schweizer Unternehmen bei der Einführung aller drei IQ-Schichten — von der Lizenzierungsberatung über die technische Umsetzung bis zum Change Management für die betroffenen Teams.
