SURF blijft onderwijs- en onderzoeksinstellingen aanraden voorzichtig te zijn bij het gebruik van Microsoft 365 Copilot. Hoewel Microsoft verbeteringen heeft aangebracht aan de AI-assistent sinds SURF de DPIA in december 2024 voor het eerst publiceerde (gevolgd door een bijgewerkte beoordeling in september 2025), zijn niet alle privacyrisico’s voldoende gemitigeerd.