勤務先または学校のアカウントでサインインしたCopilotには、エンタープライズデータ保護が適用されます。勤務先とMicrosoftの契約がプロンプトと応答を対象とし、それらは基盤モデルの学習には使われません。個人のMicrosoftアカウントでサインインしたCopilotには、あなたとMicrosoftの間の一般消費者向け規約が適用され、顧客の文書を置くべき場所ではありません。職場でよりよくある問題は、過剰共有です。Copilotは、すでにアクセス権のあるファイルなら、共有範囲が広すぎるものも含めて見つけられます。

机上のオーガナイザーに並んだ濃紺とクリーム色の書類フォルダーのうち、一つが少し引き出されている。横には横から見た開いたノートパソコン、濃紺のペンが載ったメモ帳、植物、マグカップがある。

同じ名前のCopilotは2種類

2026年10月時点で、以前Microsoft 365 Copilotと呼ばれていた業務向け製品は Microsoft Copilotという名称になり、Microsoft 365 Copilot ChatはMicrosoft Copilot Chatになりました。個人アカウント向けの一般消費者用アプリもMicrosoft Copilotと呼ばれています。そのため、名前だけではどちらを使っているか分かりません。判別できるのは、サインインしているアカウントです。

勤務先または学校のアカウント（Microsoft Entra ID）個人のMicrosoftアカウント
利用規約所属組織の データ保護補遺 および製品条項。Microsoftはデータ処理者として業務を行いますMicrosoft Services Agreement、Copilot Terms of Use、Microsoft Privacy Statement
プロンプトを学習に使用するか基盤モデルの学習には使用されないアプリのバージョンと設定による（下記参照）
履歴を閲覧できる人組織のMicrosoft 365に記録され、IT部門が検索・監査できる個人アカウントに記録され、勤務先にはアクセス権がない
勤務先のラベル、保存期間、DLP適用される適用されない

個人向けアプリについては、Microsoftのページの説明がバージョンによって異なります。旧バージョンのアプリについては、 プライバシーに関するFAQ で、オプトアウトしない限り、アップロードしたファイルを含む会話がモデルの学習に使われる可能性があり、初期設定では18か月間保存されると説明されています。2026年8月18日にリリースされたアプリのバージョンについては、Microsoftの アクティビティ履歴ページ で、プロンプト、応答、ファイルの内容は基盤モデルの学習に使われないと説明されています。どちらの場合も、契約はあなたとMicrosoftとの間のものであり、勤務先とMicrosoftとの契約ではありません。勤務先が顧客に負う守秘義務は、その契約の対象ではありません。

使っているCopilotを見分ける方法

職場アカウントについてMicrosoftが約束していること

Microsoftの次の文書、 エンタープライズデータ保護 や Microsoft Copilotのデータ、プライバシー、セキュリティ には、次のように記載されています。

  • Microsoft Graphを通じてアクセスされたプロンプト、応答、データは、基盤モデルのトレーニングには使用されません。
  • プロンプトと応答は Microsoft 365サービスの境界内で処理され、 Exchange内の企業のメールやSharePoint内のファイルと同じ条件の適用を受けます。
  • Copilotは、そのユーザーがすでに開けるデータだけを表示します。秘密度ラベルで暗号化されたファイルをCopilotが使用するには、ユーザーにVIEW権限とEXTRACT権限が必要です。また、ラベル付きファイルを基に作成された新しいコンテンツには、対応している場合、そのラベルが引き継がれます。詳しくは、 データ保護アーキテクチャのページ.
  • プロンプトと応答は記録されます。管理者は監査ツールや電子情報開示（eDiscovery）ツールでそれらを検索し、保持ポリシーを設定できます。Copilot Chatにアップロードしたファイルは、あなたのOneDriveに保存されます。

知っておくべき例外が2つあります。ウェブ検索では、プロンプトから生成された数語が、ユーザーやテナントを識別する情報なしでBingに送信されます。Bingは独自の条件に基づいて検索を処理し、Microsoftは独立したデータ管理者として扱われます。また、EU域内の企業については、EUデータ境界はウェブ検索クエリを対象としていません。さらに、2026年10月時点でMicrosoftは、 Copilotで利用できるAnthropicのモデル もEUデータ境界の対象外だとしています。

これらの取り決めは、Microsoftがデータをどのように取り扱うかを説明するものです。特定のクライアントの文書をそもそもAIサービスに送信してよいかどうかを決めるものではありません。それは、クライアントとの契約、あなたの専門職上の規則、そして所属組織のポリシーによります。

職場での実際のリスク：過剰共有

Copilotに新たなアクセス権が与えられることはありません。Copilotは、 質問したユーザーのセキュリティコンテキストで動作します。問題は、ユーザーがすでに持っていて、気づいていないアクセス権です。

たとえば、何年も前に「外部ユーザー以外の全員」と共有されたクライアントのデューデリジェンス資料のフォルダー、リンクを知っていれば誰でも開ける人事サイト、あるいはパートナーのOneDriveからチーム全体に送られてきたファイルを考えてみてください。Copilotが登場する前は、そうしたファイルを見つけるのに手間がかかりました。今では同僚が「Acmeの買収について、何がわかっていますか？」と尋ねるだけで、存在すら知らず、本来なら開けるはずのない文書をCopilotが引用する可能性があります。

メールにも同じことが当てはまります。Microsoft Copilotライセンスがあれば、Copilotはメールボックス、予定表、チャット、ファイルを利用できます。「このクライアントに関するすべて」の要約には、あなたのアカウントからアクセスできるものが何でも含まれます。

IT部門ができること

Microsoftは、この問題に対する複数の制御機能を説明しています。所属組織がどの機能を使えるかは、保有するライセンスによって異なります。

機能内容
データアクセスガバナンスレポート （SharePoint Advanced Management）広範に共有されているサイトや、機密コンテンツを含むサイトを見つける
制限付きコンテンツの検出アクセス許可を確認している間、SharePointサイトを組織全体の検索結果やCopilotの回答に表示しないようにします。アクセス許可自体は変更されないため、アクセス権を持つ人は引き続きファイルを開けます。
制限付きアクセス制御SharePointサイトまたはOneDriveへのアクセスを、指定したグループのメンバーに制限します。以前に共有リンクを受け取っていても、それ以外の人はファイルを開けず、Copilotもその人たちにファイルを表示しません。
秘密度ラベル機密ファイルにラベルを付けて暗号化します。Copilotは使用権限を尊重します
Copilot向けPurview DLP指定したラベルが付いたファイルやメールをCopilotが使用できないようにし、指定した種類の機密データを含むプロンプトを拒否します。また、そのようなプロンプトによるウェブ検索をブロックできます

MicrosoftのDLP文書に記載された制限が1つあります。DLPはプロンプトに入力されたテキストを確認しますが、プロンプトに直接アップロードされたファイルはスキャンできません。添付したクライアントファイルはチェックされません。

顧客の文書を扱う際のルール

  1. 何かを貼り付けたりアップロードしたりする前に、盾のアイコンと職場アカウントが表示されていることを確認してください。 どちらかが表示されていなければ、作業を中止してください。
  2. 個人アカウントでクライアントのファイルをCopilotに入れてはいけません。 自宅のPCにあるCopilotアプリや、個人プロファイルで使うEdgeサイドバーも含まれます。
  3. IT部門に3つの質問をしてください。 Copilotはクライアントデータへの使用が承認されていますか？クライアントのファイルにはどの秘密度ラベルを適用すべきですか？Copilotのウェブ検索は有効になっていますか？
  4. クライアントのファイルにラベルを付けてください。 ラベルはファイルとともに保持されます。また、そのファイルを基にCopilotが生成した出力には、対応している場合、そのラベルが引き継がれます。
  5. Copilotが、本来見えるはずのないファイルを表示した場合は報告してください。 ファイルの所有者またはIT部門に伝え、読んだ内容を使用しないでください。それは、より広範なアクセス許可の問題があることを示しています。
  6. クライアントとの契約を確認してください。 委任契約書、秘密保持契約（NDA）、クライアントのポリシーの中には、識別可能な情報をあらゆるAIサービスに送信することを禁じているものがあります。職場アカウントのCopilotもAIサービスです。その場合は、氏名、住所、口座番号をプレースホルダーに置き換えた安全なコピーを使ってください。

確認項目の全体的な一覧については、 AI利用に関するクライアント機密保持チェックリストをご覧ください。ChatGPT、Claude、Geminiも利用している場合は、各社のビジネスプランを比較した AIデータ設定 ガイドをご覧ください。クライアントとの契約でこれらの利用が認められているかわからない場合は、利用を始める前に所属組織の弁護士またはデータ保護責任者に相談してください。

よくある質問

Copilotは機密メールを読めますか？

職場アカウントのCopilotは、質問されたときにメールボックス内のメールを利用できます。アクセス権のないメールボックスを開くことはできません。所属組織は、DLPポリシーを通じて、特定の秘密度ラベルが付いたメールや外部送信者からのメールをCopilotが使用できないようにできます。外部送信者に関するオプションは、2026年10月時点ではプレビュー段階です。

勤務先は、私がCopilotに何を尋ねたか確認できますか？

職場アカウントの場合は、できます。プロンプトと応答は組織のMicrosoft 365に記録され、管理者は監査ツールや電子情報開示（eDiscovery）ツールで検索できます。

職場で使う無料のCopilot Chatも対象ですか？

はい。職場アカウントでサインインしている場合が対象です。Microsoftによると、 Copilot Chatでは追加料金なしでエンタープライズデータ保護を利用できます。有料のMicrosoft Copilotライセンスがない場合、職場データへのアクセス範囲はより限定されます。アップロードしたファイル、開いている文書、そしてOutlookでは自分のメールと予定表を利用します。

安全なコピーを使えば、一般向けCopilotに文書を入力しても問題ありませんか？

露出する情報は減りますが、所属組織のポリシーが、業務上のあらゆる用途で個人アカウントの使用を禁じている場合もあります。まずポリシーを確認してください。

ClientSafe はPC上で安全なコピーを作成します。クライアントの氏名、住所、口座番号、身分証番号をPerson_1のようなプレースホルダーに置き換え、Copilotの回答では実際の氏名に戻します。検出は完全ではないため、コピーする前に一覧を確認してください。