Copilotの情報漏洩対策｜学習させない設定と、個人・会社アカウントの違い

Copilot（コパイロット）は、WindowsやWord・Excel・Outlookから使えるため、仕事でも身近なAIです。ただし、どのアカウントでサインインしているかで、入力した内容の扱いが変わります。

名前も紛らわしくなっています。会社向けの「Microsoft 365 Copilot」は「Microsoft Copilot」に、「Microsoft 365 Copilot Chat」は「Microsoft Copilot Chat」に名前が変わりました（Microsoftは、組織のセキュリティやプライバシーに変更はないと説明しています）。個人向けのアプリも「Microsoft Copilot」という名前です。そこでこの記事では、個人のMicrosoftアカウントで使うCopilotと、会社のアカウント（Microsoft Entra ID）で使うCopilotに分けて説明します。

内容はMicrosoftの公式情報をもとにした2026年10月時点のものです。画面の表示や名前は変わることがあるため、使う前に公式の最新情報も確認してください。ChatGPT・Claudeは「ChatGPT・Claudeの情報漏洩対策」、Geminiは「Geminiの情報漏洩対策」にまとめています。

個人のMicrosoftアカウントで使うCopilot

個人向けのCopilotアプリは、2026年8月に新しい版が出ました。新しい版について、Microsoftのヘルプには「Microsoft Copilot アプリを使用する場合のプロンプト、応答、ファイル コンテンツは、基礎モデルのトレーニングには使用されません」と書かれています。会話は1件ずつ、またはプライバシー ダッシュボードでまとめて削除できます。

一方、以前の版のヘルプでは扱いが違いました。利用者が設定で学習をオフにできる仕組み（オプトアウト）でした（初期状態はヘルプに明記されていません）。会話は既定で18か月保存され、一部の会話は自動と人の両方でレビューされ、人によるレビューはオフにできないと説明されていました。

新しい版のヘルプでは、保存期間と人によるレビューについての記載を確認できませんでした。どちらの版でも、見られたくない情報は入力しないことが基本です。

学習させない設定はどこにあるか

以前の版では、copilot.comのプロフィールから「プライバシー」を開き、「会話アクティビティに関するトレーニング」をオフにします。音声の会話は「音声会話に関するトレーニング」という別の切り替えです（スマートフォンのアプリでは「会話アクティビティのトレーニング」と表示されます）。オフにしても、ほかの製品改善・広告・安全確保・コンプライアンスのための利用は続くとされています。

筆者が確認した範囲では、新しい版のプライバシー設定にこの切り替えは見当たりませんでした。基盤モデルの学習に使わないことが前提になったためと考えられます。お使いのアプリがどちらの版かは、アプリの更新状況とMicrosoftのヘルプで確認してください。

会社のアカウントで使うCopilot

会社のアカウント（Microsoft Entra ID）でサインインして使うMicrosoft CopilotとMicrosoft Copilot Chatには、「エンタープライズ データ保護」が適用されます。Microsoftの説明では、プロンプト、応答、Microsoft Graph経由でアクセスした社内のデータは、基盤モデルの学習に使われません。入力内容は契約上の顧客データとして扱われ、秘密度ラベルや保持ポリシー、監査の仕組みの対象になります。

Copilot Chatのエンタープライズ データ保護は、追加費用なしで付きます。保護が効いているときは、画面上部の「新しいチャット」の横に緑の盾のマークが出ます（英語版の説明）。マークが出ていなければ、個人のアカウントでサインインしている可能性があります。

中小企業で起きやすいのは、会社でMicrosoft 365を契約していても、社員が個人のMicrosoftアカウントでCopilotを使っているケースです。なお、家庭向けのMicrosoft 365（Personal・Familyなど）に付くCopilotも、学習には使われないとされていますが、エンタープライズ データ保護の対象ではなく、個人向けの扱いです。

Copilotならではの注意：社内のファイルが答えに出る

有料のMicrosoft Copilot（ライセンス契約）は、使う人が閲覧の権限を持つ社内のデータだけを答えに使います（無料のCopilot Chatは、ファイルを添付したときなどを除き、通常は社内のデータを横断して使いません。ただしOutlookの中では、ライセンスがなくても、メールや予定など限られた内容を使って答えます）。言い換えると、本来は見せるつもりのなかった資料でも、共有設定でその人が開ける状態になっていれば、Copilotの答えに内容が出てきます。

Microsoftの導入準備のガイドには、SharePointの共有の設定（外部との共有を含む）は、既定で最も緩い選択肢になっていると書かれています。人事評価、給与、役員会の資料などが「社内の全員」に共有されたままになっていないか、Copilotを入れる前に確かめておく必要があります。

Microsoftが用意している主な対策は次のとおりです。

• 制限付きコンテンツ検出：サイトの権限はそのままで、そのサイトの内容をCopilotの答えに出さないようにする（SharePoint Advanced Managementの機能。使えるライセンスは公式情報で確認）
• 秘密度ラベル：機密の文書にラベルを付け、Copilotもラベルの制限に従う
• データアクセスの見直し：共有範囲が広すぎるサイトを洗い出すレポートや、アクセスを制限する機能を使う

会社のアカウントでウェブ検索を使うときの扱い

会社のアカウントで使うCopilotが答えのためにウェブ検索をするとき、Bingには、プロンプトから作った短い検索語が、ユーザーや組織の識別子を外した状態で送られます。広告や基盤モデルの学習には使わないとされています。ただし、この検索語には、エンタープライズ データ保護の一部の約束（データ保護補遺など）が適用されないと明記されています。管理者は「Allow web search in Copilot」という設定でウェブ検索をオフにできます。

社内ルールに入れたい4つの項目

以下は、Microsoftの公式情報と、個人情報保護委員会の注意喚起（2023年6月）をもとに筆者が整理したものです。

1. 使うアカウント：仕事では会社のアカウントでサインインし、Copilot Chatの画面では緑の盾のマークを確かめる。個人のMicrosoftアカウントには業務の情報を入れない
2. 共有設定の見直し：Copilotを入れる前に、SharePoint・OneDrive・Teamsの共有範囲を見直し、機密の資料には秘密度ラベルを付ける
3. 入れてはいけない情報：会社のアカウントでも、顧客や従業員の個人情報、取引先から預かった情報をどこまで入れてよいかを決めておく
4. 出力の確認：AIの回答をそのまま社外に出さず、誰が確認するかを業務ごとに決める

それでも社外に出せない文書をどうするか

会社のCopilotにしても、文書はMicrosoftのクラウドで処理され、日本国外で処理されることもあるとされています。患者さん・利用者さんの記録や人事の資料など、院内・社内の決まりで外のサービスに入れられない文書もあるはずです。そうした文書には、院内・社内のPCで動かすAI（ローカルLLM）という選択肢もあります。社外のサービスと通信しない構成にすれば、入力した文章は社外のサーバーに送られません。

ただし、ローカルLLMにしても、使う人の範囲や出力の確認は同じように決める必要があります。必要なPCの性能や導入の流れは、ローカルLLMのおすすめモデル比較と必要スペックにまとめています。

よくある質問

Copilotに入力した内容は学習に使われますか？

会社のアカウント（Microsoft Entra ID）で使うMicrosoft CopilotとCopilot Chatでは、プロンプト・応答・社内のデータは基盤モデルの学習に使われないとMicrosoftは説明しています。個人のMicrosoftアカウントで使うCopilotアプリも、2026年8月の新しい版では基盤モデルの学習に使わないとされていますが、以前の版では、利用者が設定で学習をオフにできる仕組みでした。

Copilotに学習させない設定はどこにありますか？

以前の版の個人向けCopilotでは、プロフィールの「プライバシー」にある「会話アクティビティに関するトレーニング」（音声は「音声会話に関するトレーニング」）をオフにします。2026年8月の新しい版では、この切り替えはプライバシー設定に見当たらず、基盤モデルの学習に使わないと説明されています。

会社で契約していれば、何を入れても安全ですか？

学習には使われませんが、有料のMicrosoft Copilotは使う人が閲覧できる社内のファイルやメールを答えに使います。共有設定が緩いと、見せたくない資料の内容が答えに出ることがあります。共有設定の見直しや、制限付きコンテンツ検出・秘密度ラベルなどの対策を先に行う必要があります。

会社のアカウントでウェブ検索を使うと、入力内容はどうなりますか？

会社のアカウントで使うCopilotがウェブ検索をするとき、Bingには短くした検索語が、ユーザーや組織の識別子を外して送られます。管理者はウェブ検索をオフにできます。