管理者は社員の Copilot のやり取りを見られるか｜監査ログとやり取りの記録の確かめ方

社員から「Copilot に聞いたこと、会社に見られるんですか」と聞かれた。上からは「Copilot を変なことに使っていないか、分かるようにしておいて」と言われた。Copilot を入れた会社で Microsoft 365 の管理を任されている方が、この2つに答えるための記事です。

答えは「何を見たいか」で変わります。使った事実は見られる。文そのものは、見るための役割と手順を決めた人だけが見られる。この記事では、監査ログ、電子情報開示、DSPM、コミュニケーション コンプライアンス、使用状況レポートと、管理者が開く場所ごとに、分かることと要る役割・ライセンスを書きます。監査ログでファイルの操作の行を読み違えないための見方も載せています。

Microsoft 365 と Copilot の導入を手伝う当社（Aurant Technologies）が、公式の説明と当社の検証用の環境の画面で確かめた範囲で書いています（確かめ方は末尾にまとめました）。

監査ログに残るのは「使った事実」と「読んだもの」。文はメールボックスにある

Copilot を使うと、その操作は監査ログに CopilotInteraction という種類の記録として入ります。これは監査（標準）の一部として自動で記録され、組織で監査が有効になっていれば追加の設定は要りません（Copilot および AI アプリケーションの監査ログ）。記録に入るのは、同じページの言葉では「どのユーザーが Copilot と対話したか、操作がいつ行われ、どこで発生したか」と、答えを作るためにアクセスされたファイルやサイトへの参照です。

参照には、ファイルの名前と場所、付いていた秘密度ラベルが含まれます。秘密度ラベルについては「Copilot が応答の生成中に機密情報にアクセスしたかどうかを特定するのに役立ちます」とあります。ほかに、Web 検索を使ったか（AISystemPlugin.Id が BingWebSearch）、処理したモデルの提供元と名前も残ります。

質問と答えについて記録に入るのは、Messages という項目です。項目の定義では、中身はメッセージの ID、それが質問か答えかを示す印（isPrompt）、その質問で脱獄（ジェイルブレイク）の試行が行われたかどうかを示す印（JailbreakDetected）で、例は {"ID":"1715186983849", "isPrompt":true} の形です。サイズの項目は「現在使用されていません」とされています。印は付いても、何を入力したかの文は入りません。監査データを取り出す管理 API の定義（CopilotInteraction のスキーマ。ページの日付は2023年11月9日）でも、メッセージの項目は Id・Size・isPrompt の3つで、文を入れる欄はありません。

一方で、Microsoft Learn には書き方の違うページもあります。Microsoft 365 Copilot やその他のジェネレーティブ AI アプリに対する Microsoft Purview データセキュリティとコンプライアンス保護のページは「他のアクティビティと同様に、プロンプトと応答は統合監査ログにキャプチャされます」と書き、IT 管理者向けのレポートのページは監査ログについて「ユーザーが入力した実際のプロンプトを記録します」と書いています（IT 管理者向けの Microsoft Copilot レポート）。この記事は、記録の項目を一つずつ定義しているページに合わせて「監査ログの1件から文は読めない」と整理しました。次の節のとおり、当社で探した時点では CopilotInteraction の記録がまだ出ておらず、詳細の画面で文の有無は確かめられていません（未確認）。

文そのものの置き場所は、はっきり書かれています。電子情報開示のページは「AI アプリケーションからのすべてのユーザー プロンプトと応答は、ユーザーのメールボックスに格納されます」と書き（電子情報開示で AI アプリケーション データを検索および削除する）、Copilot のプライバシーのページも、保存されるデータには「ユーザーのプロンプトと Copilot の応答が含まれます」とし、管理者はそれを「コンテンツ検索または Microsoft Purview を使用して」表示・管理できる、と書いています（Microsoft Copilot のデータ、プライバシー、セキュリティ）。メールボックスといっても、利用者の受信トレイに並ぶわけではなく、非表示のフォルダーに保存されます（Copilot アプリと AI アプリのリテンション期間）。

この記事に関連するサービス

Microsoft 365 Copilot 導入支援Copilotを、共有の見直しから配るところまで。詳しく見る →AI活用支援生成AIを、業務に組み込むところまで詳しく見る →Claude 導入支援Claudeを、会社の決まりの中で使える状態まで。詳しく見る →ChatGPT 導入支援ChatGPTを、会社の決まりの中で使える状態まで。詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →

監査ログで Copilot の利用を探すときは、ファイルの操作の行とアプリ名も見る

当社の検証用の環境では、2026年10月29日 19:29 に監査をオンにしています。同じ日の 22:50〜22:53 に、職場のアカウントで Copilot Chat（職場）に4回質問しました。3回は架空の売上表のファイルを指定し、1回はファイルを指定しない質問です。4回目も、推論の表示に「関連するファイルを検索しています」と出たあと、答えは同じブックを引用していました。質問の中身と答えの確かめ方は、Copilot の回答の参照元の確かめ方の記事にあります。翌10月30日の 00:13 に、Purview の［監査］＞［検索］で、質問した時間帯の記録を探しました。

監査ログを検索するには、監査閲覧者などの役割が要ります（監査ソリューションの概要）。役割の渡し方、保持の日数、結果の読み方は監査ログの検索と保持期間の記事にまとめています。

［レコードの種類］の一覧に「Copilot」と入れると、CopilotInteraction のほか、TeamCopilotInteraction、CopilotSessionSharing、UpdateCopilotSettings など、名前に Copilot を含む種類がいくつも並びます。利用者のやり取りを探すときに選ぶのは CopilotInteraction です。日付と時刻の範囲は UTC で入れるので、日本時間 22:30〜23:30 は 13:30〜14:30 になります。

結果は0件でした。結果のページには「検索クエリ情報: Thu, 29 Oct 2026 13:30:00 GMT から Thu, 29 Oct 2026 14:30:00 GMT , CopilotInteraction」「結果の合計数: 0 アイテム」と出て、一覧には「利用できるデータはありません」とあります。質問した時刻から約1時間20分、監査をオンにしてから約4時間45分の時点です。

0件だったからといって、記録が作られなかったとは言えません。Learn は、操作のあとに記録が検索に出るまでの時間を保証しておらず、Exchange・SharePoint・OneDrive・Teams などは通常60〜90分、ほかのサービスは長くなることがあると書いています（監査ログの検索）。ただ、この日の画面だけでは、0件だった理由を「記録が検索に出るまでの遅れ」と決めることもできません。

続けて 00:17 に、同じ時間帯を種類で絞らずに検索すると34件出ました。質問した時間帯の行は2つに分かれます。一つは、13:52 (UTC) の、指定したファイルに対する「ファイルのアクセス」と「ファイルのダウンロード」の2件です（種類は SharePointFileOperation）。もう一つは、13:50〜13:54 に7行ある AttachmentAccess の行です（種類は ExchangeItemAggregated）。こちらは画面から分かるのが Exchange の操作であることまでなので、何の記録かはここでは決めません。

「ファイルのダウンロード」の詳細を開くと、ApplicationDisplayName と ClientAppName はどちらも「Enterprise Copilot Platform」でした。「ファイルのアクセス」の詳細も同じです。詳細の日付は 2026-10-29T13:52:53 (UTC) で、ファイルを指定して質問していた時間に重なります。質問した側の作業の記録には、この時間にファイルを手で開いた・ダウンロードした操作は載っていません。記録にあるのは、入力欄でファイルを指定した操作です。そのため、Copilot が答えるためにファイルを読んだ操作が、一覧では「アクセス」「ダウンロード」として記録されたと当社は読んでいます。一覧の言葉だけでは、利用者が自分でファイルを落とした記録と読み違えかねない行です。Learn にこの見え方の説明は見つけられておらず、当社の1回の画面で見たことです。

合わないところもあります。答えが同じブックを引用した質問は4回（13:50・13:52・13:52・13:53 (UTC)）で、そのうち3回はファイルを指定し、13:53 の4回目は指定していません。ところがファイルの操作の記録は 13:52 の1組だけで、1回目の 13:50 の行と、4回目のあとの 13:53〜13:54 の行は AttachmentAccess だけでした。どの質問のときの記録かは、画面からは決められません。

このことから、Copilot を入れた会社で監査ログを読むときは、ファイルの操作の行だけで「持ち出した」と判断せず、詳細のアプリ名まで見てから考えることを勧めます。Copilot に読まれたファイルを調べるときも、CopilotInteraction だけに絞らず、同じ時刻のファイルの操作の記録を並べて見てください。ただし、前の段の4回と1組のとおり、この画面からは、質問のたびにファイルの操作の記録が残るとは言えません。当社の考えでは、ファイルの操作の行が無いことを、Copilot がそのファイルを読まなかった証拠にはできません。

質問と答えの文を読みたいときは、3つの道と要る役割を確かめる

画面で文を読む方法として、この記事では次の3つを扱います。3つとも、見る人に専用の役割を割り当てる作りです。このほかプライバシーのページは、Teams で Copilot とチャットした場合は「Microsoft Teams Export API」でも格納されたデータを表示できると書いています（Microsoft Copilot のデータ、プライバシー、セキュリティ）。当社は役割の割り当てやケース・ポリシーの作成はしておらず、画面を開いて確かめたのは DSPM の入口までです。

1. 電子情報開示（コンテンツ検索）で、利用者のメールボックスを探す

調べ物として「ある人が何を聞き、何と答えられたか」を確かめる道です。電子情報開示のケースを作り、検索の対象に利用者のメールボックスを選んで、条件の種類で「Copilot アクティビティ」を選びます（Learn の手順では［Add condition > Type > Contains any > Edit > Copilot アクティビティ］）。Copilot Chat のやり取りは、メールボックスの中で IPM.SkypeTeams.Message.Copilot.BizChat という種類のアイテムとして保存されます。

ケースを作って検索するには「電子情報開示マネージャー」の役割グループのメンバーであることが必要で、やり取りを削除するには別に「検索および消去」の役割が要ります（電子情報開示で AI アプリケーション データを検索および削除する）。電子情報開示マネージャーは、検索結果のプレビューやエクスポートまでできる役割です（電子情報開示でアクセス許可を割り当てる）。誰に渡すかは、社員の文を読める人を決めることと同じです。

2. DSPM のアクティビティ エクスプローラーで見る

DSPM（データ セキュリティ態勢管理）は、AI とのやり取りや、その中に含まれていた機密情報の種類をまとめて見る Purview の画面です。2026年10月30日の時点で、画面には「新しい DSPM」（Learn では「現在のバージョン」）と、以前の版の「AI 用データ セキュリティ態勢管理 (クラシック)」の2つがあり、以下「新しい DSPM」「AI 用 DSPM（クラシック）」と呼び分けます。AI 用 DSPM（クラシック）で Copilot のやり取りを見るには、役割のほかに、組織で監査が有効になっていることと、利用者に Microsoft 365 Copilot のライセンスが割り当てられていることが要ります（AI 用 DSPM（クラシック）のデプロイに関する考慮事項）。

文を出せる人は限られます。新しい DSPM のアクセス許可の表では、「アクティビティ エクスプローラーから AI インタラクション イベント内のプロンプトと応答を表示する」の行は、Entra のコンプライアンス管理者、全体管理者、Purview のコンプライアンス管理者の役割グループ、表示専用の役割、AI データの表示専用の役割のどれも ✕ です。表示するには「コンテンツ エクスプローラー コンテンツ ビューアー」か「Microsoft Purview データ セキュリティ AI コンテンツ ビューアー」の役割を足します（データ セキュリティ態勢管理のアクセス許可）。AI 用 DSPM（クラシック）のアクセス許可のページにも同じ行があります。また、Exchange Online のメールボックスを持たない利用者は、プロンプトや応答が表示されません。

当社が AI 用 DSPM（クラシック）を開いたときは、画面の上に「AI 用データ セキュリティ態勢管理 (クラシック) は、2026 年 9 月 30 日に廃止されます。」という帯と［新しい DSPM に移動］のボタンが出ていました。廃止の日を過ぎても画面は開けましたが、これから使うなら新しい DSPM の側を見ることになります。「始める」の欄では「Microsoft Purview 監査をアクティブにする」に緑のチェックが付いていました。

［アクティビティ エクスプローラー］には「AI の相互作用 (プロンプトと応答)、機密情報の種類を含むアクティビティなどの AI アクティビティを確認します。」と書かれていますが、タイムスタンプ 2026/10/22-2026/10/29 の範囲で「0 個のアイテム」でした。画面には「アクティビティの検出を開始するには、24 時間以上かかる場合があります。」とも出ています。

公式の説明では、新しい DSPM で文を見る場所は、アクティビティ エクスプローラーの［AI アクティビティ］のタブです（データ セキュリティ態勢管理のアクセス許可、Microsoft 365 Copilot やその他のジェネレーティブ AI アプリに対する Microsoft Purview データセキュリティとコンプライアンス保護）。ただ、当社が同じ日に新しい DSPM を開いたときは、左のメニューには［分類子］（プレビュー）と［レポート］だけが出ていて、［レポート］には「Microsoft 365 Copilot」のレポートが1枚ありました。新しい DSPM のアクティビティ エクスプローラーは、当社は開いていません（未確認）。

3. コミュニケーション コンプライアンスで、危ないやり取りを拾う

3つ目は、全員の文を読むのではなく、ポリシーに当たったやり取りだけを拾う道です。公式の説明では、プロンプトと応答を分析して「不適切または危険な相互作用や機密情報の共有を検出できます」とされる機能で、利用者の名前は既定で仮名になります（生成的な AI の相互作用を検出するコミュニケーション コンプライアンス ポリシー）。調べる人には、コミュニケーション コンプライアンス、コミュニケーション コンプライアンス調査担当者、コミュニケーション コンプライアンス アナリストのどれかの役割が要り、さらにポリシーの［レビュー担当者］に指定されている必要があります。Microsoft 365 以外の AI アプリのやり取りまで見るには、従量課金制の課金を有効にする必要があります。

3つの道が、契約しているプランで使えるかを確かめる

使えるプランにも条件があります。Microsoft Purview サービスの説明の表では、監査（標準）の Copilot の記録は Business Basic・Standard・Premium も「はい」です。一方、電子情報開示の Copilot のやり取りの検索・エクスポートは Microsoft 365 E3・E5 に Copilot を足した場合などが「はい」、コミュニケーション コンプライアンスのプロンプトと応答の解析は E5 に Copilot を足した場合と Purview スイートに Copilot を足した場合が「はい」で、どちらの表にも Business 向けのプランの列はありません。監査（プレミアム）の表には、Business Premium に足すアドオン「Microsoft Purview スイート for Business Premium」（合計300シートまで）の列があり、Copilot の対話の監査（プレミアム）は「はい」ですが、電子情報開示とコミュニケーション コンプライアンスの表には、この列もありません。列が無いことは使えないことの証明ではないので、Business Premium で文を読む道が必要なら、契約しているプランで使えるかを販売店か Microsoft に確かめてください（未確認。当社はライセンスの販売はしていません）。

誰がどのくらい使っているかは、使用状況レポートで見る（分かるのは数と日付まで）

「誰がどのくらい使っているか」なら、Microsoft 365 管理センターの［レポート］＞［利用状況］で足ります（Learn の手順では［使用状況］）。開いた画面の見出しは「利用状況」で、左の［Microsoft 365 Copilot］を開くと、Copilot、Copilot Chat、Copilot 検索、エージェント、クレジット、コネクタのレポートが並びます。

［Copilot］のレポート（見出しは「Microsoft 365 Copilot の使用状況」）の上には、有効ユーザー、アクティブなユーザー、送信されたプロンプトの合計数などが並び、下の表「Copilot の使用状況の詳細」には、人ごとの送信されたプロンプトの数、Copilot Chat (職場) と (Web) それぞれのプロンプトの数、アクティブな日数、最終アクティビティ日が出ます。質問の文や答えの文を見る欄はありません。

当社が見たときは「最終更新: 2026年10月28日 (UTC)」で、10月29日の夜の質問はまだ入っていませんでした。Learn は、ある日の Copilot の利用は、通常その日の終わりから48時間以内にレポートに出ると書いています（Microsoft Copilot の使用状況レポート）。また、ユーザー名と表示名の欄は、名前ではなく英数字の文字列でした。使用状況レポートは既定で名前を隠す作りで、全体管理者は「組織のプライバシー方針で許可されている場合」に表示へ切り替えられます。名前を表示したことは、監査ログに記録されます（Microsoft 365 管理センターの使用状況レポートの概要）。

監査ログを数えて利用の数を出す方法は、勧められていません。使用状況レポートの公式のページは、監査ログのデータについて「Copilot の使用状況レポートの基礎として使用することを意図したものではありません」と書いています。利用の数はこのレポート、個別の調べ物は監査ログ、と分けて使います。

社員への説明は「誰が、何を、どんなときに見るか」で書く

最初の2つの質問に戻ると、「会社に見られるのか」への答えは、何を見るかで分けて言うのが正確です。当社の考えでは、社内の案内には次の3点を書いておくと、社員も管理者も迷いにくくなります。1つ目は、管理者は利用の数と、使った日時・読まれたファイルの記録を見られること。2つ目は、質問と答えの文は、決めた役割の人が、決めた理由があるときに電子情報開示などで見ること。役割を渡す人の名前と、見る理由（調査を頼まれたとき、など）まで決めておきます。3つ目は、利用者は自分の Copilot の履歴をマイ アカウントのページから削除できること（Microsoft Copilot のデータ、プライバシー、セキュリティ）。ただし保持ポリシーをかけている場合の扱いは、Copilot アプリと AI アプリのリテンション期間で先に確かめてください。

「変な使い方をしていないか」を見張りたい場合は、文を読める人を増やすより、コミュニケーション コンプライアンスで、ポリシーに当たったものだけを決まった人が見る形のほうが、社員に説明しやすくなります。名前も既定で仮名になります。ライセンスと役割の条件があるので、使えるプランかを先に確かめます。

入力した内容が Microsoft の学習に使われるかはCopilot の入力と学習の記事に、Copilot の管理の設定がどこにあるかはCopilot の管理設定の地図の記事に、Copilot を入れるときのリスクの全体はCopilot のセキュリティ上のリスクの記事にまとめています。監査や役割の決め方から一緒に整えたい場合は、Microsoft 365 の導入支援でお手伝いしています。

この記事の確かめ方

公式の説明は、本文のリンク先の Microsoft Learn の各ページで2026年10月30日に確かめました。監査ログの記録に文が入るかは、ページによって書き方が違うため、記録の項目を一つずつ定義しているページに合わせています。画面は、Microsoft 365 と Copilot の導入を手伝う当社（Aurant Technologies）の検証用の環境（Microsoft 365 Business Premium と Microsoft 365 Copilot Business。質問したアカウントには Copilot のライセンスがあります）のものです。2026年10月29日の夜に Copilot Chat へ4回質問し、その時刻の監査ログを翌日の0時すぎに探しました。写真は、すべてこの環境で10月30日に撮った画面で、IP アドレス・ユーザー・ファイルの場所・検索の名前・実行した人・数は塗っています。

試していないこともあります。電子情報開示のケースやコミュニケーション コンプライアンスのポリシーは作っておらず、文を読むための役割の割り当てもしていません。CopilotInteraction の記録の詳細と、新しい DSPM のアクティビティ エクスプローラーは確かめていません（未確認）。Purview と管理センターの画面は更新が続いているため、作業の前に各ページの最新を確かめてください。