Copilot に入力した内容は学習に使われるか｜エンタープライズデータ保護の範囲と、個人の Copilot との違い

「Copilot に社外秘を貼っても、学習に使われないのか。学習させない設定はどこにあるのか」。当社が職場のアカウントで Copilot アプリの［設定］＞［データ コントロール］を開いたときも、学習を止める項目はありませんでした。

職場のアカウントでサインインして使う Copilot なら、入力した内容は基盤モデルの学習に使われません。Microsoft はこの約束を「エンタープライズ データ保護」と呼んでいます。決めておくのは、入れた内容がどこに残り、誰が見られ、どこから保護の外へ出るかのほうです。この記事は、その3つを1つの例でたどり、管理者が決める設定の場所までを書きます。

Microsoft 365 Copilot は「Microsoft Copilot」に、Microsoft 365 Copilot Chat は「Microsoft Copilot Chat」に名前を変え、個人向けの Copilot アプリと名前で見分けにくくなりました。どの約束で扱われるかは、名前ではなく、どのアカウントで使うかで分かれます。この記事では、職場のアカウントで使う Microsoft Copilot を「Copilot」、Microsoft Copilot Chat を「Copilot Chat」と書きます。

個人の Copilot（Microsoft 365 Personal や Copilot Pro）を仕事に使ってよいかは個人の Copilot を仕事で使ってよいかの記事に、「Copilot（レガシ）」と表示されたときのことは「Copilot（レガシ）」の記事に、情報漏洩のリスク全体はCopilot のセキュリティリスクの記事に書いています。この記事は、職場のアカウントで入れた内容の扱いに絞ります。

書いているのは、Microsoft 365 と生成 AI の導入を手伝っている当社で、Microsoft の公式の説明と、当社の検証用の環境の画面で確かめた内容をもとにしています。

保護が効いているかは、チャットの右上の盾のマークで確かめる

組織で使う Copilot と Copilot Chat には、Microsoft のデータ保護補遺（DPA）と製品条項が適用され、Microsoft はデータ処理者として働きます（エンタープライズ データ保護）。データは保存中も転送中も暗号化され、テナント（会社ごとの Microsoft 365 の環境）の間で分けられ、顧客の指示がある場合を除いて使われません。そのうえで、Microsoft Graph（会社のメールや文書）を通して読んだデータも含め、プロンプトと応答は基盤モデルの学習（Microsoft の公式ドキュメント（Microsoft Learn）の表記では「基礎モデルのトレーニング」）に使われません。秘密度ラベル・保持ポリシー・監査・管理設定もそのまま効きます。ただし、具体的に使える制御は、会社のサブスクリプションのプランによって違います。

この保護が効いているかは、画面で見分けられます。Copilot Chat の「プライバシーと保護」の説明では、［New Chat］の横に緑色のシールドが出ます。当社が開いた Copilot アプリ（職場のアカウント）では、チャットの右上に緑の盾のマークがあり、押すと「このチャットには エンタープライズ データ保護 が適用されます。」と出ました。読み上げ用の名前は「商用データ保護バッジ。」でした。

社員に見分け方を伝えるなら、「この盾のマークが出ている Copilot に入れる」の一文で足ります。個人用 Microsoft アカウントでサインインした Copilot は、扱いが別です（後の節）。

この記事に関連するサービス

Microsoft 365 Copilot 導入支援Copilotを、共有の見直しから配るところまで。詳しく見る →AI活用支援生成AIを、業務に組み込むところまで詳しく見る →Claude 導入支援Claudeを、会社の決まりの中で使える状態まで。詳しく見る →ChatGPT 導入支援ChatGPTを、会社の決まりの中で使える状態まで。詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →

例：発売前の価格表を貼って、公開されている価格と比べてもらう

ここからは1つの例で考えます。発売前の自社製品の価格表（社外秘）を Copilot に貼り、同業の公開価格と比べて表にしてもらう、という使い方です。当社では、説明のための架空の価格表で、次のプロンプトを1回送りました。

この入力は、答えを作るために処理され、やり取りとして保存され、答えを作る途中で Web 検索に使われ、利用者が答えを評価すればフィードバックとして送られることがあります。以下、この順にたどります。それぞれで、この例でどうなるか、公式の約束、間違えやすい点、誰がどこで決めるかを書きます。

学習には使われない。だから「学習させない」設定は画面に無い

貼った価格表は、答えを作るために使われますが、基盤モデルの学習には使われません。保存されたデータは保存中に暗号化され、基礎 LLM のトレーニングには使われません（Microsoft Copilot のデータ、プライバシー、セキュリティ）。Azure OpenAI には人によるレビューを含む不正使用の監視の仕組みがありますが、Microsoft Copilot はこれをオプトアウトしています。

Copilot アプリの［設定］を開くと、タブは全般／個人用設定／データ コントロール／通知／情報／エージェント／ソースでした。［データ コントロール］にあるのは「チャット履歴」の「共有プロンプト」と「共有リンク」の管理だけでした。

間違えやすいのは、「学習に使われない」を「どこにも残らない」「誰も見ない」と読んでしまうことです。入力は会社の Microsoft 365 の中に残り、管理者が検索できます。また、利用者が任意で送るフィードバックは、Copilot の改善に使われる場合があります（基礎 LLM のトレーニングには使われません）。次の2つの節で、この2つを見ます。

貼った価格表は利用者のメールボックスに残り、管理者が検索できる

保存されるのは、プロンプトと Copilot の応答（応答の根拠にした情報への引用を含む）です。保存先は、Copilot を使った人のメールボックスの中の非表示フォルダーです（Copilot & AI アプリのリテンション期間）。貼り付けずにファイルとしてアップロードした場合、そのファイルは利用者の OneDrive for Business に保存されます。この例の価格表は、送った人のメールボックスに、やり取りの一部として残ります。

管理者は、コンテンツ検索や Microsoft Purview でこの保存されたデータを見て管理できます。非表示フォルダーにあるメッセージも、電子情報開示の道具で検索できます。どれだけ残すかは、Purview のアイテム保持ポリシー（場所「Microsoft Copilotエクスペリエンス」）で会社が決めます。社員が退職して Microsoft 365 アカウントが削除されても、保持の対象になっているやり取りは非アクティブなメールボックスに残ります。

利用者は、マイ アカウントの［データとプライバシー］＞［データ オプション］の［Copilot アクティビティ履歴］から、自分の履歴を削除できます（Microsoft Copilot アクティビティ履歴を削除する）。ただし、Copilot の答えをファイルに保存したものは、ここで削除しても消えません。また、AI アプリに表示されるメッセージは、コンプライアンスのために保持されているか、完全に削除されているかを正確には表しません。社員の画面から消えたことは、会社の記録から消えたことを意味しません。

処理の場所も確かめておきます。Copilot の LLM への呼び出しは地域の中の最も近いデータセンターに送られ、使用が多い時間には余裕のある他の地域に送られることもあります。EU の外の顧客のクエリは、米国・EU・その他の地域で処理されます。保存されるデータについては、Microsoft Copilot は2024年3月1日に、製品条項のデータの所在地の約束の対象に加わっています。

フィードバックにサンプルを付けて送ると、やり取りの中身が Microsoft に届く（管理者が送る診断ログも）

この例で、答えの表に誤りがあったので、社員が答えの下の反対（親指を下げた形）のボタンを押し、フィードバックを送ったとします。ボタンを押しただけでは、賛成か反対かの選択のほかにデータは集められません（Copilot に関するフィードバックの提供）。フィードバックを送り、追加のデータを集めることに同意すると、プロンプト、生成された応答、Copilot とのチャットの履歴や応答に使ったファイルなどのサンプル、ログ ファイルの一部またはすべてが送られます。この例なら、価格表を含むプロンプトが Microsoft に届きえます。

送られたフィードバックは、Microsoft がすべて確認します（組織の Microsoft フィードバックを管理する）。基礎モデルの学習には使われませんが、Microsoft がその中身を確認します。会社の IT 管理者も、送られたフィードバックを見たり削除したりできます。ただし、管理者が見たり削除したりする前に、Microsoft がすでに確認して作業を始めている場合があります。後から消せば足りる、とは考えないほうがよい点です。なお、人によるレビューを含む不正使用の監視は、Copilot では外されています。Web 検索の数語とは別に、Microsoft にやり取りの中身そのものが届く経路として、この記事ではこのフィードバックと、この節の最後に書く管理者が送る診断ログを扱いますが、ほかの経路が無いという意味ではありません。

止めるのは管理者です。ポリシー「ユーザーが Microsoft にフィードバックを送信できるようにする」と「Microsoft にフィードバックが送信されるときに、ユーザーがログ ファイルと関連するコンテンツ サンプルを含めることを許可する」で決め、ポリシーの説明では、どちらも未構成なら有効と同じ効果になります。ポリシーは Microsoft 365 のクラウド ポリシー サービスで設定し、「フィードバック」で検索すると見つかります。Microsoft 365 管理センターでは、［Copilot］＞［設定］の一覧に「Copilot のフィードバックと診断ログ」があり、「ユーザーにフィードバックの送信を許可する」と「ユーザーがフィードバックを送信するときにログ ファイルと関連するコンテンツ サンプルを含める」の2つのチェックが並んでいました。当社の画面では、2つともチェックが無い表示でした。

このチェックの表示と、未構成なら有効と同じというポリシーの説明がどう対応するのかは、当社では確かめていません。社外秘を扱う会社は、管理センターの表示だけで止まっていると判断せず、ポリシーの設定も見て決めてください。同じ画面の下には「特定のユーザーの代わりにログを収集し、Microsoft に送信します」の欄もあり、「データには、プロンプトと生成された応答、関連するコンテンツのサンプル、追加のログ ファイルが含まれます。」と説明されています。社員がフィードバックと診断ログを自分で送れないときに管理者がこれを使うと、その社員のプロンプトと応答などが Microsoft に送られ、社員には通知が届きます。画面の注意書きによると、この欄はフィードバックを有効にしていないと使えません。

Web 検索で外へ出るのは、プロンプトから作った数語

この例では、Microsoft の公開価格を調べるために Copilot が Web を検索します。当社で送ると、答えが出る前に「”Microsoft 365 Business Basic Standard 料金 年払い 日本” を検索しています」と表示されました。推論の欄の［検索］にも同じ語が出ていました。検索の語に、架空の製品名「社内ポータルX」も、700円・1,400円の価格も入っていません。

Bing に送られるのはプロンプトから作った検索クエリで、プロンプト全体（とても短い場合を除く）、ファイル全体、利用者のユーザー名やテナント ID などは送られません（Web 検索のデータ、プライバシー、セキュリティ）。検索クエリは Bing の改善や広告に使われず、生成 AI の基盤モデルの学習にも使われず、顧客の機密情報として扱われます。これは製品条項の約束です。

間違えやすい点が2つあります。1つは、検索クエリには DPA が当てはまらないことです。Learn は、DPA、HIPAA、EU データ境界は生成された検索クエリには当てはまらないとしています。検索クエリの扱いでは、Microsoft は独立したデータ コントローラーとして働きます。もう1つは、語に社内の内容が入る場合があることです。Word などのアプリで文書を開いたまま Copilot に頼んだときと、プロンプトで特定の文書を名指ししたときです。今回の1回で価格が語に入らなかったのは、この例の頼み方での結果です。

止める所は2つです。利用者は、Copilot アプリの［設定］＞［個人用設定］の［詳細］を開くと［Web 検索］のトグルがあります（Learn の表記は［詳細設定］）。当社が見たときはオンでした。管理者が Web 検索を有効にしていれば、この切り替えは既定でオンです。

会社として止めるのは、Microsoft 365 のクラウド ポリシー サービスのポリシー「Copilot での Web 検索を許可する」です。選べるのは「Microsoft Copilot および Microsoft Copilot Chat で有効」「Microsoft Copilot と Microsoft Copilot Chat で無効にする」「Microsoft Copilot 作業モードで無効になっています。Microsoft Copilot Web モードと Microsoft Copilot Chat で有効」の3つで、未構成なら、「Office での追加のオプションの接続エクスペリエンスの使用を許可する」を無効にしていない限り Web 検索が使えます。Microsoft 365 管理センターの［Copilot］＞［設定］にも「Microsoft Copilot と Copilot Chat の Web 検索」がありますが、開くと「この設定は、Microsoft 365 Apps 管理センターで管理できます。」と出ます（画面の案内は Microsoft 365 Apps 管理センター、Learn の表記はクラウド ポリシー サービス）。その先のポリシーの画面は当社では開いていないので、ポリシー名と選択肢は Learn の表記です。

止めずに使う会社は、記録のほうを押さえます。管理者は Web 検索クエリのログで、Copilot がプロンプトから作った検索クエリを検索・監査・電子情報開示の対象にできます。また、どの語で検索したかを示す引用は、Word や PowerPoint などのアプリの中の Copilot のウィンドウでは出ず、チャットのスレッドで24時間見られます。

エージェントや他社のモデルを使うときは、約束が変わる所を確かめる

Copilot にエージェントを足して使う場合、Microsoft は、エージェントのプライバシーに関する声明と利用規約を確認するよう案内しています。社外のサービスにつながるエージェントに価格表を渡したときの扱いは、エージェントごとに違い、そのエージェントの声明と規約で確かめることになります。管理者は Microsoft 365 管理センターの［統合アプリ］で、エージェントに要るアクセス許可とデータ アクセス、使用条件とプライバシーに関する声明を見て、使わせるエージェントを選べます（この画面は当社では開いていません）。

もう1つは、Copilot の中で使われる他社のモデルです。Anthropic は Microsoft のサブプロセッサーとして働き、製品条項と DPA の対象です（Anthropic モデルを使用した Copilot）。変わるのは処理の場所の約束で、エンタープライズ データ保護のページの注によると、Anthropic のモデルは現在（2026年10月29日に確かめた時点）EU データ境界の対象外で、国内での処理の約束がある場合はその対象からも外れます。

管理センターでは、［Copilot］＞［設定］＞［すべて表示］の「Microsoft サブプロセッサーとして動作する AI プロバイダー」に Anthropic と OpenAI の2つが並び、当社の検証用の環境ではどちらも「既定で有効」で、有効でした。表示では、Anthropic は2026年1月7日から、OpenAI は2026年7月9日から、サブプロセッサーとして利用できるとされています。画面には「この設定では、Microsoft Online Services をサポートおよび開発するための AI モデルの使用は制御されません。」という説明もあります。OpenAI の扱いを説明する Microsoft のページ（Microsoft Online Services のサブプロセッサとしての OpenAI）は、この記事では読んでいないので、画面の表示だけを書きます。

国内での処理を条件にしている会社や、EU データ境界を前提にしている会社は、ここを既定のままにするかを決めます。

個人のアカウントで使うときは、約束の土台が違う

ここまでの話は、職場または学校のアカウント（Microsoft Entra ID）で使う場合です。Copilot には、個人用アカウント（個人、ファミリー、Premium、Pro）で使うものと、職場または学校アカウントで使うもの（無料の Copilot Chat を含む）があります（Microsoft Copilot を使い始める）。職場のアカウントなら Web に加えて組織のチャット・メール・ファイルを使い、個人用アカウントなら利用者自身のコンテンツと Web を使います。ただし、無料の Copilot Chat は Web のデータだけを土台にし、組織の内容を使うのは、次の4つの方法のときです。プロンプトの一部として入れる（貼り付けやファイルのアップロードなど）、開いている内容を使う（Word・Excel・PowerPoint のエージェントで、開いているファイルを Copilot Chat が認識するときなど）、Outlook の中で使う、組織の内容にアクセスできるエージェントを使う、の4つです。エンタープライズ データ保護は、組織が使う Copilot と Copilot Chat に DPA と製品条項で約束されたものです。履歴を消す場所も、職場のアカウントはマイ アカウント、個人用アカウントはプライバシー ダッシュボードと分かれています。同じ「Microsoft Copilot」という名前でも、サインインしたアカウントで約束が変わります。

個人の Copilot の入力の扱いと、仕事に使ってよいかの判断は個人の Copilot を仕事で使ってよいかの記事に、職場のアカウントなのに「Copilot（レガシ）」と出たときのことは「Copilot（レガシ）」の記事にまとめています。

管理者の方は、この5つの設定を決める

ここまでの節で出た設定を、決めることの順に並べました。決めるのは、Web 検索、フィードバック、他社のモデル、エージェント、保持の5つです。

この5つの設定の場所は、Microsoft 365 管理センター、Microsoft 365 のクラウド ポリシー サービス（管理センターの画面の案内では Microsoft 365 Apps 管理センター）、Microsoft Purview の3つに分かれます。Copilot のほかの管理設定も含めて、どこに分かれているかはCopilot の管理設定の地図に、無料の Copilot Chat を全社に開く前に決めることはCopilot Chat を全社に開放する前の記事に書いています。

この記事の確かめ方

根拠は、Microsoft の公式の説明（公式ドキュメントの Microsoft Learn と Microsoft サポート）と、当社の検証用の環境の画面の2つで、どちらも2026年10月29日に確かめました。画面の名前は、当社が開いた画面（Copilot アプリと Microsoft 365 管理センター）は表示のまま書き、開いていない画面（マイ アカウント、Microsoft Purview、クラウド ポリシー サービス、管理センターの［統合アプリ］など）は Learn とサポートの表記で書いています。

試したのは、説明のための架空の価格表を貼ったプロンプトを1回送ったことです。管理センターの画面は見ただけで、設定は保存していません。フィードバックのチェックの表示とポリシーの説明の対応は確かめておらず、OpenAI の扱いを説明する Microsoft のページは読んでいません。Microsoft がやり取りの中身を確認すると、この記事で読んだ Learn のページで言っていたのはフィードバックで、ほかの経路が無いとまでは言っていません。処理の場所は、Learn の「Microsoft Copilot のデータ、プライバシー、セキュリティ」が、呼び出しの送り先を「Microsoft Copilot と EU データ境界」の節で、データの所在地の約束と EU の外の顧客のクエリを処理する地域を「Microsoft Copilot とデータ所在地」の節で説明しています。

DPA と製品条項の条文の解釈は扱っていません。Learn の説明は更新されることがあるので、使う前に最新の Learn のページと自社の契約を確かめてください。

社内ルールには「学習」ではなく「出口」を書く

「Copilot は学習に使わないので社外秘を入れてよい」とだけ書くと、残り方と外への出方が抜けます。社内ルールに書くのは、盾のマークが出ている職場のアカウントの Copilot を使うこと、入れたやり取りは会社の記録として残り管理者が検索できること、フィードバックにサンプルを付けるかの扱い、Web 検索とエージェントを使ってよい範囲、の4つです。ルールを書く前に、上の5つの設定が自社でいまどうなっているかを、管理センター、クラウド ポリシー サービス、Purview の画面で開いて確かめてください。

この4つを自社の設定とルールに落とすところから一緒に決めたい場合は、Microsoft 365 の導入支援で受けています。