Microsoft Copilot のデータ、プライバシー、セキュリティ

注:

Microsoft 365 Copilot の名前が Microsoft Copilot になり、Microsoft 365 Copilot Chat の名前が Microsoft Copilot Chat になりました。 一部のエクスペリエンス、ライセンス、機能は、移行期間中、引き続き Microsoft 365 Copilot と Microsoft 365 Copilot Chat を参照する場合があります。 組織のセキュリティ、コンプライアンス、プライバシーに変更はありません。

Microsoft Copilot は、高度な処理およびオーケストレーション エンジンであり、次のコンポーネントを連携することで AI を活用した生産性機能を提供します。

  • 大規模言語モデル (LLM)
  • アクセス許可のあるメール、チャット、ドキュメントなどの Microsoft Graph 内のコンテンツ。
  • Word や PowerPoint など、皆様が毎日使用している Microsoft 365 の生産性アプリ。

これら 3 つのコンポーネントの連携の概要については、「Microsoft Copilot の概要」を参照してください。 Microsoft Copilot に関連する他のコンテンツへのリンクについては、Microsoft Copilot のドキュメントを参照してください。

重要

  • Microsoft Copilot Search を含む Microsoft Copilot は、一般データ保護規則 (GDPR) や欧州連合 (EU) のデータ境界など、Microsoft 365 商用のお客様に対する既存のプライバシー、セキュリティ、コンプライアンスの取り組みに準拠しています。
  • Microsoft Graph 経由でアクセスされるプロンプト、応答、データは、Microsoft Copilot で使用されているものを含め、基礎 LLM のトレーニングには使用されません。
  • Microsoft Copilot は、有害なコンテンツのブロック保護された素材の検出プロンプト挿入 (脱獄攻撃) のブロックなどを含むがこれらに限定されない、複数の保護機能を備えています。
  • Microsoft Copilot エクスペリエンス内のサブプロセッサとして Anthropic によって提供されるモデルの詳細については、「Microsoft Online Services の Anthropic モデル」を参照してください。
  • Microsoft Copilot エクスペリエンス内のサブプロセッサとして OpenAI によって提供されるモデルの詳細については、「Microsoft Online Services のサブプロセッサとしての OpenAI」を参照してください。

この記事の情報は、次の質問に対する回答を提供することを目的としています。

注:

Microsoft Copilot は、時間の経過とともに新しい機能を備えて進化し続けます。 Microsoft Copilot の最新情報を入手したり、質問したりするには、Microsoft Tech Community の Microsoft Copilot コミュニティにアクセスしてください。

Microsoft Copilot では独自の組織データがどのように使用されますか?

Microsoft Copilot は、LLM を組織データに接続することで価値を提供します。 Microsoft Copilot は、Microsoft Graph を通じてコンテンツとコンテキストにアクセスします。 ユーザー ドキュメント、メール、予定表、チャット、会議、連絡先など、組織データに固定された応答を生成できます。 Microsoft Copilot は、このコンテンツをユーザーの作業コンテキスト (ユーザーが現在参加している会議、トピックに関してユーザーがやり取りしたメールのやりとり、ユーザーが先週行ったチャット会話など) と組み合わせます。 Microsoft Copilot は、コンテンツとコンテキストのこの組み合わせを使用して、正確で関連性の高いコンテキストに応じた応答を提供します。

重要

Microsoft Graph 経由でアクセスされるプロンプト、応答、データは、Microsoft Copilot で使用されているものを含め、基礎 LLM のトレーニングには使用されません。

Microsoft Copilot は、個々のユーザーが少なくとも表示アクセス許可を持っている組織データのみを表示します。 SharePoint などの Microsoft 365 サービスで利用可能なアクセス許可モデルを使用して、適切なユーザーまたはグループが組織内の適切なコンテンツに適切にアクセスできるようにすることが重要です。 これには、Microsoft Teams の共有チャネルなどのテナント間コラボレーション ソリューションを通じて、組織外のユーザーに付与するアクセス許可が含まれます。

Microsoft Copilot を使用してプロンプトを入力すると、プロンプトに含まれる情報、プロンプトで取得されるデータ、生成された応答は、Microsoft 365 でのorganizationの他のコンテンツとの契約上のコミットメントに従って処理および保存されます。 詳細については、この記事で後述する「Microsoft Copilot とのユーザー操作に関して保存されているデータ」セクションを参照してください。

注:

  • エージェントを使用して Microsoft Copilot がより関連性の高い情報を提供できるようにしている場合は、エージェントのプライバシーに関する声明と利用規約をチェックして、organizationのデータがどのように処理されるかを確認してください。 詳細については、「Microsoft Copilot の拡張性」を参照してください。
  • Web 検索を使用している場合、Microsoft Copilot はユーザーのプロンプトを解析し、Web 検索によって応答の品質が向上する用語を識別します。 これらの用語に基づいて、Copilot は、Bing 検索 サービスに送信される検索クエリを生成します。 詳細については、「Microsoft Copilot および Microsoft Copilot Chat での Web クエリのデータ、プライバシー、セキュリティ」を参照してください。
  • Microsoft は、Anthropic や OpenAI モデルなど、Microsoft Copilot でサード パーティ製 AI モデルを提供しています。 管理者は、これらのモデルを使用してエクスペリエンスを強化するかどうかを決定でき、追加の条件が適用される場合があります。 詳細については、「Microsoft Online Services の Anthropic モデルMicrosoft Online Services のサブプロセッサとしての OpenAI のドキュメントを参照してください。
  • Microsoft がホストおよび運用している、Microsoft Copilot が使用する他の AI モデルをデプロイする場合があります。 これらのモデルには、データが Microsoft から離れないことなど、既に設定されているのと同じ契約上のコミットメントおよびデータ保護のコミットメントが適用されます。 Copilot で使用される可能性のあるモデルの詳細については、「 Microsoft Online Services の AI 機能とモデルについて」を参照してください。

Azure OpenAI では、コンテンツの人間によるレビューを含む不正使用の監視を利用できますが、Microsoft Copilot サービスはそれをオプトアウトしています。 コンテンツ フィルターの詳細については、この記事で後述する 「Copilot が有害なコンテンツをブロックする方法」 セクションを参照してください。

注:

お客様からのフィードバックを他の Microsoft Copilot サービスや Microsoft 365 生産性アプリを改善するために使用するのと同様に、Microsoft は省略可能なカスタマー フィードバックを使用して Microsoft Copilot を改善する場合があります。 このフィードバックは、Microsoft Copilot で使用される基礎 LLM のトレーニングには使用されません。 顧客は、管理コントロールを通じてフィードバックを管理できます。 詳細については、「組織に対する Microsoft フィードバックを管理する」 および 「Microsoft Copilot for Microsoft 365 に関するフィードバックの提供」 に関するページをご覧ください。

Microsoft Copilot とのユーザー操作に関して格納されているデータ

ユーザーが Microsoft Copilot (Word、PowerPoint、Excel、OneNote、Loop、Whiteboard などのアプリを使用して) とやり取りすると、これらのやり取りに関するデータが格納されます。 格納されたデータには、ユーザーのプロンプトと Copilot の応答が含まれます。これには、Copilot の応答を根拠に使用される情報への引用が含まれます。 ユーザーのプロンプトとそのプロンプトに対する Copilot の応答を "対話のコンテンツ" と呼び、それらの対話の記録はユーザーの Copilot アクティビティ履歴です。 たとえば、この保存されたデータは、Microsoft Copilot Chat の Copilot アクティビティ履歴と Microsoft Teams の会議をユーザーに提供します。 このデータは、Microsoft 365 でのorganizationの他のコンテンツとの契約上のコミットメントに従って、処理および保存されます。 データは保存中に暗号化され、Microsoft Copilot で使用されるものを含め、基礎 LLM のトレーニングには使用されません。

管理者は、この格納されたデータを表示および管理するために、コンテンツ検索または Microsoft Purview を使用できます。 また、管理者は Microsoft Purview を使用して、Copilot とのチャット操作に関連するデータのアイテム保持ポリシーを設定することもできます。 詳細については、次の記事を参照してください。

Microsoft Teams で Copilot とチャットする場合、管理者は Microsoft Teams Export API を使用して格納されたデータを表示することもできます。

Microsoft Copilot とのユーザー操作の履歴を削除する

ユーザーは、マイ アカウント ポータルに移動して、プロンプトや Copilot から返される応答を含む Copilot アクティビティ履歴を削除できます。 詳細については、「Microsoft Copilot アクティビティ履歴を削除する」を参照してください。

Microsoft Copilot と EU データ境界

LLM への Microsoft Copilot 呼び出しは、リージョン内の最も近いデータ センターにルーティングされますが、使用率が高い期間中に容量が利用可能な他のリージョンにも呼び出すこともできます。

欧州連合 (EU) のユーザーの場合、EU データ境界に準拠するための追加の安全対策があります。 EU トラフィックは EU データ境界内にとどまり、世界中のトラフィックは LLM 処理のために EU およびその他の国または地域に送信できます。

注:

サブプロセッサとして Anthropic が提供するモデルは、現在 EU データ境界から除外されています。 詳細については、「Microsoft Online Services の Anthropic モデル」を参照してください。

Microsoft Copilot とデータ所在地

Microsoft Copilot は、Microsoft 製品条件およびデータ保護に関する補遺に記載されているとおり、データ所在地に関するコミットメントを維持しています。 Microsoft Copilot は、2024 年 3 月 1 日に Microsoft 製品条件のデータ所在地コミットメントの対象ワークロードとして追加されました。

Microsoft Advanced Data Residency (ADR) および Multi-Geo Capabilities オファリングには、2024 年 3 月 1 日現在の Microsoft Copilot のお客様に対するデータ所在地のコミットメントが含まれています。 EU のお客様にとって、Microsoft Copilot は EU データ境界サービスです。 EU 外のお客様は、米国、EU、またはその他のリージョンでクエリが処理されます。

Microsoft Copilot の拡張性

Microsoft Copilot は既に Microsoft 365 エコシステム内のアプリとデータを使用できますが、多くの組織は依然として作業管理やコラボレーションのためにさまざまな外部ツールやサービスに依存しています。 Microsoft Copilot エクスペリエンスでは、Microsoft Graph コネクタまたはエージェントを使用してユーザーの要求に応答するときに、サード パーティのツールやサービスを参照できます。 ユーザーが情報にアクセスするアクセス許可を持っている場合、Graph コネクタからのデータは Microsoft Copilot 応答で返すことができます。

エージェントが有効になっている場合、Microsoft Copilot は、関連する応答をユーザーに提供するために特定のエージェントを使用する必要があるかどうかを判断します。 エージェントが必要な場合、Microsoft Copilot はユーザーの代わりにエージェントに送信する検索クエリを生成します。 クエリは、ユーザーのプロンプト、Copilot アクティビティ履歴、ユーザーが Microsoft 365 でアクセスできるデータに基づいています。

管理者は、Microsoft 365 管理センター[統合アプリ] セクションで、エージェントに必要なアクセス許可とデータ アクセス、およびエージェントの使用条件とプライバシーに関する声明を表示できます。 管理者は、organization で許可されるエージェントを完全に選択できます。 ユーザーは、管理者が許可し、ユーザーがインストールまたは割り当てられているエージェントにのみアクセスできます。 Microsoft Copilot は、ユーザーがオンにしたエージェントのみを使用します。

詳細については、次の記事を参照してください。

Microsoft Copilot は組織データをどのように保護しますか?

Microsoft 365 テナント内のアクセス許可モデルは、ユーザー、グループ、テナント間でデータが意図せず漏洩しないようにするのに役立ちます。 Microsoft Copilot は、他の Microsoft 365 サービスで使用されているデータ アクセスと同じ基盤となる制御を使用して、各個人がアクセスできるデータのみを表示します。 セマンティック インデックスは、ユーザー ID ベースのアクセス境界を優先するため、グラウンディング プロセスは現在のユーザーがアクセスを許可されているコンテンツにのみアクセスします。 詳細については、Microsoft の プライバシー ポリシーとサービス ドキュメントを参照してください

Microsoft Purview Information Protection によって暗号化されたデータがある場合、Microsoft Copilot はユーザーに付与された使用権限を尊重します。 この暗号化は、Information Rights Management (IRM) を使用し、秘密度ラベルによって、または Microsoft 365 に含まれるアプリのアクセス許可の制限によって適用されることがあります。 Microsoft Copilot で Microsoft Purview を使用する方法の詳細については、「生成 AI アプリの Microsoft Purview データ セキュリティとコンプライアンス保護」を参照してください。

Microsoft は、顧客が Microsoft 365 サービスやアプリケーションを侵害したり、他のテナントや Microsoft 365 システム自体に不正にアクセスしたりすることを防ぐために、既に複数の形式の保護を実装しています。 これらの形式の保護の例を次に示します。

  • Microsoft 365 サービスの各テナント内の顧客コンテンツの論理的な分離は、Microsoft Entra 承認とロールベースのアクセス制御によって実現されます。 詳細については、「Microsoft 365 の分離コントロール」を参照してください。

  • Microsoft は、厳格な物理的セキュリティ、バックグラウンド スクリーニング、多層暗号化戦略を使用して、顧客コンテンツの機密性と整合性を保護しています。

  • Microsoft 365 では、BitLocker、ファイルごとの暗号化、トランスポート層セキュリティ (TLS)、インターネット プロトコル セキュリティ (IPsec) など、保存中および転送中の顧客コンテンツを暗号化するサービス側テクノロジを使用します。 Microsoft 365 での暗号化の詳細については、「Microsoft Cloud での暗号化」を参照してください。

  • GDPR などの広く適用されるプライバシー法や、クラウド プライバシーに関する世界初の国際行動規範である ISO/IEC 27018 などのプライバシー標準に準拠するという Microsoft のコミットメントにより、お客様がデータを管理できるようになります。

  • Microsoft 365 のエージェントを介してアクセスされるコンテンツの場合、暗号化によってプログラムによるアクセスが除外されるため、エージェントがコンテンツにアクセスすることが制限されます。 詳細については、「Azure Information Protection の使用権限を構成する」を参照してください。

規制遵守要件を満たす

Microsoft は、進化するにつれて AI 規制要件を満たすために適応と対応を続けることで、お客様、パートナー、規制当局の信頼を獲得し、維持しています。

Microsoft Copilot は、GDPR、ISO 27001HIPAAAI 管理システムの ISO 42001 標準など、幅広いコンプライアンス サービスと認定を提供します。 これらは、契約上の準備、組み込みの情報通信技術のリスク管理、運用上のレジリエンス ツールなどの機能によって補完され、お客様のコンプライアンス ジャーニーをサポートするのに役立ちます。

Microsoft は、Microsoft の AI ソリューションが、信頼性が高く責任ある AI の進化する基準を満たせるように、EU AI 法を含む、Microsoft に適用されるすべての法律と規制に準拠することに取り組んでいます。 Microsoft Copilot は、データのセキュリティとプライバシーに対する Microsoft の既存の取り組みの上に構築されています。 これらのコミットメントに変更はありません。 Copilot は Microsoft 365 に統合されており、Microsoft 365 のお客様に対する既存のプライバシー、セキュリティ、コンプライアンスのコミットメントに準拠しています。

さらに、Microsoft はパートナーや規制当局とのオープンな対話を優先します。 Microsoft コンプライアンスの専門家への直接アクセス、積極的なガイダンスに加え、規制コンプライアンスへの取り組みに役立つ厳選されたソリューション (Microsoft Copilot & Copilot Chat リスク評価クイックスタートなど) をお客様に提供しています。 AI 主導の状況における Microsoft のアプローチは、透明性、プライバシー、セキュリティを念頭に置いて構築されたソリューションを使用して、組織が自信を持ってイノベーションを行えるようにすることを目的としています。

追加情報

接続エクスペリエンスのための Microsoft Copilot とプライバシー コントロール

重要

Microsoft 365 の接続エクスペリエンスを使用して収集された個人データは、Microsoft Copilot で使用されるものを含む大規模言語モデル (LLM) のトレーニングには使用されません。

Microsoft 365 Apps の接続エクスペリエンスの一部のプライバシー制御は、Microsoft Copilot 機能の可用性に影響を与える可能性があります。 これには、コンテンツを分析するコネクテッド エクスペリエンスのプライバシー コントロールと、オプションの接続エクスペリエンスのプライバシー コントロールが含まれます。 これらのプライバシー コントロールの詳細については、「Microsoft 365 Apps for enterprise のプライバシー コントロールの概要」 を参照してください。

コンテンツを分析するコネクテッド エクスペリエンスのプライバシー制御

organization 内のデバイスでコンテンツを分析する接続エクスペリエンスをオフにすると、ユーザーは次のアプリの Microsoft Copilot 機能を使用できなくなります。

  • Excel
  • OneNote
  • Outlook
  • PowerPoint
  • Word

これは、Windows、Mac、iOS、または Android デバイスでこれらのアプリの最新バージョンを実行している場合に適用されます。

また、コンテンツを分析する接続エクスペリエンスを含め、すべての接続エクスペリエンスを無効にするプライバシー コントロールもあります。 そのプライバシー制御を使用すると、上記のアプリやデバイスで Microsoft Copilot 機能を使用できなくなります。

オプションの接続エクスペリエンスのプライバシー制御

organization でオプションの接続エクスペリエンスをオフにすると、オプションの接続エクスペリエンスである Microsoft Copilot 機能をユーザーが使用できなくなります。 たとえば、オプションの接続エクスペリエンスをオフにすると、 Web 検索の可用性に影響を与える可能性があります。

オプションの接続エクスペリエンスを含め、すべての接続エクスペリエンスを無効にするプライバシー コントロールもあります。 そのプライバシー制御を使用すると、オプションの接続エクスペリエンスである Microsoft Copilot 機能を使用できなくなります。

Microsoft Copilot が作成するコンテンツについて

生成 AI によって生成される応答は、100% 事実であるという保証はありません。 応答の改善を続けていますが、他のユーザーに送信する前に、出力を確認する際には依然としてユーザーによる判断が必要です。 Microsoft Copilot の機能は、これらのタスクを完全に自動化するのではなく、生成された AI をレビューする機会を提供しながら、より多くのことを達成するのに役立つ便利な下書きと概要を提供します。

Microsoft は、責任ある AI の原則に沿って、誤った情報や偽情報、コンテンツのブロック、データの安全性、有害なコンテンツや差別的なコンテンツの宣伝の防止などの問題に積極的に対処するために、アルゴリズムの改善を続けています。

Microsoft は、サービスの出力の所有権を要求しません。 とはいえ、顧客の出力が著作権で保護されているか、他のユーザーに対して強制可能かの判断は行いません。 これは、生成 AI システムが、複数の顧客からの同様のプロンプトまたはクエリに対して同様の応答を生成する場合があるためです。 そのため、複数の顧客が、同じまたは実質的に類似したコンテンツの権利を持っているか、または権利を所有または主張する可能性があります。

Microsoft の Copilots またはそれらが生成する出力を使用したことについて第三者が著作権侵害で商用顧客を訴えた場合、Microsoft は顧客を保護し、お客様が製品に組み込まれているガードレールとコンテンツ フィルターを使用している限り、訴訟から生じる不利な判決または和解の金額を支払います。 詳細については、「マイクロソフト、お客様向けの Copilot 著作権コミットメント を発表」を参照してください。

Copilot は有害なコンテンツをどのようにブロックしますか?

有害なコンテンツをブロックするために、Microsoft Copilot は、応答の生成に使用される AI モデルと共に機能する安全対策を使用しています。 シナリオによっては、これらの保護手段に、Microsoft のファースト パーティによる保護が含まれるか、場合によっては、基になるモデルに組み込まれている安全軽減策が含まれる場合があります。 これらの保護手段では、深層防御アプローチが使用され、脱獄の試みとプロンプト インジェクション パターン (クロスプロンプト インジェクション攻撃を含む) を検出して削減するのに役立つ Microsoft ファースト パーティの保護、プロンプトまたは生成された応答内の有害なコンテンツ (ヘイト & 公平性、性的、暴力、自傷行為など) を特定するためのコンテンツ ハー害フィルター、または一部のシナリオでは、基になるモデルに組み込まれている安全上の軽減策の組み合わせを含めることができます。

憎悪と公平性に関連した危害とは、人種、民族、国籍、性自認と性表現、性的指向、宗教、在留資格、能力、外見、体の大きさなどの属性に基づいて軽蔑的または差別的な言葉を使用するコンテンツを指します。 公平性は、既存の社会的不平等に寄与することなく、AI システムがすべての人々のグループを公平に扱うことを保証することに関係しています。 性的コンテンツには、人間の生殖器官、恋愛関係、エロティックまたは愛情表現で描かれた行為、妊娠、性暴力、売春、ポルノ、虐待などの暴行または強制行為として描かれたものを含む身体的性行為に関する議論が含まれます。 暴力とは、行為、武器、関連する実体など、危害を加えたり殺害したりすることを目的とした身体的行為に関連する言語を指します。 自傷行為とは、自分自身を傷つけたり殺したりすることを意図した行為を指します。

Azure OpenAI Service によって提供されるコンテンツ フィルターに加えて、特定の Microsoft Copilot シナリオでは、職場への危害の発生を防ぐのに役立つフィルターなど、他の軽減策が提供されます。 職場での危害とは、職場でのコミュニケーションに基づいて従業員についての推論、判断、評価を行う生成 AI またはモデルから生じる可能性のある危害のカテゴリを指します。 現在、それは従業員のパフォーマンス、態度、内部または感情状態、または個人的特徴に関する推論、判断、または評価を意味します。 このような目的での生成 AI またはモデルの使用を制限しています。

Copilot は保護された材料検出を提供しますか?

はい。Microsoft Copilot は、著作権の対象となるテキストやライセンス制限の対象となるコードなど、保護されたマテリアルの検出を提供します。 この検出はすべての Microsoft Copilot シナリオで使用できるわけではなく、これらの軽減策のすべてがすべての Microsoft Copilot シナリオに関連するわけではありません。

Copilot はプロンプト インジェクション (脱獄攻撃) をブロックしますか?

脱獄攻撃は、Copilot のセーフガードを回避したり、準拠していない動作を誘発したりするように設計されたプロンプトです。 Microsoft Copilot は、脱獄やクロス プロンプト インジェクション攻撃 (XPIA) 分類器などの独自の技術を使用して、これらの攻撃を軽減するのに役立ちます。 これらの分類子は、Copilot サービスへの入力を分析し、モデルの実行前にリスクの高いプロンプトをブロックするのに役立ちます。 これらの分類子は、すべての Microsoft Copilot シナリオで使用できるとは限りません。

基礎モデルの変更が発生するとどうなりますか?

Microsoft Copilot を強化する AI モデルは定期的に更新され、強化されます。 モデルを更新すると、パフォーマンスの向上、推論の強化、機能の拡張が実現されますが、セキュリティ、プライバシー、コンプライアンスの設定は変更されません。 詳細については、「Microsoft 365 ブログ: Microsoft Copilot での基礎モデルの変更について理解する」を参照してください。

責任ある AI への取り組み

AI が私たちの生活を変革しようとしているため、このテクノロジの使用と影響に対する新しいルール、規範、プラクティスをまとめて定義する必要があります。 Microsoft は 2017 年から責任ある AI への取り組みを続けており、このテクノロジが人々を第一に考える倫理原則に基づいた方法で使用されるようにするための原則とアプローチを定義しました。

Microsoft は、AI の原則責任ある AI 標準、および AI、グラウンディング、プライバシー保護の機械学習に関する数十年にわたる研究に従っています。 研究者、エンジニア、ポリシー エキスパートからなる学際的なチームが、潜在的な危害と軽減策について Microsoft の AI システムをレビューします。トレーニング データを改良し、有害なコンテンツ、クエリ、結果を制限するためのフィルター処理をし、機密トピックをブロックし、データの偏りを検出して修正するのに役立つ InterpretMLFairlearn などの Microsoft テクノロジを適用します。 制限事項を明記し、ソースにリンクし、対象分野の専門知識に基づいてコンテンツのレビュー、事実確認、調整をユーザーに促すことで、システムがどのように意思決定を行うかを明確にしています。 詳細については、「AI のガバナンス: 未来に向けた青写真」を参照してください。

Microsoft は、学習を共有し、信頼に基づくパートナーシップを構築しながら、顧客が AI 製品を責任を持って使用できるよう支援することを目指しています。 これらの新しいサービスについて、AI プラットフォーム サービスの使用目的、機能、制限事項に関する情報を提供し、顧客が責任を持って展開を選択するために必要な知識を得ることができるようにしたいと考えています。 また、組織内の開発者や独立系ソフトウェア ベンダー (ISV) とリソースとテンプレートを共有して、効果的で安全で透明性の高い AI ソリューションの構築を支援します。