【Copilot】Copilotの学習データに社内情報が使われない事を確認する手順

Microsoft 365 Copilotは、WordやExcelなどのOfficeアプリケーションで利用できます。

Copilotに質問を投げかけると、関連する情報や下書きを生成してくれます。

しかし、社内情報がCopilotの学習データに使われないか、不安に思う方もいるかもしれません。

この記事では、Copilotの学習データに社内情報が使用されないことを確認する手順を解説します。

Copilotのデータプライバシーと学習データ

Copilotは、Microsoft 365のテナント内で生成AIを活用します。企業がMicrosoft 365 Copilotを導入する際、Microsoftはデータプライバシーとセキュリティを最優先事項としています。

具体的には、Copilotは組織のデータを直接学習しません。Copilotが応答を生成する際は、組織のデータはMicrosoftの基盤モデルのトレーニングには使用されないことが保証されています。

Copilotの応答は、組織のMicrosoft 365データ(メール、チャット、ドキュメントなど)と、大規模言語モデル(LLM)の組み合わせによって生成されます。組織のデータは、LLMのファインチューニングや再トレーニングには一切使用されません。

Copilotの学習データに社内情報が使われない事を確認する手順

1. Microsoft 365 管理センターにサインインする
   管理者権限を持つアカウントで、Microsoft 365 管理センター(admin.microsoft.com)にサインインします。
2. Copilotの設定メニューに移動する
   左側のナビゲーションメニューから「設定」を展開し、「統合アプリ」または「Copilot」を選択します。
3. データプライバシー設定を確認する
   Copilotの設定画面で、「データプライバシー」または「学習データ」に関する項目を探します。
4. 「組織のデータをCopilotの学習に使用しない」設定を確認する
   この設定が有効になっていることを確認します。有効になっていない場合は、有効に切り替えます。
5. Microsoft Graphからのデータ利用設定を確認する
   CopilotがMicrosoft Graphから取得するデータ範囲に関する設定を確認します。通常、Copilotはユーザーのアクセス権限に基づいてデータにアクセスします。
6. 設定を保存する
   変更を行った場合は、「保存」ボタンをクリックして設定を反映させます。

Copilot Proユーザーの場合の確認方法

Copilot Proは個人向けのサービスですが、データプライバシーに関する考え方はMicrosoft 365 Copilotと同様です。

Copilot Proでは、Web版Copilot(copilot.microsoft.com)やMicrosoft 365アプリ(Word, Excel, PowerPoint, Outlook)で利用できます。

Copilot Proのデータプライバシー設定は、Microsoftアカウントのプライバシー設定と連動しています。

Web版Copilotの画面右上のプロフィールアイコンをクリックし、「設定」または「プライバシー」メニューから「Copilotとの会話履歴」や「Microsoft 365アプリでのCopilot体験」などの設定を確認します。

ここで、会話履歴が保存されないように設定したり、Microsoft 365アプリでのCopilot体験をオフにしたりすることで、個人データが学習に利用されないように制御できます。

Microsoft Graphからのデータアクセス権限の確認

1. Microsoft 365 管理センターにサインインする
   管理者権限を持つアカウントでサインインします。
2. 「Active Directory」または「Azure Active Directory」に移動する
   左側ナビゲーションメニューから「すべてのアプリ」などを探し、Active Directory関連の項目を選択します。
3. CopilotのAPIアクセス許可を確認する
   「アプリの登録」または「エンタープライズアプリケーション」からCopilotに関連するアプリケーションを探し、そのAPIアクセス許可を確認します。
4. 必要な最小限の権限のみが付与されているか確認する
   Copilotは、ユーザーがアクセスできる範囲のデータにのみアクセスします。過剰な権限が付与されていないか確認します。

Microsoft Purview コンプライアンスポータルでの確認

1. Microsoft Purview コンプライアンスポータルにサインインする
   管理者権限を持つアカウントでサインインします(compliance.microsoft.com)。
2. 「監査」メニューに移動する
   左側ナビゲーションメニューから「監査」を選択します。
3. Copilot関連の監査ログを検索する
   Copilotが組織のデータにアクセスした記録や、生成されたコンテンツに関するログを検索します。
4. アクセスログを確認する
   不審なアクセスや、意図しないデータへのアクセスがないかを確認します。

よくある誤解と注意点

Copilotは組織のデータを「学習」しない

Copilotは、組織のデータをMicrosoftの基盤モデルのトレーニングに使用しません。Copilotは、ユーザーがアクセス権を持つ組織のデータをリアルタイムで参照し、応答を生成します。

データはテナント内に留まる

Copilotが参照する組織のデータは、Microsoft 365テナント内に留まります。Microsoftが組織のデータを外部に持ち出したり、他の組織と共有したりすることはありません。

Copilot Proの個人データ利用について

Copilot Proは個人向けサービスです。会話履歴や利用データは、Microsoftのサービス改善のために利用される場合があります。プライバシー設定でこれを制御できます。

まとめ

この記事では、Microsoft 365 Copilotの学習データに社内情報が使われないことを確認する手順を解説しました。

Microsoft 365 管理センターでのデータプライバシー設定の確認や、Microsoft Graph、Microsoft Purviewでのアクセスログ確認が重要です。

Copilot Proユーザーは、個人のMicrosoftアカウント設定でプライバシーを制御できます。