Copilotに学習させない設定と情報漏洩を防ぐ方法｜Microsoft 365・Excel対応 2026年版

なぜCopilot学習無効化が必要か

Microsoft Copilotには大きく3種類あります: ①個人版Copilot (旧Bing Chat、copilot.microsoft.com)、②Microsoft 365 Copilot (Business/Enterprise契約)、③GitHub Copilot (開発者向け)。本記事では業務利用で最も使われる①②に絞って解説します。

個人版Copilotの会話は、Microsoft Privacy Statement上「サービス改善のために利用される場合がある」と明記されています (Microsoft Copilot Privacy FAQ)。一方Microsoft 365 Copilot (Business/Enterprise) では、組織テナント内のデータは学習に使われない契約上の保護があります。

生成AI全体のリスクは生成AIで情報漏洩する仕組みと事例、ChatGPT固有の対応はChatGPTで情報漏洩する仕組みと業務利用で防ぐ方法を併読推奨です。

個人版Copilotの設定

個人版Copilot (旧Bing Chat) は無料で利用できますが、業務データの入力は推奨されません。最低限以下の設定をしておきましょう。

会話履歴の管理

1. Microsoft Privacy Dashboardにアクセス
2. 「Microsoft Copilot/Bing履歴」セクション
3. 過去の会話を一括または個別に削除
4. データ収集設定を確認・調整

個人版Copilotで業務情報を入力しないルール

個人版は会話がMicrosoftのサービス改善に使われる可能性があるため、業務情報・顧客情報・財務データは入力しないこと。社内ガイドラインで明文化が必須です。

Microsoft 365 Copilotの設定

Microsoft 365 Copilot (Business/Enterprise) は組織契約 (月額$30/user) で、組織テナント内のデータ保護が標準です。

主な保護機能

• 組織のMicrosoft 365テナント内のデータは学習に使用されない
• 既存のMicrosoft 365権限管理 (Azure AD・SharePoint) を継承
• EU Data Boundary対応 (EU内データ保持の地理的境界)
• SOC 2 Type 2、ISO 27001、HIPAA等の認証対応
• Microsoft Purview統合でDLP・コンプライアンス監視

詳細はMicrosoft 365 Copilot プライバシーを参照。

組織管理者向け初期設定

1. Microsoft 365管理センター → Copilot → 概要
2. 「Copilotを利用するユーザーを選択」 — 部門・役職で段階展開
3. 「データソースの範囲」設定 — どのSharePoint・OneDrive・Teamsをアクセス対象にするか
4. Microsoft Purviewと連携してDLPルール適用
5. 監査ログ有効化 (Microsoft Purview監査)

Excel Copilotの無効化

Microsoft 365 Copilotライセンス保有者にはExcel Copilotが自動的に有効化されます。「使ってほしくない」「使われたくない」場合の無効化方法。

個別ユーザーでの無効化

1. Excelを開く → ファイル → オプション → Copilot
2. 「Copilot機能を有効化」のチェックを外す
3. 適用 → Excel再起動

組織管理者による一括無効化

1. Microsoft 365管理センター → 設定 → Copilot
2. 「アプリ別Copilot」 → Excel
3. 「無効」または「特定グループのみ有効」を選択
4. 適用

Word・Outlook Copilotの設定

Word/Outlook/PowerPoint/Teams Copilotも同様に、組織管理者がアプリ別に有効/無効を設定可能です。

• Word Copilot: 文書作成支援。社外文書作成時の機密情報流入に注意。
• Outlook Copilot: メール下書き・要約。返信先のドメインが組織外の場合の注意設定。
• PowerPoint Copilot: スライド自動生成。テンプレ依存度が高くデータアクセス範囲は限定的。
• Teams Copilot: 会議要約・議事録。録画データのプライバシー設定確認必須。

組織管理者向け: Copilot無効化

「Copilotライセンスを買ったが、想定外の業務に使われている」「特定部門だけ無効化したい」場合の管理者操作。

方法①: ライセンス未割り当て

最も確実。Microsoft 365管理センターでCopilotライセンスを特定ユーザー/グループに割り当てない。

方法②: グループポリシー (GPO) で一括制御

Microsoft Intune またはActive Directory経由でCopilot使用ポリシーを配布。Office アプリ起動時の機能無効化が可能。

方法③: テナント全体の無効化

組織全体でCopilot機能を完全無効化する場合、テナント設定でCopilotを「Disabled」に。ただしライセンスは課金されるので、無効化前にライセンス見直しが先。

個人版 vs Microsoft 365 Copilot 比較

Copilot利用で見落としがちなリスク

リスク①: 過剰アクセスによる情報露出

Microsoft 365 Copilotは「ユーザーがアクセスできる範囲」のすべての文書を読みに行きます。SharePointの共有設定が緩く「全社員アクセス可」の機密ファイルがあると、想定外の社員がCopilot経由で要約を得られてしまう問題が報告されています。

対策: SharePoint Advanced Management等を使った権限の棚卸し、Microsoft Purviewでの機密情報自動分類が必須。

リスク②: メール返信ドラフトの誤送信

Outlook Copilotが下書きしたメールに、過去の社内メールから情報を引用してしまうケース。社外向け返信に社内議論が混入する事故。送信前の人による必読プロセスをルール化。

リスク③: Teams会議録の意図しない共有

Teams会議のCopilot要約は会議参加者に共有される設計だが、議事録ファイルが想定外の場所に保存され、後から検索でヒットする事案。会議録の保管先・保管期間ポリシーの整備が必要。

リスク④: Excel CopilotでのSQL/数式の誤生成

Excel CopilotでSQL/数式を生成させた結果、JOIN条件や集計範囲が間違っていて意思決定に影響したケース。検算プロセスの定着が必要。

リスク⑤: 個人版とビジネス版の混在

社員が業務PCで個人Copilotにログインして使い続けると、組織テナント保護を回避してしまいます。SSO強制とブラウザポリシーで個人版利用を物理的に止める必要があります。

セキュリティ設定チェックリスト

1. 個人版Copilotの業務利用禁止: 社内ガイドライン明文化
2. Microsoft 365 Copilot契約への統一: 業務利用前提
3. SharePoint/OneDriveの権限棚卸し: 過剰共有の解消
4. Microsoft Purview連携: DLPルール・機密ラベル適用
5. 監査ログ有効化: Microsoft Purview監査
6. 不要なアプリ別Copilot無効化: Excel/Word/Teams単位で制御
7. SSOとMFA有効化: 全Microsoft 365アカウント
8. 送信前確認プロセス: Outlook Copilot下書きの社外送信ルール
9. 会議録の保管ポリシー: Teams Copilot議事録の保管先・期間
10. 定期セキュリティ監査: 四半期ごと

Qubioが構造的にCopilot漏洩を起こさない理由

Microsoft 365 Copilotの設定運用は、組織テナント内のデータ・権限管理に強く依存します。データ分析・レポート作成用途は、Qubioのようにデータウェアハウス直結型に切り出すことで、Copilot側の運用負荷を最小化できます。

業務分析・レポート作成をQubioに任せると、Microsoft 365 Copilotの設定運用は「文書作成・要約・コミュニケーション支援」用途に絞れます。これがガバナンス上の役割分担として最適解です。

よくある質問

Microsoft Copilotに業務データを学習させない設定方法は？

Microsoft 365 Copilot (Business/Enterprise) は組織テナント内データの学習利用なしが標準。個人版CopilotはMicrosoft Privacy Dashboardで会話保存を無効化できますが、業務利用なら個人版ではなくMicrosoft 365 Copilot組織契約が事実上唯一の選択肢です。

Excel CopilotやWord Copilotは安全ですか？

Microsoft 365 Copilot契約の組織内ならデータは組織テナント内に保持され学習に使われません。ただし共有設定・権限管理を適切に運用していないと、過剰アクセスのリスクがあります。Excel Copilot無効化は個別ユーザー/管理コンソール経由で可能。

Microsoft 365 Copilotを無効化する方法は？

Microsoft 365管理センター → Copilot → 設定で組織全体・部門別・個別ユーザー単位の無効化が可能。アプリ別 (Excel/Word/Outlook/Teams等) で利用可否を制御できます。

Copilot・ChatGPT・Gemini どれが情報漏洩リスクが低い？

企業契約 (Copilot Enterprise / ChatGPT Team・Enterprise / Gemini for Workspace) では3者とも学習無効・テナント分離が標準です。個人版を業務で使う場合は3者ともリスクあり。Microsoft 365 Copilotは既存のMicrosoft 365権限管理を継承する点が特徴。根本的なリスク低減はQubioのようなDWH直結型への移行です。

まとめ

• 個人版Copilot (旧Bing Chat) は業務利用不可
• 業務利用はMicrosoft 365 Copilot (Business/Enterprise) 一択
• Excel/Word/Outlook/Teams Copilotはアプリ別に有効/無効を制御可能
• SharePoint権限の棚卸しが過剰アクセス対策の最重要ポイント
• Microsoft Purview連携でDLP・監査ログを統合
• 業務分析・レポート作成はQubioに切り出し、Copilotは文書作成・コミュニケーション用途に絞るのが役割分担として最適

Microsoft 365 Copilotの設定運用を完璧にする手間を払い続けるより、データ分析用途をQubioに切り出すことで全体の運用負荷とリスクを下げる選択肢があります。導入相談・無料デモから検討してみてください。