Copilot for Microsoft 365 の Web クエリのデータ、プライバシー、およびセキュリティ

Copilot for Microsoft 365 チャットには、ユーザーのプロンプトに応答するときに Copilot が Web コンテンツを参照できるようにするオプションの機能があります。 Copilot for Microsoft 365 が Web コンテンツを参照できるようにすると、Web からの最新情報に基づいて Copilot の応答の品質が向上します。

Web コンテンツ プラグイン

Web コンテンツ プラグインが有効になっている場合、Copilot for Microsoft 365 は、Web からの情報がより適切で根拠のある応答を提供するのに役立つ場合、Bing 検索サービスから情報をフェッチすることがあります。 この機能は、ユーザーが最初に Copilot の使用を開始したときに自動的にオンになります。 管理コントロールとユーザーレベルのトグルを使用して、環境内で Web コンテンツ プラグインが有効になっているかどうかを管理できます。

Web コンテンツ プラグインのしくみ

Web コンテンツ プラグインが有効になっている場合、Copilot for Microsoft 365 はユーザーのプロンプトを解析し、Web の接地によって応答の品質が向上する用語を識別します。 これらの用語に基づいて、Copilot は、詳細を求める Bing 検索サービスに送信される検索クエリを生成します。

この生成された検索クエリは、ユーザーのプロンプトとは異なります。ユーザーのプロンプトによって通知されるいくつかの単語で構成されます。 生成されたクエリには、プロンプトに関連付けられている Microsoft 365 ドキュメント全体が自動的に含まれるわけではありません。 ただし、次の条件下では、Microsoft 365 ドキュメント内のデータによって通知される場合もあります。

• ユーザーが Office アプリケーション内で Copilot にプロンプ​​トを入力する場合 (たとえば、関連するドキュメントが開いている間に Microsoft Word で Copilot にプロンプ​​トを書き込む場合)。

• ユーザーがプロンプトで特定のドキュメントを明示的に参照する場合 (たとえば、copilot.microsoft.com の特定のドキュメントについて Copilot に問い合わせる場合)。

次の情報は、Bing 検索サービスに送信される生成されたクエリには含まれません。

• プロンプトが非常に短い場合 (“地元の天気” など) を除き、ユーザーのプロンプト全体

• Microsoft 365 ファイル全体 (メールやドキュメントなど)

• ユーザーの Microsoft Entra ID に基づく識別情報 (ユーザー名、ドメイン、テナント ID など)

ユーザーのプロンプトと Copilot の応答は、Microsoft 365 内に格納され、サービス境界を離れることはありません。

Copilot for Microsoft 365 が Bing 検索サービスから追加情報を受信した後、この情報を使用してユーザーに返される応答が作成されます。

ユーザーが Web の切り替えをオンにしてプロンプトを送信すると、次の 2 つの別々の応答を受信する場合があります。

1. Microsoft 365 内にリソースが見つかった場合、ユーザーには次の情報が表示されます。

   • 会社のリソース、メール、Teams メッセージなどから収集

2. Microsoft 365 の外部でリソースが見つかった場合、ユーザーには次の情報が表示されます。

   • Web から収集:

ユーザーは両方の結果を表示できます。 さらに、結果が Web からのみの場合、ユーザーには同じ [Web から収集:] という見出しが表示されます。

生成された検索クエリの例

次の表は、ユーザーのプロンプトと、Bing に送信された生成された検索クエリの複数の例を示しています。 また、Copilot for Microsoft 365 が応答を作成する方法についても説明します。 かっこは、ユーザーが参照または Copilot が推測した特定の情報のプレースホルダーを示します。

ユーザー プロンプト	生成された検索クエリ	Copilot が応答を提供する方法
マネージャーは誰で、どのような公開情報がありますか?	[マネージャー名]	Copilot は、Microsoft 365 データからユーザーのマネージャーの名前を検索します。 次に、その名前に基づいて Bing 検索クエリを生成し、Web 上でそのユーザーに関してどのような情報が利用可能かを確認します。
先週 [同僚] が作成したドキュメントを探しています。	なし	Copilot は、Microsoft 365 データで見つかった [同僚] によるドキュメントを返します。 Web クエリは生成されません。
Fabrikam の買収を検討しています。 ビジネス戦略を含め、会社に関する財務情報を要約します。	Fabrikam 戦略 Fabrikam 財務	Copilot は、2 つのセクションを含む応答を返します。 1 つは [会社のデータから収集] という見出しで、ユーザーが Microsoft 365 でアクセスできる情報を参照します。 もう 1 つは [Web から収集] という見出しで、公開されている情報が含まれます。
[同僚] は Contoso 製品の出荷についてどのような判断を下しましたか?	Contoso 製品の出荷に関する [同僚名] の判断	Copilot は、ユーザーが Microsoft 365 でアクセスできる情報に基づいて応答を返します。 Web 上に利用可能な関連情報がないため、Copilot は応答に Web からの情報を含めません。
[クリーン エネルギーに関する内部戦略ドキュメント] を要約し、Fabrikam が同様のアプローチを公表しているかどうか教えてください。	Fabrikam のクリーン エネルギー ポリシーに関するお知らせ	ユーザーは、Microsoft 365 内の特定のドキュメントへの参照を明示的に含めます。 Copilot はこのドキュメントを推論し、“クリーン エネルギー ポリシー” を主要テーマとして特定します。 Bing 検索サービスに送信される生成された検索クエリに “クリーン エネルギー ポリシー” が追加されます (ドキュメント自体は含まれません)。 次に、Copilot は Bing から返された Web 結果を取得し、この公開情報と内部ドキュメントに記載されている戦略との類似点を特定します。

Microsoft が生成されたクエリを処理する方法

Copilot for Microsoft 365 の Web コンテンツ プラグインと商用データ保護付き Copilot はどちらも、Bing 検索サービスに送信された生成された検索クエリを使用して、Web データの応答の根拠とします。 Microsoft がこれらのクエリを処理する方法は、両方のサービスで同じです。

Bing 検索サービスに送信された生成された検索クエリは、ユーザー ID とテナント ID から関連付けが解除されます。 これらは広告主と共有されません。

Bing 検索サービスは、Microsoft 365 とは別に動作し、データ処理のプラクティスが異なります。 Bing の使用は、各ユーザーと Microsoft の間の Microsoft サービス規約と、Microsoft のプライバシーに関する声明の対象となります。 Microsoft 製品およびサービス データ保護補遺 (DPA) は、Copilot for Microsoft 365、商用データ保護付き Copilot、または Bing 検索サービスでの Web コンテンツ プラグインの使用には適用されません。

Web コンテンツの使用を管理するために使用できるコントロール

この機能を組織のポリシー、ユーザー設定、セキュリティに関する考慮事項に合わせて管理するために、IT 管理者用とエンドユーザー用の 2 つの異なる切り替えが導入されています。

IT 管理者の切り替え

この切り替えにより、IT 管理者は、組織のポリシー、データ プライバシー法、またはその他の規制要件に従って、管理するテナント全体で機能を有効または無効にすることができます。

既定では、この設定は有効になっています。 有効にすると、テナント内のすべてのユーザーが、Web コンテンツ プラグインを有効にするか無効にするかを自分で選択できるようになります。

IT 管理者が無効にすると、個々のユーザーの設定に関係なく、テナント内のすべてのユーザーに対して Web コンテンツ プラグインが無効になります。 ユーザーはこの設定をオーバーライドできません。

IT 管理者は、次の手順に従って Web コンテンツ プラグインを無効にすることができます (変更が反映されるまでに最大 24 時間かかる場合があることに注意してください:

検索管理者とグローバル管理者の場合:

1. Microsoft 365 管理センターで、[設定]>[検索とインテリジェンス] の順に移動します。

2. [構成] ページで、[Copilot for Microsoft 365 の Web コンテンツに関する改善された応答] を選択します。

3. [変更] を選択します。

4. [Copilot による Web コンテンツに関する応答の改善を許可する] チェックボックスをオフにします。

5. [保存] を選択します。

すべての管理者設定の更新は、変更が反映されるまでに最大 24 時間かかる場合があります。

グローバル管理者の場合のみ:

1. 管理センターで、[設定]>[組織の設定] の順に移動します。

2. [Copilot] ページで、[Copilot for Microsoft 365 の Web コンテンツに関する改善された応答] を選択します。

3. [変更] を選択します。

4. [Copilot による Web コンテンツに関する応答の改善を許可する] チェックボックスをオフにします。

5. [保存] を選択します。

注:

この方法は、Copilot for Microsoft 365 チャット エクスペリエンスが Web コンテンツにアクセスする機能をオフにする唯一の方法です。 Microsoft 365 Apps で利用可能なオプションの接続エクスペリエンスのプライバシー コントロールは使用できません。

エンド ユーザーの切り替え

エンド ユーザーの切り替えにより、個人の好みに基づいて、Copilot の応答にリアルタイムの Web コンテンツを表示するかどうかを個別に制御できます。

既定では、この設定は有効になっています。 有効にすると、ユーザーはリアルタイムの Web コンテンツに基づいた応答を受信します。 IT 管理者の切り替えが無効になっている場合、エンド ユーザーはこのオプションを使用できません。

無効にすると、Web コンテンツは Copilot の応答に含まれません。

ユーザーは、次の手順に従ってこの機能をオフにすることができます。

1. Copilot for Microsoft 365 のチャット入力ボックスの右下にあるプラグイン メニューを選択します。

2. Web コンテンツ プラグインを無効にします。