Dynamics 365 と Power Platform の Copilot データ セキュリティとプライバシーに関する FAQ

  • [アーティクル]

Copilot for Dynamics 365 と Power Platform の機能は、中核となる一連のセキュリティとプライバシーの取り組みおよび Microsoft 責任ある AI の原則に従います。 Dynamics 365 と Power Platform のデータは、業界をリードする包括的なコンプライアンス、セキュリティ、プライバシーの制御によって保護されます。

Copilot は Microsoft Azure OpenAI Service を基盤として構築されており、完全に Azure Cloud 内で実行されます。 Azure OpenAI は、地域可用性と、責任ある AI のコンテンツ フィルターを提供します。 Copilot は Microsoft Azure のセキュリティ機能をすべて備えた OpenAI モデルを使用します。 OpenAI は独立した組織です。 顧客のデータは OpenAI と共有されません。

Azure の地域や言語により Copilot 機能を利用できない場合があります。 環境がホストされている場所により、データの使用で地理的な移動の許可が必要になる場合があります。 詳細については、複数の地域にまたがるデータの移動の下にリストされた記事を参照してください。

Copilot を使用するとデータはどうなりますか?

お客様のデータは、お客様がコントロールします。 許可を付与しない限り、Microsoft は顧客のデータをサードパーティと共有しません。 それに加えて、当社は顧客が同意しない場合は、Copilot やその AI 機能のトレーニングに顧客データを使用しません。 Copilot は既存のデータ アクセス許可とポリシーに準拠しており、ユーザーに対する応答は、そのユーザーが個人的にアクセスできるデータのみに基づいています。 データの制御方法と処理方法の詳細については、Dynamics 365 アプリと Power Platform の Copilot の下にリストされた記事を参照してください。

Copilot は瞬時の処理により、サービスの不正使用や危険な使用を監視します。 当社は不正行為を監視する目的で、Copilot の入出力の保存や人間によるレビューを行いません。

Copilot は、どのようにユーザーのデータを使用しますか? 

それぞれのサービスや機能は、ユーザーが提供したデータや Copilot で処理するように設定したデータに基づき、Copilot を使用します。

プロンプト (入力) と Copilot の応答 (出力や結果):

  • 他のお客様はご利用いただけません。

  • サードパーティの製品やサービス (OpenAI モデルなど) のトレーニングや改善には使用されません。

  • テナント管理者が当社とのデータ共有をオプトインしない限り、Microsoft AI モデルのトレーニングや改善には使用されません。

Azure OpenAI Service データのプライバシーとセキュリティに関する詳細情報。 Microsoft が顧客のデータを保護し、より広範に使用する方法については、プライバシー ステートメントをご覧ください。

自分のデータはどこで保管されますか?

マイクロソフトは信頼を原動力としています。 当社はあらゆる活動においてセキュリティ、プライバシー、コンプライアンスに取り組んでおり、AI も同様に扱います。 Copilot の入出力を含む顧客データは、Microsoft Cloud の信頼境界の内側に格納されます。

Bing やサードパーティのコパイロット プラグインを利用した機能など、一部のシナリオでは顧客データが Microsoft Cloud の信頼境界の外側に送信される可能性があります。

Copilot は暗号化されたコンテンツにアクセスできますか?

現在のユーザーのアクセス許可レベルに応じて、データは Copilot に提供されます。 ユーザーが Dynamics 365 や Power Platform の暗号化されたデータにアクセスでき、それを Copilot に提供する場合、そのデータに Copilot はアクセスできます。

Copilot は顧客データをどのように保護しますか?

マイクロソフトは、エンタープライズ対応 AI を提供できる独自の立場にあります。 Copilot は Azure OpenAI Service を基盤としており、顧客に対する当社の既存のプライバシー、セキュリティ、規制の取り組みに準拠しています。

  • セキュリティ、プライバシー、コンプライアンスに対する Microsoft の包括的なアプローチに基づいて構築されています。 Copilot は Dynamics 365 や Power Platform などの Microsoft サービスに統合されており、多要素認証やコンプライアンス境界など、セキュリティ、プライバシー、コンプライアンスのポリシーとプロセスを継承します。

  • 組織データは複数の保護形式により保護されます。 サービス側のテクノロジにより、保存や転送に際して組織コンテンツを暗号化し、堅牢なセキュリティを実現します。 接続はトランスポート層セキュリティ (TLS) で保護され、Dynamics 365、Power Platform、Azure OpenAI 間のデータ転送は Microsoft バックボーン ネットワーク経由で行われるため、信頼性と安全性が両方とも保証されます。 Microsoft Cloud の暗号化に関する詳細情報。

  • テナント レベルと環境レベルの両方でデータを保護するように設計されています。 データ漏洩は顧客の懸念事項であると当社は認識しています。 テナント管理者が当社とのデータ共有をオプトインしていない限り、Microsoft AI モデルはテナント データやプロンプトに基づいてトレーニングされず、そこから学習もしません。 環境内では、設定したアクセス許可に基づいてアクセスを制御できます。 認証と承認のメカニズムにより、テナント間の共有モデルへの要求が分離されます。 顧客データを保護するために当社が長年使用してきたのと同じテクノロジにより、Copilot は顧客がアクセスできるデータのみを利用します。

Copilot の回答は常に事実に基づいていますか?

他の生成 AI と同様に、Copilot の応答が 100% 事実である保証はありません。 事実に基づいて問い合わせに回答するように当社は改善を継続していますが、他のユーザーに送信する前に必ず自分の判断で出力を確認する必要があります。 Copilot は下書きと概要を提供して作業を効率化しますが、これは完全に自動です。 AI で生成したコンテンツは常に確認する必要があります。

当社のチームは責任ある AI の原則に沿って、誤報や偽情報、コンテンツのブロック、データの安全性、有害なコンテンツや差別的なコンテンツを助長するなどの問題に積極的に取り組んでいます。

また、AI が生成したコンテンツと推奨アクションの責任ある使用を強化するため、ユーザー エクスペリエンスに関するガイダンスも提供しています。

  • 指示とプロンプト。 Copilot を使用する際は、AI で生成されたコンテンツを使用する前に事実、データ、テキストの正確性を手動で確認し、必要に応じて回答の確認と編集を行うよう、プロンプトやその他の指示要素によって通知されます。

  • 引用ソース。 該当する場合に Copilot は、ユーザーが自分で情報ソースを確認してその応答を確認できるように、公開情報であるか内部情報であるかを問わずに情報ソースを引用します。

詳細については、製品に関する「責任ある AI のよくあるご質問」を Microsoft Learn で参照してください。

Copilot はプロンプト インジェクション (脱獄攻撃) をブロックしますか?

ジェイルブレイク攻撃とは、生成 AI モデルの訓練で禁止された動作を引き起こしたり、従うように指示されたルールに違反したりするように設計されたユーザー プロンプトです。 Dynamics 365 や Power Platform のサービス全体で、プロンプト インジェクションから保護するために必要です。 ジェイルブレイク攻撃と、Azure AI Content Safety でジェイルブレイク攻撃を検出する方法の詳細情報。

プロンプト インジェクションからの保護や根拠のある応答など、Microsoft は Copilot の品質をどのようにテストおよび検証していますか?

すべての新しい Copilot 製品と言語モデルの定期更新は、公開される前に責任ある AI の内部レビューに合格する必要があります。 当社は「レッド チーム」 (組織の防御力を向上させるために、チームは敵の攻撃をシミュレートし、弱点を見つけて悪用を試みます) と呼ばれるプロセスに従い、有害なコンテンツ、ジェイルブレイク シナリオ、根拠のある応答に対して、潜在的なリスクをリリースに先立って評価します。 リリースされた後は、自動テストおよび手動や自動の評価ツールを使用し、Copilot の応答の品質を評価します。

Microsoft はどのような方法で基盤モデルを強化し、根拠のある応答の改善結果を測定していますか?

AI については、特に Copilot の基盤となるような言語モデルを扱う AI については、根拠の明確化が現実世界でより関連性が高く、意味のある応答を生成する AI の実現に役立ちます。 根拠の明確化により、AI の応答が信頼性の高い情報に基づいており、可能な限り正確かつ適切であることを保証できます。 根拠に基づく応答方法では、モデルに提供された根拠に基づくコンテンツで述べられている事実が、最終的な応答でどの程度正確に表現されたかを評価します。

GPT-4 のような基盤モデルは、検索拡張生成 (RAG) 技術によって強化されています。 こうした手法により、モデルはトレーニングに使用された情報よりも多くを使用して、ユーザーのシナリオを理解できます。 RAG は、ユーザーの検索用語に関連する Web ページを検索エンジンが識別する方法と同様に、まずシナリオに関連するデータを識別することで機能します。 これには複数のアプローチを使用し、どのコンテンツがユーザー プロンプトに関連しており、根拠のある応答を生成するために必要であるかを特定します。 こうしたアプローチには、用語照合などの情報検索技術を使用した転置インデックスや、類似した意味のベクトル距離比較を使用したベクトル インデックスなど、さまざまなタイプのインデックスに対する検索が含まれます。 関連ドキュメントを特定すると、RAG は現在の会話とともにデータをモデルに渡し、より多くのコンテキストをモデルに与え、すでに持っている情報をモデルにより適切に理解させて現実世界に基づいた応答を生成させます。 最後に RAG は応答を確認し、モデルに提供されたソース コンテンツが根拠になっていることを確かめます。 Copilot の生成 AI 機能には、複数の方法で RAG が組み込まれています。 一例としてデータを使用したチャットが挙げられます。この場合にチャットボットは顧客独自のデータ ソースを根拠とします。

基盤モデルを強化するもう 1 つの方法は微調整と呼ばれます。 クエリと応答のペアの大規模なデータセットが基盤モデルに与えられ、特定のシナリオを対象とした新しいサンプルで元のトレーニングが強化されます。 その後、そのシナリオに合わせて微調整された別のモデルとしてモデルを展開できます。 根拠の明確化とは AI の知識を現実世界に関連付けることですが、それに対して微調整とは AI の知識を特定のタスクやドメインにより特化させることです。 Microsoft はさまざまな方法で微調整を行います。 たとえば、ユーザーが提供した自然言語の説明から Power Automate フローを作成する機能を使用します。

Copilot は有害なコンテンツをどのようにブロックしますか?

Azure OpenAI Service には、中核モデルと並列に動作するコンテンツ フィルター システムが含まれます。 憎悪と公平性、性的表現、暴力、自傷行為のカテゴリに対するコンテンツ フィルター モデルは、さまざまな言語で特別にトレーニングされ、テストされています。 このシステムは、有害なコンテンツの出力を特定し、ブロックするように設計された分類モデルにより、入力プロンプトと応答の両方を実行することで機能します。

憎悪と公平性に関連した危険とは、人種、民族、国籍、性自認と性表現、性的指向、宗教、移民の出自、障碍、外見、身体の大きさなどの属性に基づき、軽蔑的または差別的な言葉を使用したコンテンツを指します。 公平性の対象は、既存の社会的不平等を助長することなく、すべての人々のグループを AI システムに公平に扱わせることです。 性的コンテンツには、人間の生殖器官、恋愛関係、性欲や愛情の表現で描写された行為、妊娠、性的暴力、そして売春、ポルノ、虐待をともなう暴行や強要行為で描写されたコンテンツを含む身体的性行為に関する議論が含まれます。 暴力とは、行為、武器、関連組織など、危害を加えたり殺害したりすることを目的とした身体的行為に関連する表現を指します。 自傷行為とは、自分自身を傷つけたり殺したりすることを目的した故意の行為を指します。

Azure OpenAI コンテンツ フィルターの詳細情報。

Copilot は規制遵守の要件を満たしていますか?

Microsoft Copilot は Dynamics 365 や Power Platform エコシステムに含まれ、規制遵守に対する同じ要件を満たしています。 Microsoft サービスの規制認定資格に関する詳細は Service Trust Portal を参照してください。 さらに、Copilot は、責任ある AI の原則で効力を持った、責任ある AI への誓約を遵守しています。 AI の規制強化に合わせて、Microsoft は引き続き新しい要件に適応し、対応していきます。

Dynamics 365、Power Platform、Copilot を使用できる国や地域、顧客データの保管場所、データ管理に関するグローバル、地域、業界に特化した要件への準拠に関する詳細情報。

詳細情報

Dynamics 365 アプリと Power Platform の Copilot

製品 特徴 マネージド環境が必要ですか? 機能をオフにする方法
Power Apps 会話を通じてアプリの構築 いいえ 機能設定の管理
Power Apps Excel からテーブルへ いいえ 機能設定の管理
Power Apps Copilot パネルで自然言語を使用し、アプリを編集する いいえ 機能設定の管理
Power Apps モデル駆動型アプリのフォームに入力する際の Copilot 支援 いいえ 機能設定の管理
Power Apps Copilot で適切な入力テキストを下書きする いいえ、プレミアム ユーザー ライセンス Copilot で適切な入力テキストを下書きする
AI Builder プレビュー段階のシナリオ いいえ プレビュー段階のシナリオ
Dynamics 365 Customer Insights (データ) Customer Insights の Copilot でデータと対話する いいえ Customer Insights - Data は、Azure OpenAI によるすべての Copilot 機能に対し、独自のフラグを持っています。

詳細情報: Customer Insights - Data で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Data データ準備レポートの概要 (プレビュー) いいえ Customer Insights - Data は、Azure OpenAI によるすべての Copilot 機能に対し、独自のフラグを持っています。

詳細情報: Customer Insights - Data で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Data システム構成を表示する いいえ Customer Insights - Data は、Azure OpenAI によるすべての Copilot 機能に対し、独自のフラグを持っています。

詳細情報: Customer Insights - Data で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Data Copilot から機能に関する質問への回答を得る (プレビュー) いいえ Customer Insights - Data は、Azure OpenAI によるすべての Copilot 機能に対し、独自のフラグを持っています。

詳細情報: Customer Insights - Data で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Data Customer Insights - Data の Copilot でセグメントを作成する (プレビュー) いいえ Customer Insights - Data は、Azure OpenAI によるすべての Copilot 機能に対し、独自のフラグを持っています。

詳細情報: Customer Insights - Data で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys Copilot は学習と業務効率化に貢献します (レビュー) いいえ Power Platform 管理者の設定により、このコパイロットを環境で使用できるかどうかが決まります。 モデル駆動型アプリの Copilot を追加する方法について説明します。


この機能は "Customer Insights - Journeys のアプリ コパイロット" であるため、Power Platform 管理センターで有効化されます。 詳細情報: 責任ある AI についてよくあるご質問
Dynamics 365 Customer Insights - Journeys クエリ支援を使用して適切な顧客をターゲットにする

 いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys AI 支援で体験を作成する いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys AI でメールの作成を加速する いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys コンテンツで画像を使用する いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys メッセージを更新して完成度を高める いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する
Dynamics 365 Customer Insights - Journeys AI 支援に対応したテーマでメールのスタイルを設定する いいえ Customer Insights - Journeys には Copilot 機能に使用する独自のフラグがあります。

詳細情報: Customer Insights - Journeys で Copilot を使用することに同意する

利用可能な地域と言語

Copilot を利用できる国と地域

複数の地域にまたがるデータの移動

Microsoft のセキュリティ

Microsoft のプライバシー

Microsoft プライバシー ステートメント

責任ある AI