Copilot のデータ セキュリティの詳細
クライアントの提案、財務モデル、機密会議の議事録など、実際の作業コンテンツで Copilot を使用すると、Copilot がそのデータに対して何を行うのかを誰が確認できるのか、という疑問が自然に生じます。
答えは簡単です。 Microsoft Copilot は、Microsoft 365 の他の部分と同じセキュリティとコンプライアンスの基盤上に構築されています。 これは、データの処理方法を定義する明確な契約上および技術的なコミットメントに従います。 これらのコミットメントを理解することで、機密情報を使用する場合でも、自信を持って Copilot を使用するのに役立ちます。
エンタープライズ データ保護
エンタープライズ データ保護 (EDP) は、Microsoft の製品条項およびデータ保護補遺に基づいて Microsoft Copilot および Copilot Chat を使用する場合のデータ処理方法を定義します。
最も重要な点は 、プロンプト、応答、Copilot がアクセスするデータは、Microsoft の基盤となる AI モデルのトレーニングには使用されないということです。
Copilot に入力した内容と、Copilot によって生成される内容は、organization の境界内に留まります。 他の顧客のためにモデルを改善またはトレーニングするためには使用されません。
つまり、機密性の高い提案書を作成したり、社内の財務レビューを要約したりしても、そのコンテンツはユーザーの環境内にとどまります。
秘密度ラベルと暗号化
Copilot は、Microsoft Purview 秘密度ラベルと連携して、AI 支援作業中でも、organizationのデータ保護ポリシーを適用します。
ドキュメントに秘密度ラベルがある場合、Copilot はそれを尊重します。 そのラベルがアクセスを制限したり、暗号化を適用したりする場合は、同じ制限が適用されます。 適切なアクセス許可を持たないユーザーは、Copilot を使用してそのコンテンツを要約または参照することはできません。
Copilot がラベル付けされたソースに基づいて新しいコンテンツを生成するときは、最も優先度の高い秘密度ラベルが引き継がれます。 たとえば、機密ファイルを使用して下書きを作成した場合、新しいコンテンツも機密ファイルとして扱われます。
情報保護ポリシーはファイルにとどまりません。 これらは、Copilot がそのコンテンツの操作を支援する方法にまで及びます。
Copilot がアクセスとデータの境界を尊重する方法
Copilot は、organizationの Microsoft 365 環境内で動作します。 データは他の組織から論理的に分離され、通信は暗号化されます。
また、既に使用しているのと同じアクセス制御にも従います。 Copilot は、現在のユーザーがアクセス許可を持っているコンテンツのみを使用して表示します。 アクセスを拡大したり、制限された情報を公開したりすることはありません。
ファイルを開けない場合、Copilot もそのファイルを使用できません。
責任ある AI に対する Microsoft のアプローチ
これらのデータ保護は、責任ある AI への広範なアプローチの一部です。 公平性、信頼性と安全性、プライバシーとセキュリティ、包括性、透明性、説明責任などの Microsoft の原則は、Copilot の構築と維持の方法をガイドします。
実際には、これにはコンテンツ フィルタリング、プロンプト インジェクション検出、倫理基準に対する継続的なテストなどの安全対策が含まれます。 これらはシステムに組み込まれており、後で追加されることはありません。
Microsoft Copilot を使用するときは、生産性と信頼の両方をサポートするように設計されたツールで作業することになります。
注:
Microsoft のデータ保護に関する取り組みの詳細については、「Microsoft Copilot のデータ、プライバシー、セキュリティ」を参照してください。