前回の記事では、ChatGPT・Gemini・Claude の法人プランで、会社の管理者が会話を取り出せる仕組みを調べました。そのとき「別の記事で確かめる」と書いたのが、日本で 3 番目によく使われている Microsoft Copilot です。ICT 総研の 2026 年 2 月の調査では、生成 AI の利用経験者のうち 13.3% が Copilot を使っていました。
会社の Microsoft 365 に入っている Copilot で話した内容は、会社の管理者に見られるのか。Microsoft の公式文書（Microsoft Learn）を読んで確かめました。確認は 2026 年 11 月 11 日時点です。
※ 本記事は Microsoft が公開している文書を整理したもので、個別の会社の設定や運用を判断するものではありません。実際にどう管理されているかは、社内の担当部署に確認してください。
先に結論
| 気になること | Microsoft の文書に書かれていたこと |
|---|---|
| Copilot との会話はどこに保存されるか | 利用者のメールボックスの中の隠しフォルダーに、指示（プロンプト）と回答が保存される |
| 会社は中身を見られるか | eDiscovery（電子情報開示）で検索できる。Communication Compliance で監視することもできる |
| 監査ログには何が残るか | Copilot を使った記録は自動で残るが、指示や回答の本文は含まれない |
| 自分で削除したら消えるか | 保持ポリシーや保留がかかっていると、削除しても会社側には残る |
会話は「メールボックスの隠しフォルダー」に保存される
Microsoft の文書「Data protection and auditing for Microsoft Copilot」によると、Copilot とのやりとりのデータは Microsoft 365 のサービスの中に保存され、会社は Microsoft Purview という管理機能で、監査・検索・保持ができます。
保存場所として書かれていたのが、利用者の Exchange Online のメールボックスの中にある隠しフォルダーです。ここに利用者の指示と Copilot の回答が保存され、会社は eDiscovery でこの中身を検索し、Communication Compliance で監視し、保持ポリシーで管理できると説明されています。
| Purview の機能 | Copilot の会話に対してできること |
|---|---|
| Audit（監査） | Copilot を使った記録を自動で残す。本文は含まれない |
| eDiscovery（電子情報開示） | 指示と回答の本文を検索・保全・書き出しできる |
| Communication Compliance | 危険な使い方や不適切な使い方を見つけるために監視できる |
| 保持ポリシー | 指示と回答を決めた期間残す、または削除する |
監査ログには本文は残らない、本文は eDiscovery で
よく誤解されそうなのが、監査ログの扱いです。同じ文書は、Purview の監査は Copilot とのやりとりを自動で記録するものの、監査の記録には指示や回答の本文は含まれないと明記しています。注意点をまとめた別の文書「Considerations」も、監査は Copilot の活動を記録するが実際の指示や回答は記録しないため、中身が必要なら eDiscovery を使うと書いていました。
つまり、管理者が監査ログを見て分かるのは「いつ、誰が Copilot を使ったか」という記録で、「何を聞いたか」は eDiscovery の権限を持つ人が調査として検索して初めて分かる、という作りです。eDiscovery では、事案ごとに「ケース」を作り、メールボックスを対象に検索して、内容を保全・分析・書き出しする手順が案内されています。
ChatGPT・Gemini・Claude の法人プランで、会社側が会話を取り出す仕組みは、こちらの記事で比べています。
自分で削除しても、会社側には残ることがある
Microsoft の文書「Learn about retention for Copilot & AI apps」によると、会社は保持ポリシーで、Copilot の指示と回答を自動的に残したり削除したりできます。保持ポリシーや eDiscovery の保留が複数かかっている場合は、その中で最も長い期間だけ残ります。利用者が Copilot Chat で会話を削除した場合や、Copilot の履歴をまとめて消すよう求めた場合も、保持ポリシーがかかっていれば、会社側の保存領域には残る流れが図で示されていました。
反対に、保持ポリシーによって会話が削除されるときも、利用者には通知されないと「Considerations」の文書は書いています。自分の画面から会話が消えたかどうかと、会社側に残っているかどうかは、別の話だということです。
保持についての文書によると、保持ポリシーの対象は Microsoft 365 Copilot だけではありません。ほかの Microsoft の Copilot や、他社の生成 AI アプリでの指示と回答も、内容を集める設定（収集ポリシー）をしていれば、保持ポリシーの対象にできると書かれていました。Copilot 以外の AI の会話も、会社の設定しだいで同じ仕組みで残せるということです。
知っておきたい細かい点
| 場面 | 文書に書かれていたこと |
|---|---|
| Copilot Chat で「職場（Work）」を選んで Web の情報を聞く | 会社の管理の対象に含まれる |
| Teams の会議で Copilot を使う | 文字起こしをオフにしていると、監査・eDiscovery・保持には対応しない |
| Copilot の「メモリー」（覚えておく機能） | 保持ポリシーや eDiscovery の保留は、現時点では適用されない |
| Copilot Pages | メールボックスではなく別の場所に保存される |
メモリーと Copilot Pages については、Microsoft のセキュリティ担当者が Tech Community のブログで説明していました。メモリーは指示や回答とは別の項目として保存され、保持ポリシーや保留が現時点ではかからないこと、Copilot Pages はメールボックスには保存されないことが書かれています。
会社員として、どう考えればいいか
ここまでの文書から言えるのは、会社の Microsoft 365 で使う Copilot の会話は、メールと同じように会社の記録として扱われるということです。保存場所がメールボックスの中であり、メールと同じ eDiscovery や保持の仕組みで管理されるからです。管理者がいつも中身を読んでいるわけではありませんが、権限を持つ人が調査として検索すれば、本文を取り出せる作りになっています。
そのため、会社の Copilot には、会社のメールに書かないような私的な内容は入れないのが安全です。会社の PC で個人の AI アカウントを使う場合に、何が会社から見えるのかは、こちらの記事で整理しています。
調べても分からなかったこと
| 疑問 | 今回読んだ範囲での状態 |
|---|---|
| 会社が eDiscovery で会話を検索したとき、社員に通知されるか | 文書には通知についての記載は見当たらなかった |
| 自分の会社が保持ポリシーをどう設定しているか | 会社ごとの設定なので、社内の担当部署に確認するしかない |
| 個人の Microsoft アカウントで使う Copilot の場合 | 今回は法人の Microsoft 365 の文書だけを読んでおり、確認していない |
まとめ
会社の Microsoft 365 で使う Copilot の会話は、利用者のメールボックスの隠しフォルダーに保存され、会社は eDiscovery で本文を検索できます。監査ログには使った記録が残りますが、本文は含まれません。保持ポリシーがかかっていれば、自分で削除しても会社側には残ることがあり、保持ポリシーで削除されるときも利用者には通知されません。
ChatGPT・Gemini・Claude と同じように、Copilot の会話も「会社の記録」として扱われる前提で使うのが、今回の公式文書から言えることでした。
※ 本記事の内容は 2026 年 11 月 11 日時点で確認した公開情報です。Microsoft の仕様は変わることがあるため、最新の内容は Microsoft Learn で確認してください。
コメント