【会社が見ているのはここだけ】Copilot個人利用の境界線

会社から支給されたパソコンでCopilotを開いたとき、ふと手が止まったことはありませんか。資料作成のついでに、ちょっとした愚痴や私的な相談まで打ち込んでしまってから、「これ、誰かに見られていないよね」と不安になる。そんな経験を持つ人は、実はかなり多いです。

SNSでは「同僚がCopilotにこんな質問をしていた」という投稿を見かけることもあり、「自分のやり取りも、実は誰かに見られていたのでは」という疑いが具体的な形を取り始めます。誰も見ていないだろうと思って気軽に使っていた分、後からじわじわと後ろめたさが押し寄せてくる感覚です。

ちなみに以前、「AIとの会話は他人に見られるのか」というテーマで記事を書いたことがあります。あちらはChatGPTの「共有リンク」機能を使ったときに、会話が第三者に公開されてしまう仕組みについての話でした。今回扱うのは、会社支給の端末・会社アカウント経由で、情報システム部門などの管理者に見られる可能性がある話。同じ「見られる」でも、仕組みがまったく別物なので、混同しないように整理していきます。

この記事では、会社のCopilotを使うときに実際に「見える」範囲がどこまでなのか、逆にどこからは見えないのかを、順番に地図として描いていきます。読み終わるころには、漠然とした不安が「ここは気にしなくていい」「ここだけは意識しよう」という具体的な線引きに変わっているはずです。

先に結論。会社から見えるのは「4つの層」のどれかだけです

細かい話に入る前に、結論を先に置いておきます。会社支給のパソコンでCopilotを使うとき、会社側から見える可能性がある場所は、次の4つの層のどれかに分類できます。

• 層①:ネットワークの通信ログ(いつ・どのサイトに・どれくらいアクセスしたか)
• 層②:Microsoft Entra(会社のアカウント管理システム)
• 層③:Copilot本体のチャット履歴
• 層④:Edgeブラウザとの連携機能

逆に言えば、この4つのどこにも該当しない部分は、基本的に会社側から見えません。「見られているかもしれない」という不安の正体は、たいていこの4層のどれかを指しています。自分の不安がどの層に当てはまるのか、まずはそれを確認していきましょう。ここから先は、この地図を1つずつなぞりながら読み進めてください。

層①ネットワークの通信ログ ― 「何を検索したか」はここに残る

会社のパソコンは、多くの場合、社内ネットワークやセキュリティ製品を経由してインターネットに接続しています。この経路上には、いつ・どの端末が・どのサイト(ドメイン)にアクセスしたかという通信ログが残る仕組みになっているケースが一般的です。

つまり「Copilotを使った」「Bingで検索した」という接続の事実そのものは、通信ログとして記録される可能性があります。ただし、これはあくまで「どこに接続したか」という記録であり、チャット画面に入力した文章の中身まで通信ログに残るわけではありません。入力内容の可視性は、後述する層③の話になります。

実際に知恵袋などでは、「会社のパソコンでBingやGeminiを使ったら、検索した内容がバレますか」という相談が繰り返し見られます。回答としてよく挙がるのは「情報システム部門は基本的に全ての通信を把握できる立場にある」「私的利用が発覚して懲戒処分に至った事例も少なくない」という指摘です。個別の処分の重さは会社の就業規則によって異なるため断定はできませんが、「見ようと思えば見られる立場の部署が存在する」こと自体は、多くの会社で共通する前提として押さえておいたほうがいいでしょう。

層②Microsoft Entra(会社のアカウント管理)― 個人アカウントとは別物という前提

「Entra」という単語を聞いたことがある人も多いと思いますが、正体がよく分からないまま「なんだか監視っぽい仕組み」という漠然としたイメージだけを持っている人も少なくありません。Microsoft Entra(旧Azure AD)は、会社が従業員のアカウントをまとめて管理するための基盤です。

ここで押さえておきたいのは、会社から発行されたアカウント(仕事用アカウント)は、あなたが個人で作ったMicrosoftアカウント(個人アカウント)とは、そもそも管理の仕組みが別物だという点です。仕事用アカウントは会社の管理下にあり、Entraを通じて「誰が」「いつ」「どのサービスにログインしたか」といった利用状況を、管理者側が確認できる立場にあります。

一方で、Entraが管理するのは主にアカウントの利用状況やアクセス権限であり、チャットの発言内容そのものを日常的に監視するための仕組みではありません。「Entraで会話の中身まで全部見られている」というのはやや飛躍した理解で、実際には「アカウントが会社の管理下にある」という事実と、「発言内容が見られている」という事実は、分けて考える必要があります。

層③Copilot本体のチャット履歴 ― 「他の社員に見られる」は本当か

ここが一番不安に感じている人が多いポイントだと思います。結論から言うと、「隣の席の同僚が、自分のCopilotの会話をこっそりのぞき見る」という状況は、通常の権限では起こりません。会話履歴は個々のアカウントに紐づいており、一般の社員同士がお互いの会話を自由に閲覧できるような画面は、標準の機能としては用意されていないためです。

では誰にも見られないのかというと、そうとも言い切れません。会社の情報システム部門や、コンプライアンス担当のように特別な管理者権限を持つ立場の人であれば、監査ツールや管理コンソールを通じて、利用状況やログを確認できる場合があります。ここが「一般の同僚」と「管理者権限を持つ担当者」の決定的な違いです。「同僚に見られる」という不安と、「管理者なら確認できる立場にある」という事実は、レベルが違う話として分けて捉えておく必要があります。

知恵袋で見かけた「Xで『他の社員がCopilotに〇〇って聞いていた』という投稿を見て、自分も見られていたのでは」という不安についても、実際に起きていたのは同僚同士のうっかりした画面共有や、会話の中でお互いに話した内容が漏れていたケースが多いと考えられます。システム側から勝手に他人の会話が同僚に配信されるような設計にはなっていません。

Copilotの会話が記憶としてどう蓄積されていくのかという仕組み自体は、こちらの記事で詳しく取り上げているので、興味がある方は合わせて読んでみてください。AIとの会話が「記憶」として保存される仕組みについて

層④Edge連携機能 ― 聞いていないのに知られていた、の正体

「Copilotに、自分が使っているスケジュールアプリの内容を言い当てられて怖かった」という相談も見かけます。スケジュールに関する質問をしたわけでもないのに、なぜそんなことが起きるのでしょうか。

これは多くの場合、Edgeブラウザに統合されたCopilot(サイドバーに表示されるタイプ)が、いま開いているタブのページ内容を参照する機能が原因です。ブラウザで開いているスケジュールアプリの画面がそのままCopilotの参照対象になっていたため、聞いてもいないのに内容を把握しているように見えた、というわけです。

これは会社の管理者があなたを個別に監視しているわけではなく、ブラウザ自体の機能として「今見ている画面を参照できる」設計になっている点がポイントです。気になる場合は、Edgeの設定からページ参照の許可範囲を確認・調整できることが多いので、一度自分の環境を見直してみるといいでしょう。仕組みを知らないまま「監視されている」と誤解してしまうのは、もったいない話です。

「個人向けCopilot」と「会社のCopilot」は別モノという誤解を整理する

ここまで読んで、「結局、自宅のパソコンで使っている個人向けCopilotと、会社のCopilotは何が違うの」と感じた方もいるかもしれません。個人アカウントで使うCopilotと、会社の仕事用アカウント(Microsoft 365 Copilotなど)は、データの扱われ方が異なる別サービスという位置づけです。

Microsoftの説明によれば、法人向けのCopilotでは、業務上のやり取りが組織のMicrosoft 365環境の管理境界内にとどまり、一般公開されているAIモデルの追加学習には使われない、という方針が示されています。個人向けのサービスとは前提が異なる、という点は覚えておいて損はありません。

ただし、この扱いは会社が契約しているプランや設定によって細部が変わる可能性があります。「法人向けだから絶対に安全」と過信するのではなく、「個人向けとは仕組みが違う」という事実と、「詳細は会社の契約内容次第」という前提を、両方頭に置いておくのが現実的なスタンスだと思います。

学校のアカウントも同じ構造です(先生にバレる不安の人へ)

ここまで会社員を前提に書いてきましたが、学校から配布されたMicrosoft 365アカウントでCopilotを使っている学生からも、似た相談が寄せられています。「先生や学校の情報担当の先生に、質問内容がバレるのではないか」という不安です。

学校のアカウントも、教育機関という組織のEntra(アカウント管理システム)の管理下に置かれている点では、会社のアカウントと構造は同じです。学校の情報担当者が、教員という立場の管理者として、利用状況を確認できる権限を持つ場合があります。会社の情報システム部門と、学校の情報担当の先生を、そのまま同じ立場に置き換えて考えてもらって差し支えありません。

つまり「会社だから」「学校だから」で構造が変わるわけではなく、「組織のアカウントとして管理下にあるかどうか」がポイントになります。個人のスマートフォンで、個人のMicrosoftアカウントを使って調べ物をする場合とは、前提がまったく違うということです。

機密情報を相談したら、他の人にも同じ答えが返ってしまう？という不安の正体

「業務の技術相談を繰り返ししていたら、AIが賢くなって、他の会社の人にも似たような回答をしてしまうのでは」という不安もよく見かけます。自分が入力した機密情報が、そのままどこかの誰かへの回答として再利用されてしまうイメージです。

先ほど触れた通り、法人向けのCopilotでは、業務データが公開モデルの追加学習には使われないという方針が示されています。そのため、入力した内容がそのまま他社の誰かへの回答として出てくる、という形での漏洩は起きにくい設計になっていると考えられます。

とはいえ、「会話ログが今後の運用や改善のために内部で保持・分析される可能性がゼロ」とまで言い切れる保証はありません。実際、知恵袋の回答でも「会話ログが今後の開発に再利用されない保証はないので、機密情報の送信は避けたほうが無難」という指摘がありました。これは的を射た見方だと思います。技術的な仕組みとは別に、「顧客の個人情報」や「未公開の契約条件」のような、そもそも外部に出すべきではない情報は、AIの種類にかかわらず入力しないというのが基本のスタンスです。

「見られる可能性は低い」をどう受け止めるか

「会社のChatGPTを使うと履歴は見られますか」という相談への回答として、「履歴は見られるが、管理者が実際に見ている可能性は低い」という答えを見かけることがあります。これは半分正しく、半分は受け止め方を工夫したほうがいい表現です。

「見ようと思えば見られる立場の人がいる」ことと、「実際に日常的にチェックされているかどうか」は、別の話です。多くの会社では、情報システム部門も日々の業務に追われており、一人ひとりの会話内容を逐一チェックする余裕があるとは限りません。そういう意味では「可能性は低い」という感覚自体は、そこまで的外れではないでしょう。

ただし、「普段は見られていない可能性が高い」ことと、「見られても問題ない内容しか書いていない」ことは、まったく別の話です。可能性が低くても、監査やトラブル対応のタイミングで確認される場面は起こり得ます。「バレないだろうから大丈夫」ではなく、「見られても困らない使い方をしておく」という発想に切り替えておくほうが、結果的に安心につながります。

ついつい話しすぎてしまうのは、褒め上手なせいだけじゃない

「Copilotと雑談していると、ついつい色々話しすぎてしまう」という悩みも寄せられていました。褒めるのが上手だから話してしまう、という面も確かにあると思いますが、それだけが理由ではありません。

チャット形式のAIは、こちらの発言を否定せず、常に丁寧に受け止めて返してくれる相手です。人間同士の会話だと、相手の反応をうかがったり、話しすぎを気にしたりする場面でも、AI相手だとそのブレーキが働きにくくなります。誰かに話を聞いてもらっている安心感と、記録が残っているという事実は、両立する話だという点は意識しておきたいところです。

業務外の雑談自体を一律に禁止している会社はそう多くありませんが、「愚痴のつもりで書いた内容に、社名や個人名、具体的な人間関係のトラブルまで書き込んでしまう」というのは避けたほうが無難です。話す内容の種類ではなく、「固有名詞をどこまで含めているか」を意識するだけでも、リスクはだいぶ変わってきます。

自分の会社の設定を確認する3つの手順

ここまでの内容を踏まえて、実際に自分の会社の環境がどうなっているのか、確認しておきたいという人向けに、無理のない範囲でできる手順をまとめます。

• 手順1:会社の情報システム部門や総務が出している「AI利用ガイドライン」や社内規定の有無を確認する。すでに文書化されているなら、そこに答えが書かれていることが多い。
• 手順2:自分が使っているのが、個人のMicrosoftアカウントか、会社発行の仕事用アカウントかをサインイン画面で確認する。仕事用アカウントであれば、組織の管理下にあると考えておく。
• 手順3:Edgeを使っている場合は、設定画面からCopilotのページ参照・履歴保存に関する項目を一度見直し、必要に応じてオフにする。

いきなり情報システム部門に直接問い合わせるのはハードルが高いという声もよく聞きますが、社内ポータルやイントラネットに規定がまとまっているケースは意外と多いものです。まずは既存の文書を探すところから始めてみてください。

履歴を消せば安全、は誤解です

「Copilotへの質問履歴は、どうすれば削除できますか」という相談も見かけました。履歴を消せば、使った記録そのものがなかったことになる、と考えている人も多いようです。

チャット画面上の履歴を削除すれば、少なくとも自分の画面からは見えなくなります。ただし、これまで説明してきた層①(通信ログ)や層②(Entraのアカウント利用状況)は、チャット画面の履歴削除とは別の場所に記録されている仕組みです。チャット履歴を消したからといって、通信ログやアカウントの利用記録まで一緒に消える保証はありません。

「消せば発覚を防げる」という前提そのものが、実はやや誤解を含んでいるということです。履歴削除は、あくまで自分の画面を整理するための機能であって、証拠隠しの手段としては機能しないと考えておいたほうが実態に近いでしょう。

安心して使うための3つの線引き

ここまでの内容を踏まえて、会社のCopilotを安心して使うための線引きを、3つに絞ってまとめておきます。

• 線引き1:社名・個人名・取引先名など固有名詞を含む機密情報は入力しない。相談したい内容がある場合は、抽象化・一般化した形で聞く。
• 線引き2:「見られる可能性は低いから大丈夫」ではなく「見られても困らない内容かどうか」を基準に判断する。
• 線引き3:会社のガイドラインや規定が存在するなら、まずそちらを確認し、無ければ総務・情報システム部門に確認する。

この3つを押さえておけば、必要以上に萎縮せずにCopilotを活用しつつ、後から後悔するような使い方は避けられるはずです。フォーマルな場面でのAI利用マナーが気になる方は、こちらの記事も参考にどうぞ。AI利用の境界線について

(PR)そもそも画面を見られる不安を減らす、のぞき見防止フィルター

※このセクションには広告(アフィリエイトリンク)を含みます

ここまで「会社側から何が見えるか」という話をしてきましたが、実はもっと身近な不安として、「隣の席や後ろを通る人に、画面をのぞき見られたくない」という悩みを持っている人も多いのではないでしょうか。オフィスの座席によっては、通路側から画面が丸見えになってしまうこともあります。

そんなときに役立つのが、パソコン画面用ののぞき見防止フィルターです。マグネット式で貼り付け不要のタイプなら、着脱も簡単で、休憩時や退勤時にさっと外すこともできます。楽天市場でレビュー数の多いこちらの商品は、11.6〜15.6インチの幅広いノートパソコンサイズに対応しており、正面以外からは画面が見えにくくなる仕組みです。

LOE(ロエ) マグネット式 PC汎用 覗き見防止フィルム(楽天市場)

会社の管理者から見える範囲とは別に、物理的な「のぞき見」対策を1つ持っておくと、画面まわりの不安をまとめて減らせます。気になった方はチェックしてみてください。

よくある失敗

最後に、実際の相談によく出てくる「やってしまいがちな失敗」を3つ挙げておきます。

• 失敗1:「誰も見ていないだろう」という前提で、社名や取引先名を具体的に書いたまま業務相談をしてしまう。
• 失敗2:業務外の愚痴のつもりで、特定の人物が分かる形で人間関係のトラブルを詳しく書き込んでしまう。
• 失敗3:個人アカウントと仕事用アカウントを切り替えないまま、私用のブラウザタブを開いた状態でCopilotのページ参照機能を使ってしまう。

どれも「悪気があってやっている」というより、便利さに気を取られて、うっかり境界線を越えてしまうパターンです。心当たりがある人は、この記事の3つの線引きに沿って、今日から使い方を少し見直してみてください。

よくある質問(FAQ)

Q1. チャットGPTやCopilotを使うと「バレる」とよく聞きますが、具体的にどうやってバレるのですか?
A1. 主に3つの経路が考えられます。1つ目は通信ログ(いつどのサイトに接続したか)、2つ目はMicrosoft Entraなどのアカウント管理システム上の利用記録、3つ目はチャット本体の履歴です。これらのいずれかを、情報システム部門などの管理者権限を持つ人が確認できる立場にある、という仕組みです。

Q2. 会社の機密情報を入力していなければ、Copilotに聞いた内容が他の会社の人に漏れることはありませんか?
A2. 法人向けのCopilotでは、業務データが公開モデルの追加学習には使われないという方針が示されており、入力内容がそのまま他社への回答として出てくる可能性は低いと考えられます。ただし会話ログが内部で保持・分析される可能性まで完全に否定はできないため、固有名詞を含む機密情報は入力しないのが基本です。

Q3. 学校から配布されたMicrosoft 365アカウントでCopilotを使った場合も、先生に質問内容を見られる可能性はありますか?
A3. 学校のアカウントも教育機関のEntraの管理下にあるという点では、会社のアカウントと構造は同じです。学校の情報担当の先生が、管理者としてアカウントの利用状況を確認できる場合があります。

まだAIを本格的に活用しきれていない、という方は、Copilot以外のAIも含めた基本的な使い方から見直してみるのもおすすめです。生成AIを使い始める人のための最初の一歩

まとめ

会社のパソコンでCopilotを使うときに見える範囲は、通信ログ・Entraのアカウント管理・チャット本体の履歴・Edge連携機能という4つの層のどれかに集約されます。逆に言えば、この4つに当てはまらない部分は、基本的に会社側から見えません。

「バレるかどうか」という漠然とした不安のまま使い続けるより、「どこまでが見える範囲で、どこからが自分の判断次第なのか」を把握しておくほうが、結果的にずっと気楽にCopilotと付き合えます。固有名詞を含む機密情報は入れない、見られても困らない内容かどうかを基準にする、会社の規定があればまず確認する。この3つの線引きさえ持っておけば、必要以上に不安がることなく、日々の業務にCopilotを活用していけるはずです。