会社はCopilotのチャットを見られる?仕事用アカウントなら見られる

仕事用か学校のアカウントでCopilotを使っているなら、見られます。Microsoft自身のプライバシーのページには、Microsoft 365 Copilotを使うと「保存されるデータにはユーザーのプロンプトとCopilotの回答が含まれる」とあり、「管理者はコンテンツ検索やMicrosoft Purviewを使って」それを確認、管理できると書かれています。コピーは仕事用メールボックスの隠しフォルダーに、メールやTeamsのチャットと並んで保存されます。上司があなたのCopilotの履歴を開くことはできません。電子情報開示(eDiscovery)の役割を持つコンプライアンス管理者は、それを検索し、書き出し、あなたが削除したあとも残せます。個人のMicrosoftアカウントなら、会社がアカウントを通してあなたのCopilotのチャットに触れることはできません。個人向けのCopilotを使ったときに会社のネットワークに何が見えるかも試しました。見えるのはサイト名で、プロンプトではありません。会社が通信を復号しているか、ノートPCを管理している場合は別です。

MicrosoftはMicrosoft 365 CopilotをMicrosoft Copilotに、Microsoft 365 Copilot ChatをMicrosoft Copilot Chatに名前を変えました。以下のルールは、仕事用アカウントでサインインしている限りどちらにも当てはまります。GitHub Copilotは別の製品なので、ここでは扱いません。

ほかのツールについての同じ質問には、会社はChatGPTの履歴を見られるかと会社はClaudeのチャットを見られるかで答えています。

Copilotのチャットを見られるのは誰か

小さな会社では1人のIT担当者がこの役割をいくつも兼ねていることが多いので、「IT部門はCopilotのチャットを読める」は実際にはたいてい正しいです。

最後の行のエクスポートAPIは、今のMicrosoftのAPIで実際に使えます。2026年10月27日に、APIが返せるものすべての公開リストであるMicrosoft Graph v1.0のメタデータを読みました。

Microsoft Graph v1.0 $metadata fetched 2026-10-27 01:12 UTC
copilot root -> ['admin', 'reports', 'interactionHistory', 'users']
copilot/users/{id} -> ['interactionHistory', 'onlineMeetings']
interactionHistory/getAllEnterpriseInteractions() returns Collection(graph.aiInteraction)
each aiInteraction has: appClass, attachments, body, contexts, conversationType, createdDateTime, etag, from, interactionType, links, locale, mentions, requestId, sessionId
interactionType values: ['userPrompt', 'aiResponse', 'unknownFutureValue']

つまり、IT部門が許可したアプリは copilot/users/{あなたのid}/interactionHistory/getAllEnterpriseInteractions を呼び出して、あなたが打った userPrompt とCopilotが返した aiResponse を、時刻、セッション、使ったアプリ、添付ファイルと一緒に1件ずつ受け取れます。アプリにその権限を与えるのは管理者なので、相手はもともと電子情報開示を実行できるのと同じIT部門です。

出典は9月27日に読んだMicrosoft Learnのページです。「Data, Privacy, and Security for Microsoft Copilot」「Learn about retention for Copilot & AI apps」「Audit logs for Copilot and AI applications」「Configure a Communication Compliance policy to detect generative AI interactions」「Microsoft Copilot usage report」。

Copilotのプロンプトが保存される場所

Word、Excel、PowerPoint、Outlook、Teams、Copilot ChatでCopilotに何かを聞くたびに、Microsoftはプロンプトと回答を、使ったファイルへの引用も含めて保存します。Microsoftはこの記録をCopilotのアクティビティ履歴と呼んでいます。昔のCopilotのチャットをさかのぼって見られるのはこのためです。

裏では、MicrosoftはあなたのExchange Onlineのメールボックスを使っています。保持についての記事には、データは「AIアプリを使うユーザーのメールボックスの隠しフォルダーに保存される」とあります。このフォルダーは、あなたも管理者もOutlookで開くことはできません。コンプライアンス管理者が、メールやTeamsのチャットと同じ電子情報開示のツールで検索するためにあります。

そこから2つのことが言えます。

• • メールボックスを保留するものは、Copilotのチャットも保留します。 メールボックスへの訴訟ホールド、電子情報開示のホールド、保持ポリシーは、Copilotの履歴も残します。
• • 単語で検索すると、Copilotの中も見つかります。 法務チームがプロジェクト名であなたのメールボックスを検索すると、その名前が出てくるCopilotのプロンプトもメールと一緒に出てきます。

管理者がCopilotの履歴でできること

検索して書き出す。 コンプライアンス管理者はMicrosoft Purviewを開き、あなたのメールボックスを選んで、Copilotとのやり取りを検索します。結果は確認することも書き出すこともできます。Teamsのチャットを読むときと同じ手順なので、すでに電子情報開示を使っている会社は、何も設定を足さずにCopilotも対象にできます。

削除したあとも残す。 Copilotのアクティビティ履歴は、マイアカウントのポータルから自分で削除できます。保持ポリシーやホールドがかかっていると、MicrosoftはデータをSubstrateHoldsという別の隠しフォルダーに移し、ポリシーが削除を認めるまでそこに置きます。あなたには履歴が空に見えても、電子情報開示ではコピーが見つかります。

すべてのやり取りを記録する。 Purview監査は、Copilotを使うたびにCopilotInteractionの記録を書きます。記録にはユーザー、時刻、使ったアプリ(たとえばCopilot ChatならBizChat、またはWord)、Copilotが答えるために読んだファイル、サイト、メールが入ります。プロンプトの文章は入りませんが、どの文書について聞いたかはわかります。

ポリシーに当てはまるものを探す。 コミュニケーションコンプライアンスは、Copilotのプロンプトと回答から機密データ、ハラスメント、規制に関わる言葉などを探し、当てはまったものを指名された担当者に回せます。Microsoftによると、このツールでは初期設定でユーザー名が仮名になり、調査担当者は管理者が個別に有効にする必要があります。

利用回数を数える。 Copilot使用状況レポートは、有効になっている各ユーザーの、Copilotアプリごとの最終利用日を表示し、スプレッドシートに書き出せます。わかるのはCopilotを使っていることで、何を聞いたかではありません。

会社のパソコンで個人のCopilotを使う

自分のMicrosoftアカウントでサインインした個人向けのCopilotアプリは、会社のMicrosoft 365の一部ではありません。会社がアカウントを通してそれを書き出したり検索したりすることはできません。

ノートPCは別の問題です。2026年10月2日に、Mac(macOS 26.5.2)から個人向けのCopilotにアクセスしたとき、会社のネットワークに何がわかるかを試しました。ブラウザが暗号化された接続を開くときに最初に送るメッセージ、TLSのClientHelloには、サイト名が平文で入っています。次のPythonスクリプトは、ブラウザと同じようにそのメッセージを組み立て、サイト名が入っているかを調べます。

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="copilot.microsoft.com")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"copilot.microsoft.com" in hello)

出力です。

1526 bytes; site name readable: True

つまり、会社のファイアウォールやWebフィルターは、ノートPCに何もソフトを入れなくても、あなたがcopilot.microsoft.comを開いたことと、その時刻を記録できます。プロンプトは暗号化された接続の中を通るので読めません。例外は、会社が自前の証明書で通信を復号している場合です。これは2つのコマンドで確かめられます。

echo | openssl s_client -connect copilot.microsoft.com:443 -servername copilot.microsoft.com 2>/dev/null | openssl x509 -noout -issuer
profiles status -type enrollment

私たちのMacでは、証明書はMicrosoft自身が発行したもので、Macはデバイス管理に登録されていませんでした。

issuer=C=US, O=Microsoft Corporation, CN=Microsoft TLS G2 RSA CA OCSP 04
Enrolled via DEP: No
MDM enrollment: No

仕事用のノートPCで発行者に会社名や、ZscalerやNetskopeのようなセキュリティ企業の名前が出たら、通信は復号されていて、プロンプトは途中で読まれる可能性があります。MDM enrollment がYesなら、会社がその端末を管理していて、入力を記録するソフトを入れられます。Microsoftの保持についての記事には、会社が管理する端末とブラウザでPurviewが記録できるAIアプリとして、「Microsoft Copilot (consumer version)」、ChatGPT、Google Gemini、DeepSeekも載っています。端末の監視については会社は閲覧履歴を見られるかと会社は画面を見られるか(英語)に詳しく書いています。

自分のスマホや自宅のパソコンで、個人のMicrosoftアカウントを使っているなら、会社はあなたのCopilotのチャットに触れられません。

どのCopilotを使っているか見分ける方法

よくある質問

TeamsでCopilotに聞いたことは会社に見えますか? 見えます。TeamsのCopilotのチャットはほかのCopilotのやり取りと同じように保存され、管理者はTeamsのエクスポートAPIでも読めます。

ブラウザのプライベートウィンドウでCopilotを使えば隠せますか? ネットワークからは隠せません。サイト名は同じようにClientHelloで送られ、会社が管理する端末なら入力も記録できます。プライベートウィンドウは、ノートPCに履歴を残さないだけです。