個人向けCopilotは個人情報を収集・拡散しないのか？

個人向け Microsoft Copilot は、パスワードなどの秘密情報を集めて公開することを目的にしたサービスではありません。しかし、質問、音声、画像、添付ファイルなど、利用者が送信した情報をMicrosoftのクラウドで処理するサービスです。「個人情報をまったく収集しない」「情報がPC外へ出ない」という理解は正しくありません。
本項の記事は2026年（令和8年）8月の時点の情報を元にしています。

個人情報を意図的に集めるのか

Microsoft プライバシーステートメントは、サービスを提供するために、利用者が入力したデータや、製品の利用状況、端末情報などを収集すると説明しています。したがって「Microsoftは個人情報を意図的に収集しない」と断言することはできません。

一方、個人向けCopilotは、秘密情報をひそかに集めて他の利用者へ配ることを目的にしているわけではありません。Microsoftは、収集目的をサービス提供、障害調査、不正利用防止、性能や安全性の改善などに限定し、会話を他の利用者へ公開しないと説明しています。また、AIモデルの学習前には、氏名、電話番号、住所、メールアドレスなど、個人を特定し得る情報を除去する対策を掲げています。

ただし、匿名化やセキュリティ対策があることと、情報を収集・処理しないことは別です。Microsoft自身も、利用者に対し、説明された目的で使われたくない機密情報や要配慮個人情報をCopilotへ入力しないよう注意しています。

会話がクラウドに保存されるケース

個人向けCopilotへプロンプトを送信すると、文章はPC内だけで処理されず、Microsoftのクラウドへ送られます。Microsoftアカウントなどでサインインしている場合、会話履歴は標準で保存され、2026年（令和8年）8月時点の公式説明では保存期間は18カ月です。過去の会話を再開できるのは、この保存機能があるためです。

画像や文書を添付して要約・分析を依頼した場合、そのファイルとファイルについての会話も、最長18カ月安全に保存されると説明されています。Copilot Visionで共有した画面画像やカメラ画像はセッション終了後に保存されませんが、やり取りの文字記録が保存される場合があります。

さらに、サービス提供、障害調査、不正利用防止、安全性や性能の確認のため、会話が自動処理されます。規約違反が疑われる会話など、一部は担当者が確認することがあり、この確認を完全に拒否する設定はありません。

AIモデルの学習に使われる場合

個人向けCopilotでは、サインインしている成人利用者の会話、音声、アップロードした画像やファイルが、条件によって生成AIモデルの学習に使われます。ただし、学習を無効にした利用者、サインインしていない利用者、18歳未満の利用者、対象外地域の利用者などは除外されます。

会社・学校のEntra IDで利用するMicrosoft 365 Copilotや、個人・家族向けMicrosoft 365アプリ内のCopilotは扱いが異なり、プロンプト、回答、ファイル内容は基盤モデルの学習に使われません。本稿は、おもに個人向けMicrosoft CopilotアプリとWebサービスを対象にしています。

個人情報が拡散する可能性

Microsoftは、通常のCopilot会話が勝手に一般公開されたり、他の利用者へ共有されたりすることはないと説明しています。しかし、可能性がゼロになるわけではありません。利用者が会話の共有リンクを作る、回答をSNSへ転載する、共有PCにサインインしたままにする、Microsoftアカウントを乗っ取られる、といった経路があります。

また、ソフトウェアの欠陥、誤設定、サイバー攻撃、内部不正など、一般的なクラウドサービスに共通する残余リスクを完全にはなくせません。「公開されない」という方針は、「漏えい確率が数学的にゼロ」という保証ではありません。

収集・保存を減らす方法

Copilotのプロフィールから「設定」→「プライバシー」を開き、「会話アクティビティによるトレーニング」と「音声会話によるトレーニング」を無効にします。さらに「メモリ」から「パーソナライズとメモリ」および「Microsoftの利用状況データ」を無効にし、不要な会話履歴とメモリを削除します。画面名はアプリの更新で変わる場合があります。

ただし、学習を無効にしても、回答を作るためのクラウド処理や、安全性、セキュリティ、法令順守などに必要な処理は止まりません。最も確実な対策は、氏名、住所、電話番号、健康情報、未公開資料、顧客情報、秘密鍵、カード番号、暗証番号、パスワードをCopilotへ送信しないことです。必要な文書は、個人を特定できる部分を仮名や伏字へ置き換えてから利用します。

Copilot Keyboardは安全か

Copilot Keyboardと呼ばれることがある Microsoft SwiftKey Keyboard は、入力傾向を学習して予測変換を改善します。標準では学習内容は端末内にありますが、アカウントへサインインし「バックアップと同期」を有効にすると、個人用言語モデルのデータがクラウドで処理・保存されます。Copilotのチャットや文章書き換えへ送った内容も、回答を得るためクラウドで処理されます。

Microsoftは、正しくパスワード欄に指定された入力欄から学習せず、カード番号のような長い数字も記憶しない設計だと説明しています。しかし、流出の可能性はゼロではありません。アプリやWebサイトが入力欄をパスワード欄として正しく指定していない、「パスワードを表示」を有効にした、メールやメモなど通常の欄へ秘密情報を書いた、といった場合には学習される可能性があります。

カード番号とパスワードを守る方法

次の対策を組み合わせます。

Copilotのチャット、文章書き換え、要約へカード番号やパスワードを送らない
SwiftKeyの「バックアップと同期」と「Microsoftの改善に協力」を無効にする
予測候補に秘密情報が出たら、その候補を長押しして削除する
SwiftKeyの学習データと不要なクラウドデータを削除する
信頼できるパスワードマネージャーとカード情報の自動入力を使い、手入力を減らす
パスワードをメール、SMS、メモへ平文で書かない
Microsoftアカウントにパスキーなどの多要素認証を設定する

第三者製キーボードには入力を受け取る権限が必要です。OSの警告は、それだけでSwiftKeyがすべての秘密情報を収集している証拠ではありませんが、キーボード、OS、入力先アプリ、クラウドアカウントのどこかに問題が起きる可能性は残ります。重要情報を「入力しない・送信しない」運用が最後の防壁になります。