結論：バレる可能性があります。会社のCopilotの会話は「あなたのもの」ではなく「会社のデータ」です
仕事の合間に、会社のPCでCopilotを開く。ふと、ちょっとエロい質問や会話をしてみたくなる——。
先に結論を書きます。
会社から配られたアカウントでCopilotを使った場合、その会話は会社のデータとして保存されます。 そして、権限を持った担当者は、あなたが入力した文章と、Copilotの返事を検索して取り出すことができます。
「上司にすぐバレる」わけではありません。でも、会社がその気になれば、確認できる状態で残っている——これが、会社のCopilotの仕組みです。
そもそも、Copilotはエロ系の会話にほぼ応じません。 MicrosoftのAI部門のトップは「成人向けのサービスは提供しない」と公言しています（詳しくは「Copilotでエロはどこまでできる？」の記事で解説しています）。つまり、会社のCopilotでエロ会話を試すことは、
- ほぼ何も得られないのに
- 記録だけはしっかり残る
という、一番割に合わない行動です。
この記事では、会社のCopilot（Microsoft 365 Copilot）で会話がどう保存され、誰が何を見られるのかを、Microsoftの公式ドキュメントと専門家の解説にもとづいて、5つのリスクとして整理します。
まず確認：あなたのCopilotは「会社の」ですか？
Copilotには、大きく2種類あります。
| 個人のCopilot | 会社のCopilot | |
|---|---|---|
| ログインするアカウント | 個人のMicrosoftアカウント（@outlook.com、@hotmail.comなど） | 会社から配られたアカウント（@会社名.co.jpなど） |
| 会話の保存先 | Microsoftの個人向けサービス | 会社のMicrosoft 365の中 |
| 会社が見られるか | 見られない | 権限を持つ担当者は確認できる |
確認方法：Copilotの画面の右上のアイコンを押して、表示されるメールアドレスを見てください。会社のドメインなら、この記事の対象です。
Teams、Outlook、Word、Excelの中で使うCopilotも、会社のアカウントでログインしていれば、会社のCopilotです。
リスク①：会話は「会社のデータ」として保存される
Microsoftの公式ドキュメントには、こう書かれています。
Copilotとのやり取りのデータは、Microsoft 365のサービスの中に保存され、Microsoft Purview（会社のデータ管理の仕組み）で検索・監査・保存できる。
専門家の解説によると、Copilotの会話はあなたのメールボックスの中の、見えないフォルダーに保存されています。あなた自身も、一般の管理者も、そのフォルダーを直接開くことはできません。でも、そこに残っています。
「会話」だけではない
公式ドキュメントでは、次のものも記録・保存の対象として挙げられています。
- Copilotにアップロードしたファイル（OneDriveのCopilot用フォルダーに保存）
- Copilotが参照した社内のファイル
- Copilotで作ったページ
会社のCopilotで入力したものは、すべて会社の管理下に残ると考えてください。
リスク②：権限のある担当者は、会話の中身を検索できる
ここが一番気になるところだと思います。誰が、何を見られるのか。専門家の解説をもとに整理します。
| 誰が | 何を見られるか |
|---|---|
| あなたの上司 | 何も見られない（上司という立場だけでは、アクセス権はない） |
| 一般のIT管理者 | 利用状況のレポート（誰がいつCopilotを使ったか。名前は初期設定で非表示、会話の文章は見えない） |
| 監査の担当者 | 誰が、いつ、どのアプリで使ったか、どのファイルを参照したか（会話の全文までは出ない） |
| 電子情報開示（eDiscovery）の権限を持つ担当者 | 入力した文章とCopilotの返事そのものを検索・取り出しできる |
| 人事・法務の調査 | 正式な手続きを経て、仕事のメールと同じように会話の履歴を取り出せる |
つまり、
- 毎日、誰かが会話をのぞいているわけではない
- でも、何か問題が起きて調査が入れば、会話の中身まで確認できる
ということです。
「仕事のメールに書けないことは、会社のCopilotにも書かない」——これが、専門家の一致した助言です。
リスク③：「不適切な内容」は自動で見つけられることがある
会社によっては、コミュニケーション・コンプライアンスという仕組みを設定しています。
これは、会社が決めたルールに当てはまるやり取りを、自動で見つけて、指定された担当者が確認する仕組みです。専門家の解説では、対象の例として**「機微な内容や不適切な内容」**が挙げられています。
- 会社がこの仕組みを使っているかどうか
- 何を「不適切」と定義しているか
は、会社ごとに違います。 社員から見ても、設定されているかどうかは分かりません。
ただし、性的な内容は、多くの会社のルールで「不適切」に当たる代表例です。会社のメールやチャットでのハラスメント対策として、こうした言葉を自動で検知する設定をしている会社は珍しくありません。Copilotの会話も、同じ仕組みの対象にできます。
リスク④：消しても、消えないことがある
「Copilotの履歴を削除したから大丈夫」——そうとは限りません。
専門家の解説によると、
- 履歴を削除すると、あなたの画面からは消える
- でも、会社が**保存のルール（リテンションポリシー）**を設定していれば、会社の側にはコピーが残る
- **訴訟などのための保全（リーガルホールド）**がかかっていれば、削除しても記録は保存される
- 会社を辞めたあとも、保存されたデータは検索できる状態で残ることがある
Microsoftの公式ドキュメントでも、Copilotのデータの保存と削除は、会社が設定した保存のルールに従うとされています。
「消せば安心」は、会社のCopilotでは通用しません。
リスク⑤：会社の規則違反として処分の対象になりうる
ここまでは「見られるかどうか」の話でした。最後は、見られたらどうなるかです。
多くの会社には、
- 会社のPC・アカウントの私的利用の禁止
- IT機器の利用規程
- ハラスメント防止の規程
- 生成AIの利用ガイドライン
があります。会社のCopilotで性的な会話をすることは、これらのどれに当たってもおかしくありません。
さらに、Microsoftのサービス規約自体が、不適切なコンテンツの扱いを禁止しています。Copilotがエロ系の会話に応じないのは、その方針の表れです。
処分の重さは会社によって違いますが、「AIとの会話だから誰にも迷惑はかけていない」は、言い訳になりません。 会社の資産を、会社のルールに反する目的で使った、と見なされます。
「じゃあ、どうすればいい？」
答えはシンプルです。
①会社のアカウントでは、仕事以外のことをしない
Copilotに限らず、会社のアカウント・会社のPC・会社のネットワークでは、私的な内容、特に性的な内容は扱わない。これが一番確実です。
②会社のPCで、個人のアカウントに切り替えても安全ではない
「会社のPCで、個人のMicrosoftアカウントに切り替えれば大丈夫」と考える人もいます。確かに、個人のアカウントの会話は会社のMicrosoft 365には保存されません。
でも、会社のPCとネットワークは、会社が管理しています。どのサイトにアクセスしたかの記録、PCの操作の監視など、Copilot以外の仕組みで見られる可能性があります。そもそも、会社のPCの私的利用自体が規則違反になる会社も多いです。
③私的な用途は、私物の端末で
AIで個人的な会話をしたいなら、自分のスマホ・自分のPC・自分のネット回線で、個人のアカウントを使ってください。そして、エロ系に使うなら、Copilotはそもそも向いていません（応じないので）。
④会社のルールを確認する
自分の会社で、Copilotの利用ルールがどうなっているか分からない場合は、情報システム部門や人事に「Copilotの利用ガイドラインはありますか」と聞いてみてください。 ガイドラインを確認すること自体は、何も悪いことではありません。
チェックリスト
| 確認すること | |
|---|---|
| ☐ | Copilotのアカウントが会社のドメインになっていないか |
| ☐ | 仕事のメールに書けないことを、Copilotに入力していないか |
| ☐ | 「履歴を消せば大丈夫」と思っていないか |
| ☐ | 会社のPCで、私的なAIの利用をしていないか |
| ☐ | 会社の生成AIの利用ガイドラインを確認したか |
まとめ
- 会社のCopilotでの会話は、会社のデータとして保存される。 権限を持つ担当者は中身を確認できる
- リスク5選：
- ①会話は「会社のデータ」。メールボックスの見えないフォルダーに保存され、アップロードしたファイルも残る
- ②上司は見られないが、電子情報開示の担当者や人事・法務の調査では中身まで確認できる
- ③**「不適切な内容」を自動で見つける仕組み**を設定している会社もある
- ④消しても、会社の保存ルールで残ることがある。退職後も残る場合がある
- ⑤会社の規則違反として処分の対象になりうる
- そもそもCopilotはエロ系に応じない。会社のCopilotで試すのは、得るものがなく、記録だけが残る
- 私的な用途は、私物の端末・個人のアカウントで
この記事は2026年10月時点のMicrosoftの公式ドキュメントと専門家の解説に基づいています。会社ごとの設定や規則は異なるので、実際の扱いは自分の会社の情報システム部門・人事に確認してください。
コメント