2025年11月13日付で、Microsoft 365 Copilot が Data Loss Prevention(DLP)ポリシーをサポートするようになりました。

Learn about the Microsoft 365 Copilot location | Microsoft Learn

概要

Microsoft Purview のDLPによって秘密度ラベルが適用されているアイテムを Microsoft 365 Copilot のプロンプトに対する応答要約内で使うことを防止できるようになりました。

これをセットアップするには、DLPポリシーを作成して処理したくない秘密度ラベルを含むファイルなどを除外するよう、 Microsoft 365 Copilot ポリシーのローションにある「コンテンツを含む」>「秘密度ラベル」を追加します。

結果の引用元には引き続き情報が表示さますが、実際には当該コンテンツは使われません。

Copilot の処理に使われると問題となる情報の主な例は次の通りです。こうした情報は秘密度ラベルを適切に適用して保護する必要があります。

例	説明
個人情報	社員名簿、住所、電話番号、給与情報など。個人情報保護法やGDPRに抵触する可能性がある。
契約・取引情報	顧客との契約書、価格表、見積書。競合に知られると価格戦略が崩れるリスクがある。
内部方針・計画	来期の事業計画、マーケティング戦略。公開されると競争優位性を失う。
認証情報やシステム構成	サーバー設定、APIキー、パスワード。これが漏れるとセキュリティ事故に直結する

ポリシー構成上の注意

• Microsoft 365 Copilto ポリシーの場所はカスタム ポリシーテンプレート内でしか利用できません。
• Microsoft 365 Copilot ポリシーの場所を選択すると、他のポリシーはすべて無効化されます
• DLPアラート、DLP通知とポリシーシミュレーションモードはサポートされます
• DLPポリシーに対する更新は Microsoft 365 Copoilot 内に反映するまで、最大4時間かかります。

カバー範囲

Microsoft 365 Copilot ポリシー場所は Copilotが複数のエクスペリエンス間で処理する特定のコンテンツをサポートします。

• 保存されているファイルおよびアクティブに開いているファイル
• 2025年1月以降に送信されたEmail
• カレンダー招待はサポートされない。またローカルファイルもサポートされない
• Word, Excel, PowerPoint のようなMicrosoft 365 アプリ内のCopilot 用のDLPはファイルをサポートされるが、Emailはサポートされない

Word, Excel, PowerPoint 内でファイルが開いていて、DLPポリシーでMicrosoft 365 Copilotによって処理されないように指定している秘密度ラベルが適用されているとき、これにのアプリ内のスキルは無効化されます。

Microsoft 365 Copilot ポリシーの場所では管理単位はサポートされません。

Microsoft 365 Copilot ポリシーの場所はでは次の条件とアクションをサポートします。

• 条件: コンテンツを含む>秘密度ラベル
  選択した秘密度ラベルがファイルや Exchange 内のE-mail で内で検出された時
• ポリシーアクション: Copilot がコンテンツをしよりするのを防止する
  アイテムのコンテンツが Copilot によって処理されず、応答サマリでも利用できないようにする。ただし、応答の引用元としては当該アイテムが使われる可能性がある

ポリシーの作成結果

Microsoft Purview でカスタムのDLPポリシーを作成してみました。まず場所として “ Microsoft 365 Copilot および Copilot Chat” を選択します。

ポリシー設定でまず条件として「コンテンツに含まれている」で「秘密度ラベル」を指定します。また、操作では、「 Copilot によるコンテンツの処理を制御する」を選択しています。

以上の設定内容で DLPポリシーを新規に作成しました。

ポリシーを作成してからしばらく経ったあと、実際に Microsoft 365 Copilot Chat で当該の秘密度ラベルが適用されているファイルを使った実験をします。今回は “花 - Demo.pptx” を使います。

このファイルをCopilot Chat のコンテキストIQから参照して、プロンプトを作成します。すると、「組織のセキュリティポリシーにより取得できませんでした。そのためファイルの要約を行うことができません」というメッセージが表示されます。ちなみに、ソースとして利用しようとしたファイルは表示されていますが、処理はされていません。

弊社関連コースのご案内

弊社では Microsoft Purview によるMicrosoft 365 内ファイルおよびメールに特化した、機密情報保護やコンテンツのライフサイクル管理機能についてじっくり学べる研修をご用意しています。

• 【オフィスアイ株式会社】Microsoft Purview コンプライアンス入門～Microsoft 365 ファイルおよびメールに対する機密情報保護と情報ガバナンス～
• 【オフィスアイ株式会社】オープンコース日程
• オフィスアイ株式会社-問い合わせフォーム (研修へのお申込み)

2025年11月12日に GPT-5 シリーズのアップグレードバージョンがリリースされました。

GPT-5.1: A smarter, more conversational ChatGPT | OpenAI

具体的には次の2つです。

• GPT-5.1 Instant …最もよく使うモデルであり、より親しみやすく、賢く、指示にもより的確に応えるようになった

• GPT-5.1 Thinking…高度な推論モデル。単純なタスクであれば素早く理解し応答する。複雑なものについてはより深く根気強く考え続ける

GPT-5.1 は賢さとコミュニケーションスタイルについて実質的な改善に取り組んおり、これに伴いChatGPTの口調を、会話や好みに応じて手軽に調整できるようになりました。

GPT-5.1 Instant の特徴

これが一般的には最も利用されるモデルであり、既定では、より親しみやすい口調でより会話調になっています。初期テストでは、明快さと有用性はそのままに、思わず笑顔になるような親しみやすさに驚く人も多かったとのこと。

GPT-5.1 Thinking の特徴

GPT-5の Thinking をアップグレードし、毎日利用することを考えてより効果的に素早く考えられるようにしました。また質問に対する思考時間をより正確に調整できるようになりました。簡単な質問には素早くこたえ、複雑な課題にはじっくりと時間をかけられるようになっています。

GPT-5.1 Thinking の応答はより明快で、専門用語や定義されていない言葉の利用は少なくなっています。

GPT-5.1 Auto 

GPT-5 で導入された Auto も引き続き利用できます。ちなみに、GPT-5 を利用する Copilot では To-brain approadch (2つの頭脳アプローチ)が提供されています。

• 高速処理モデル: Hight-throuput model
• 深い推論モデル: Deep reasoning model

この2つを自動的に切り替えられるオプションが Autoです。これが GPT-5.1でも継続されるとのことで、Auto しておくと、処理に適したモデルを自動的に選択するので、どちらのモデルを選択すればよいか悩む必要はありません。ただ、必要に応じて特定のモデルを明示することも可能です。

口調や文体などの調整オプション

ユーザーの好みに応じて口調や文体を細かく調整できるようになっています。

リリースについて

GPT-5.1 Instant と Thinking は 2025年11月25日よりロールアウトが開始され、まずは有料プラン(Pro, Plus, Go, Business) のユーザーからスタートし、その後はフリーまたはサインインしていないユーザーでも利用できるようになります。最終的には GPT-5.1 が単独の既定のモデルとなる予定です。

ちなみに、現在、米国顧客限定ですが、早くもCopilot Studio でエージェントのモデルとして GPT-5.1 も選択できるようになっています。

Available now: GPT-5.1 in Microsoft Copilot Studio | Microsoft Copilot Blog