安全
Copilotの安全確認
秘密情報、差分確認、公開前レビューを先に決めてから Copilot を使います。
確認すること
- APIキーやパスワードを入れない
- PR と差分を人間が見る
- 公開前に URL と内容を確認する
安全に使うための線引き
「安全に使う」を具体化すると、次の3つに分かれます。それぞれ対処が違います。
| 何を守るか | やること |
|---|---|
| 入力する情報 | 認証情報・個人情報・未公開情報を入れない |
| 出力の正しさ | 数字・日付・固有名詞を自分で確認する |
| 使ってよい範囲 | 会社のルールと契約を先に確認する |
3行目を最初に確認してください。使ってよいかが決まっていない状態で1と2に気をつけても、前提が抜けています。
よくある思い違い
安全に関して、実際と違う理解をされていることがあります。
- 「後で消せば大丈夫」 — 入力した時点で自分の管理下から離れます
- 「設定を変えれば間違えなくなる」 — 誤りは設定では防げません。確認の手順を自分側に持つのが唯一の対処です
- 「出典が付いていれば正しい」 — 出典自体が実在しないことがあります
- 「社内で使っているから安全」 — 使えることと、何を入力してよいかは別の話です
2番目が最も重要です。誤りは避けられない前提で、数字・日付・固有名詞だけを自分で確認する習慣を持つほうが現実的です。全文を疑うと続きません。
「安全に使えているか」を自分で確かめる
設定を確認するだけでは、実際の使い方が安全かは分かりません。次の問いに答えられるかで確認できます。
- 今、どのアカウントで使っているか即答できるか
- 直近で入力した内容に、他人の個人情報は含まれていなかったか
- 出てきた内容を、確認せずにそのまま使ったことはないか
- 職場で使う場合、社内ルールを読んだことがあるか
3番目で引っかかる人が多い部分です。安全性の問題は、入力側だけでなく出力側にもあります。確認せずに使った内容が誤っていた場合、責任は使った側にあります。
4番目は、ルールが無い場合も含めて確認してください。「明文化されていない」と分かること自体が、確認すべき状態を示しています。
Microsoft 365実務ロングテール第2波
Microsoft 365 Copilotの実務ロングテール第2波として、公開済みの関連ページだけへ自然に戻す導線を追加しました。
業種別・職種別Copilot第3波
職種別・業種別の新規受け皿と、既存の安全確認ページへ戻す導線です。
安全・社内ルール・共有前チェックの追加導線
Copilotを会社で使う前に確認したい、個人情報、機密情報、会議録音、誤共有、重要判断のページを追加しました。必要な場面だけ確認できるよう、関連する安全ページへ絞って案内します。