職場でのAIチャットが「筒抜け」になる時代が、静かに始まっている。Microsoftがセキュリティ・コンプライアンスチームに対し、従業員のAIプロンプトとその応答を平文（プレーンテキスト）で閲覧できる機能を提供していることが明らかになった。企業のAIガバナンス整備が急務となる中、このニュースは日本のIT現場にとっても対岸の火事では済まない。

何が変わったのか

Microsoftは企業向けコンプライアンス基盤であるMicrosoft Purviewを通じて、IT管理者やセキュリティ担当者がCopilot for Microsoft 365などのAIツールとのやり取りを監視できる仕組みを提供している。対象となるのはチャット形式で送受信されたプロンプトとレスポンスで、暗号化された状態ではなく平文として管理者側のダッシュボードに表示される。

この機能はeDiscovery（電子証拠開示）やCommunication Compliance（コミュニケーションコンプライアンス）の文脈で実装されており、法的対応・内部統制・情報漏洩防止といった用途が想定されている。つまり「AIに投げた質問も業務コミュニケーションの一部」として扱われるということだ。

企業コンプライアンスの観点からは「正しい方向」

AIの企業利用が急拡大する中で、「従業員が何をAIに聞いているか分からない」という状況は、コンプライアンス部門にとって悪夢に等しい。機密情報の外部AI流出、インサイダー脅威、不適切なコンテンツの生成——こうしたリスクに対して、ログと監視の仕組みを持つことは企業統治の基本だ。

Microsoftがこの機能をMicrosoft Purviewという既存のコンプライアンス基盤に統合したのは、理に適っている。メールや Teams チャットと同じ枠組みでAI会話も管理できるようにすることで、IT管理者は新たなツールを覚えずに対応できる。統合プラットフォームの強みが活きる場面だ。

「プライバシーの問題」を直視する

一方で、従業員の立場から見れば話は単純ではない。AIアシスタントに相談する内容は、通常のメールやチャットよりも踏み込んだものになりがちだ。業務上の悩み、上司への愚痴、まだ確定していないアイデアのブレインストーミング——こういった「思考の途中」を管理者が平文で見られるとなれば、従業員の心理的安全性に影響が出る可能性がある。

GDPRや個人情報保護法の観点からも、この種の監視データの取り扱いは慎重に設計しなければならない。「できる」と「すべき」は別の話だ。

実務への影響——日本のIT管理者が今すぐやるべきこと

1. ポリシーの明文化を急げ

まず社内AIツールの利用規定に「会話ログは監査目的で管理者が閲覧しうる」旨を明記し、従業員へ周知する。欧米では就業規則への記載が法的要件になるケースが増えており、日本でも先手を打つべきだ。

2. 監視の「目的限定」を設計に組み込む

技術的に「見られる」状態であっても、「何のために見るか」を組織として定義しておかなければ、プライバシーリスクが生じる。eDiscovery目的に限定するのか、日常的なコンプライアンス監視まで行うのか、スコープを明確にした上でアクセス権を絞るべきだ。

3. Microsoft Purview の設定を棚卸しする

すでにPurviewを導入済みの組織であれば、Communication Compliance ポリシーにAI会話が対象として含まれているかを確認する。意図せず広範な監視が走っている可能性もあるし、逆にガバナンス上の穴になっている可能性もある。

4. ユーザー教育も並行して

「禁止する」のではなく「安全に使える環境を整える」アプローチを取るべきだ。AIに入力してはいけない情報の例示、社外AI利用時との違いなどを分かりやすく伝えることで、従業員は安心して業務効率を上げられる。

筆者の見解

AI会話の監視機能そのものは、セキュリティ・コンプライアンスの観点から見れば必要な機能だと思う。メールが監査対象になるのと同じロジックで、AIとのやり取りも業務記録として扱われるのは自然な流れだ。

ただ、気になるのはこの機能が「使えるようになった」という事実が、多くの日本企業でほとんど認識されていない点だ。管理者側も「そんな機能があったのか」と知らずに放置しているケースが多いだろうし、従業員側は「AIに話しかけた内容は誰にも見えていない」と思い込んでいるかもしれない。

Microsoftがこういった機能を整備してくれているのは、企業統治の観点から本来ありがたいことだ。だからこそ、その強力な機能を適切に運用する責任は組織側にある。「ツールがある」だけでは半分しか意味がない。使い方のポリシーを整備し、従業員に透明性を持って伝える——その部分を丁寧にやり切れる組織が、AI時代のガバナンスで一歩先に行ける。

技術的な仕組みを入れることより、人が信頼して使える環境を設計することの方が、実は何倍も難しい。それが今、日本のIT現場に突きつけられている本当の課題だと思っている。

出典: この記事は Microsoft is allowing IT admins to monitor your AI prompts and responses in plaintext の内容をもとに、筆者の見解を加えて独自に執筆したものです。