企業導入・データ統治
Microsoft 365 CopilotのOpenAI直接運用モデルは、7月24日の既定有効化前に管理判断が必要だ
Microsoftは、Microsoft 365 CopilotからOpenAIが直接運用するモデルを使う選択肢を案内しました。現在は管理者が明示的に有効化する方式ですが、対象となる商用顧客では7月24日から全ユーザー向けに既定で有効になります。
先に見る点
- OpenAI直接運用モデルとAzure OpenAI上でMicrosoftが運用するモデルは、同じ「OpenAIモデル」でも処理主体が異なります。
- GPT-5.6を使うには、管理センターでOpenAI運用モデルを許可する必要があります。
- 7月24日の既定値変更前に、データ境界、対象ユーザー、社内説明を確認する必要があります。
- 政府・ソブリンクラウドは現時点の対象外です。
モデル名ではなく「誰が運用するか」が管理項目になった
これまでMicrosoft 365内のOpenAIモデルは、主にMicrosoftがAzure OpenAI上で運用する形として理解されてきました。今回の追加は、OpenAI自身がサブプロセッサとしてモデルを運用する経路です。新モデルへの到達を早めやすい一方、調達・プライバシー審査では処理主体を明示して扱う必要があります。
図解: 2つのモデル提供経路
利用者Microsoft 365 Copilotからモデルを選ぶ。
管理設定OpenAI運用モデルを許可するユーザー範囲を決める。
処理経路Microsoft運用またはOpenAI運用へ分岐する。
| 確認軸 | Microsoft運用 | OpenAI運用 |
|---|---|---|
| 運用主体 | Microsoft / Azure OpenAI | OpenAI（Microsoftのサブプロセッサ） |
| 管理判断 | 既存のMicrosoft 365統制を確認 | 管理センターで対象ユーザーを明示 |
| 導入上の意味 | 既存経路との一貫性 | 新しいモデルへ早くアクセスしやすい |
現場で見る点: 7月24日を「設定変更日」として管理する
対象組織は、まず管理センターの設定値と割り当て対象を記録し、OpenAIの追加を既存のサブプロセッサ審査へ反映すべきです。EU Data Boundaryの対象と説明されていますが、例外条件や自社の保存・監査要件まで自動的に解決するわけではありません。
- 今すぐ確認: 現在の設定、対象ライセンス、GPT-5.6を必要とする部署。
- 7月24日前: 許可・拒否の決裁、利用者への通知、問い合わせ窓口。
- 有効化後: 実際のモデル選択、監査ログ、データ分類ルールの適合性。
まとめ
今回の変更は単なるモデル追加ではなく、AIサービスの供給網を管理画面から選ぶ更新です。企業管理者は性能だけでなく、処理主体と既定値の変更を台帳化し、必要な部署だけで段階的に有効化するのが安全です。