Microsoft 365 Copilot、AI生成物に電子透かし 統治を強化

結論

Microsoftは7月、Microsoft 365 CopilotにAI生成物へ電子透かしを付ける設定と、社内で作ったエージェントを審査して公開するAgent Storeの機能を追加した。透かしは、利用者がAIで生成・編集した動画や音声に、組織の設定で付けられる。Agent Storeでは、社内製のエージェントを管理者が審査・承認したうえで公開できる。AIの透明性と統治を組織で制御する仕組みが、特別なツールではなく日常の業務ソフトに組み込まれ始めた。推進担当が管理画面で設定できる統治の選択肢が増えている。

何が追加されたのか

電子透かしは、AI生成物であることを示すための機能だ。組織のポリシー設定で、利用者がAIで生成したり編集したりした動画や音声に、視覚的または音声的な透かしを付けられる。狙いは透明性を高め、誤用や誤った帰属を防ぐことにある。誰が見てもAIが関与したと分かる印を残すことで、生成物の扱いをめぐるトラブルを減らす。

もう一つが、Agent Storeの「社内製」区分だ。社内でAgent Builderを使って作ったエージェントを、Microsoft 365管理センターでの審査と承認を経てAgent Storeに公開できる。承認された社内製エージェントは、社内の他の人が発見して使える。これにより、部署ごとにばらばらに作られたエージェントを、管理者の確認を通して全社に広げられる。Microsoftはこのほか、管理された形でのエージェント公開や、全社向けのプロンプト集、WordやExcelなどでのMCP経由のエージェント連携も広げている。

なぜ統治が日常ツールに入るのか

背景には、エージェントが本番に広がる一方で統治が追いついていないという課題がある。企業アプリの4割にエージェントが入る一方、統治の遅れが警告されている実態は企業アプリの4割にAIエージェント Gartnerが統治の遅れを警告にまとめた。誰が何を作り、どんな生成物が出て、どのエージェントが使われているかを把握できなければ、リスクは見えないまま広がる。

透かしと審査つき公開は、この見えなさに対する具体策だ。透かしは生成物の出所を示し、審査つき公開は無断で作られたエージェントが野放しに広がるのを防ぐ。無断利用の危うさはシャドーAI（無断利用）のリスクと企業の対策、権限の制御は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御するで整理している。統治を外付けの仕組みではなく、日常ツールの管理画面で回せるようになりつつある。

現場の実務にどう効くか

推進担当が今日から確認できるのは二つだ。一つ目は、自社のCopilot管理設定で透かしのポリシーを見直すこと。AI生成物であることを示す必要がある業務では、透かしを有効にしておくと後の説明が楽になる。二つ目は、社内製エージェントの公開に審査の工程を入れること。誰でも作って公開できる状態にせず、管理者の承認を通す運用にする。

あわせて、AI生成物を社外に出す前の確認手順も整えておきたい。品質と情報の両面で見るチェックはAI出力を社外公開する前のチェックリスト 法的・品質・情報の3観点、社内ルールの作り方はAI利用ポリシーのテンプレートと作り方が使える。機能の提供範囲や設定名は更新されうるため、最新は公式のリリースノートで確認してほしい。

FAQ

上部のFAQに要点をまとめた。ガバナンス全体の潮流はAIガバナンスの最新トレンド 企業に求められる対応も参照してほしい。

出典

• Release Notes for Microsoft 365 Copilot（Microsoft Learn）
• Agent Store in Microsoft 365 Copilot（Microsoft Learn）