Microsoft、CopilotにOpenAIインフラ連携を追加

米Microsoft（マイクロソフト）は、企業向けAIアシスタント「Microsoft 365 Copilot」および「Copilot Studio」において、米OpenAI（オープンAI）を正式なサブプロセッサー（再委託先）として登録した。これにより、従来のAzure上の環境とは異なり、OpenAI独自のインフラストラクチャ（処理設備）で動作するAIモデル（GPT-5.6など）への接続が可能となる。本機能は2026年7月24日に自動的に「有効化」される予定であり、データ移転を制限したい企業管理者は期日までに管理センターでの設定変更が必要となる。

1. 自動有効化のスケジュールと管理者向け制御

今回のOpenAIサブプロセッサー設定は、すでに2026年7月9日よりMicrosoft 365管理センター内で提供が始まっており、現在は「デフォルトで無効（オフ）」となっている。しかし、AI管理者が期日である2026年7月24日までにオプトアウト（適用除外の設定）を行わない場合、すべての対象ユーザーに対して自動的に有効化される仕様となっている。

2. Microsoft運営モデルとOpenAI運営モデルの違い

これまでの「Azure OpenAI Service」経由のモデルは、OpenAI製モデルをMicrosoft自身のインフラでホスト・実行しており、データはMicrosoftのセキュリティ保護された環境内に留まっていた。一方、新たなサブプロセッサー連携では、OpenAIが直接運用するインフラ上で処理が行われる。そのため、処理時にデータが自国内や特定のリージョン（地域）の外へ出る可能性があり、「国内データ処理コミットメント」の対象外となる点に注意が必要である。

3. 対象外となる環境と設定手順

この設定は、政府機関向けクラウド（GCC、GCC High、DoDなど）や高度なソブリンクラウド（国家レベルでデータ主権を厳格化した環境）には適用されず、管理画面にも表示されない。一般的な企業テナント（組織ごとの管理単位）の管理者は、「Microsoft 365 admin center ＞ Copilot ＞ 設定 ＞ すべて表示」から「AI providers operating as Microsoft subprocessors」の項目で対象ユーザーを「なし」に設定するか、特定のグループにのみ制限することで、OpenAIインフラへのデータ送信を拒否できる。

本施策は、Microsoftが自社のAzure環境に縛られることなく、OpenAIの最新モデル群をいち早くMicrosoft 365 Copilotへ組み込むための戦略的な動きと言える。しかし、データの処理場所やデータ保護規制（GDPRなど）に敏感なグローバル企業や金融・医療セクターにとっては、データ境界のルールに影響を与える重大な変更となる。自動的にオンになる前に、自社のデータセキュリティポリシーと照らし合わせ、適切な管理設定を施すことが強く推奨される。