生成AIサービスの更新って、追いかけるだけでも大変ですよね。
Microsoft Copilot、ChatGPT、Claude、Gemini はどれも進化が早く、「便利そう!」だけで判断すると、
あとから ライセンス、データ保護、管理者制御、社内ルール の確認で慌てることがあります。
(API利用では、トークン消費量によって思った以上に費用が膨らむこともあるので・・・油断大敵です。)
今回は、2026年6月3日〜2026年6月9日ごろに確認された
Microsoft Copilot / ChatGPT / Claude / Gemini 関連の更新情報をもとに、
企業利用・管理者視点で「どこを優先して確認すべきか」をまとめてみました。
この記事では、公式情報をもとに整理していますが、公開前や実運用前には、必ず元記事・公式ドキュメントで最新状態を確認してください。
目次
- 1 この記事で分かること
- 2 今回の更新で見えた全体傾向
- 3 主要アップデート一覧
- 4 重要アップデートの詳細
- 4.1 Microsoft 365 Copilot が model-driven apps 内で利用可能に
- 4.2 Copilot Studio で期待応答を使ったエージェント評価が可能に
- 4.3 Federated Copilot connectors で外部データ連携の管理が重要に
- 4.4 Work IQ API は Preview / Roadmap 情報として慎重に扱いたい
- 4.5 ChatGPT Enterprise / Edu の App permissions
- 4.6 OpenAI API の moderation scores 追加
- 4.7 Claude Code の継続的なリリース更新
- 4.8 Claude の Security and compliance / Trust Center 情報
- 4.9 Gemini / Google Workspace の DLP 強化
- 4.10 Ask Gemini in Drive で Gmail をソースとして利用可能に
- 4.11 管理対象サードパーティアプリのデータ保護強化
- 5 低優先度・参考情報
- 6 ライセンス・プラン・提供条件の注意点
- 7 管理者向けチェックリスト
- 8 FAQ
- 8.1 Q1. 今回の生成AIサービス更新で、管理者が最優先で確認すべきものは何ですか?
- 8.2 Q2. Microsoft 365 Copilot の Federated connectors はすぐ有効化してよいですか?
- 8.3 Q3. ChatGPT の App permissions は Free や Plus でも使えますか?
- 8.4 Q4. Claude を企業利用する場合、どこを確認すべきですか?
- 8.5 Q5. Gemini の更新は個人向け Gemini と Google Workspace で分けて考えるべきですか?
- 8.6 Q6. DLP 関連の更新はなぜ重要ですか?
- 8.7 Q7. 企業で生成AIを比較するとき、機能以外に何を見ればよいですか?
- 9 まとめ
この記事で分かること
- Microsoft Copilot / ChatGPT / Claude / Gemini の主な更新ポイント
- 企業利用で注意したいデータ保護・管理者制御・学習利用まわりの観点
- 管理者影響度、利用者影響度、対応優先度の目安
- プランや提供条件が不明な更新の扱い方
- 情シス・管理者が次回定例で確認したいチェックリスト
今回の更新で見えた全体傾向
1. Copilot は「業務アプリ内で使うAI」へ広がっている
ざっくり言うと、Microsoft 365 Copilot は単体チャットではなく、Power Apps の model-driven apps や外部データ連携、エージェント評価など、業務アプリや業務プロセスに入り込む方向が強くなっています。
管理者目線では、Copilot を有効化するだけでなく、「どの業務データに接続するのか」「誰が利用できるのか」「外部データソースとの連携をどう管理するのか」が重要になってきます。
今後は、Microsoft 365 管理センター、Power Platform 管理センター、Copilot Studio、Graph コネクタ周辺を横断して確認する必要が増えそうですね。

2. ChatGPT は管理者制御とアプリ連携の粒度が上がっている
ChatGPT Enterprise / Edu 向けには、接続アプリ利用時の権限制御に関する更新が確認されています。
企業利用では、ChatGPT が外部アプリと連携する場合、「読み取りだけなのか」「外部に変更を加えるのか」「重要操作の前に利用者確認が入るのか」がかなり大事ですよね。
管理者目線では、接続アプリを許可するだけでなく、利用者にどこまで委ねるのか、ワークスペース全体でどの既定値にするのかを確認したいところです。
3. Claude は開発者・業務利用向けの更新が多い
Claude は Claude Code のリリース更新や、Security and compliance、Education、OpenTelemetry でのアクティビティ監視など、企業・開発者利用に関係する情報が多く見えます。
企業採用の判断材料として使う場合は、公式の Trust Center、利用規約、商用条件、データ保持、学習利用の扱いを別途確認した方が安全です。
4. Gemini / Google Workspace はDLP・管理API・Drive連携が目立つ
Gemini 関連では、Google Workspace 側の DLP、Google Drive、Gmail、Calendar、Endpoint Management、Workspace Policy API など、企業データ保護や管理機能に関係する更新が多く含まれています。
管理者目線では、Gemini 単体のAI機能というよりも、「Google Workspace 全体のデータ保護とAI活用がどうつながるか」を見る必要があります。
特に DLP、Drive 承認、Gmail をソースにした Gemini in Drive などは、利用者の便利さと情報漏えい対策のバランス確認が大事になりそうです。
5. Preview / GA / Roadmap の見極めがかなり重要
GA 表記の確認が必要なもの、Public Preview の可能性があるもの、Roadmap 由来で変更可能性があるものが含まれています。
管理者目線では、「公式に提供済み」と「今後提供予定」を混ぜないことが大切です。
Preview や Roadmap 情報は「予定」「確認が必要」として扱うのが安全だと思います。
主要アップデート一覧
| 優先度 | サービス | 更新内容 | 管理者 影響度 |
利用者 影響度 |
対応目安 |
|---|---|---|---|---|---|
| 高 | Microsoft Copilot | model-driven apps 内で Microsoft 365 Copilot を利用できる更新 | 中 | 低 | 早めに確認 |
| 高 | Microsoft Copilot | Copilot Studio のエージェント評価で期待応答を使ったテストセット作成 | 中 | 低 | 必要に応じて検証 |
| 高 | Microsoft Copilot | Federated Copilot connectors の概要、外部データ連携 | 高 | 低 | 早めに確認 |
| 高 | Microsoft Copilot | Work IQ API に関する Roadmap / Preview 可能性のある情報 | 高 | 中 | 公式情報の続報待ち |
| 高 | ChatGPT | Enterprise / Edu 向け接続アプリの App permissions | 高 | 中 | 早めに確認 |
| 高 | ChatGPT | API の moderation scores 追加 | 中 | 低 | 必要に応じて検証 |
| 中 | ChatGPT | Lockdown Mode、Memory関連、セキュリティ情報 | 中 | 中 | 次回定例で確認 |
| 高 | Claude | Claude Code v2.1.169 などのリリース更新 | 中 | 中 | 必要に応じて検証 |
| 高 | Claude | Security and compliance / Trust Center 関連 | 高 | 低 | 早めに確認 |
| 中 | Claude | OpenTelemetry による Claude Cowork activity 監視 | 中 | 低 | 必要に応じて検証 |
| 高 | Gemini | Google Calendar DLP の GA 情報 | 高 | 中 | 早めに確認 |
| 高 | Gemini | 管理対象サードパーティアプリのデータ保護強化 | 高 | 中 | 早めに確認 |
| 高 | Gemini | Gmail を Ask Gemini in Drive のソースとして利用可能に | 高 | 高 | 早めに確認 |
| 高 | Gemini | Workspace Policy API の DLP mutate endpoints | 高 | 低 | 必要に応じて検証 |
| 中 | Gemini | Google Drive 承認、Androidスキャン、Classroomルーブリック生成 | 中 | 中 | 次回定例で確認 |
重要アップデートの詳細
Microsoft 365 Copilot が model-driven apps 内で利用可能に
要点
Power Apps の model-driven apps 内で、Microsoft 365 Copilot を直接利用できる更新です。
ユーザーがアプリを切り替えずに、レコードの要約、タスク支援、文脈に応じた情報確認などを行える内容として整理されています。
業務アプリの中で Copilot が使えるようになると、利用者にとっては便利ですが、管理者としては「どのデータが Copilot の文脈に入るのか」「権限は既存アプリのアクセス制御に従うのか」「利用者にどう案内するのか」を確認したいところです。
根拠
元記事URL:
https://learn.microsoft.com/en-us/power-apps/maker/model-driven-apps/add-microsoft-365-copilot
公式情報から確認できる内容:
Power Apps の model-driven apps 内で Microsoft 365 Copilot を利用し、ユーザーがアプリ内で質問や作業支援を受けられる更新として整理されています。
推測:
業務アプリ内での Copilot 利用が広がることで、既存の Dataverse 権限、アプリロール、Microsoft 365 Copilot のライセンス割り当て確認が重要になる可能性があります。
経験則
実務では、AI機能そのものよりも「利用者がどこからAIを呼び出せるようになったか」で問い合わせが増えることがあります。
特に業務アプリ内に Copilot が表示される場合、利用者から「この回答はどのデータを見ているのか」「この情報をAIに聞いてよいのか」といった質問が出やすい印象です。
管理者影響度
Power Apps / Dataverse / Microsoft 365 Copilot の権限、ライセンス、データ参照範囲を横断して確認する必要があるためです。
利用者影響度
業務アプリの画面内で Copilot を使えるようになる場合、利用者の操作導線が変わります。便利になる一方で、利用ルールや注意点の案内が必要です。
確認したいポイント
- 対象の model-driven apps に Copilot が表示されるか
- Microsoft 365 Copilot ライセンスの対象者か
- Dataverse の権限設計と矛盾しないか
- Copilot が参照するデータ範囲を説明できるか
- 利用者向けに「聞いてよい情報」「注意すべき情報」を案内するか
- 監査ログや利用状況を確認できるか
対応方針
特に Power Platform を業務アプリとして使っている企業では、検証環境で表示状態と権限挙動を確認しておくと安心です。
kurataku所感
これはかなり実務寄りの更新だと思います。Copilot がチャット画面だけでなく、業務アプリの中に入ってくると、便利さは上がりますが、管理者側の説明責任も増えますよね。まずは小さい範囲で表示・権限・回答内容を確認するのが安全だと思います。
Copilot Studio で期待応答を使ったエージェント評価が可能に
要点
Copilot Studio のエージェント評価で、テストケースに期待応答を追加できる更新です。
手動追加やファイルインポートにより期待応答を設定し、Exact、Partial、Similarity、Compare Meaning など複数の評価方法を使える内容として整理されています。
エージェントを業務利用する場合、「なんとなく動く」ではなく、「期待した回答に近いか」を継続的に確認できる点が重要です。
根拠
元記事URL:
https://learn.microsoft.com/en-us/microsoft-copilot-studio/analytics-agent-evaluation-create
公式情報から確認できる内容:
エージェント評価テストケースに期待応答を追加し、複数の採点方法で評価できる更新として整理されています。
推測:
社内ナレッジボット、問い合わせ対応ボット、業務支援エージェントの品質確認に使いやすくなる可能性があります。
経験則
AIエージェントは、初回構築よりも運用後の品質維持が難しいです。
実務では、プロンプトやナレッジソースを少し変更しただけで、別の質問への回答品質が変わることがあります。期待応答を使ったテストを用意しておくと、変更前後の比較がしやすくなります。
管理者影響度
直接的な全社影響は限定的ですが、Copilot Studio を使っている部門では、評価運用の設計に関係します。
利用者影響度
利用者が直接設定する機能ではありませんが、エージェントの回答品質が改善されれば、問い合わせ対応や業務支援の体験に影響します。
確認したいポイント
- 既存エージェントに評価テストを作成できるか
- 期待応答をファイルインポートできるか
- 評価方式ごとの違いを理解しているか
- 本番公開前の品質確認フローに組み込めるか
- 評価結果を運用改善に使えるか
対応方針
Copilot Studio で社内エージェントを作っている場合は、次回の改善サイクルに組み込むとよさそうです。
kurataku所感
エージェント運用では「作ったあとにどう品質を保つか」が大事ですよね。期待応答を用意できると、属人的な確認から少し抜け出せるので、管理者・開発者にはありがたい更新だと思います。
Federated Copilot connectors で外部データ連携の管理が重要に
要点
Federated Copilot connectors は、Microsoft 365 Copilot とサードパーティデータソースを安全に接続し、リアルタイムに情報取得できるようにする仕組みです。
Microsoft 365 Chat、Researcher、Excel の Agent Mode などで利用され、管理者は Microsoft 365 管理センターの Copilot > Connectors から、Microsoft 提供の federated connectors を確認・有効化・無効化・管理できる内容として整理されています。
根拠
元記事URL:
https://learn.microsoft.com/en-us/microsoft-365/copilot/connectors/federated-connectors-overview
公式情報から確認できる内容:
Federated Copilot connectors により、Microsoft 365 Copilot が外部ビジネスデータに接続でき、管理センターで管理できる内容として整理されています。
推測:
外部データソースの種類によっては、データ分類、アクセス権、監査、DLP の確認が重要になる可能性があります。
経験則
外部データ連携は、便利さとリスクがセットです。
過去の類似機能でも、接続そのものより「誰がどのデータを検索できるか」「元システム側の権限が正しく反映されるか」の確認が重要でした。
管理者影響度
Microsoft 365 管理センター側でコネクタを管理できるため、テナント全体のAIデータ連携ポリシーに関係します。
利用者影響度
利用者は Copilot から外部データにアクセスできる可能性があり、検索体験や回答内容が変わる可能性があります。
確認したいポイント
- Microsoft 365 管理センター > Copilot > Connectors に対象機能が表示されるか
- どの federated connectors が利用可能か
- 既定で有効か、管理者が有効化する必要があるか
- 接続先データソースのアクセス権が正しく反映されるか
- 監査ログ、DLP、情報保護の対象になるか
- 利用者向けに外部データ連携の注意点を案内するか
対応方針
Copilot の外部データ連携は、企業利用ではかなり重要です。利用開始前に管理画面と既定状態を確認しておきたいです。
kurataku所感
Copilot の価値は「社内データにつながること」で大きくなりますが、そのぶん管理者の確認ポイントも増えます。便利だから全部つなぐ、ではなく、まずは接続先ごとに安全性を見ていくのがよさそうです。
Work IQ API は Preview / Roadmap 情報として慎重に扱いたい
要点
Work IQ API は、Microsoft 365 Copilot の背後にある業務コンテキストの知能レイヤーに、A2A、MCP、REST などのインターフェースでアクセスする構想。
根拠
元記事URL:
https://go.microsoft.com/fwlink/?linkid=2362436&clcid=0x409&culture=en-us&country=us
公式情報から確認できる内容:
Work IQ API により、開発者が Microsoft 365 Copilot の業務コンテキストを使ったエージェントやアプリを構築できる方向性として整理されています。
注意点:
Roadmap由来の予定情報です。Preview / Public Preview の可能性があります。
推測:
将来的に、Microsoft 365 の業務コンテキストを前提にしたカスタムエージェント開発がしやすくなる可能性があります。
経験則
Roadmap 情報は、社内説明で「いつから使える」と言い切ると後から困りやすいです。
特に Preview 系の機能は、対象テナント、対象リージョン、対象ライセンス、管理者設定が変わることがあります。
管理者影響度
実際に利用可能になった場合、業務データの扱い、API利用、開発者権限、監査・コンプライアンスに関係する可能性があります。
利用者影響度
エンドユーザーが直接触る機能ではない可能性がありますが、これを使ったアプリやエージェントが提供されると業務体験が変わります。
確認したいポイント
- Preview か GA か
- 対象ライセンス
- 対象テナント・リージョン
- API利用時の権限モデル
- 生データを扱うのか、抽象化されたコンテキストを扱うのか
- 監査ログや管理者制御が用意されているか
対応方針
公式情報の続報待ち。
現時点では、予定情報としてウォッチしつつ、開発部門やPower Platform担当者に共有する程度がよさそうです。
kurataku所感
Work IQ API はかなり大きな方向性を感じる更新です。ただ、Preview や Roadmap 系は焦って断定しないのが大事ですね。社内では「今後のAIエージェント基盤として注目」くらいの温度感がちょうどよいと思います。
ChatGPT Enterprise / Edu の App permissions
要点
ChatGPT Enterprise / Edu 向けに、接続アプリ利用時の App permissions が確認されています。
ワークスペース管理者が、接続アプリ利用時に ChatGPT がいつメンバーへ確認を求めるかを制御できる内容として整理されています。
選択肢として、Always ask、Any changes、Important actions などがあり、Important actions が既定とされています。Important actions では、読み取りは自動で行いつつ、外部に意味のある影響を与える操作、機密情報の露出、取り消しが難しい操作では確認を求める動きとして説明されています。
根拠
元記事URL:
https://help.openai.com/en/articles/11487775
公式情報から確認できる内容:
ChatGPT Enterprise / Edu の接続アプリに対して、管理者がアプリ権限の既定値や個別設定を制御できる内容として整理されています。
注意点:
ライセンス・プランは Enterprise とされていますが、本文概要では Enterprise & Edu の Release Notes として扱われています。公開前には対象プランの再確認が必要です。
推測:
Business / Team / Plus / Pro などに同等機能が提供されるかは、断定しない方が安全です。
経験則
AIサービスの外部アプリ連携は、利用者が便利に感じる一方で、管理者が制御できないとリスクになりやすいです。
特に、Google Drive、SharePoint、Slack、GitHub、CRM などと連携する場合、「読むだけ」と「変更する」の違いを利用者が理解していないケースもあります。
管理者影響度
ワークスペース全体の接続アプリ利用ポリシーに関係するため、セキュリティ・法務・情報システム部門で確認したい内容です。
利用者影響度
利用者は接続アプリ利用時に確認ダイアログや承認操作が変わる可能性があります。説明不足だと「急に確認が出るようになった」と問い合わせにつながることがあります。
確認したいポイント
- 自社ワークスペースに App permissions が表示されるか
- 既定値が Important actions か
- アプリごとに個別設定できるか
- 接続アプリの棚卸しができているか
- 利用者向けに確認ダイアログの意味を案内するか
- データ保護・学習利用・ログ確認の運用と整合するか
対応方針
ChatGPT Enterprise / Edu を企業利用している場合は、管理者画面で対象設定を確認し、接続アプリの方針を整理したいです。
kurataku所感
これは企業利用ではかなり重要な更新だと思います。AIが外部アプリとつながる時代になるほど、「どこで確認を挟むか」が大事になりますよね。利用者任せにせず、ワークスペース既定値を管理者が見ておきたいところです。
OpenAI API の moderation scores 追加
要点
OpenAI API の Responses API と Chat Completions API において、生成リクエストに moderation object を指定することで、入力と生成出力の moderation 結果を同じレスポンスで受け取れる更新。
アプリ開発や社内AIツール開発では、安全性チェックを実装しやすくなる可能性があります。
根拠
元記事URL:
https://developers.openai.com/api/docs/guides/moderation#moderate-generated-content
公式情報から確認できる内容:
API の生成リクエストで moderation scores を取得できる更新として整理されています。
注意点:
ライセンス・プランは不明です。
推測:
OpenAI API を使った社内アプリで、入力・出力の安全性判定を一体化しやすくなる可能性があります。
経験則
社内AIアプリでは、モデル回答そのものよりも「不適切な入力・出力をどう検知するか」が後から課題になりがちです。
最初から moderation 結果をログや制御に組み込めるようにしておくと、監査や改善がしやすくなります。
管理者影響度
API利用部門や開発部門には重要ですが、一般利用者全体への直接影響は限定的です。
利用者影響度
エンドユーザーが直接意識する機能ではありません。ただし、社内アプリ側で入力制限や出力制御が強化される可能性があります。
確認したいポイント
- 対象APIが Responses API か Chat Completions API か
- moderation object の指定方法
- 入力と出力の両方を評価できるか
- 既存アプリのログ設計に組み込めるか
- 個人情報や機密情報のログ保存方針と矛盾しないか
- GA / Preview の扱い
対応方針
OpenAI API を業務アプリで使っている場合は、開発環境で試す価値がありそうです。
kurataku所感
AIアプリを作る側にとって、安全性チェックは地味ですがかなり重要です。あとから入れると設計変更が大きくなることもあるので、新規開発では早めに確認しておきたいですね。
Claude Code の継続的なリリース更新
要点
Claude Code では、v2.1.162 から v2.1.169 まで複数のリリース更新が含まれています。
特に v2.1.169 は、2026-06-08 のリリースとして、Claude Code、Enterprise、Pro のプラン情報が含まれています。
根拠
元記事URL:
https://github.com/anthropics/claude-code/releases/tag/v2.1.169
関連URL:
https://github.com/anthropics/claude-code/releases/tag/v2.1.166
https://github.com/anthropics/claude-code/releases/tag/v2.1.162
https://github.com/anthropics/claude-code/releases/tag/v2.1.163
https://github.com/anthropics/claude-code/releases/tag/v2.1.165
https://github.com/anthropics/claude-code/releases/tag/v2.1.167
https://github.com/anthropics/claude-code/releases/tag/v2.1.168
公式情報から確認できる内容:
Claude Code の複数バージョン更新が確認されています。
推測:
開発者向け機能や安定性改善が継続している可能性があります。詳細な変更内容は各リリースノートの確認が必要です。
経験則
開発者向けAIツールは、更新頻度が高いほど便利になる一方で、挙動変更や拡張機能との相性問題が起きることがあります。
特に業務端末で利用する場合は、自動更新に任せるのか、検証後に展開するのかを決めておくと安心です。
管理者影響度
全社利用でなければ影響は限定的ですが、開発部門で標準ツール化している場合は確認が必要です。
利用者影響度
開発者の操作感やCLI利用に影響する可能性があります。
確認したいポイント
- 社内で Claude Code を利用しているユーザーがいるか
- バージョン固定が必要か
- 更新内容に破壊的変更がないか
- 認証情報やコード送信範囲の扱いを確認しているか
- 業務コードを入力してよい範囲を社内ルール化しているか
対応方針
開発部門が利用している場合は、代表端末で更新内容を確認してから周知すると安心です。
kurataku所感
Claude Code のような開発支援AIは、使いこなすとかなり便利ですが、企業利用ではコードや認証情報の扱いが重要です。ツール更新だけでなく、社内ルールもセットで見たいところですね。
Claude の Security and compliance / Trust Center 情報
要点
Claude 関連では、Security and compliance、Trust Center、Commercial Terms、Privacy Policy、Usage Policy など、企業採用時に確認すべき公式情報が複数あります。
ただし、日付要確認やライセンス不明のものが多いため、更新情報として扱うよりも「企業採用時の確認先」として整理するのがよさそうです。
根拠
元記事URL:
https://trust.anthropic.com
関連URL:
https://www.anthropic.com/legal/privacy
https://www.anthropic.com/legal/commercial-terms
https://www.anthropic.com/legal/consumer-terms
https://www.anthropic.com/legal/aup
https://www.anthropic.com/transparency
公式情報から確認できる内容:
Claude / Anthropic のセキュリティ、コンプライアンス、利用規約、プライバシー、透明性に関するページが確認対象として含まれています。
注意点:
日付は要確認です。ライセンス・プランは不明のものが多く、GA 表記の有無も公開前確認が必要な項目があります。
経験則
企業でAIサービスを採用する時は、機能比較よりも先に「入力データがどう扱われるか」「学習利用されるか」「管理者制御があるか」を確認した方が安全です。
機能が良くても、契約条件やデータ保護条件が社内基準に合わないと採用しづらくなります。
管理者影響度
Claude を企業採用する場合、セキュリティレビュー、法務確認、データ保護確認に直結します。
利用者影響度
利用者が直接見る内容ではありませんが、社内で利用可能な範囲や入力可能な情報のルールに影響します。
確認したいポイント
- 入力データが学習に利用される条件
- Business / Team / Enterprise / API などの契約条件の違い
- データ保持期間
- 管理者向け制御機能
- SSO / SCIM / 監査ログの有無
- DPA、SOC 2、ISO などのコンプライアンス情報
- 日本国内利用時のデータ移転・保管に関する確認
対応方針
Claude を企業候補に入れている場合は、機能比較より先に Trust Center と契約条件を確認するのがおすすめです。
kurataku所感
Claude は文章品質やコーディング支援で魅力がありますが、企業採用では「安全に使える契約か」が一番大事です。まずは Trust Center と商用条件をしっかり見るのが安心ですね。
Gemini / Google Workspace の DLP 強化
要点
Google Workspace では、Google Calendar の DLP ポリシー GA、ファイル添付や proximity conditions に関する DLP 機能、Workspace Policy API の DLP mutate endpoints など、データ損失防止に関する更新が複数含まれています。
Gemini そのものの生成AI機能だけでなく、AI時代のデータ保護基盤として Google Workspace 側の管理機能が強化されている印象です。
根拠
関連URL:
http://workspaceupdates.googleblog.com/2026/06/new-data-loss-prevention-capabilities-for-file-attachments-and-proximity-conditions-are-generally-available.html
http://workspaceupdates.googleblog.com/2026/06/introducing-workspace-policy-api-mutate-endpoints-for-DLP.html
公式情報から確認できる内容:
Google Calendar DLP、ファイル添付・条件付きDLP、Workspace Policy API の DLP 関連更新が確認されています。
注意点:
ライセンス・プランは Pro などが含まれていますが、正式な提供条件は更新情報の確認が必要です。
推測:
Google Workspace 管理者にとって、DLP ポリシーの自動化や対象範囲拡張が重要になる可能性があります。
経験則
DLP は「設定したら終わり」ではなく、誤検知・過検知・抜け漏れを見ながら調整する運用が必要です。
特にAI活用が進むと、利用者がこれまで以上に多くの情報を検索・要約・共有しやすくなるため、DLP の重要性は上がると思います。
管理者影響度
Google Workspace のデータ保護設計、DLPポリシー、API管理に関係します。
利用者影響度
DLP によって、ファイル添付、共有、Calendar 情報の扱いに制限や警告が出る可能性があります。
確認したいポイント
- 自社プランで対象DLP機能が利用できるか
- Google Calendar がDLP対象になる範囲
- ファイル添付に対するDLP条件
- Workspace Policy API を使う運用があるか
- 既存DLPポリシーとの重複や競合
- 利用者に警告表示やブロック動作を案内するか
対応方針
Google Workspace を業務基盤として使っている場合、DLP 関連は優先して確認したい更新です。
kurataku所感
Gemini の便利さを活かすには、Workspace 側のデータ保護がかなり大事です。DLP は地味ですが、企業利用では本当に重要なところですね。
Ask Gemini in Drive で Gmail をソースとして利用可能に
要点
Google Workspace では、Ask Gemini in Drive において Gmail をソースとして利用できる更新が GA として更新情報に含まれています。
Drive 内で Gemini に質問する際、Gmail の情報も文脈として使えるようになると、利用者の情報検索はかなり便利になります。
一方で、メール内容がAIの回答文脈に入る可能性があるため、管理者はデータ境界と利用者説明を確認したいところです。
根拠
公式情報から確認できる内容:
Ask Gemini in Drive で Gmail をソースとして利用できる更新が確認されています。
注意点:
ライセンス・プランは Business、Google Workspace とされていますが、正式条件は元記事確認が必要です。
推測:
利用者の検索・要約体験は向上する一方、メール内の機密情報や個人情報の扱いについて説明が必要になる可能性があります。
経験則
メールは、思った以上に機密情報や個人情報が含まれます。
AI がメール内容を参照できる機能は便利ですが、利用者が「どのメールまで見えるのか」を誤解しやすいので、事前案内が大事です。
管理者影響度
Gmail、Drive、Gemini の横断的なデータ利用に関係するため、管理者は対象範囲と制御方法を確認する必要があります。
利用者影響度
利用者の検索・要約体験が変わり、業務効率に直接影響する可能性があります。
確認したいポイント
- 対象プラン
- 管理者が有効・無効を制御できるか
- Gmail のどの範囲がソースになるか
- Drive と Gmail の権限境界
- 利用者にデータ利用範囲を説明する必要があるか
- DLP や監査ログとの関係
対応方針
Google Workspace で Gemini を利用している企業では、利用者案内を含めて確認したい更新です。
kurataku所感
Gmail と Drive が Gemini の文脈でつながると、かなり便利になると思います。ただ、メールは情報量が多くてセンシティブな内容も混ざりやすいので、管理者としては慎重に見たいところです。
管理対象サードパーティアプリのデータ保護強化
要点
Google Workspace では、管理対象サードパーティアプリに対するデータ保護強化の更新情報が含まれています。
AI活用が進むと、Google Workspace 内のデータだけでなく、外部アプリとの連携やデータ移動も重要になります。
根拠
公式情報から確認できる内容:
管理対象サードパーティアプリのデータ保護を強化する更新として整理されています。
推測:
アプリ連携時のデータ流出対策、管理対象アプリの制御、DLPやアクセス制御との連携確認が重要になる可能性があります。
経験則
サードパーティアプリ連携は、便利な反面、管理者が把握していないデータ経路が生まれやすいです。
実務では、AIツールそのものよりも、連携アプリやブラウザ拡張、外部ストレージ経由のデータ持ち出しが課題になることがあります。
管理者影響度
Google Workspace の管理ポリシー、サードパーティアプリ管理、データ保護運用に影響します。
利用者影響度
利用者が使っている外部アプリの挙動やアクセス許可に影響する可能性があります。
確認したいポイント
- 管理対象サードパーティアプリの一覧
- 既存のアプリ許可ポリシー
- データ保護強化の対象範囲
- 利用者が使っている未承認アプリ
- DLP、アクセス制御、監査ログとの関係
- 社内のAI利用ルールとの整合性
対応方針
Google Workspace 管理者は、サードパーティアプリ管理とAI利用ポリシーをセットで見直すとよさそうです。
kurataku所感
AI時代は、公式AI機能だけ見ていればOKではなくなってきました。外部アプリ連携も含めて、データの流れを見える化するのが大事ですね。
低優先度・参考情報
更新一覧には日付要確認やライセンス不明の参考情報が多く含まれていました。
これらは完全に無視するのではなく、今すぐ対応というより、動向として把握しておくのがよさそうです。
Microsoft Copilot の参考情報
- Microsoft 365 Copilot release notes
https://learn.microsoft.com/en-us/microsoft-365/copilot/release-notes - Copilot connectors SDK overview
https://learn.microsoft.com/en-us/graph/custom-connector-sdk-overview - Microsoft 365 Copilot Blog / Tech Community タグページ
https://techcommunity.microsoft.com/tag/microsoft%20365%20copilot?nodeId=board%3AMicrosoft365CopilotBlog
ChatGPT の参考情報
- OpenAI Security
https://openai.com/news/security/ - ChatGPT Release Notes
https://help.openai.com/en/articles/6825453-chatgpt-release-notes - OpenAI product release notes
https://openai.com/products/release-notes/
Security や Research などのカテゴリページは、直接的な機能更新ではなく情報集約ページの場合があります。
企業利用の観点では、具体的な製品機能・管理者設定・API変更に絞って確認したいです。
Claude の参考情報
- Claude Security and compliance
https://trust.anthropic.com - Claude Release notes
https://support.claude.com/en/articles/12138966-release-notes - Claude Privacy Policy
https://www.anthropic.com/legal/privacy - Claude Commercial Terms
https://www.anthropic.com/legal/commercial-terms
Claude は日付要確認やプラン不明の項目が多いため、企業採用時には最新の公式ページを直接確認する必要があります。
Gemini / Google Workspace の参考情報
- Google Workspace Updates Weekly Recap
http://workspaceupdates.googleblog.com/2026/06/weekly-recap-06-05-2026.html - Gemini release notes
https://gemini.google/release-notes/ - Vertex AI release notes
https://docs.cloud.google.com/vertex-ai/generative-ai/docs/release-notes - Gemini Code Assist
https://developers.google.com/gemini-code-assist
Google Workspace、Gemini、Vertex AI は対象プランや提供条件が分かれやすいため、
個人向け Gemini と企業向け Google Workspace / Vertex AI を混同しないように注意したいです。
ライセンス・プラン・提供条件の注意点
今回の更新情報では、プラン名として Business、Enterprise、Education、Pro、Team、Free、Google Workspace、Microsoft 365 Copilot、Copilot Chat、Claude Code、Vertex AI などが含まれていました。
ただし、以下の点に注意が必要です。
| サービス | 記事上のプラン表記 | 注意点 |
| Microsoft Copilot | Business、Microsoft 365 Copilot、Pro、Enterprise、Copilot Chat など | Microsoft 365 Copilot、Copilot Chat、Copilot Studio、Power Platform の条件を混同しないよう確認が必要 |
| ChatGPT | Enterprise、Pro、Business、Education、Free、Plus など | 更新ごとに対象プランが異なる可能性あり。Enterprise / Edu 向け情報を他プランに断定しない |
| Claude | Claude Code、Enterprise、Pro、Education、不明多数 | Trust Center、Commercial Terms、Privacy Policy で企業向け条件の確認が必要 |
| Gemini | Google Workspace、Business、Education、Pro、Team、Vertex AI、Gemini API など | Google Workspace 機能、Gemini アプリ、Vertex AI、Gemini API の提供条件を分けて確認が必要 |
特に注意したいこと
- Free / Plus / Pro / Team / Business / Enterprise / Education の対象は、更新ごとに必ず元記事で確認する
- Roadmap由来の項目は、予定情報として扱う
- Preview / Public Preview は GA として扱わない
- GA 表記がある場合でも、対象リージョン・対象プラン・段階的ロールアウトを確認する
- 「Pro」と書かれていても、OpenAI Pro、Google AI Pro、Microsoft Copilot Pro など意味が異なるため、サービスごとに確認する
- 企業利用では、機能よりもデータ保護、学習利用、管理者制御、監査ログの有無を優先して確認する
管理者向けチェックリスト
Microsoft Copilot
- Microsoft 365 管理センターで Copilot > Connectors の表示を確認する
- Federated Copilot connectors の既定状態を確認する
- Power Apps の model-driven apps 内で Copilot が表示されるか確認する
- Copilot Studio のエージェント評価機能を検証環境で確認する
- Microsoft 365 Copilot ライセンスの割り当て対象を確認する
- 外部データ連携時の権限、監査、DLP を確認する
ChatGPT
- ChatGPT Enterprise / Edu の App permissions 設定を確認する
- 接続アプリの一覧と許可状態を棚卸しする
- Always ask / Any changes / Important actions の違いを確認する
- API 利用がある場合、moderation scores の活用可否を確認する
- 入力データ・出力データのログ保存方針を確認する
- データ学習利用、保持期間、管理者制御を契約条件で確認する
Claude
- Claude Code の利用者・利用端末を確認する
- Claude Code のバージョン更新方針を決める
- Claude Trust Center を確認する
- Commercial Terms、Privacy Policy、Usage Policy を確認する
- 業務コードや機密情報を入力してよい範囲を整理する
- SSO、SCIM、監査ログ、データ保持など企業向け管理機能を確認する
Gemini / Google Workspace
- Google Workspace の DLP 更新を確認する
- Google Calendar DLP の対象範囲を確認する
- Gmail を Ask Gemini in Drive のソースとして使う機能の対象範囲を確認する
- 管理対象サードパーティアプリのデータ保護設定を確認する
- Workspace Policy API の DLP mutate endpoints を使う運用があるか確認する
- Gemini、Google Workspace、Vertex AI、Gemini API のプラン条件を分けて確認する
FAQ
Q1. 今回の生成AIサービス更新で、管理者が最優先で確認すべきものは何ですか?
Microsoft Copilot の外部データ連携、ChatGPT の接続アプリ権限制御、Gemini / Google Workspace の DLP 関連は優先度が高いです。いずれも企業データの扱いに関係するため、早めに確認したい内容です。
Q2. Microsoft 365 Copilot の Federated connectors はすぐ有効化してよいですか?
すぐ有効化する前に、接続先データ、権限、監査ログ、DLP、利用者案内を確認した方が安全です。
Q3. ChatGPT の App permissions は Free や Plus でも使えますか?
ChatGPT Enterprise / Edu 向けの文脈で整理されています。
Free、Plus、Pro、Team、Business など他プランでの提供可否は、公式情報で確認が必要です。
Q4. Claude を企業利用する場合、どこを確認すべきですか?
Claude Trust Center、Commercial Terms、Privacy Policy、Usage Policy を確認するのがおすすめです。
特に、入力データの学習利用、データ保持、管理者制御、監査ログ、SSO の有無を確認したいです。
Q5. Gemini の更新は個人向け Gemini と Google Workspace で分けて考えるべきですか?
はい、分けて考えた方が安全です。Google Workspace、Gemini アプリ、Vertex AI、Gemini API では提供条件や管理機能が異なる可能性があります。企業利用では Google Workspace 管理者向け情報を優先して確認してください。
Q6. DLP 関連の更新はなぜ重要ですか?
AIがメール、ファイル、カレンダー、外部アプリなど複数のデータを扱うようになるほど、情報漏えい対策が重要になるためです。
DLP は利用者の共有や添付、AIによる参照範囲に関わる可能性があります。
Q7. 企業で生成AIを比較するとき、機能以外に何を見ればよいですか?
データ保護、学習利用、管理者制御、監査ログ、SSO、SCIM、DLP、外部アプリ連携、契約条件を確認したいです。
機能の便利さだけでなく、社内ルールに合うかを見ることが大切です。
まとめ
今回は、2026年6月第2週の Microsoft Copilot、ChatGPT、Claude、Gemini 関連更新を、企業利用・管理者視点でまとめてみました。
全体としては、生成AIサービスが単体チャットから、業務アプリ、外部データ、エージェント、DLP、管理API へ広がっている印象です。
管理者が優先して確認したいのは、以下のあたりです。
- Microsoft Copilot の model-driven apps 連携と Federated connectors
- ChatGPT Enterprise / Edu の App permissions
- OpenAI API の moderation scores
- Claude の Trust Center、商用条件、Claude Code 更新
- Gemini / Google Workspace の DLP、Drive、Gmail、サードパーティアプリ保護
利用者影響としては、Copilot が業務アプリ内に表示される、ChatGPT の接続アプリ確認が変わる、Gemini が Gmail や Drive と連携する、といった操作体験の変化がありそうです。
生成AIサービスは更新が速いので、便利そうな機能ほど、データ保護・学習利用・管理者制御・対象プランを丁寧に見ていきたいですね。
ぜひぜひ、次回の定例確認や社内AI利用ルールの見直しに活用してみてください。