404 Mediaは9月28日、内部の業務資料をもとに、Microsoft Copilotの一部の画像編集結果を評価する外部スタッフが、ユーザーの指示文、アップロード画像、生成結果を確認できる運用を報じました。一方、Microsoftが8月18日以降の新しい個人向けCopilotについて公開している現行資料では、プロンプト、応答、ファイル内容は基盤モデルの学習に使わないと説明しています。人による評価とモデル学習は別の処理です。
「写真を一枚送る」だけでは終わらない
家族写真の背景を変える、写り込んだ物を消す。操作は簡単でも、クラウド型の編集では元画像をサービス側へ送る必要があります。その後にどんな保存、品質評価、安全対策が行われるかは、製品やアカウントによって異なります。
404 Mediaが報じたのは、Copilotの特定の画像編集評価で、レビュアーが元の依頼、アップロード画像、二つの生成結果を比較するという業務です。ここから「Copilotに送った写真はすべて人に見られる」と一般化するのは正確ではありません。確認された評価フローがあることと、全アップロードが常時レビューされることは別だからです。
画像が端末外へ出るのか、人が一部のやり取りを評価する可能性があるのか、履歴をどう管理するのか、そしてどの製品・アカウントの規約が適用されるのかを分けて考える必要があります。
学習、人手の評価、保存はそれぞれ別の話
モデル学習は、データをモデルの構築や更新に使うこと。人手の評価は、品質や安全性などを確かめるために選ばれた内容を人が見ること。保存は、やり取りやファイルをどのように保持・削除するかという問題です。三つを一つの「プライバシー設定」にまとめて考えると判断を誤りやすくなります。
Microsoftは2026年8月18日以降の新しいCopilotアプリを、それ以前のバージョンと分けて案内しています。現行の活動履歴ページでは、新アプリのプロンプト、応答、ファイル内容は基盤モデルの学習に使わないとしています。また、個人向けCopilot、Microsoft 365内のCopilot、職場・学校アカウントでは参照すべき文書が異なります。
| 確認したいこと | 見る場所 | 意味 |
|---|---|---|
| 画像は端末外へ出るか | クラウド送信か端末内処理か | 送信すると元画像を扱うシステムが増えます。 |
| モデル学習に使うか | 利用中の製品・アカウントの最新方針 | 学習は独立したデータ利用です。 |
| 人が確認する場合があるか | 品質評価・安全対策・フィードバックの説明 | 人のアクセスは学習とは別の論点です。 |
| 履歴はどう扱われるか | 履歴・保存・削除の設定 | 編集画面を閉じても処理がすべて終わるとは限りません。 |
写真には、被写体以外の情報も写り込む
写真には顔だけでなく、名札、住所の一部、室内、学校名、パソコンの画面、未公開の商品などが写り込みます。メタデータを消せば位置情報などを減らせる場合はありますが、すでに送信した画像そのものの扱いまで変わるわけではありません。
写真館や個人で撮影の仕事をする人なら、顧客の原版を第三者サービスへ送ってよいかという判断も必要です。公開用の完成画像には問題がなくても、編集前の元画像には見せたくない情報が含まれていることがあります。
アップロード前に確認したい5項目
- 製品名とアカウント種別を特定する。 個人向けと業務向けでは条件が異なる場合があります。
- 最新の公式情報を見る。 古いFAQが旧バージョンだけを対象にしていることがあります。
- 学習拒否と人手レビューを同じ設定だと思わない。
- 画像の中身を見直す。 子ども、顧客、住所、書類、未公開素材があるなら慎重に。
- その作業に本当にクラウドが必要か考える。 生成編集と共有前のウォーターマークは別の仕事です。
SIGNAならAndroid端末上で可視ウォーターマークと不可視のSIGNA信号を追加できます。この処理のために選択した写真をSIGNA AI Labへ送信する必要はありません。
AI編集の次は「共有する一枚」をどう準備するか
SIGNAは生成AI編集を置き換えるものではありません。背景を作り直すなどの生成処理には、選んだクラウドサービスが必要になることがあります。SIGNAが担当するのは、写真を外へ出す前の準備です。
Android上の対応画像では、可視ウォーターマークと不可視のSIGNA信号を端末内で付与できます。あとから対応ファイルをSIGNAで確認し、その信号が観察できるかを調べることもできます。このウォーターマーク／信号処理のために、写真をSIGNA AI Labへ追加送信する必要はありません。
端末内処理が他社アプリのプライバシーを変えるわけではありません。別のAI編集サービスへ送れば、そのサービスの条件が適用されます。ただし「共有前の印付け」という工程だけでも、不要なアップロードを一つ減らすことはできます。
まず写真に写っている情報を確認する。クラウドが必要な編集か判断する。共有用ならSIGNAで可視ウォーターマークと不可視信号を端末内で準備する。そのうえで、必要なサービスにだけ画像を渡す。工程を分けると判断しやすくなります。
写真の扱いは、機能だけでなく処理場所でも選ぶ
「AIが写真を見ている」と一括りにすると、かえって何を確認すべきか分からなくなります。今回のニュースから得られる実用的な教訓は、生成AIの写真編集が日常化した今こそ、便利な機能と、その裏で元画像が通る経路を分けて考えることです。
クラウドが必要な編集にはクラウドを使い、必要のない処理は端末内で済ませる。送信前に、今使うサービスの最新ルールを確認する。この二つだけでも写真の扱いはかなり明確になります。
主な資料
404 Media — Humans Are Reading Copilot Prompts — And They’re Horrified (Sep. 28, 2026)
Microsoft — Copilot for individuals: data, privacy and responsible AI
Microsoft — Copilot for individuals: activity history
Microsoft — Copilot for individuals: privacy controls and choices
共有する前に、写真を端末内で準備
共有前に、SIGNAで可視ウォーターマークと不可視のSIGNA信号を端末内で追加できます。対応ファイルは後から信号が観察できるか確認できます。
