Agent 365がコアサービスへ追加：連携先ごとのデータ条件と監査範囲を審査する

結論：コアサービスへの追加を、データ経路の審査へつなげる

編集上の法務判断：Agent 365を導入する企業は、連携元・連携先、渡すデータ項目、目的、保存・処理、削除と監査の条件を確認し、承認対象を明示してください。既存のMicrosoft 365導入承認を、そのまま新しいデータ連携の承認と扱わない運用を提案します。

編集上の実務対応：法務は適用条件、プライバシー担当は利用目的と提供関係、情シスは権限と実際の経路を照合します。接続を有効化できる担当者と、業務上の利用を承認する責任者を定め、接続追加時にも必要な確認を行えるようにします。

背景と法的根拠：表への追加と、連携先の条件を分けて読む

確認済み事実：Microsoft製品条項の英語版変更概要は、2026年11月1日の変更としてAgent 365のコアオンラインサービス表への追加を掲げています。プライバシーとセキュリティの条件の同表にも掲載を確認しました。同表の定義はプレビューを除外しています。今回の追加だけでプレビューまで一律に同じ範囲へ含まれたとは読めません。

確認済み事実：Agent 365のサービス固有条件は、Microsoft 365、Copilot Studio、Microsoft Foundry等の連携サービス間でデータを扱い、処理・保存先の製品条項が適用されることを説明しています。利用開始による処理の許諾と、顧客によるデータフローの適合性評価も規定しています。この連携条項全体が11月1日に新設されたと確認したものではありません。

編集上の法的論点整理：個人データを含む場合、個人情報保護法第23条の安全管理措置、第25条の委託先監督、外国にある第三者への提供に該当する場合の第28条を、実際の処理態様に沿って検討します。Microsoftとの契約上の処理許諾と、日本法上必要な根拠・措置を同一のものとして扱わないことが要点です。

期日・対象範囲・関係条項：変更日と自社への適用日を区別する

日付の区別：公式変更概要の変更日＝2026-11-01、本記事の公開日・確認日＝2026-11-04（日本時間）です。別途の初回公表日、各ページの最終更新日、自社契約への実適用日、新たな日本法の施行日、意見公募期日は今回の資料から確定できずnullです。最新版の掲載日だけで既存契約が同日に切り替わるとは断定しません。

対象範囲：本記事ではEA/EAS/SCEプログラムの公式ページを確認しました。すべての契約プログラムに同じ条件が適用されると扱わず、自社の契約、加入契約、注文、更新時点と選択するプログラムを照合してください。コアサービスの表、製品固有条件、DPA、個別の追加条件を区別して保存します。

参照言語の限界：確認時、最新の日本語URLへ直接アクセスすると未翻訳の案内が表示されたため、今回の変更と現行条項は英語の公式ページを参照しています。以下の日本語説明は編集上の要約であり、公式訳ではありません。日本語版の反映後にも自社が保存した適用版と照合することを提案します。

契約書・社内規程・SLA：連携追加と条件変更の確認責任を定める

編集上の社内規程文言案：『AI管理基盤の有効化及び接続先の追加に当たり、対象データ、処理目的、接続先製品、適用条件、保存・処理場所及び削除方法を確認し、権限を有する責任者の承認を得る。未確認事項は承認記録に明示し、投入データ又は接続範囲の制限を検討する。』これは社内検討用の案であり、Microsoftの指定文言や一律の法定文言ではありません。

編集上の委託契約条項案：『受託者は、承認された連携先及び権限の範囲で設定を行い、接続先、権限又は利用条件の変更を把握した場合は、影響と対応案を委託者に提示する。対象データの所在確認、削除、事故調査及び監査資料の確認に必要な情報の提供に協力する。』通知の時期、夜間対応、追加費用、再委託の分担は実行可能な条件として合意してください。

編集上の確認事項：国内保存、DPA準拠、監査済み等の回答には、対象製品・機能・データと例外を付記してもらいます。サービス名称の掲載だけで、全連携先の所在地やすべての監査証明を保証する文言を顧客契約へ転記しないでください。契約上約束できる範囲を、根拠資料と対応させます。

編集上のSLA・責任分界：可用性、障害連絡、接続停止、データ回収、削除確認、損害賠償の条件を別項目で確認します。今回の表への追加からSLAや賠償上限の改定を推定せず、原契約・個別条件を確認します。自社と構築・運用委託先の間では、停止判断、設定変更、証跡提出の担当を具体化します。

技術仕様・責任分界・監査証跡：条件表と実際の接続を照合する

編集上の法務・情シス連携：業務データ、識別子、管理情報、診断ログ等を区分し、連携元と連携先、参照・複製の別、アクセス権、保持・削除の確認結果を台帳に残します。テナント名や課金先が同じことだけで経路の確認を終えず、必要な製品ドキュメントと設定情報を照合してください。未確認の処理国や削除範囲は推測せず、照会事項として残します。

編集上の監査確認：コアサービスの一覧への追加、監査報告書の対象期間・サービス範囲、自社設定の妥当性は別の証拠です。提供される監査資料で対象機能、例外、利用者側が担う統制を確認し、読み取れない範囲をベンダーへ照会します。表への掲載だけで特定のSOC報告書の対象入りまで確認できたとは扱いません。

編集上の証跡保全：参照した条件の版・プログラム・取得日時、問い合わせ回答、接続先一覧、権限設定、承認票、停止・回収試験の結果を対応付けます。追加接続、権限拡大、データ項目の増加、提供段階の変更、契約更新を再審査の契機とし、停止時にもログや複製データがどこに残るか確認します。

対応範囲：本記事は確認済みの公式情報と編集上の法的論点整理・検討材料を示す一般情報です。個別案件の法的助言や代理交渉は行いません。行政書士としては法令上認められる範囲で契約書類・社内規程等の作成支援と事実関係の整理を行います。個別契約の解釈、紛争、外国法の判断等は事案に応じて弁護士その他の適切な専門家への確認が必要です。