CopilotのGrokは3社目のAIだが欧州の企業は1社も使えない

CopilotにGrokが加わった　使えるAIは3社になった

Microsoftが9月12日にMicrosoft CopilotでSpaceXAIのGrokモデルを提供すると発表した。対象はWord・Excel・PowerPointのCopilotだ。

最初に使えるのはMicrosoft Frontierプログラムの参加企業に限られる。Frontierは大企業向けの早期アクセス枠で、一般への開放時期は明らかにされていない。

CopilotにサードパーティのAIモデルが入るのはこれで3社目になる。もともとOpenAIのGPTシリーズが標準モデルだった。2025年9月にAnthropicのClaudeが加わり今回SpaceXAIのGrokが続いた。Copilot Studioに限ればMistral AIのモデルも使える。

Grokは既定で無効　管理者の許可が要る

Grokは初期状態で無効だ。使うにはグローバル管理者がMicrosoft 365管理センターのCopilot設定からSpaceXAIを許可し利用規約に同意する必要がある。

アクセスの範囲も細かく絞れる。ユーザー単位で指定できるほかMicrosoft Entra IDのセキュリティグループ単位で制限をかけることも可能だ。利用者にはCopilotライセンスの割り当ても要る。

プレビュー期間中はEU・EFTA・英国の顧客が対象外になっている。欧州拠点のチームがある企業はこの機能を当面使えない。

データはSpaceXAIで処理　規約の説明が矛盾する

今回の発表でSpaceXAIがMicrosoft Online Servicesのサブプロセッサーに追加された。Grokモデルはマイクロソフトの社外にあるSpaceXAIのインフラでホストされる。

サブプロセッサーの定義に従えばMicrosoftのデータ保護補遺（DPA）が適用される。しかしMicrosoftのドキュメントには「MicrosoftのDPAは適用されずxAIの規約に従う」と書かれている。同じ会社の2つの文書が矛盾している状態だ。

企業がGrokを有効にする前にどちらの条件でデータが扱われるのか最新の規約を確かめる必要がある。顧客データや社内文書をCopilot経由でGrokに渡す場合はデータの保管先と利用範囲を把握しておきたい。CopilotにWord文書を読み込ませるだけで命令が広がるAIワームの報告もあり、外部AIにデータを渡す設計は慎重に決めたい。

Grok導入前に企業が確認すべき3つのこと

Grokの導入を検討するなら次の3点を先に押さえておきたい。

1つ目はデータ保護の条件だ。DPAが適用されるのかxAIの規約に従うのか最新のドキュメントを確認する。社内の法務やセキュリティ担当と共有しておく。

2つ目はアクセス範囲の設計だ。全社に開放するのか特定の部署やプロジェクトだけに限定するのかを決める。Entra IDのセキュリティグループで制御できるので既存のグループ構成に合わせて設定する。Copilotエージェントの料金体系も含めて全体のコストを見積もっておくとよい。

3つ目は欧州拠点への影響だ。プレビュー中はEU・EFTA・英国のユーザーは対象外になる。海外チームとの作業でGrokの出力を前提にしたワークフローを組むと使えない拠点が出てくる。