GitHub、Copilot に米国・EU data residency と FedRAMP 制御を追加

4月13日に何が追加されたのか

GitHubは2026年4月13日、Copilotに米国とEU向けのdata residencyを追加したと発表した。新しい設定を使うと、inference processingとassociated dataが組織の選んだgeography内にとどまるとGitHubは説明している。これは、AI coding toolを試したいがregional data handling requirementを緩めたくない大規模組織にとって重要な変化だ。

今回の発表はpublic-sector向けの意味合いも強い。GitHubによれば、米国政府顧客向けの経路ではmodel hostとsupporting infrastructureがFedRAMP Moderate authorization standardを満たす。実務的には、audit、procurement、security reviewに耐える説明可能なcompliance boundaryをCopilotに与える動きだと言える。

既定値はoffで、コストは上がる

GitHubはこの方針を強制にはしていない。Enterprise adminとorganization adminがCopilot settingsから明示的に有効化する必要があり、既定値はoffのままだ。有効化すると、enterpriseまたはorganizationをdata-residentあるいはFedRAMP compliantなmodelのみに制限できる。つまりgovernance上の利点と引き換えに、model choiceや運用方針を自分たちで決める設計になっている。

コストも明示された。GitHubはdata-residentおよびFedRAMP requestには10%のpremium-request surchargeがかかると説明している。例として、通常1 premium requestのmodelはdata residency環境では1.1 premium requestsになる。これはcomplianceが単なるmarketing toggleではなく、実際のinfrastructure costを伴うproduct featureとして扱われていることを示す。

なぜ重要なのか

この更新の本質はuser experienceよりcontrol planeにある。これまでのCopilot関連の発表がagent workflowやcoding productivityの拡張を前面に出していたのに対し、今回はgeographic boundary、compliance posture、admin policyといったenterprise deploymentの論点が中心だ。AI toolがexperimentからprocurement-grade deploymentへ移るとき、最初に問われるのがまさにこの種の統制機能である。

GitHubはCopilotを単なるdeveloper assistance layerではなく、他のenterprise softwareと同水準でgovernできるsystemとして位置付け始めている。モデル品質よりもdata locationやauthorization requirementが導入の障壁になっていた組織にとって、今回の変更は採用拡大を後押しする実務的な転換点になりうる。