GitHub Copilotは中国本土で使えるか：到達性、国境を越えるコード、そして企業のデータポリシー
GitHub Copilotはエディタ内で動く開発者向けのコードアシスタントであり、一般向けの生成AIサービスではありません——だから中国の問いは、消費者向けの遮断でもCACの内容届出でもありません。開発者はCopilotに越境で到達し（GitHubはモデルを本土の外で運用し、接続は不安定になりえます）、補完を生成するには貴社の専有ソースコードとコンテキストがそのオフショアのモデルへ送られます——知的財産と機密性の問いであり、コードが個人情報を抱えるところではPIPLの越境データと企業データガバナンスの問いでもあります。到達性、国境を越えるコード、データレジデンシー、そして21YunBoxの役割——助言に加え、中国向けアプリの国内からの配信（国内版Copilotではありません）——をコンプライアンス起点で読み解きます。
GitHub Copilotは中国で使えるか
GitHub Copilotはエディタ内で動く開発者向けのコードアシスタントであり、一般向けの生成AIサービスではありません——だから率直な答えは、単純な「遮断」でもCACの内容届出でもありません。開発者は本土でも概ねCopilotを使えます：GitHubはモデルを中国の外で運用し、エディタは越境リンク越しにそれへ到達するので、国内リージョンはなく、接続は不安定になりえます。
重みを持つ問いは、何が国境を越えるかです。補完を生成するために、Copilotはカーソル周辺のコードコンテキストをそのオフショアのモデルへ送ります——本土を離れる専有ソースコードとコンテキスト（まず知的財産と機密性）であり、コードが個人情報を抱えるところではPIPLの越境移転（英語）です。コードやデータが「重要データ」であるか、重要情報インフラを運営する場合、サイバーセキュリティ法（英語）のデータ国内保存ルール（第39条（旧第37条））と貴社の企業ポリシーが関わります。CACの生成AIの内容届出は、社内の開発者向けツールには概ね適用されません。
ここでの21YunBoxの役割はより軽く、助言的です——データガバナンスとレジデンシーのリスク評価と、専門家と整えるガードレールを支援し、中国向けアプリをICP備案済みインフラ上で国内から配信します。国内版Copilotは運用せず、いかなる不正な手段も用いず、また推奨しません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 中国本土の開発者は概ねGitHub Copilotを使える——越境で到達するエディタ内のコードアシスタントであって、遮断された消費者向けサービスではない。国内のCopilotリージョンはなく、可用性は越境リンク越しで不安定になりえる。
- ! 補完を生成するため、Copilotはカーソル周辺のコードコンテキストをGitHubが本土の外で運用するモデルへ送る——専有ソースコードとコンテキストが国境を越え、コンプライアンス以前にまず知的財産と機密性の問いになる。
- ! そのコードやコンテキストが個人情報を抱えるところでは、オフショアのモデルへ送ることはPIPLの越境移転（第38〜40条）：通知、個別の同意、移転メカニズム。ガードレールと企業データガバナンスのポリシーは専門家と整える。
- ! コードやデータが「重要データ」であるか、重要情報インフラを運営する場合、サイバーセキュリティ法のデータ国内保存ルール（第39条（旧第37条）、2026-01-01施行）が関わる——適用範囲は専門家と確認。
- ✓ CACの生成AIの内容届出はここでは概ね適用されない：Copilotは社内の開発者生産性ツールであって、中国のユーザーに提供する一般向けの生成サービスではない。
GitHub Copilotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| コードを補完するために、Copilotは貴社のコードコンテキストをモデルへ送る。GitHubのドキュメントはこう述べる：「編集履歴・周辺コード・カーソル位置を含むコードコンテキストは、言語モデルに届く前に構造化・スコープ化される」。GitHubはそのモデルを中国本土の外で運用するので、中国の開発者にとって、提案を生成するためにコードコンテキストが国外へ出る。 | GitHub Docs「Responsible use of GitHub Copilot code completion」（docs.github.com、2026-10-08 取得） |
| 生成AIの内容届出は「公衆に向けた」サービスを規律するので、社内の開発者向けツールには概ね合致しない。中国の生成AIサービス管理暫定弁法（CAC令第15号）は、生成AIを用いて「中華人民共和国の領域内で公衆に向けて、テキスト・画像・音声・動画その他のコンテンツを生成するサービスを提供する」行為に適用される（第2条）。貴社自身のエンジニアがIDE内で使うCopilotは、一般向けの内容サービスではない。 | 生成AIサービス管理暫定弁法（CAC令第15号）第2条（cac.gov.cn、2026-10-08 取得） |
| 個人情報を抱えるコードをオフショアへ送ると、PIPLの越境移転になる。中国の開発者のコード・ログ・テストデータに含まれる個人情報を本土の外でホストされるモデルへ送ることは、PIPL 第38〜40条を発動させる：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中国個人情報保護法（PIPL）第38〜40条（cac.gov.cn、2026-10-08 取得） |
| 「重要データ」と重要情報インフラ運営者には、データの国内保存義務がかかる。サイバーセキュリティ法は、重要情報インフラ運営者が国内で収集・生成した個人情報と重要データを領域内に保存し、国外へ出す前に安全評価を経ることを求める——2026年1月1日に施行された2025年改正で繰り下げられた第39条（旧第37条）である。 | 中国サイバーセキュリティ法 第39条（旧第37条）（2025年改正、2026-01-01 施行）、全国人民代表大会 / cac.gov.cn、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者を前にしてGitHub Copilotについてまず定めるべきは、それがどんな種類のツールかです。Copilotは貴社自身のソフトウェア開発者のための、エディタ内で動くコードアシスタントです——エディタの中でコードを補完し、コーディングの問いに答えます。中国のユーザーに提供する、一般向けの生成AIサービスではありません。この一点の違いが、問い全体を変えます。論点は、消費者向けチャットボットが遮断されるかではなく、中国の一般公衆の前に「生成」ボタンを置くための内容届出が要るかでもありません。開発者は本土でも概ねCopilotを使えます。GitHubはモデルを中国の外で運用し、エディタは越境のリンク越しにそれへ到達します。
そこで本当の判断は別の軸へ移ります——そしてそれはミリ秒ではありません。実際に重要なのは二つです。一つ目は到達性です。国内のCopilotリージョンが存在しないため、可用性はGitHubのオフショアのサービスへの越境リンクに依存し、その接続は不安定になりえます。二つ目——そして本当の重みを持つのが——何が国境を越えるかです。補完を生成するために、Copilotはカーソル周辺のコードコンテキストをそのオフショアのモデルへ送ります。企業にとってそれは、本土を離れる専有ソースコードとコンテキストです——まず知的財産と機密性の問いであり、コードが個人情報を抱えるところでは中国法上の越境データの問いでもあります。明確にしておくと、Copilotには直接到達できるため、何かを出し抜く対象はそもそも存在せず、21YunBoxはいかなる種類の不正な手段も提供も推奨もしません。生産的な問いは、国外へ出るコードと、貴社の企業ポリシーについてのものです。
中国でのGitHub Copilot：ひと目で
| 決め手 | GitHub自身の言葉で——そして中国の法で |
|---|---|
| それは何か | ソフトウェア開発者向けの、エディタ内のコードアシスタント——コード補完とチャット——で、GitHubが中国本土の外で運用する大規模言語モデルの上に構築されています。エンジニアのエディタ内で使う開発者の生産性ツールであって、中国のユーザーに提供する一般向けの生成AIサービスではありません。 |
| 本土の開発者は使えるか？ | 概ね使えます。CopilotはGitHubのオフショアのサービスへの越境リンク越しに到達します。国内のCopilotリージョンはなく、可用性はそのリンクに依存し、不安定になりえます。これは到達性と運用の問いであって、消費者向けサービスの遮断ではありません。このページは中国の一手レイテンシ数値を公表しません——速度は決め手の軸ではないからです。 |
| 国境を越える貴社のソースコード | 補完を生成するために、Copilotはカーソル周辺のコードコンテキストを、GitHubがオフショアで運用するモデルへ送ります。企業にとってそれは、本土を離れる専有ソースコードとコンテキストです——コンプライアンス以前に知的財産と機密性の問いであり、貴社の企業データガバナンスのポリシーが対処すべきものです。 |
| コードが個人情報を抱えるとき | コード、ログ、テストデータには氏名・認証情報・顧客レコードが埋め込まれえます。それをオフショアのモデルへ送ることは、PIPLの下での個人情報の越境移転（第38〜40条）です：通知、個別の同意、そして移転メカニズムのいずれか一つ。それが「重要データ」であったり、貴社が重要情報インフラを運営したりする場合は、サイバーセキュリティ法のデータ国内保存ルール（第39条）が関わります。 |
| 生成AIの内容届出は適用されるか？ | 概ね適用されません。CACの生成AIサービス管理暫定弁法は、中国国内で「公衆に向けて」コンテンツを生成するサービスを規律します（第2条）。貴社自身のエンジニアが使う社内の開発者向けツールはそれに当たらないので、消費者向けチャットボットを律する届出はここには適用されません。Copilotの出力を中国のユーザー向けの一般向け生成機能に組み込むことは、別個の下流の問いになります。 |
| 21YunBoxの位置づけ | より軽い、助言の役割です。開発者がオフショアへ送るもののデータガバナンスとレジデンシーのリスクを評価し、貴社の中国向けアプリとサイトをICP備案済みインフラ上で国内から配信します。「国内版Copilot」の運用はせず、いかなる不正な手段も用いず、また推奨しません。具体は専門家とご確認ください。 |
到達性：開発者は越境でCopilotに到達する
GitHubとCopilotのバックエンドは本土の外で運用され、越境リンク越しに到達されます。国内のCopilotリージョンはありません。実務上、開発者はこれを使えますが、その越境経路ゆえに接続は不安定になりえます。それは可用性と運用の問いであって、迂回すべき内容サービスの遮断ではありません。そのため、このページはCopilotについて中国の一手レイテンシ数値を公表しません。コンプライアンス上の重みが別のところにある開発者向けツールにとって、速度は誤った軸であり、当社は方法学・サンプル・日付のないパフォーマンス数値を引用しません。そして明確にしておくと——Copilotには直接到達できるため、不正な手段を講じる対象はなく、21YunBoxはいかなる種類の不正な手段も提供も推奨もしません。本当に重要な問いは、貴社のエディタが国外へ何を送り出すか、です。
生成AIの内容届出が概ね適用されない理由
「生成AI」と「中国」が同じ文に現れた瞬間に、中国の生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法、国家インターネット情報弁公室令第15号）へ手を伸ばしたくなります。しかし、それが何を規律するかを読んでください。この弁法は、生成AIを用いて「中華人民共和国の領域内で公衆に向けて、テキスト・画像・音声・動画その他のコンテンツを生成するサービスを提供する」行為に適用されます（第2条）。GitHub Copilotは社内の開発者生産性ツールです。貴社自身のエンジニアのために、IDEの中でコード提案を書きます。中国のユーザーに提供する一般向けの内容サービスではないので、消費者向けチャットボットを律する届出は概ね適用されません。
率直な留保は、ツールそのものではなく、それで何を作るかにあります。Copilotが生成した出力を取り込み、中国のユーザーを対象とする一般向けの「生成」機能に組み込むなら、その下流の機能は別個のサービスであり、生成AIの門がそこに適用される可能性は十分にあります。この弁法が、貴社が実際に世に出すものに触れるかどうか、どう触れるかは、「Copilot」という言葉から推し量るのではなく、実際の製品に照らして専門家と確認すべきリスクです。
本当の門：国境を越える貴社のソースコード
こここそ、中国を相手にする企業が注意を注ぐべきところです。補完を生成するために、Copilotはカーソル周辺のコードコンテキストを、GitHubがオフショアで運用するモデルへ送ります——GitHub自身の言葉では、“code context — including edit history, surrounding code, and cursor position — is structured and scoped before reaching the language model”（編集履歴・周辺コード・カーソル位置を含むコードコンテキストは、言語モデルに届く前に構造化・スコープ化される）です。企業にとってそれは本土を離れる専有ソースコードとコンテキストであり、まず立ち上がる問いは知的財産と機密性です。どのリポジトリ・ファイル・シークレットをオフショアのアシスタントの近くに置いてよいかは、貴社自身のコード取扱いと企業データガバナンスのポリシーが決めます。
その下に中国法が横たわります。コードは単なるロジックではめったになく——コメント・設定・ログ・フィクスチャ・テストデータを運び、そこには氏名・連絡先・認証情報・顧客レコードが埋め込まれえます。そうした中身が中国の開発者から本土の外でホストされるモデルへ送られるとき、それは中国の個人情報保護法の下での個人情報の越境移転です。PIPLは義務を取扱者——貴社——に課します：第38〜40条は、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。そしてコードまたはデータが「重要データ」であったり、貴社が重要情報インフラを運営したりする場合、サイバーセキュリティ法（英語）はデータ国内保存義務を加えます——第39条（旧第37条——データの国内保存の条項は、2026年1月1日に施行された2025年改正によって繰り下げられ、実質は変わりません）は、そうした運営者が国内で収集・生成した個人情報と重要データを国内に保存し、国外へ出す前に安全評価を経ることを求めます。これらはいずれも、補完がどれだけ速く返るかではなく、そもそもそのコードが国外へ出てよい合法的な根拠があったかにかかります——それは専門家と確認すべきリスクです。
21YunBoxの位置づけ——助言と配信（国内版Copilotではない）
ここでの率直な答えは、消費者向けAI機能のときよりも狭く、その点は正直に言う価値があります。エディタ内の開発者向けツールについて、21YunBoxは「国内版Copilot」を立てません。Copilot自体をローカライズする手段でもありません——そのツールはGitHubのものであり、オフショアで運用されています。ここでの当社の役割はより軽く、助言的で、二つの部分から成ります。
第一に、リスクの評価を支援します：開発者がオフショアへ送っているコードとコンテキストは何か、そのいずれかが個人データや重要データを抱えるか、それがPIPL・サイバーセキュリティ法・そして貴社自身の企業データガバナンスのポリシーにどう対応するか——それにより、貴社と専門家がガードレール（どのリポジトリが対象か、何が決して出てはならないか、どんな同意と記録が要るか）を定められます。第二に、中国向けのアプリとサイトを運用しているところでは、それらを国内で、法令に沿って、ICP備案済みインフラ上で——21YunBox Optimizer——すでに運用中のアプリの前段で、作り直しも再プラットフォーム化もなく配信します。貴社のチームが世に出す中国向けのプロパティは、他と同じくICP備案の義務を担い、法令に沿った国内からの配信を必要とします——その部分は当社が全面的に担います。
当社がしないのは、中国の内側でCopilotを動かしているふりをすることです。そして誰もすべきでないのは、開発者向けツールで何かを出し抜こうとすることです。このツールについての率直な答えは、到達性＋国境を越えるコード＋企業ポリシーであり——当社の価値は、そのリスクへの助言と、中国向けのプロパティの国内からの配信にあります。
関連する読み物：
よくあるご質問
GitHub Copilotは中国で遮断されていますか？
消費者向けチャットボットのような形では遮断されていません。Copilotはエディタ内のアシスタントで、GitHubはモデルを本土の外で運用し、開発者は越境リンク越しに到達します。国内リージョンはなく、接続は不安定になりえます。直接到達できるので出し抜く対象はなく、当社はいかなる不正な手段も用いず、また推奨しません。決め手は遮断ではなく、何が国境を越えるか（貴社のコード）と貴社の企業データポリシーです。具体は専門家とご確認ください。
開発者に中国でCopilotを使わせるには、CACの生成AI届出が必要ですか？
概ね不要です。生成AIサービス管理暫定弁法は、中国国内で公衆に向けてコンテンツを生成するサービスを規律します（第2条）。貴社自身のエンジニアが使う社内の開発者生産性ツールはそれに当たらないので、消費者向けチャットボットを律する届出は適用されません。後にCopilotの出力を中国のユーザー向けの一般向け生成機能に組み込むなら、その下流の機能は別個の問いです。適用範囲は専門家とご確認ください。
ソースコードをCopilotに送るのは越境データの問題ですか？
問題になりえます。補完を生成するために、Copilotはカーソル周辺のコードコンテキストをGitHubがオフショアで運用するモデルへ送るので、専有コードとコンテキストが本土を離れます——まず知的財産と機密性の問いであり、貴社の企業データガバナンスのポリシーが対処すべきものです。そのコードやコンテキストが個人情報を抱えるところでは、PIPLの越境移転です（第38〜40条：通知、個別の同意、移転メカニズム）。「重要データ」であるか、重要情報インフラを運営する場合は、サイバーセキュリティ法のデータ国内保存ルール（第39条（旧第37条））が適用されます。21YunBoxはリスクの評価と、専門家と整えるガードレールを支援します——国内版Copilotではありません。
