「ChatGPTなどの生成AIに、仕事のデータやプライベートな情報を入力しても大丈夫なのだろうか？」
AIの普及に伴い、このような不安を抱く方が増えています。
結論から言うと、生成AIの安全性は「どの会社のAIか」だけでなく、「どのプランをどう設定して使っているか」によって大きく変わります。
実態は単純な二択ではなくグラデーションですが、大きく分けると「個人向け」と「法人・API向け」で方針が異なる点がポイントです。本記事では、主要AI（ChatGPT・Gemini・Claude）の規約の違いと、医療・金融・著作物といったセンシティブな情報を扱う際の鉄則を解説します。
一目でわかる！生成AIの「安全性マトリクス」
生成AIのリスクを理解する上で重要なのは、「個人向け」「法人向け」「API経由」という3パターンの違いです。
| サービス | 個人向け | 法人向け | API経由 |
|---|---|---|---|
| ChatGPT（OpenAI） | 初期設定で学習あり※オプトアウト要 | 学習なし（既定） | 学習なし（既定） |
| Gemini（Google） | 初期設定で学習あり※オプトアウト要 | 学習なし（既定） | 学習なし（既定） |
| Claude（Anthropic） | 初期設定で学習あり（2025年8月以降）※オプトアウト要 | 学習なし（既定） | 学習なし（既定） |
※詳細な保持期間・条件はサービスや地域、時期によって変わるため、本記事の数値は目安としてご覧ください。最新の正確な情報は各社の公式ヘルプページでご確認ください。
ChatGPT：個人向けはユーザー自身の対応が必要
ChatGPTの個人向けプラン（Free/Plus/Pro）は、初期設定でデータ共有（学習）が有効になっており、ユーザー自身でオプトアウト（拒否）を設定する必要があります。
お客様のコンテンツをモデルの学習に利用させていただくことで、モデルの精度が向上し、お客様固有の問題解決能力が高まるだけでなく、モデルの汎用性と安全性も向上します。例えば、ChatGPTは、お客様がオプトアウトしない限り、ユーザーとの会話を継続的に学習することで性能が向上します。
How your data is used to improve model performance
Business/Enterprise/Edu・APIは、提供された入出力を初期設定では学習に使用しません。
デフォルトでは、ChatGPT Business、ChatGPT Enterprise、APIを含む、ビジネスユーザー向け製品の入力データや出力データを使用して学習は行いません。
How your data is used to improve model performance
なお、安全監視目的のログ保持期間は用途や環境によって異なる場合があります。
Gemini：個人向けは「アクティビティ」が既定でON
個人向けは「アクティビティ」機能が既定でONになっており、一部の会話がサンプリングされて人間レビューに回ることがあるとGoogleは説明しています。
アクティビティを保持しておくと、いつでも中断したチャットを再開できるほか、AI モデルを含む Google サービスの改善に役立ちます。この設定がオフの場合でも、Gemini での応答やセキュリティ維持のために、チャットは 72 時間保存されます。
Gemini アプリ アクティビティ
レビュー対象になった会話は保持期間が延びる可能性がありますが、具体的な期間は時期や地域によって変わり得るため、最新情報は公式ヘルプでの確認をおすすめします。
一方Workspace版は、許可なく人間レビューや学習に使われないとGoogleは説明しています。
Gemini とのやり取りが組織外に開示されることはありません。Gemini は、お客様の許可なくコンテンツを組織外に共有することはありません。
Google Workspace の生成 AI に関するプライバシー ハブ
既存の Google Workspace の保護は自動的に適用されます。Gemini は、他の Google Workspace サービスと同じエンタープライズ グレードのセキュリティを提供します。
お客様のコンテンツが他のお客様のために使用されることはありません。 お客様のコンテンツは、人間によってレビューされることも、許可なくお客様のドメイン外で生成 AI モデルのトレーニングに使用されることもありません。
Claude：方針が転換した最大のポイント
従来「Claudeは個人向けでも初期設定で学習なし」と説明されることが多くありましたが、2025年8月、Anthropicは個人向けプラン（Free/Pro/Max、Claude Code含む）に対し、会話データを学習に使うかどうかをユーザーに選ばせる規約変更を行ったと公式に発表しています。
同意UIでは、データ共有のトグルが初期状態で有効になっているため、意図せずオプトインしてしまうケースが指摘されています。
法人契約ではデフォルトで、モデルの再学習に使われません。
デフォルトでは、弊社の商用製品（例：Claude for Work、Anthropic API、Claude Govなど）からの入力データや出力データは、弊社のモデルの学習には使用されません。
https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
オプトインした場合、Anthropicの公式発表によれば会話は非識別化された状態で最大5年間保持され、学習に利用される可能性があります。オプトアウトすれば、従来通り30日保持・学習なしの扱いに戻ります。
Claudeの「安全レビュー」に関する報道について
一部メディアでは、Anthropicが2026年6月に更新したプライバシーポリシーにおいて、安全レビューのため社内システムがフラグを立てた会話は、ユーザーのオプトアウト設定にかかわらず学習に利用され得るという例外規定を明記したと報じられています。ただしこれはAnthropic1社に関する報道であり、ChatGPT・Geminiに共通する話ではありません。また「会話が人間レビューの対象になる」ことと「その会話が学習に使われる」ことは厳密には異なる論点であり、公式の一次情報による裏付けは現時点で限定的です。機密性の高い情報を扱う際は、この点も踏まえて慎重に判断することをおすすめします。
Google検索とは何が違うのか
「Google検索でも情報は見られていたはず」という疑問は少なくありませんが、生成AIには次の違いがあります。検索は単語の断片中心ですが、生成AIには文章やファイルを丸ごと渡すため文脈がそのまま渡ります。検索の目的は主に広告最適化ですが、生成AIは「モデル自体の能力向上」が目的とされています。さらに、学習に使われたデータがパターンとして溶け込み、別の利用者への回答に断片的に反映される可能性が構造上あります。
漏えいリスクの実態と、絶対に入れてはいけない「3大機密データ」
他人に内容が漏れる確率は「低いが、ゼロではない」 AIは入力されたテキストをそのまま横流しするのではなく、巨大なモデルの中にパターンとして溶け込ませる仕組みです。そのため、あなたの入力内容がそっくりそのまま他人の画面に再現される確率は極めて低いと言えます。
しかし、リスクの本質は確率ではなく、「万が一流出した際の実害が致命的であること」と、「チャット履歴として外部のシステム上に残ること自体が脆弱性になること」にあります。AI各社の公式ヘルプで明記されている基準を踏まえ、生成AIに「絶対に入れてはいけない3大データ」を整理しました。
① 生命・財産・プライバシーに関わる「センシティブ個人情報」
（対象：健康・医療記録、クレジットカード番号、銀行口座、マイナンバーなど）
- なぜNGなのか： 個人向けプランでは、安全監視のために人間のレビュアーがチャット内容をサンプリングして閲覧する可能性があります。また、アカウント乗っ取りが発生した際、履歴にこれらの情報が残っていると直接的な金銭・プライバシー被害に直結します。
- うっかりやりがちな例：
- 健康診断の血液検査の結果数値をそのまま貼り付けて、病気のリスクを分析させる。
- 家計簿のデータとして、実際の銀行名や口座残高をそのまま入力する。
② システムの根幹を握る「認証・セキュリティ情報」
（対象：パスワード、APIキー、プライベートなログイン情報、社内限定のURLなど）
- なぜNGなのか： 過去には、AIサービス側のシステムバグによって「他人のチャット履歴のタイトルが一時的に見えてしまう」というインシデントが起きたこともあります。認証情報は、たった一度の露出がシステム全体の乗っ取りという致命傷に繋がります。Claudeの公式ヘルプでも「慎重に検討すべき」と名指しで警告されています。
- うっかりやりがちな例：
- プログラミングコードのバグ修正を依頼する際、ソースコード内に直書きされたAPIキーや本番環境のパスワードを消さずにコピペしてしまう。
- 自分が作ったパスワードの強度をAIに判定させる。
③ 未公開の「業務機密」および「権利・コンプライアンス違反データ」
（対象：事業計画、顧客リスト、未公開のソースコード、他人の有料記事・書籍など）
- なぜNGなのか： 同じ企業が特定のプロジェクトや固有の固有名詞を繰り返し入力すると、AIの中で情報が「固定化」されやすく、関連キーワードから機密が引き出されるリスクが高まります。また、他人が権利を持つ有料コンテンツを丸ごと入力して要約させる行為は、利用規約違反や著作権トラブルに発展する法的なグレーゾーンです。
- うっかりやりがちな例：
- 会議の議事録を文字起こしして要約させる際、実名や未公開のプロジェクト名をそのまま入力する。
- 競合他社の有料noteやブログ記事を丸ごとコピーして、「自社用にリライトして」と指示する。
Anthropic社のClaudeサポートページにも下記の情報の入力は慎重に検討すべきとの案内があります。
保護措置を講じていますが、以下のような非常に機密性の高い個人情報を共有する際には、慎重に検討することをお勧めします。
I would like to input sensitive data into my chats with Claude. Who can view my conversations?
- 財務情報（社会保障番号、クレジットカード番号、銀行口座情報）
- 健康記録または医療情報
- パスワードまたはプライベートなログイン認証情報
- 機密性の高い業務文書または個人文書
安全に使いこなすための実践ガイド
デリケートな情報をどうしてもAIで扱いたい場合は、情報を抽象化して「マスキング（伏せ字・ダミー化）」を行うのが基本です。
単に名前を隠すだけでなく、「ビジネスモデルや文脈からも特定できない状態」まで崩すのがポイントです。
マスキングの具体例
- 【医療・健康】
- ❌ 悪い例：「48歳男性、東京在住の〇〇です。血圧が150で…」
- ⭕️ 良い例：「ある成人男性が血圧150の場合、一般的に推奨される食生活の改善は？」
- 【金融・資産】
- ❌ 悪い例：「〇〇銀行の口座にある350万円の資産運用について〜」
- ⭕️ 良い例：「手元の元金350万円を運用する場合の一般的な選択肢は〜」
- 【コンテンツ制作】
- ❌ 悪い例：（他社のブログ文章をそのままコピペして）「これをベースに自社用にリライトして」
- ⭕️ 良い例：（文章は入れず構造だけを抽出して）「〇〇というテーマで記事を書く場合、どのような見出しの構成案が一般的か教えて」
今日からできる4つの安全対策
- 設定変更から始める 主要3社の個人向けプランは「初期設定で学習あり」が基本です。ChatGPTは設定から学習利用をオフに、Geminiは「アクティビティ」をオフに、Claudeもデータ提供への同意設定を必ず確認しましょう。
- コピペの前にマスキングを癖にする 固有名詞、具体的な数字、特定されやすい文脈は、AIに入力する前に必ずダミーの情報に置き換える習慣をつけましょう。
- 本物の機密データはセキュアな環境でのみ扱う 実際のカルテ、財務データ、独自のソースコードなどは、個人向けAIには一文字も入れず、学習されないことが保証されている法人向けプランやAPI経由でのみ扱うルールを徹底します。
- 定期的に規約変更をチェックする AI各社のプライバシー方針は短期間でアップデートされます。「消したらサーバーからも完全に消える」とは限らず、安全監視のため一定期間はバックエンドに残るのが標準です。半年に一度は最新の規約と設定を見直しましょう。
生成AIは、正しい知識とルールさえ持っていれば、過度に恐れる必要はありません。仕組みを理解し、安全にその恩恵を最大限に活用していきましょう。