法人向けAIに社内資料を入れても大丈夫？学習・保存・共有の違い

社内資料をAIに入れる前に、学習利用・保存・共有の条件を確認します。法人向けプランでも、「学習に使われない」という説明だけでは、どの資料を入れてよいかは決められません。

たとえば、ChatGPTではチャットと添付ファイルの保存場所が分かれる場合があります。Claude Teamでは、シークレットチャットも組織のデータ出力に含まれます。どちらも「学習に使われない」こととは別の話です。

この記事では、ChatGPT Business、Google Workspaceで使うGemini、Claude Teamを中心に、社内資料を扱うときの違いを整理します。公式情報の確認日は2026年9月11日です。

Googleのサービスは、会社のドメインを確認したWorkspace契約での利用に絞って説明します。Geminiアプリの法人向けデータ保護には、この確認が必要です。Googleの適用条件

まず「学習しない」と「保存しない」を分ける

個人向けの有料プランと、法人向けプランは同じではありません。会社が個人向けプランの代金を払っていても、それだけで法人向けのデータ保護や管理機能が適用されるわけではありません。

今回扱う法人向けプランは、通常の業務で入力した内容や回答を、標準ではモデルの学習に使わない方針です。ここでいう学習とは、AIのモデル自体を改善するためにデータを使うことです。入力した資料を読んで、その場の質問に答える処理は行われます。OpenAIの法人向け方針・Googleのデータ保護・Claudeの学習利用

データの扱いは、次のように分けると理解しやすくなります。

学習に使わない方針でも、自分からデータを提供する場合は例外があります。Claudeでは、回答の評価や不具合報告に関連する会話が学習に使われる場合があります。Teamの管理者は評価の送信を無効にできます。機密資料を扱うなら、契約プランだけでなく、評価を送信できるかどうかの設定も会社で統一します。Claudeの評価データと管理設定

チャットを削除しても、資料が別に残る場合がある

ChatGPTは、会話とファイルの保存先を分けて考える

ChatGPTの通常の会話は、自分で削除するまで保存されます。削除すると画面から消え、原則として30日以内にシステムからも削除されます。安全上・法令上の理由などで、より長く保持される例外はあります。

一方、ファイルの保管機能であるLibraryを利用できるアカウントでは、会話中にアップロードした資料がLibraryにも保存されます。チャットを削除しても、Libraryに保存されたファイルは削除されません。プロジェクトやカスタムGPTに入れたファイルも、そのプロジェクトやGPTの保存期間に従います。ChatGPTの会話・ファイルの保存方針

たとえば、案件終了時に見積資料を削除する運用なら、対象は会話だけではありません。Libraryや共通資料を置いたプロジェクトに、見積資料が残っていないかを確認する手順も決めます。

Geminiは、専用アプリとGmailなどの画面内で条件が違う

WorkspaceのGeminiアプリでは、会話履歴の標準の保存期間は18か月です。管理者が履歴をオフにしても、サービス提供などのため最大72時間は保存されます。

Gmailやドキュメントの横に表示されるGeminiは、これと別に履歴を管理します。アプリごとに会話履歴があり、管理者は自動削除までの期間を選ぶほか、無期限に残す設定もできます。

Geminiアプリの履歴をオフにしただけでは、Gmailやドキュメント内の履歴まで同じ条件になるわけではありません。社内の説明も「Geminiの履歴設定」だけで済ませず、どの画面で使うGeminiなのかを分ける必要があります。Googleの保存期間と履歴設定

Claudeも、通常の会話は保存される

Claude Teamでは、続きから作業できるように通常の会話が保存されます。会話を削除すると履歴からはすぐに消え、原則として30日以内に保存システムから削除されます。利用規約への違反や法令対応などでは例外があります。Claudeの法人向け保存方針

3社とも、「学習に使わないから、作業が終われば何も残らない」とは考えられません。保存期限がある資料を扱う場合は、通常の会話、添付ファイル、共有資料それぞれの削除条件が、その期限に合うかを判断します。

会話と共有資料は、見える相手が違う

ChatGPT Businessでは、同じ会社のメンバーだからといって、ほかの人の会話が自動的に見えるわけではありません。共有リンクを作った会話は、同じ会社のワークスペース内で共有できます。ワークスペース外の人は、そのリンクを開いても会話を見られません。ChatGPT Businessの共有範囲

Claude Teamでは、会話と、プロジェクトに置く共通資料を分けて考えます。プロジェクトは、組織全体に公開するか、招待したメンバーだけに限定するかを選べます。参加者がそのプロジェクトの資料を使えても、個別の会話まで自動的に共有されるわけではありません。Claudeのプロジェクトと会話の共有

つまり、部署内だけで使う資料をプロジェクトに置くときは、会話の公開設定とは別に、その資料を誰が使えるかを確認します。

会社の管理者が取得できるデータも、画面上の共有とは別です。Claudeの「シークレットチャット」は本人の履歴には残りませんが、Teamのオーナーが取得できる組織のデータ出力には含まれます。標準で30日間保持されるため、「履歴にない＝誰も取得できない」ではありません。Claudeのシークレットチャットの扱い

これはClaudeで確認できる具体的な仕様です。すべての法人向けAIで、管理者が同じ範囲の会話を取得できるという意味ではありません。

外部サービスをつなぐと、確認する範囲が広がる

Google DriveやSharePointをAIにつなぐと、毎回ファイルを添付せずに、社内資料を探して回答に使えるようになります。ただし、AI側の契約条件と、資料を置いているサービスのアクセス権限は、分けて確認します。

たとえばChatGPTの管理者が設定する同期では、対象のデータを検索用に取り込みます。利用者が参照できる情報は、管理者が選んだ取り込み範囲と、元のサービスでその人に与えられている権限に制限されます。利用できる連携先や同期機能は、プランや地域、設定によって異なります。ChatGPTの同期とアクセス権限

要は、元のフォルダを全社員に公開していれば、AIにつないでも自動で部署内だけの公開にはなりません。接続前に、AIの設定と元の資料の共有設定を見直します。

さらに、外部サービスへの書き込みなどを行う連携では、情報が連携先に送られます。OpenAIは、外部サービスへ送った情報には、その提供元の保存・処理・プライバシーの条件が適用されると説明しています。ChatGPT Businessの学習不使用の方針だけで、連携先の扱いまで同じだとは判断できません。ChatGPTの外部連携とデータ保護

会社で認める使い方を具体的にする

以上を踏まえると、社内ルールを「ChatGPT Businessなら使用可」の一文だけにするのは不十分です。同じ契約でも、本人だけの会話、部署の共有プロジェクト、外部サービスを操作する連携では、資料が届く範囲が違うからです。

営業部の社内マニュアルをAIで扱う場合を例に、会社で決める内容を整理します。

この形なら、社員は使ってよい範囲が分かり、管理者は設定すべき対象が分かります。会社が求める保存期限や共有範囲を満たせない場合は、その資料をAIで扱う対象から外すか、必要な管理機能のある契約を検討します。

法人向けAIの選定では、まず学習利用の条件を確認します。次に、資料が残る場所と、資料を使える人・サービスを確かめます。この順番で見れば、会社で認める使い方を具体的に決められます。

※本記事は2026年9月11日に確認した各社の公式情報に基づきます。設定項目や保存条件は更新されるため、導入・見直し時には本文の公式資料で最新の条件を確認してください。