AIを使うと情報漏洩する？ChatGPT・Gemini・Claudeの学習設定と会社の対策

AIに会社の情報を入力したからといって、その内容が必ずモデルの学習に使われるわけではありません。ChatGPT・Gemini・Claudeには、法人向けの学習不使用の条件や、個人向けで学習利用を止める設定があります。

ただ、会社が「AIは危ないから使わない」と決めたつもりでも、社員が私用アカウントで仕事を進めていないかは別の話です。使っているAIも設定も分からなければ、会社はどの条件で資料を扱っているのか確認できません。

導入を見送る場合も、社員の現在の利用を把握し、会社が認める使い方を用意する必要があります。

「学習される」と「誰にでも公開される」は違う

ここでいう学習とは、入力した文章や添付資料、AIの回答などを、提供元がモデルの改善に利用することです。AIに社内資料を読ませて、その会話の中で質問に答えてもらう処理とは分けて考えます。

学習に使われる可能性があることは、その資料がそのままインターネットへ公開されることと同じではありません。一方で、取引先との約束や会社の規程で、外部のサービスに渡してはいけない情報もあります。公開されなければ自由に入力してよい、という意味にもなりません。

この記事では、通常のチャットで入力した内容をモデルの改善に使うかどうかに絞って比較します。保存・削除・共有の違いは、社内資料をAIに入れる前に確認したいことで説明しています。

個人向けと法人向けで、学習利用の条件が変わる

会社の仕事で使っていても、契約が個人向けなら、その個人向けサービスの条件が適用されます。料金を払っているか、会社のメールアドレスで登録したかだけでは判断できません。

これは通常利用の比較です。フィードバックの送信、別途の同意、安全性の確認は、同じ扱いではありません。特にGeminiは、仕事用アカウントでもライセンスによって保護条件が異なります。管理者が、Geminiをコアサービスとして利用できる契約か確認します。

比較の根拠は、OpenAIの学習利用方針、Google Workspaceのデータ保護方針、Geminiの仕事用アカウントの条件、Anthropicの商用サービスの方針です。

個人向けの設定で止められることと、残る注意点

ChatGPT：モデル改善の設定をオフにする

個人向けChatGPTでは、設定の「データコントロール」にある「すべての人のためにモデルを改善する（Improve the model for everyone）」をオフにすると、その後の新しい会話がモデルの学習に使われなくなります。会話の履歴を残すこととは別の設定です。

ただし、個人向けでは、回答への高評価・低評価などでフィードバックを送ると、関連する会話全体が学習に使われる場合があります。一方、ChatGPT Business・Enterpriseでは、回答の評価を送っただけで、その会話を学習に使う許可にはなりません。

参照：データコントロールの設定、個人向けと法人向けのフィードバックの違い。

Gemini：「アクティビティの保存」と送信する評価を確認する

個人アカウントのGeminiでは、「アクティビティの保存（Keep Activity）」をオフにし、フィードバックを送らなければ、その後の会話はAIモデルの学習に使われません。設定をオフにしても、応答の提供や安全性の確保などのためのデータ処理は残ります。

フィードバックを送ると、関連する会話や添付内容などが、サービスの改善のために扱われます。機密資料を含む会話については、評価を送信してよいかも会社で決めます。

なお、Workspaceの対象契約では、履歴の保存がオンでも、個人向けと同じ学習利用の条件になるわけではありません。履歴の保存と学習への利用は、契約条件も含めて区別します。

参照：Geminiのプライバシーとアクティビティの設定。

Claude：モデル改善への協力をオフにする

個人向けClaudeでは、設定の「Privacy」にある「Help Improve our AI models」をオフにすると、新しい会話は今後のモデル学習に使われなくなります。すでに始まった学習や、学習済みのモデルから過去の内容を取り消す設定ではありません。

Claudeは、個人向け・商用サービスともに、評価や不具合報告を明示的に送る場合などには、その内容が学習に使われることがあります。Team・Enterpriseでは、組織のプライマリオーナーまたはオーナーが「Rate chats」を無効にして、メンバーの評価送信を止める設定があります。

また、個人向けでは安全性の確認対象となった会話が、内部の安全対策用モデルの改善などに使われる例外もあります。設定をオフにしても、安全性のための処理まで一切なくなるわけではありません。

参照：個人向けClaudeの学習利用、モデル改善の設定方法、商用サービスと評価送信の管理。

会社が把握していない個人利用を、そのままにしない

会社が利用条件を把握していないと、学習設定をオフにした社員と、初期設定のまま使う社員が混在していても、対応をそろえられません。

たとえば、営業担当者が私用AIで商談メモを要約し、別の社員が請求関連の資料を添付している場面を想定します。各人は仕事を早く終えようとしていても、会社が利用を把握していなければ、顧客情報を渡してよい契約か、学習設定はどうなっているか、評価に会話を含めて送っていないかを確認できません。

個人向けの設定を変えることは一つの対策ですが、会社として誰が確認し、何を入力してよいかを決める仕事は残ります。会社が認める利用環境を用意することと、社員へ入力範囲を伝えることを一緒に進めます。

図：個人任せの利用から、会社が条件を確認できる利用へ

最初は、使っているAIと入力する資料を聞く

初回の確認では、社員に「どのAIで、どんな仕事をしているか」を挙げてもらいます。併せて、契約プラン、個人用か会社用か、学習利用の設定、入力する資料の種類を確かめます。調査のために私的な会話の全文を集める必要はありません。

その一覧から、会社として使うサービス・契約・設定を選び、入力してよい情報と、確認を受けるまで入力しない情報を決めます。たとえば公開済みの商品説明を使う練習と、顧客名や未公開の見積書を扱う仕事では、確認する条件が違います。学習に使わない契約でも、顧客との守秘の約束や社内規程の確認は必要です。

社員には「使ってはいけない」だけを伝えず、「この会社用の環境で、この資料なら使える」と具体的に案内します。どの環境で扱ってよいか決まっていない情報は入力を止め、誰に相談すればよいかも決めておきます。会社が把握していない利用を見つけたときの進め方は、シャドーAIへの対応で説明しています。

会社用へ切り替える際も、個人の会話履歴をまとめて移す操作は急ぎません。会社契約への参加とデータ移行の違いを確認し、業務で残す資料と個人の履歴を分けて進めます。