AIに入力した文章は学習に使われる？確認したい設定と利用条件

AIへ入力した文章が学習に使われるかは、サービス、アカウント、workspace、設定、機能によって異なります。ChatGPTのData Controlsはモデル改善への利用を切り替える設定を案内しますが、履歴保存とは別です。Gemini AppsもActivityや改善設定、human review、保持を別々に説明しています。会社・顧客情報を入力する前に、Training、History、Retention、Review、Accessを分けて確認してください。

最初に分ける5つの問い

「学習されるか」という質問には、異なる処理が混ざります。会話が履歴に残ることと、モデル改善に使われることは同じではありません。画面から履歴を削除することも、provider側の安全・不正対策のための処理や保存をすべて同じタイミングで消すことを意味しません。

表は横にスクロールできます

用語	確認したいこと	利用前に見る場所
モデル改善	入力や回答が将来のモデル改善に使われる条件	Data Controls、契約、workspace設定
履歴・Activity	会話や利用履歴がアカウントに表示・保存されるか	Chat history、Activity、保存設定
Retention	provider側にどれくらい保持され、削除にどんな条件があるか	Privacy Notice、契約、削除FAQ
Human review	安全性、品質、不正利用などのため人が見る場合があるか	Privacy Notice、Temporary設定、例外
Access / sharing	admin、連携app、共有相手へ情報が渡るか	workspace policy、Connected Apps、共有設定

ChatGPTで確認できること

OpenAIのData Controls FAQでは、Web版のSettings → Data Controlsから「Improve the model for everyone」を切り替えられると案内されています。設定をoffにすると、新しい会話は履歴に残り得る一方で、モデル改善には使われないと説明されています。設定画面で自分のアカウントに適用される状態を確認してください。この記事では個人向け設定の初期状態を一律に断定しません。アカウントやworkspaceで利用可能な制御が異なる場合があるためです。 ただし、設定をoffにしていても、回答へのfeedbackを送ると、そのfeedbackに関連する会話全体がモデル改善に使われる場合があります。

OpenAIのconsumer data説明では、ChatGPT Business、Enterprise、Edu、Healthcare workspaceとAPI Platformの内容は、既定でモデル改善に使われないとしています。これは個人向けアカウントの設定と区別してください。会社契約のworkspaceへ入っているつもりでも、個人アカウントで開いていたり、外部actionへ情報が送られたりすることがあります。画面上のworkspace名、契約主体、利用機能を合わせて確認します。

Temporary Chatは履歴に表示されず、新しいmemoryを作らず、temporaryの間はモデル改善に使われないとOpenAIは説明しています。一方、安全目的でcopyが最大30日保持される場合があり、限定的な安全確認の対象になり得ます。GPTのaction等で第三者へデータを送る場合、その相手のPrivacy Policyが適用されることもあります。Temporaryを「完全に記録が残らないモード」と理解しないでください。

Gemini Appsで確認できること

Gemini Apps Privacy Hubは、Gemini Apps Activity、改善設定、保持、削除、human reviewを説明しています。2026年9月24日更新のHubでは、Keep Activityをoffにしていても、サービスが回答を返しGoogle・利用者・公衆の保護を行うために処理し、human reviewerの支援を受ける場合があるとしています。Activityの設定を切ることだけで、すべてのreviewや安全処理が止まると解釈しないでください。

Gemini Apps、Gemini API、Google Workspace契約は同一のデータ条件と決めつけません。画面のサービス名、ログインaccount、管理者ポリシー、Connected Apps、アップロード方法を確認し、該当するPrivacy Noticeを読みます。Gemini Appsを通じて連携先へ情報を渡す場合は、その連携先にも利用条件があるか確認してください。

入力前の判定手順

1. 送信する画面のaccountとworkspaceを確認する。Personal、仕事・学校、Business契約のどれかを特定します。

2. サービスの正確な種類を確認する。ChatGPT personal、Business workspace、API、Gemini Apps、Gemini APIなどを一括りにしません。

3. モデル改善の設定と履歴・Activityをそれぞれ確認する。ひとつの設定から別の処理を推定しません。

4. 保存・削除の条件を読む。履歴の削除、Temporary、provider側のRetention、バックアップ等の扱いが同じとは限りません。

5. human review、admin access、Connected Appsやactionを確認する。入力画面以外へファイルが送信されないかを見ます。

6. 会社情報なら社内規程、管理者設定、契約を確認する。個人設定より組織の規則を優先します。

7. ひとつでも不明なら、実データを送らず、匿名化・合成データか承認済み環境を使います。

情報の種類ごとの初期判断

表は横にスクロールできます

情報	最初の判断	先へ進む条件
公開済み資料	公開情報でも利用規約と著作権を確認	入力目的がサービス規約と合う
社内一般文書	Personal accountへそのまま送らない	組織承認、設定、保持、admin accessを確認
顧客の個人情報	原則匿名化または承認済み環境へ	法的根拠、規程、DPA、削除・権限が確認済み
パスワード、API key、秘密鍵	入力しない	もし入力したら社内セキュリティ手順へ
未公開契約・戦略	目的と共有範囲を絞る	承認済みworkspaceと契約が確認済み

匿名化は氏名を消せば終わりではありません。会社、日付、役職、固有の出来事を組み合わせると本人や案件が分かる場合があります。要約のために全文を送る前に、Reader Jobに必要な箇所だけへ絞り、個人を特定する情報を落としても作業が成立するか考えます。

「学習しない」設定を見た後の注意

モデル改善への利用がoffでも、serviceは依頼を処理して回答を返します。保持や削除は別の条件で決まる可能性があり、安全・不正対策のためのreviewや保管が別途説明されることもあります。Trainingの設定だけを根拠に機密情報を許可しないでください。

会社の管理者は、契約と設定に応じてユーザー権限、保存、連携等を管理できます。個人向けの画面設定と管理者側の監査・保持条件がどう組み合わさるか、判断できなければ管理者へ確認します。APIも画面版と同じRetentionとは限らず、endpoint、契約、ログ・保存機能を確認してください。

表は横にスクロールできます

確認欄	確認済みといえる状態
account / workspace	実際に入力する画面と契約を特定した
model improvement	該当accountで適用される設定を見た
history / activity	会話が表示・保存される条件を確認した
retention	通常、削除、Temporaryそれぞれの条件を理解した
review / access	review、admin、connected appの関与を確認した
organization approval	組織の規程と契約に照らして入力許可を得た

設定を確かめる例

ChatGPTでは、画面のプロフィールからSettings、Data Controlsへ進み、モデル改善設定の現在値を確認します。履歴を残したいが新しい会話をモデル改善に使いたくない場合、この二つを別々に設定します。Temporary Chatを使う場合も、最大30日の安全目的保持や第三者actionの条件を確認し、必要ならactionを使わないで処理します。

Gemini AppsではGoogle AccountのGemini Apps ActivityとPrivacy Hubを確認します。Keep Activityのon/offだけで処理全体を判断せず、モデル改善設定、保持期間、削除、human review、連携先を確認します。画面に説明が見当たらない条件は推測で補わず、機密データを送らない選択を取ります。

AIものさしの判断

個人利用で自分の文章を整理する場合と、顧客情報を使う会社業務では、確認の深さが違います。まず履歴を残したくないのか、モデル改善への利用を避けたいのか、外部連携へ送らないことが必要なのかを言葉にします。その目的に対応する設定が画面で有効かを確認します。

会社・顧客の情報は、組織の許可と適用契約を確認できるまで個人向け環境へ入力しないでください。判断がつかなければ匿名化または合成データで手順を確かめ、承認済み環境を特定してから必要な箇所だけを処理します。Privacy NoticeやUIは変わるため、実際に情報を入力する時点で最新条件を読み直してください。

契約やPrivacy Noticeで該当条件を見つけられない場合は、「使われないはず」と解釈せず、未確認として扱います。取引先や顧客へ説明が必要な情報は、入力前に管理者・法務・情報セキュリティ担当へ照会してください。