仕事でAIを使うときに確認したいプライバシー設定

仕事でChatGPTやClaude、Geminiを使うとき、「この資料を入れて大丈夫？」「会話は学習に使われる？」が気になる人は多いと思います。

ここはサービス名だけで判断しない方が安全です。

同じAIでも、個人向けアカウントとBusiness / Enterprise系ではデータの扱いが違うことがあります。 さらに、履歴、モデル改善、接続アプリ、共有機能は別々の設定です。

先に見るべきポイントを整理します。

結論：確認するのは「学習」「保存」「連携」「共有」の4つ

仕事でAIを使う前に、最低限この4項目を確認します。

表は横にスクロールできます

確認項目	見ること
学習利用	入力・出力がモデル改善に使われるか
保存・履歴	会話やファイルがどの程度残るか
アプリ連携	Gmail、Drive、外部サービスなど何にアクセスするか
共有	共有リンク・チーム・第三者へ何が見えるか

「学習に使われない」だけでは十分ではありません。

履歴として保存されることと、モデル学習に使われることは別です。外部アプリへデータを渡した場合、その先のプライバシーポリシーが適用されることもあります。

まず「個人向け」と「法人向け」を分ける

ここが最初の分岐です。

OpenAIは、個人向けのChatGPTやCodexでは、設定によって会話などのコンテンツがモデル改善に使われる場合があり、「Improve the model for everyone」をオフにすることで新しい会話を学習利用から外せると案内しています。

一方、ChatGPT Businessのワークスペースデータについては、OpenAIは学習に使わないと案内しています。

Anthropicも似た分かれ方があります。Claude Free / Pro / Maxなどの個人向けでは、ユーザーが許可した場合などに会話やコーディングセッションをモデル改善へ利用します。一方、Claude for WorkやAPIなどの商用製品では、デフォルトで入力・出力をモデル学習に使わないとしています。

Googleも、一般のGemini Appsと、対象となるGoogle Workspace環境では扱いが異なります。対象Workspace環境では、プロンプトやWorkspaceコンテンツ、生成回答を、許可なく組織外の生成AIモデル学習へ使わないと案内しています。

つまり、

「ChatGPTだから」「Claudeだから」「Geminiだから」ではなく、どの契約・アカウントで使っているかを見る必要があります。

モデル改善への利用設定を確認する

個人向けAIでは、まず学習・モデル改善の設定を確認します。

ChatGPT

個人向けChatGPTでは、Settings → Data Controlsの「Improve the model for everyone」で、会話をモデル改善に利用するかを管理できます。

オフにした場合、新しい会話はモデル訓練に使われません。ただし、会話履歴から自動的に消えるわけではありません。

ここ、少し混同しやすいところです。

学習利用をオフにすることと、履歴を残さないことは別設定です。

Claude

Claudeの個人向け製品では、チャットやコーディングセッションをClaude改善に利用するかをユーザーが選べます。

許可したデータの扱い、セーフティレビュー、明示的なフィードバックなどには別条件があります。仕事で使う場合は、単純なON/OFFだけでなくPrivacy Centerの条件も確認します。

Gemini

Gemini Appsでは、アクティビティ設定や接続アプリの利用状況によってデータの扱いが変わります。

GoogleのPrivacy Hubでは、Gemini Appsの一部データがサービス改善や生成AIモデルの改善に使われることがあり、人間のレビュアーが一部を確認する場合もあると説明しています。

機密情報を扱うなら、個人向け利用とWorkspaceの組織向け保護を同じものとして考えない方が安全です。

履歴に残るかを確認する

学習に使われなくても、会話が履歴に残ることはあります。

仕事では、

• 顧客名

• 未公開企画

• ソースコード

• 契約情報

• 個人情報

• 社内の売上や人事情報

などを入力する可能性があります。

そのため、「モデル学習されるか」だけでなく、会話がどこに、どのくらい残るのかも確認します。

ChatGPTの一時チャットは履歴に表示されず、モデル改善にも使われず、最大30日安全目的で保持される場合があります。開始時にパーソナライズを選ぶと既存メモリ等を使うことがありますが、一時チャットの間は新しいメモリを作成・更新しません。

ClaudeにはIncognito chatsがあり、履歴やメモリに保存されず、トレーニングにも使われません。標準では30日保持され、Enterpriseでは組織の保持設定によって長くなる場合があります。

一時モードは便利ですが、完全に「サーバーへ保存されない」という意味ではありません。

メモリとパーソナライズは別に見る

AIが過去の会話を参照して便利になる機能と、モデル学習は別物です。

たとえば、

• 過去の好みを覚える

• プロジェクト情報を参照する

• 前回の会話を検索する

といった機能は、日常利用では便利です。

ただし、仕事用と個人用を混ぜる場合は注意が必要です。

顧客Aの情報を扱ったあと、別の作業で過去情報が参照される設計になっていないか。プロジェクトやワークスペースが分離されているか。ここも確認します。

外部アプリ連携のアクセス範囲を確認する

最近のAIは、チャットだけでなく外部サービスへ接続できます。

たとえばGeminiはGmailやDriveなどのWorkspaceデータを参照できますし、ChatGPTやClaudeも対応するコネクタや連携機能を持っています。

便利ですが、接続すると扱うデータの範囲が広がります。

確認したいのは、

• 何のアプリに接続しているか

• 読み取りだけか、操作もできるか

• どのファイル・メールへアクセスできるか

• 第三者サービスへデータが渡るか

• 管理者が制限できるか

です。

Google Workspaceでは、管理者やコンテンツ所有者がGeminiによるWorkspaceデータへのアクセスを制限できると案内されています。

一方、Gemini Appsに第三者サービスを接続した場合は、その第三者のプライバシーポリシーが適用されます。

AI本体のプライバシー設定だけ見ても、連携先まではカバーできません。

共有リンクを別の漏えい経路として扱う

意外と見落としやすいのが共有です。

チャットの内容自体が学習に使われなくても、共有リンクを作って外部へ送れば、そのリンクを見られる人の範囲が問題になります。

仕事で使うなら、

• 誰が共有リンクを作れるか

• 外部公開できるか

• 後から無効化できるか

• 組織管理者が共有を制限できるか

を確認します。

「AIに入力したこと」だけでなく、生成後の共有経路も情報管理の一部です。

フィードバック送信時の扱いを確認する

「回答が間違っていた」と低評価を送る機能があります。

これは品質改善には役立ちますが、サービスによってはフィードバック時に関連会話が保存・確認される場合があります。

Anthropicは商用製品でも、明示的にフィードバックを送った場合は、関連する内容をモデル改善へ利用する可能性があると案内しています。

機密情報を含む会話では、通常利用のデータポリシーだけでなく、フィードバック送信時の扱いも確認した方が安全です。

仕事で入力しない方がいい情報は？

会社の規則や契約上の許可がない状態では、少なくとも次のような情報は慎重に扱います。

• パスワードや秘密鍵

• APIキー

• クレジットカード情報

• マイナンバーなど強い個人識別情報

• 未公開の顧客情報

• NDA対象資料

• 医療・人事などのセンシティブ情報

• 本番環境の認証情報

必要なら、匿名化・伏字・ダミーデータへ置き換えます。

「学習オフだから何を入れても大丈夫」という考え方は避けた方がいいです。

小規模チームなら最初にルールを5つ決める

大企業のような複雑なAIガバナンスがなくても、最低限これだけ決めておくと運用しやすくなります。

1. 仕事ではどのAIアカウントを使うか

2. 個人向けアカウントへ入力してよい情報の範囲

3. 顧客データを入れるときの匿名化ルール

4. 外部アプリ連携を誰が許可するか

5. 共有リンクを外部へ出してよいか

これだけでも、「人によって勝手に個人アカウントへ資料を入れる」状態を減らせます。

3サービスを見るときのざっくり確認ポイント

表は横にスクロールできます

サービス	個人向けでまず見る場所	仕事利用で見る場所
ChatGPT	Data Controls・一時チャット	Business / Enterpriseのデータポリシー、コネクタ
Claude	モデル改善設定・Incognito	Claude for Work / APIの商用データポリシー
Gemini	Gemini Apps Activity・Privacy Hub	Google Workspaceの管理・データ保護設定

これは「どれが一番安全」という順位ではありません。

実際の安全性は、契約、管理設定、使い方、接続アプリ、入力するデータで変わります。

AIものさし編集部の判断

仕事でAIを使うときは、プライバシーポリシー全文を毎回読む必要はありません。

まず、

学習利用 / 保存・履歴 / 外部連携 / 共有

の4つを確認します。

そして、個人アカウントと法人向けワークスペースを分けて考える。

この2点だけでも、かなり整理しやすくなります。

特に顧客資料や社内情報を扱う場合は、「設定で学習をオフにしたからOK」ではなく、会社のルール、契約条件、保持期間、接続先まで確認してください。

ChatGPT・Claude・Geminiについて、どれが最もプライバシー保護に優れるかという順位は付けません。プランと契約条件が違い、単純比較できないためです。

入力前の1分チェック

仕事の資料を貼り付ける前に、次の順で確認します。

1. 情報の区分：公開情報か、社内一般情報か、顧客・個人・機密情報か。

2. 使うアカウント：個人契約か、会社が管理するBusiness / Enterprise / Workspaceか。

3. 機能と接続先：チャットだけか、メモリ、Drive等の接続アプリ、外部アクションまで使うか。

4. 必要最小限化：氏名、識別番号、不要な行、認証情報を除いても作業できるか。

5. 保存と共有：履歴、保持期間、共有リンク、フィードバックの扱いを確認したか。

会社のルールで許可されていない機密情報は、学習設定を切っただけで入力可能になるわけではありません。承認された組織アカウントがなく、匿名化しても再識別の恐れがある場合は、外部AIへ送らず、社内の管理者に確認します。

2026年10月に確認した設定上の注意

アカウント画面を確認するときは、設定名だけでなく適用範囲も読みます。OpenAIはChatGPTのData Controlsとは別に、Codex環境全体を学習へ利用するための「Include environments」設定があると説明しています。Claudeの個人向けは、ユーザーの許可や明示的な参加などが利用条件ですが、安全確認対象となった会話など別の例外も公式に示されています。Gemini AppsはKeep Activityをオフにしても、会話が応答や安全保護のため最長72時間保持され、フィードバックを送れば関連内容が改善に使われる場合があります。

このように、設定を一つ切れば全ての保持・確認・連携が止まる、とは考えないことが大切です。データの種類、アカウント、利用機能、フィードバックの順に確認し、契約や管理者ルールに関わる不明点は組織へ戻します。

自分の条件なら？

「個人利用のAIで十分か、仕事用のBusiness / Workspace系へ分けた方がいいか」を整理したい場合は、AIものさしのかんたん診断で扱うデータ・チーム人数・必要な管理機能から候補を比較できます。