AIのプライバシーに関する議論の多くは、警鐘を鳴らしすぎるもの（「発言を全部録音されている！」）か、軽視しすぎるもの（「重要なものを貼り付けなければよい」）のどちらかです。どちらも役に立ちません。この記事では、その中間に立って冷静に説明します。これらのシステムが実際にデータをどう扱うのか、プライバシー設定が本当は何を意味するのか、そして今日変更する価値がある3つの項目です。
最も多く利用されているため、ここでは特にChatGPTを扱います。基本的な仕組みはClaude、Gemini、Copilotにもほぼそのまま当てはまります。
保存されるもの
ChatGPT（または主要なAIアシスタント）を使うと、初期設定では次のものが保存されます。
- 送信したすべてのメッセージと、返されたすべての回答の文章。
- アップロードしたファイル（PDF、画像、スプレッドシートなど）。
- 音声モードを使った場合の音声記録。
- IPアドレス、端末、時刻、使用したモデルなど、一部の技術的メタデータ。
- メモリがオンの場合、ChatGPTに自分について記憶するよう伝えたすべての情報。
これはAIに限ったことではありません。ほぼすべてのクラウドサービスが、何らかの形で利用者とのやり取りを保存します。問題は、保存された後に何が起きるかです。
保存、学習、メモリ、チャット履歴は、4つの別々の問題として考えてください。学習をオフにしても、文章が一度も保存されなかったことにはなりません。メモリをオフにしても、過去のチャットは削除されません。
学習に使われるもの
ここは、多くの人が誤解している部分です。会話が将来のAIモデルの学習に使われるかどうかは、利用しているプランと選択した設定によって決まります。
FreeおよびPlusプラン（初期設定）： オプトアウトしない限り、会話が将来のモデル改善に使われる場合があります。具体的には、OpenAIがモデルの品質を評価するため、会話の一部を人間のレビュアーに確認させる可能性があり、集約されたデータが将来の学習に活用される場合があります。
FreeおよびPlusプラン（オプトアウト）： 「設定」→「データ コントロール」→「すべての人のためにモデルを改善する」でオフにできます（OpenAIのデータ コントロールに関するFAQに記載、2026-07-08確認）。オフにすると、会話はモデルの学習に使われません。会話自体は引き続き保存されるため、チャット履歴から見つけられますが、学習データとして再投入されることはありません。
ChatGPT TeamおよびEnterprise： 会話が学習に使われることは一切ありません。これは設定ではなく、契約上の保証です。勤務先がTeamまたはEnterpriseを契約している場合、業務上の会話は組織内に限定されます。
APIの利用： Enterpriseと同様、APIの通信内容は初期設定で学習に使われません。
Claude（Anthropic）とGemini（Google）にも同様の管理機能がありますが、初期設定には大きな違いがあり、過去1年以内にも変更されています。特にAnthropicは2025年、一般利用者のアカウントを、オプトアウト可能な「チャットを初期設定で学習に使用する」方式へ移行しました。各社が同じだと思い込まず、機密情報を貼り付ける前に、それぞれの事業者の最新のデータ管理ページを確認してください。
メモリの機能
メモリは、学習とは別の機能です。メモリがオンの場合、ChatGPTは会話をまたいで、名前、仕事、好み、記憶するよう伝えた内容など、利用者に関する特定の情報を覚えます。これらの情報を使って回答をパーソナライズするため、毎回説明し直す必要がありません。
次の操作ができます。
- メモリをオンまたはオフにする（「設定」→「パーソナライズ」→「メモリ」）。
- 記憶されている内容を正確に確認する（「メモリを管理する」）。
- 特定のメモリを削除するか、すべて消去する。
- どの会話でも、特定の内容を記憶または忘れるよう伝える（「私がエストニアの銀行で働いていることを覚えておいてください」）。
メモリは便利です。同時に、個人情報がAIのストレージに入り込む最も簡単な経路でもあります。回答をパーソナライズさせるためにChatGPTへ個人的な内容を伝えると、削除するまで、その情報はメモリに残ります。誰かとアカウントを共有すれば、その人もメモリを見られます。アカウントを切り替えても、メモリは引き継がれません。
業務では、より限定的な初期方針が最も安全です。顧客名、機密プロジェクト名、社内の財務情報、従業員の個人情報をメモリに保存しないでください。繰り返し使う好みはカスタム指示に記載し、機密性の高い文脈は、それが必要となる承認済みの個別の業務会話にだけ入力しましょう。
「チャット履歴」の機能
チャット履歴は、その名のとおり、これまでのすべての会話をサイドバーに保存し、検索できるようにする機能です。学習やメモリとは別のものです。3週間前の下書きに戻って続きを作成できるため便利ですが、同時にデータの痕跡でもあります。誰かがアカウントに侵入すれば、これまでのすべての会話を読めてしまいます。
次の操作ができます。
- サイドバーから会話を個別に削除する。
- 機密性の高い単発の質問には、一時チャット（モデル選択欄の近くにあるアイコン）を使う。会話は履歴に表示されず、メモリの読み書きも行われず、学習にも使われません。OpenAIの表現では、安全性の確認のため、一時チャットは最長30日間保持される場合があります。したがって、「短期間しか保持されない」と考えるべきであり、「一度も保存されない」という意味ではありません。（これは、現在は存在しない、以前の「チャット履歴をオフにする」切り替えに代わるものです。）
- すべてのデータをエクスポートする（「設定」→「データ コントロール」→「エクスポート」）。すべてをまとめたアーカイブをダウンロードできます。
今日変更する価値がある3つの設定
OpenAIのプライバシーポリシーをすべて読む必要はありません。プライバシー保護の水準を実質的に高める3つの変更を、効果の大きい順に紹介します。
1. 「すべての人のためにモデルを改善する」をオフにします。 「設定」→「データ コントロール」で変更します。これにより、会話が将来のモデルの学習に使われなくなります。費用はかかりません。業務内容、個人的な質問、見知らぬ人に読まれたくない内容を時折貼り付ける人には、すべて推奨します。
2. メモリをオンにするかオフにするか決めます。 「設定」→「パーソナライズ」→「メモリ」で変更します。ChatGPTを気軽に使い、パーソナライズが気に入っているなら、オンのままにして、記憶内容を定期的に確認してください。プライバシーを慎重に扱いたい場合や、同じアカウントを私用と仕事の両方で使う場合はオフにしましょう。必要な情報は、いつでも1つのプロンプトでモデルに伝えられます。
3. チャット履歴を定期的に整理します。 サイドバーを開き、不要になった会話、特に機密性の高いものを削除してください。機密性が非常に高い単発の会話には一時チャットを使いましょう。履歴には保存されず、学習にも使われず、保持期間は最長30日です。もう1つ知っておくべき境界があります。会話から第三者のGPTや接続されたアクションを呼び出すと、送信されたデータはOpenAIの保持に関する保証の範囲を完全に離れ、その第三者のポリシーに従います。
個人利用のプライバシー設定は、これですべてです。合計2分で済みます。
個人アカウントと業務アカウント
最大の間違いは、両者を混在させることです。個人アカウントは、自分の学習、公開情報、個人的な下書き、無害な例に使う分には問題ない場合があります。内容が雇用主、顧客、従業員、取引先、または規制対象のプロセスに属する場合は、業務用として承認されたアカウントが必要です。
| データの種類 | 個人アカウント | 業務用として承認されたアカウント |
|---|---|---|
| 公開ブログ記事、公開ウェブサイトの文章 | 通常は問題なし | 問題なし |
| 個人の日記、医療記録、家族の詳細 | 一時的かつ必要な場合を除き避ける | 通常は業務用途ではない |
| 顧客名、メールアドレス、サポート履歴 | 不可 | そのデータについて承認されている場合のみ |
| ソースコード、契約書、財務情報、戦略文書 | 不可 | 会社のポリシーで承認されている場合のみ |
| 匿名化したサンプルデータ | 通常は問題なし | 問題なし |
この記事からリンクされている関連チェックリストを使えば、これを30秒の判断フローにできます。
それでも残るリスク
3つの設定をすべて構成しても、一般利用者向けアカウントでは完全に排除できないリスクがあります。
召喚状や法的要請。 AI事業者もほかのクラウドサービスと同様、裁判所命令に基づき利用者データの提出を強制される場合があります。個人利用者にとってはまれですが、現実に存在するリスクです。
内部からのアクセス。 権限を持つ事業者の従業員が、サポートや安全性に関する業務のため、利用者データにアクセスできる場合があります。主要事業者にはアクセス制御と監査の仕組みがありますが、正確な答えは「一部の人が、時折、記録を残してアクセスする」であり、「誰も、決してアクセスしない」ではありません。
将来のポリシー変更。 何を保存、保持し、学習に使うかは変わる可能性があります。事業者がポリシーを更新したときは、通知メールを読んでください。
アカウントの侵害。 誰かがアカウントに侵入すれば、すべての会話を読み、メモリを確認し、利用者になりすましてAIを操作できます。強力で固有のパスワードと二要素認証を使ってください。
顧客情報、ソースコード、財務情報、医療記録、GDPRや雇用主のポリシーが適用されるあらゆる情報など、業務データについては、一般利用者向けプランの設定だけでは十分な保証になりません。会社が承認した法人向けプランを使うか、貼り付けないでください。ChatGPTに手早く手伝ってもらう誘惑は、データ侵害のリスクに見合いません。
シンプルな判断基準
AIに貼り付けるものを判断する際は、次のように考えると便利です。
「この文章がそのまま来年、漏えいしたデータベースに載ったら、恥ずかしい思いをしたり、問題になったりするだろうか？」
答えが「はい」、つまり個人的な内容、個人を特定できる内容、機密情報、センシティブな情報であるなら、一度立ち止まってください。貼り付ける前に編集する（名前をプレースホルダーに置き換え、具体的な数値を概数にする）、より強いデータ処理保証のあるプランを使う、または入力しない、のいずれかを選びましょう。
これは過度な警戒を勧めるものではありません。一般利用者向けAIでプライバシー事故が起きる確率は低いものです。しかし、この問いを立てるコストはほぼゼロであり、この問いが重要になる情報の種類は明確です。
欧州の利用者に向けた補足
EU域内にいる場合、AI事業者がデータを扱う際にはGDPRが適用されます。自分についてどのようなデータが保有されているかを請求し、削除を求め、場合によっては処理を制限する権利があります。OpenAI、Anthropic、Googleには、該当する申請フォームを掲載したGDPR対応ページがあります。実務上の主な意味は、アカウントを完全に消去したい場合、それを申請でき、事業者には対応義務があるということです。
要点
AIのプライバシーは、「監視されている」という話でも、「問題ないので気にしなくてよい」という話でもありません。管理できる重要な設定が3つ（学習、メモリ、履歴）あり、判断基準が1つ（漏えいしても困らないか）あり、業務データに関するルールが1つ（法人向けプランを使うか、貼り付けない）ある、ということです。
今日5分を使って、この3つを変更してください。基本的なデータ衛生対策を済ませたと分かったうえで、AIを有効に使い続けましょう。
