- ChatGPTに機密情報を入力するのってリスクありますよね。
- 履歴オフにしても最大30日間はログが残るし、場合によってはレビューで人の目に触れることも。
- 業務で使うなら個人プランじゃなくて、契約でデータ保護が明文化されてる企業向けプランのほうが安心して使えます。
1. 会話はどこに送られて、どう処理されるのか
ChatGPTを使っていると、ふとした疑問が浮かぶことがあります。「この内容、どこまで入力していいんだろう？」という問いです。入力した情報が外部に漏れる心配はあるのか。あるいは、AIがその情報を記憶して再利用することはあるのか。今回は、ChatGPTに情報を入力する際に本当に注意すべきことを、技術的な仕組みから考えてみます。
まず、ChatGPTに入力したテキストは、ユーザーの端末からインターネットを通じてOpenAIのサーバーへ送信されます。このとき、通信は暗号化されているため、途中で盗み見られる心配はありません。しかし、サーバーに届いた情報は一時的に保存され、AIが応答を生成するために使用されます。
このとき、ChatGPTの「チャット履歴」がオンになっていると、会話内容がサーバーに保存され、後日AIのトレーニングに使われる可能性があります。つまり、あなたの会話がAIの“学習材料”になるのです。
2. チャット履歴をオフにしても、ゼロにはならない
履歴をオフにすれば安心かというと、そう単純ではありません。履歴オフの状態でも、OpenAIはセキュリティや不正利用の検知を目的として、会話のログを一時的に保持します。保持期間は最大で30日間とされており、その間にバグや規約違反があれば、会話内容が調査対象となることがあります1。
つまり、入力した内容が人の目に触れる可能性は完全には排除できません。履歴オフは“トレーニングからの除外”を意味しますが、“記録そのものが一切されない”わけではないのです。
3. トレーニングとレビューは別物である
ここで混同されやすいのが「トレーニング」と「レビュー」という言葉です。AIのトレーニングとは、大量の会話データをもとにAIの性能を改善する作業です。このプロセスでは、人が直接中身を見るわけではなく、アルゴリズムが自動的に処理します。
一方、レビューは特定の会話について人間が目視で確認する行為です。不適切な応答、バグ、規約違反などを検出する目的で行われます。つまり、レビューのほうが「人に見られる」可能性という点で、明確なリスクを含んでいます。
4. クラウド保存とChatGPTの違い
Google DriveやOneDriveのようなクラウドストレージにも、機密性の高い情報を保存するケースはあります。これらのサービスは、保存されたデータが他人に見られないようアクセス制限がかけられており、事業者によるデータ閲覧は原則としてありません。
しかしChatGPTの場合は、入力と同時にその内容がOpenAIのサーバーに送信され、場合によっては保存、レビュー、さらにはトレーニングに使われることがあります。つまり、同じ情報でも「保存」するのと「送信」して処理されるのとでは、まったく意味が違うのです。
ChatGPTはあくまで「情報を入力して処理してもらう」サービスです。これは、たとえば誰かにメールを送ることと近い感覚に近く、一度送ってしまった情報が相手の手元でどう扱われるかは、ユーザー自身では制御できません。
5. 「機密情報を入力してはいけない」は当然の前提
よく見かける「機密情報は入力しないでください」という注意書きは、過剰な警告ではありません。むしろ、現実的で合理的なリスク回避策です。入力した情報が必ずしも秘密に保たれるわけではない。だからこそ、そもそも入力しないという選択が推奨されているのです。
たとえば、住所や口座番号、契約書の原文などは、入力した時点で外部送信されているという認識を持つべきです。仮に履歴をオフにしていても、その情報が一時的にログとして保持されることがある以上、リスクがゼロになることはありません。
6. 業務利用なら「トレーニング対象外プラン」が必要
ChatGPTには、データがトレーニングに使われないことを保証する有料プランがあります2。具体的には、ChatGPT EnterpriseやChatGPT Teamがそれに該当します。これらのプランでは、契約によって「入力されたデータはトレーニングにもレビューにも使われない」と明記されています。
さらに、OpenAIのAPI経由で利用する場合も、ユーザーの入力データはトレーニングに使われないとされています3。業務でAIを使いたい場合は、こうしたプランを選ぶことで、情報の扱いについて明確な契約ベースの保護を得ることができます4。
7. 要点の整理
ChatGPTは非常に便利なツールですが、入力した内容がクラウド上でどのように扱われるかを理解せずに使うと、思わぬ情報リスクにさらされます。履歴をオフにしても一時的な保存やレビューの可能性は残ります。トレーニングとレビューは別物であり、特にレビューは人の目に触れることがあります。
クラウド保存との違いは、「保存」と「送信」の区別にあります。自分の手元にあるデータをアップロードするのと、ChatGPTのような外部サービスに入力して処理を依頼するのとでは、意味がまったく異なります。
機密情報をChatGPTに入力することは、原則として避けるべきです。どうしても業務で活用したい場合は、トレーニング対象外のプランを利用することでリスクを最小限に抑えることができます。
- OpenAIの公式ポリシーによると、削除された会話や履歴オフの状態でも、セキュリティ目的で最大30日間ログが保持される。 – OpenAI Enterprise Privacy
- ChatGPT TeamとEnterpriseプランでは、会話内容やビジネスデータがデフォルトでトレーニングに利用されない設定となっている。 – ChatGPT Teamプランの特徴と料金体系
- OpenAI APIでは通常30日間のデータ保持があるが、適格なエンドポイントと用途においてZero Data Retention（ZDR）の申請が可能で、この場合データは一切保持されない。 – OpenAI Enterprise Privacy
- 企業向けプランでは契約によってデータ保護が明文化されており、SOC 2準拠の監査認証も取得している。 – ChatGPT Enterprise導入ガイド