「学習には使いません」と言われたら、生成AIに機密情報を入れていいのか?――GoogleドライブやAWSと比べて考える

※本記事の各サービスの仕様は2026年7月時点の公式情報等に基づいています。仕様は変更されることがあるため、導入時には必ず各社の最新情報をご確認ください。

「生成AIに社内資料を入れたら、情報が漏れるらしい」

こんな話を、社内の雑談や取引先との会話で一度は耳にしたことがあるのではないでしょうか。便利なのは分かっているけれど、なんとなく怖い。だから会社としては「生成AIの業務利用は禁止」としている――そういう企業は、今でも少なくありません。

一方で、多くの生成AIのベンダー(サービス提供会社)は、法人向けプランなどで「お客様が入力したデータをAIの学習には利用しません」と明言しています。では、そう謳われているなら、機密情報や個人情報を入力しても問題ないのでしょうか。

この記事では、この疑問について、私たちが普段あたりまえのように使っているGoogleドライブやAWS(アマゾンのクラウドサービス)と比較しながら、さらに主要な4つの生成AIサービスの実際の条件も確認したうえで、実務的な結論を整理してみたいと思います。

「学習に利用しない」の意味を、正しく理解する

まず前提として、「学習に利用される」とはどういうことかを押さえておきましょう。

生成AIは、大量の文章データを読み込んで「言葉のパターン」を身につけています。もし、あなたが入力した機密情報がこの学習データに混ざってしまうと、理屈の上では、将来のAIがその内容を踏まえた回答を誰かにしてしまう可能性が生まれます。たとえるなら、行きつけの居酒屋の大将に打ち明けた悩みを、大将が翌週、別のお客さんとの話のネタにしてしまうようなものです。大将に悪気はなくても、こちらとしてはたまったものではありません。

「学習に利用しません」という約束は、この「話のネタにされるリスク」を断つものです。これは非常に重要な条件で、業務利用の最低ラインだと考えてよいでしょう。

ただし、注意したいのは、「学習に使わない」=「データを一切保存しない・誰も見ない」ではない、という点です。

多くのサービスでは、学習には使わない場合でも、次のような取り扱いがありえます。

• 不正利用の監視やトラブル対応のために、入力内容を一定期間(たとえば30日間など)サーバーに保存する
• 規約違反が疑われる場合に、ベンダーの担当者が内容を確認することがある
• データが保存されるサーバーの所在地が海外である

つまり、「学習利用なし」という一言だけを見て安心するのではなく、「保存されるのか」「どのくらいの期間か」「誰が見る可能性があるのか」「どこの国に置かれるのか」まで含めて確認する必要がある、ということです。

GoogleドライブやAWSには、なぜ平気で機密情報を置いているのか

ここで一度、視点を変えてみましょう。

多くの会社は、契約書や顧客名簿、財務資料といった機密のかたまりのようなデータを、GoogleドライブやAWSなどのクラウドサービスに日常的に保存しています。これらも、突き詰めれば「自社の外にある、他社のコンピュータ」にデータを預けている行為です。それなのに、なぜ私たちはあまり不安を感じずに使えているのでしょうか。

理由を分解すると、おおよそ次の3つに整理できます。

1つ目は、契約でデータの扱いが約束されているからです。 法人向けのクラウドサービスでは、利用規約やデータ処理に関する契約の中で、「預かったデータをお客様の指示以外の目的で使わない」「秘密として管理する」といったことが明文化されています。

2つ目は、第三者のお墨付きがあるからです。 SOC 2やISO 27001(ISMS)といったセキュリティ認証は、「この会社はデータ管理の仕組みがきちんとしていますよ」と外部の審査機関が確認した証明書のようなものです。大手クラウドはこうした認証を取得しています。

3つ目は、技術的な保護があるからです。 通信や保存時の暗号化、アクセス権限の管理などにより、仮に途中で誰かが盗み見ようとしても中身が読めないようになっています。

つまり、私たちがクラウドを信頼できているのは「Googleだから」「Amazonだから」という漠然としたブランドイメージではなく(多少はあるかもしれませんが)、契約・認証・技術という3点セットが揃っているからなのです。

主要4サービスの実際の条件を比べてみる

では、この3点セットの目で、代表的な生成AIサービスであるChatGPT(OpenAI)、Gemini(Google)、Copilot(Microsoft)、Claude(Anthropic)を見てみましょう。2026年7月時点の各社公式情報等をもとに、要点を表にまとめました。

項目	ChatGPT (OpenAI)	Gemini (Google)	Copilot (Microsoft)	Claude (Anthropic)
学習利用(法人プラン)	Business/Enterprise/APIはデフォルトで学習に利用しない	Google Workspace版は学習に利用せず、人の目による審査もなし	Microsoft 365 Copilot(法人)は基盤モデルの学習に利用しない	Team/Enterprise/APIはデフォルトで学習に利用しない
学習利用(個人プラン・有料含む)	無料版・Plusはデフォルトで学習に利用される可能性あり(設定でオフ可)	個人向けはアクティビティがオンだと学習・人間レビューの対象になりうる(オフ設定可)	個人アカウント版は学習に利用される可能性あり(設定でオフ可)	Free/Pro/Maxは「モデル改善に利用するか」を設定で選択する方式(オフにすれば学習されない)
データの保存	学習オフでも不正利用監視等のため一定期間保存(削除済み会話等は30日以内に削除)。Enterpriseは保持期間を顧客側で管理可能	法人版はプロンプト・生成物が組織内に保存され、組織外に共有されない。個人版で学習オフにしても最大72時間は一時保持	プロンプトと応答は自社専用領域(テナント)内に保持され、メールやSharePointと同等の保護。保持ポリシーの管理や履歴削除も可能	消費者プランで学習を許可しない場合の保持は30日。Enterpriseは保持期間をカスタム設定可、APIでは申請により保存しない運用(ゼロデータ保持)も選択可
主な認証・保護	SOC 2準拠、通信・保存時の暗号化	Google Workspace全体のエンタープライズ基準を継承(データ保管地域の指定、情報漏えい防止機能等が自動適用)	ISO/IEC 27018・GDPR等に対応、データ保護契約(DPA)が適用	SOC 2 Type II取得、Enterpriseでは暗号鍵の自社管理やIPアドレス制限にも対応

この表から読み取れることは2つあります。

1つ目は、法人向けプランに限れば、4社とも「学習利用なし」が契約上の標準であり、セキュリティ認証もほぼ同水準で揃っているということです。つまり、前の章で挙げた「契約・認証・技術」の3点セットが、GoogleドライブやAWSと同じように成立しています。

2つ目は、同じサービス名でも、個人プランと法人プランでは条件がまったく別物だということです。個人プランは「学習させない設定」を自分でオフにできるものの、それはあくまで各個人の設定であって、会社としての契約上の保証ではありません。

「有料の個人プランなら大丈夫」という、よくある誤解

ここで、非常によくある誤解をひとつ解いておきます。それは「有料の個人プラン(ChatGPT Plus、Google AI Pro、Copilot Pro、Claude Proなど)を契約していれば、データは守られるのでは?」というものです。

結論から言うと、有料の個人プランは、データの扱いという観点では基本的に無料プランと同じ扱いです。月々の料金を払っていても、それだけで学習利用の対象外になるわけではありません。

たとえばChatGPT Plusは「有料だから学習に使われない」と誤解されがちですが、法人向けのデータ保護を前提としたプランではなく、業務で機密情報を扱うならBusinessやEnterpriseといった法人向けプランが必要です。Geminiの個人有料プラン(Google AI Pro)も、学習やデータの扱いは無料版と同じ設定ルールが適用され、料金を払えば自動的に学習対象から外れるわけではありません。Copilot Proも、高速処理や高品質な応答を得るためのプランであって、セキュリティが強化されるプランではないとされています。Claudeは有料・無料を問わず「モデル改善に利用するか」を設定で選択する方式で、オフにすれば学習されませんが、これも契約上の保証ではなく個人の設定である点は他社と同じです。

なぜこうなっているのかというと、個人プランの料金は「性能への対価」であって「データ保護への対価」ではないからです。より賢いモデルが使える、利用回数の上限が増える――お金で買っているのはそういう機能面の強化です。焼肉屋で上カルビを注文しても、個室に案内されるわけではないのと同じです。隣の席に会話が聞こえる状況は変わりません。個室(=契約上のデータ保護)が欲しければ、個室のあるお店(=法人プラン)を予約する必要があるのです。

データ保護のレベルを分けているのは、料金の有無ではなく「個人契約か、法人契約か」という契約の種類です。この一点を押さえておくだけで、プラン選びの判断はぐっとシンプルになります。

それでも残る、生成AIならではの注意点

「じゃあクラウドと同じ感覚で使っていいのか」と言われると、いくつか生成AI特有の落とし穴があります。ここは冷静に見ておきましょう。

第一に、個人アカウントと法人契約の違いです。 上の表のとおり、無料版や個人向けプランと法人向けプランでは条件が別物です。社員が善意で、自分の個人アカウントに社内資料を貼り付けて要約させていた――というのが、実務上いちばん起こりやすい事故です。

第二に、個人情報保護法との関係です。 顧客の氏名や連絡先などの個人データを外部のサービスに渡す場合、法律上の整理が必要になります。ただし、日本の個人情報保護のルールでは、クラウド事業者側がそのデータを自分では取り扱わない(中身を利用しない)契約になっている場合、「第三者への提供」には当たらないと整理されるケースがあります。これはGoogleドライブに顧客名簿を保存するときと同じ考え方で、生成AIだから特別に禁止される、というものではありません。とはいえ、自社の判断で完結させず、契約条件の確認や、必要に応じて専門家への相談をおすすめします。

第三に、「うっかり」の量が増えることです。 クラウドストレージは「ファイルを置く」という意識的な操作が必要ですが、生成AIはチャット感覚で、つい何でも貼り付けてしまいます。会話のノリで機密を打ち明けやすい、という人間側の性質こそが、実は最大のリスクかもしれません。

第四に、学習の有無にかかわらず入力してはいけないものがあることです。 パスワードやAPIキーといった認証情報は、法人プランであっても入力しないのが原則です。これらは漏れた瞬間に即アウトの情報であり、「保存期間30日」ですら長すぎるためです。

具体例:議事録の要約を任せたいA社の場合

一般的な例で考えてみましょう。従業員50名ほどの製造業A社では、会議の議事録作成に毎回1時間以上かかっており、生成AIに要約を任せたいと考えています。ただ、議事録には取引先の名前や価格交渉の内容が含まれます。

このときA社が確認すべきことは、次のような流れになります。

1. 契約プランの確認:利用するのは法人向けプランか。「入力データを学習に利用しない」と規約に明記されているか。
2. データの保存条件の確認:入力内容はサーバーに保存されるか。保存されるなら期間はどれくらいか。保存しない設定は選べるか。
3. セキュリティ認証の確認:SOC 2やISO 27001など、GoogleドライブやAWSを選ぶときに見るのと同じ項目をチェックする。
4. 社内ルールの整備:「個人アカウントでの業務利用は禁止」「パスワードやマイナンバーなど特に機微な情報は入力しない」といった最低限のルールを決め、周知する。

この4つが揃えば、A社が議事録をGoogleドライブに保存する行為と、法人契約した生成AIに要約させる行為との間に、リスクの本質的な差はほとんどなくなります。逆に、1つでも欠けている状態――たとえば社員が各自の無料アカウントで使っている状態――は、鍵をかけていない貸し倉庫に金庫ごと預けているようなものです。

結論:法人プランなら「入れてよい」。個人プランの設定変更だけでは「まだ早い」

ここまでの話をまとめ、はっきり結論を出します。

ChatGPT・Gemini・Copilot・Claudeのいずれも、法人向けプランで利用するのであれば、機密情報や個人情報を入力してよい、と判断できます。 学習利用なしが契約で保証され、認証・技術面もGoogleドライブやAWSと同水準の3点セットが揃っているためです。残るは自社側の「運用」――入力ルールの整備と社員教育――だけです。

一方、個人プランで「学習させない設定」をオンにしただけの状態で、業務の機密情報や個人情報を入れることはおすすめしません。これは無料プランでも、有料の個人プランでも同じです。 理由は3つあります。第一に、設定は個人任せであり、会社とベンダーの契約としての保証がないこと。第二に、学習をオフにしてもデータの保存自体は一定期間続き、その扱いが法人契約ほど手厚くないこと。第三に、設定漏れやアカウントの切り替えミスといった人的な事故を、組織として防ぐ仕組みがないことです。個人設定でのオプトアウトは、あくまで緊急避難的な最低限の防御であって、業務の標準にしてはいけない、というのが実務的な線引きです。

判断の物差しを一言でいえば、こうなります。「AIだから」で判断せず、クラウドを選ぶときと同じ目で、契約・認証・運用の3点を淡々と確認する。3点が揃う法人プランなら使ってよし、揃わない個人利用なら機密は入れない。

おわりに

生成AIをめぐる不安の多くは、「よく分からないもの」への不安です。しかし中身を分解してみれば、確認すべきポイントはこれまでのクラウド利用と地続きであり、決して雲をつかむような話ではありません(クラウドだけに)。

「怖いから全面禁止」は一見安全に見えますが、社員が個人アカウントでこっそり使う”野良AI”を生む温床にもなります。正しいプランを選び、正しいルールで使う。それが、リスクを抑えながら生成AIの恩恵を受ける、いちばんの近道ではないでしょうか。