ChatGPT・Claude・Geminiに入力した内容は学習される？安全な使い方

結論

生成AIに入力した内容が学習に使われるかは、使っているプランの区分と設定で決まります。2026年7月時点の各社公式情報では、個人向けの無料版・個人有料版は設定次第で学習に使われる場合があり、法人向けプランとAPIは既定で学習に使わない扱いが基本です。「生成AIに入れたものは必ず学習される」も「法人契約なら何を入れても安全」も、この区分をまたいで一般化した言い方にあたります。

不安の正体は、4つの別々の事象が「学習」という一語に混ざっていることにあります。モデルの学習に使われること、会話履歴がサーバーに保存されること、提供元の担当者が調査目的で閲覧しうること、他ユーザーの回答に自分の入力が現れること。この4つは、起きる条件も止め方も違います。区別しないまま設定だけを触っても、入力してよい情報の線引きにはたどり着けません。

「入力内容が学習される」とは何が起きることか

モデルの学習に使われるとは、入力した文章と生成された回答が、次の世代のモデルをつくるための訓練データに組み込まれ、モデルそのものの性質に反映されることを指します。訓練データへ取り込まれた内容は、会話履歴のように1件ずつ指定して消す形では扱えません。「あとから削除する」という手当てが効きにくい点が、他の3つの事象との違いです。

混同されている4つの事象を切り分ける

不安として語られやすいのは④です。ただし④は①を前提とする事象で、学習に使われていなければ、他人の回答へ自分の入力が現れる経路そのものが成立しません。逆に①が起きたとしても、④が必ず起きるとは限らず、OpenAIは訓練データに含まれる個人情報を減らす処理を行うと説明しています。

とはいえ、「絶対に再現されない」ことを利用者側で確かめる方法はありません。だからこそ、④の起きる確率を見積もるより、①を止めて前提そのものを断つほうが、判断の材料としては確かです。

反対向きの誤解もあります。①を止めても②と③は残るため、学習オプトアウトを設定したから履歴も監視ログも消えている、という理解は成り立ちません。

この切り分けがないまま議論すると、判断は両側へ振れます。①が起きない法人契約でも②③を理由に全面禁止にするか、逆に①を止めただけで安心して学習以外の経路を見落とすか、そのどちらかです。どちらの結論も、4つの事象を1つの言葉で扱ったところから生まれます。

プラン区分で変わる学習利用の扱いと、確認できる場所

同じChatGPTでも、個人のメールアドレスで登録した無料アカウントと、会社が契約して管理者が発行したアカウントでは、適用される利用条件が違います。扱いを決めるのはツール名ではなく契約区分です。まず、自分がどの区分にいるかを特定します。

各社の設定名や画面構成は更新されます。確認先の見当がついたあとも、最後は自社のアカウントで実物を開いて確かめてください。

ChatGPT（OpenAI）で確認する場所

個人向けプランの学習利用は、アプリの設定にあるデータ管理の項目で切り替えます。OpenAIのヘルプセンターは、オプトアウトすると以後の新しい会話はモデルの訓練に使われないこと、ビジネス向け製品とAPIについては既定で入力・出力を訓練に使わないことを説明しています。詳細はHow your data is used to improve model performanceとData Controls FAQで確認できます。

同じヘルプページには、設定をオフにしていても例外が生じる操作が書かれています。回答への高評価・低評価などのフィードバックを送ると、その会話全体が訓練に使われる場合があるという説明です。学習に使われる範囲は、設定のオンオフだけでなく日々の操作でも動きます。

Claude（Anthropic）で確認する場所

Claudeの個人向けプランでは、モデル改善への利用を設定でオンにした場合に入力が学習へ使われ、その選択によってデータの保存期間も変わります。Anthropicのプライバシーセンターがこの2点を説明しており、該当するのはIs my data used for model training?とHow long do you store my data?です。設定を1つ変えると、①と②の扱いが同時に動くことになります。

法人向けと開発者向けについては、明示的に報告した場合やオプトインした場合を除き、入力・出力を訓練に使わない扱いが説明されています。あわせて、安全性の判定でフラグが立った会話は、必要に応じて限られた担当者が確認しうることが会話を閲覧しうる範囲を説明したヘルプ記事に書かれています。これが③にあたります。

Gemini（Google）で確認する場所

アクティビティを保持する設定にしている場合、Geminiアプリのデータはサービス改善に使われ、収集されたデータの一部は人によるレビューの対象になります。プライバシーハブはこの点を明記したうえで、レビュアーに見られたくない機密情報は入力しないよう利用者へ求めています。確認先はGemini Apps Privacy Hubです。

会社がGoogle Workspaceを契約していて、その中でGeminiを使っている場合は、扱いを説明するページが別に用意されています。Generative AI in Google Workspace Privacy Hubを管理者と一緒に確認してください。個人のGoogleアカウントで開いたGeminiと、会社アカウントで開いたGeminiは、画面が似ていても適用される条件が違います。

オプトアウト設定で防げるもの・設定しても残るもの

学習オプトアウトや履歴を残さないモードで止められるのは、原則として①のモデル学習への利用だけです。効果が及ぶ範囲も、多くの場合は設定を変えたあとの会話に限られます。切り替える前に入力した内容の扱いは、削除機能や問い合わせ窓口の説明で別途確認してください。

残るのは、事業者がサービスを運用するために保持しているデータです。OpenAIのAPIについては、不正利用監視のログが既定で最大30日保持され、そこにプロンプトや応答が含まれうることがデータ管理のドキュメントで説明されています。このログを持たせない運用も用意されていますが、事前承認と追加要件の受け入れが条件です。標準の使い方をしている限り、「設定ひとつで痕跡がゼロになる」状態にはなりません。

学習されない設定でも「安全」と言い切れない理由

①を止めても、業務情報が外へ出る経路は残ります。次の4つは学習の設定と無関係に成立するため、設定画面をいくら確認しても防げません。

個人アカウントでの業務利用は、会社の管理が届かない場所に業務情報を置く行為です。学習に使われるかどうか以前に、その会話は会社のものではなく個人のものとして残ります。退職時に回収できず、監査のときに何を入力したかを会社側から確認する手段もありません。

複数のアカウントやウィンドウを並べて開いているときに起きるのが、貼り付け先の誤りです。会社契約のタブに入力したつもりが、隣に開いていた個人アカウントのタブだった、という取り違えが起こります。適用される条件は入力した瞬間に決まるため、あとから設定を直しても遡りません。

出力の共有で見落とされやすいのは、生成された文章の側に元の情報が残る点です。共有リンクを発行して社外へ渡すときは、リンクの公開範囲だけでなく、回答の本文に元データの記述が混ざっていないかを確認します。

拡張機能や外部連携を挟むと、経路に事業者が1社増えます。ブラウザ拡張やコネクタを介した場合、入力した本文はまず拡張機能の提供者へ渡り、その事業者の規約が適用されます。生成AI本体の学習設定は、この経路には効きません。連携先が増えるほど、確認すべき規約と管理者も増えていきます。

IPAの「テキスト生成AIの導入・運用ガイドライン」も、企業のルールが未整備の場合に、企業の管理が及ばないところで従業員が個人向けの生成AIを使い、リスクの高い使い方をする恐れを指摘しています。どのアカウントで何を使うかを先に決めておけば、経路そのものを減らせます。

あわせて読みたい

法人の生成AI利用リスクと情報漏洩対策｜経営者が導入前に確認する判断軸

2026 . 07 . 24

業務で入力してよい情報・いけない情報の線引き基準

線引きは、情報の名前ではなく、外に出たときに何が起きるかで決めます。次の3つの問いに順番に答えれば、手元の資料をその場で仕分けできます。

1. その情報が外に出たとき、実害を負うのは誰でしょうか。自分だけなら自分の判断で決められますが、取引先や顧客、社員が負うなら一人では決められません。
2. 扱いを決める権限は自社にあるでしょうか。契約書の秘密保持条項や、本人から得た同意の範囲に縛られていれば、社内の判断だけでは解けません。
3. その情報を入力しなくても目的を達成できるでしょうか。達成できるなら、入力しないほうが確認の手間もあとに残る痕跡も生じません。

具体例を基準に当てはめる

伏せ字や要約には、効く場面と効かない場面があります。効くのは、固有名詞そのものが機微で、内容は一般的な場合です。効かないのは、案件の中身から元が推測できる場合で、社名を伏せても「特定の業界で、特定の規模で、この時期に起きた案件」と書けば、事情を知る人には元の案件が分かります。

要約には、もう一段の落とし穴があります。原文を要約させるためにAIへ原文を渡しているなら、入力されているのは原文そのものです。要約が安全側に働くのは、人が手元で要約してから入力する場合に限られます。伏せ字も要約もリスクを下げるための工夫であり、入力してはいけない情報を入力してよいものへ変える手段ではありません。

迷ったら誰に確認するか──社内ルールがない場合の最初の一歩

判断がつかない情報に行き当たったときは、確認先を順番にたどります。最初に探すのは社内の生成AI利用ルールで、あればそこに書かれた禁止情報の一覧がそのまま答えになります。見つからなければ、情報システム部門やセキュリティ担当が次の窓口です。自社がどのプランを契約し、学習に関する設定がどうなっているかを把握しているのは、多くの場合この部門になります。

そこから先は、迷っている中身によって確認先が分かれます。業務として入力してよいかは直属の上長、顧客から預かった情報は契約の担当部門や法務、サービスの仕様そのものは提供元の公式ドキュメントとサポート窓口が答えを持っています。

聞き方を具体化すると、返ってくる答えが変わります。「これ入れていいですか」と尋ねれば、「たぶん大丈夫」で終わりがちです。「当社が契約しているのはどのプランか」「学習に使わない設定になっているか」「顧客名を含む議事録は入力してよいか」と対象と条件を特定して聞けば、あとから判断の根拠として引ける形で回答が残ります。

この3項目は、全社ポリシーの完成を待たずに決められます。決めた内容を周知して運用を始め、実際に出てきた迷いから項目を足していけば、ポリシーができるまでの間に判断が個人任せになる状態を避けられます。

あわせて読みたい

経営者が研修前に決める生成AI利用ルール｜最低限の6項目

2026 . 07 . 23

入力ルールを組織で揃える段階｜法人AI研修が担えること

個人が手元で判断する分には、ここまでの基準で足ります。難しくなるのは、同じ基準を組織全体で揃える段階です。社員間のAIリテラシー差が大きく、全社ルールや禁止事項、活用範囲が曖昧なままツールだけが導入されている状態は、当社によく寄せられる相談テーマの一つです。

当社のAIリテラシー研修は、生成AIにできること・できないこと、情報の取り扱いとリスク、社内で使うときの判断基準を、デモを交えて全社員向けに揃える入門研修です。対象は全社員、形式は講義とデモ、研修時間は12.5時間で設計しています。受講後に得られるスキルとして、AIの得意・不得意の理解、安全な使い方とルール、AI出力のチェックを置いています。

ルール整備が課題の場合は、研修内で「安全なプロンプト設計と情報入力ルール」を成果物として作り、業務別のプロンプトテンプレート集と社内展開用の活用ガイドまで持ち帰る形をとります。扱うデータの範囲と利用するAIサービスは、貴社のセキュリティポリシーに合わせて設計し、機密データを使わない題材設計も可能です。研修後アンケートでは、80%以上の受講者が業務でAIを活用しています。

進め方は、お問い合わせのあと初回の無料ヒアリングで現状の課題を伺い、プランをご提案してから開始します。標準的な構成の目安は研修資料にまとめています。