ChatGPTやClaudeに会社の機密を入れていい？ 判断の線引きと最低限の設定

顧客から預かった資料を貼って要約させたい。でも、これって情報漏洩にならないのか。AIを業務に使おうとした人がまず詰まるのがここです。

答えは「どのプランを使うか」と「データの機密度」で決まります。プラン選びさえ外さなければ、過度に怯える必要はありません。逆に、無料プランに機密を貼るのは避けたほうがいい。理由を順に見ていきます。

本記事は「個人事業主が生成AIで情報漏洩しないための安全導入ガイド」の各論として、プラン選びと機密度の線引きに絞って掘り下げます。

要点

入れていいかどうかは、AIサービスのプラン種別と、データの機密度の掛け合わせで決まります。押さえるのは次の3つです。

• 業務で機密を扱うなら、ビジネス向けプラン(Team・Enterprise)かAPIに寄せる
• データを緑(公開可)・黄(社外秘)・赤(厳秘)の3段階に色分けし、赤は外部AIに入れない
• 消費者向けプランを使う場合は、学習オプトアウトを設定する

以降は、プランごとの扱いの違い → 緑・黄・赤の色分け → 最低限やっておく設定の順に見ます。

入れたデータの行き先は「学習・保持・閲覧」の3点で考える

気にすべきは3点です。入れた内容が学習に回るか、サーバーにどれだけ残るか、外部の目に触れうるか。

世間で「AIは危ない」と言われるとき、不安の中心はたいてい最初の「学習に使われる」です。自分が貼った機密が、めぐりめぐって他人への回答に出てくるのではないか、という心配ですね。ここはプラン次第でほぼ片がつきます。

プランで扱いはまるで違う

同じChatGPTでも、無料版とEnterprise版ではデータの扱いが別物です。大きく「消費者向け」と「ビジネス向け・API」に分けて考えます。

具体例としてAnthropic（Claude）の商用プロダクト（API・Team・Enterprise など）を見ると、公式ポリシーで「入力・出力を既定ではモデル学習に使わない」と明記されています。

例外は、ユーザーが評価ボタン（thumbs up/down）で明示的にフィードバックした場合です。評価ボタンを押した場合に限り、その関連会話が最大5年保持され、学習に使われうるとされています（通常の会話がこの期間保持されるわけではありません）。この評価機能は、組織の管理者（Owner 権限）が設定（Data and Privacy の「Rate chats」）でまるごと無効化できます（2026年7月時点）。

OpenAI（ChatGPT）も、Team・Enterprise・API のビジネス向けは既定でビジネスデータを学習に使わない方針です。消費者向けの ChatGPT は会話が改善に使われることがあり、設定でオプトアウトする形になっています（消費者向けの扱いは公式の公表方針を伝える二次情報で確認したものです）。ただし各社のポリシーは更新されるので、導入前に公式の最新情報を必ず確認してください。

ここから言えることは一つ。業務で機密を扱うなら無料プランは使わず、Team・Enterprise・API に寄せる。これで「学習される」系の不安はほぼ消えます。

データは緑・黄・赤の3段階に色分けして線を引く

プランを選んだら、次はデータ側です。扱うデータを3段階に色分けしておくと、貼る前に迷いません。外注先に仕事を渡すときも、この色がそのまま共有ルールになります。

• 緑（公開可）: すでに公開済み、または公開しても困らない情報。どのプランでも基本OK。
• 黄（社外秘）: 顧客名・売上・未公開の企画など。ビジネス向けプランかAPIに限定して使う。
• 赤（厳秘）: 個人情報、認証情報、契約上持ち出せないデータ。外部AIには入れない。必要なら自社管理の環境を検討する。

この「プラン種別×機密度」を1枚の表にしておき、外注先と仕事を始めるときにそのまま渡します。ルールが曖昧なまま「とにかく禁止」だけ掲げると、かえって守られなくなります。

色分けは固定ラベルでファイル・フォルダに実装する

色（緑・黄・赤）は、自分の頭の整理と外注先との会話の合言葉として便利です。ただしファイルやフォルダに「赤」とだけ書いても、システムは判別できず、半年後の自分や新しい外注先には伝わりません。実体には意味が伝わる固定ラベルを付けます。

ラベル名は英語をおすすめします。表記が揺れず、後述のツールのタグや自動ルールにそのまま使えるからです。日本語UIしか使わないなら日本語でも構いません。色・ラベル・AIルールは1対1でひも付けてください。ここがずれると分類は形骸化します。

付け方は段階的に。まずはファイル名の頭に [社外秘] と付ける、共有フォルダを3つに分けるだけでも効きます。慣れてきたらGoogle Driveのラベル機能やMicrosoft Purviewの秘密度ラベルを使うと、分類を自動化し、誤って外部に出す操作をブロックできます。すでに取引先との契約（NDA）で資料の取扱区分が決まっているなら、新しく作らずそれに色を対応させてください。二重管理は必ず形骸化します。

最低限やっておく設定は5つ

• 学習オプトアウト: 消費者向けを使うなら、設定でモデル改善への利用を止める。履歴を残さない一時チャットも使う。
• ビジネス向けに集約: 業務利用は Team・Enterprise・API へ寄せ、学習を既定オフにする。
• アクセスの管理: 誰が（自分か外注先か）何を入力したか追える状態にし、委託が終わった外注先のアカウントや共有フォルダへのアクセスは必ず解除する。
• ルールの共有: 上の色分けを外注先と共有し、「赤は入れない」を共通認識にする。従業員を雇っているなら、同じ表がそのまま社内ルールになります。穴になりやすいのはツールより人の運用です。
• 勝手な利用を潰す: 安全な手段を先に決めておかないと、外注先が個人アカウントで勝手に使ったり、自分自身が「今回だけ」と無料版に貼ったりします。「禁止」より「安全な選択肢を先に決める」ほうが、現実には漏洩を防ぎます。

設定しても消えないリスクは3つ残る

プランを正しく選んでも、ゼロリスクにはなりません。残るのは次の3つです。

• プロンプトインジェクション: AIにWebページや外部ファイルを読ませたとき、中身に仕込まれた「これまでの指示を無視して機密を送れ」といった攻撃文にAIが従ってしまうリスク。対策は、取り込んだ内容を「指示」ではなく「ただのデータ」として扱う設計にする・取得元を信頼できるドメインに絞る・重要な出力は人間が確認する、の3つです。実際の被害事例と対策の組み立ては「プロンプトインジェクション対策:間接型攻撃の仕組みと入力・出力・運用の3層防御」で詳しく解説しています。
• 誤入力: 赤データを反射的に貼ってしまうミス。色分けの徹底で減らします。
• 監視目的の保持: 不正利用の監視のため、入力データが一定期間保持されること。保持期間と削除方法を契約・設定で確認しておきます。

チェックリスト

• [ ] 業務利用はビジネス向けプラン・APIに集約したか
• [ ] データを緑・黄・赤の3段階に区分したか
• [ ] 消費者向けを使う場合、学習オプトアウトを設定したか
• [ ] 誰が何を入力したか追える状態にし、委託終了後のアクセス解除を運用しているか
• [ ] 外部取り込み時のインジェクション対策を決めたか
• [ ] 各サービスの最新ポリシーを公式で確認したか

次にやることは一つです。いま使っているプランを棚卸しし、赤データが紛れ込んでいないか確認してください。安全な手段を先に配れば、AIを止めずに守れます。

自分の業務でどこに線を引くか迷ったら、私たちにご相談ください。使っているサービスとプラン・扱っているデータを教えていただければ、緑・黄・赤の線引きをどこに置くべきか、具体的に整理してお伝えします。

なお、この記事はプラン選びと機密度の線引きに絞っています。機密が漏れる入口の全体像や、契約確認・導入手順まで含めて順に組み立てたい場合は「個人事業主が生成AIで情報漏洩しないための安全導入ガイド」にまとめています。