「これに入れた資料は学習に使われますか」と聞かれたら。
答えは製品名ではなく、契約したプランの種類で決まります。
この記事の読者：情シス・DX担当（社内から「これに入れた資料は学習に使われるのか」と聞かれ、答えの根拠を自分で確かめておきたい人）
要点：生成AIの入力データが学習に使われるかは、製品名ではなくプランやライセンスの種類で決まります。OpenAIは法人向け製品とAPIを既定で学習に使わないと明記する一方、同じページで個人向けサービスのデータは学習に使うと書いています。Google Workspaceは、Geminiのライセンスを持つ利用者だけが学習と人によるレビューの対象外です。確認先は①契約の種類②製品の内側で契約が切り替わる場所③保存期間④フィードバック送信の4か所で、②以降は①が確定しないと確認できません。
「入力したデータは学習に使われません」という一文を、当方は4社の公式ページで確認しました。いずれも記載どおりです。ただし、その一文が効く範囲は契約ごとに違います。生成AIの入力データが学習に使われるかどうかは、製品名ではなく、その製品のどのプランを契約しているかまで見ないと決まりません。
社内から質問が来たとき、管理コンソールを開いて設定を探すのは順番が違うと当方は判断します。設定画面に何が並ぶかも、その設定に意味があるかも、契約の種類が決めているためです。
確認する場所は4つあります。
- 契約の種類（プラン名・ライセンスの有無）
- 製品の内側で、別の契約に切り替わる場所
- 保存期間（学習に使わないことと、残らないことは別）
- フィードバックの送信（例外の入り口）
以下、各社の公開ドキュメントで確認できた範囲を示します。確認日は2026年8月25日です。各社の条件は改定されるため、この記事の記載をそのまま社内文書へ写さず、確認日を添えて自社の契約分を読み直してください。
1つめ：同じ製品名でも、プランで既定が反転する
OpenAIの「Enterprise privacy at OpenAI」（更新日 2026年1月8日）には、ChatGPT Business、ChatGPT Enterprise、ChatGPT Edu、ChatGPT for Healthcare、ChatGPT for Teachers、およびAPIプラットフォームについて、既定では業務データをモデルの学習に使わないと記載されています。明示的にオプトインした場合に限り、共有されたデータを学習に使う場合があると続きます。
注目すべきは、同じページの学習データの節です。学習に使うデータの出所として、公開情報、ライセンスを受けた第三者のデータ、人的レビュアーが作成した情報に加えて、個人向けのChatGPTおよびその他のサービスのデータが挙げられています。そのうえで、上記の法人向け製品とAPIのデータは（2023年3月1日以降）既定で学習に使わないと書き分けています。
つまり同一のページの中で、法人向けは対象外、個人向けは対象、と明記されている構造です。製品名は同じ「ChatGPT」であっても、既定が反対を向いています。
Anthropicの記載も同じ構造です。消費者向け製品（Claude Free・Pro・Max）の記事（更新日 2026年3月16日）では、チャットとコーディングセッションを学習に使う条件として、①利用者が改善への利用を許可した場合、②会話が安全性レビューのためにフラグされた場合、③トラステッドテスタープログラムへの参加などで明示的にオプトインした場合、の3つを挙げています。一方、商用製品（Claude for Work、Anthropic API、Claude Gov など）の記事では、既定では入力と出力を学習に使わないと明記しています。
Google Workspaceの管理者向けFAQ（最終更新 2026年8月21日）は、ライセンス単位で線を引いています。Google Workspace with Gemini のライセンスを持つ利用者は、Geminiアプリを使う際にエンタープライズ級のデータ保護を受け、送信内容は学習に使われず、人によるレビューも行われないと記載されています。そして同じ項目から、ライセンスを持たない利用者のGeminiアプリの動作については別ページを参照するよう案内されています。扱いが違うということです。
ここまでで一つ言えます。管理コンソールの設定を確かめる前に、その利用者にライセンスが割り当たっているか、どのプランを契約しているかを確定させる必要があります。個人アカウントでの利用が混ざっている場合、確認した設定は当人に適用されていません。この混在の把握そのものはシャドーAIの課題で、本紙では公式の入り口を先に決める順番として扱いました。プラン別の月額と提供条件は生成AI料金×性能の早見表に集約しています。
2つめ：製品の内側に、別の契約へ出る通路がある
ここが当方の見立てでいちばん見落とされます。
Microsoft Learnの「Privacy and protections」（更新日 2026年3月3日）は、Microsoft 365 Copilot Chat のプロンプトと応答が Microsoft 365 のサービス境界内で処理され、基盤モデルの学習には使われないと記載しています。ここは明快です。
同じページの、Web検索による裏取り（web grounding）の節に別の記載があります。応答の質を上げるため、Copilot Chat はプロンプトから生成した数語の検索クエリをBing検索サービスへ送ります。この検索サービスは Microsoft 365 とは別に運用され、データの取り扱いも異なると明記されています。適用されるのは各利用者とMicrosoftとの間の Microsoft サービス規約とプライバシーに関する声明で、この処理においてMicrosoftは独立したデータ管理者として扱われます。同ページには、Copilot Chat からBingへ送られたWeb検索クエリはEUデータ境界に準拠しないという記載もあります。
学習には使われない。しかし、社内の契約で守られている範囲の外に出る通路が、製品の内側に用意されている。この二つは矛盾しません。
送られないものも明記されています。利用者やテナントの識別子、プロンプトの全文（極端に短い場合を除く）、アップロードしたファイルの全体、Edgeで要約したWebページやPDFの全体は、生成された検索クエリには含まれないとされています。当方はこの記載を、影響が限定されている根拠として読みます。ただし限定されていることは、通路が無いことを意味しません。
確かめる手段も同ページにあります。実際に送られた検索クエリは、応答の引用欄に表示され、チャットのスレッド上で24時間参照できると記載されています。仕様の説明を読むより、自社のテナントで1件試して、何が送られたかを実際に見るほうが速いと当方は判断します。
Anthropicの記載にも、方向は逆ですが同種の境界があります。フィードバックとして送られるデータにコネクタ（Google Drive など。リモートおよびローカルのMCPサーバーを含む）の生のコンテンツは含まれない、ただし会話へ直接コピーされた内容は含まれる場合がある、と明記されています。同じ資料を扱っていても、コネクタ経由で参照させたか、本文へ貼り付けたかで扱いが変わるということです。
3つめ：学習に使わないことは、残らないことではない
この二つは同じ書類に並んで書かれているため、しばしば一つの約束として読まれます。別の話です。
OpenAIのAPIについては、プラットフォームのドキュメントに挙げられた一部のエンドポイントと機能を除き、サービスの提供と不正利用の検出のために入力と出力を最大30日間保持する場合があると記載されています。30日を過ぎると削除されます（法令により保持が必要な場合を除く）。適格なユースケースがあれば、対象エンドポイントについてゼロデータ保持（zero data retention）を申請できるとあります。既定でゼロではなく、申請して得るものだという点が実務では効きます。
ChatGPT Enterprise、Edu、Healthcare については、保持期間をワークスペースの管理者が制御し、削除された会話は30日以内にシステムから削除されると記載されています。ChatGPT Business では、管理者がワークスペース内の利用者の会話を表示・アクセス・エクスポート・削除できるとあります。
Microsoft 365 Copilot Chat では、監査およびeDiscoveryのために、プロンプトと応答が Exchange に記録・保存されると記載されています。同ページには保持ポリシーと監査ログのドキュメントへの案内があります。学習には使われず、社内には残る。これは仕様であって不整合ではありません。むしろ社内の記録管理の対象が増えたと読むべき箇所です。
Anthropicは、フィードバックとして送られた会話を安全なバックエンドに最大5年間保存すると記載しています。消費者向けと商用の両方の記事に同じ記載があります。
4つめ：親指のボタンが、例外の入り口になっている
4つめだけは、今日のうちに手が動きます。
Anthropicの商用製品の記事には、既定では学習に使わないという記載の直後に、次の一文があります。フィードバックやバグを明示的に報告した場合（サムズアップ・サムズダウンのボタンによる送信を含む）、または利用者がデータの利用を許可した場合には、チャットとコーディングセッションを学習に使う場合がある、というものです。
送られる範囲は狭くありません。関連する会話の全体が、コンテンツ、カスタムスタイル、会話の設定、モデルの設定とあわせて保存されると記載されています。保存期間は前節のとおり最大5年です。利用者IDおよび顧客IDから切り離してから使うこと、他の会話と結合しないことも同時に明記されています。
管理者側の操作も、同じページに書かれています。Team および Enterprise プランの Primary Owner と Owner は、組織設定の「Data and Privacy」にある Rate chats の設定で、組織のメンバーがフィードバックを送信できないようにできるとされています。
つまり、ここは「契約で既定が決まっている」層ではなく、現場の一操作で例外が発生し、管理側の一設定で閉じられる層です。当方の見立てでは、社内説明で最も抜けるのがこの層です。契約の話とツールの使い方の話が、別の担当者の管轄に分かれているためです。
閉じるべきかどうかは自明ではありません。フィードバックは製品の改善に使われるもので、送信を止めれば不具合の報告経路も細くなります。決めるべきは、送信の可否と、送ってよい会話の線引きです。前節の4か所の3つめ（保存期間）と同じ理由で、これは規程ではなく設定として残ります。
確認できなかったこと
当方が読んだのは各社の英語版の公開ドキュメントです。日本語版の表現が同一であることは確認していません。契約の解釈は本文ではなく、締結した契約書と付随文書によって決まります。
「学習に使わない」の内側も、横並びには比較できていません。OpenAIは、業務データを自動のコンテンツ分類器と安全ツールに通す場合があり、生成される分類結果は業務データそのものを含まないメタデータであると記載しています。Anthropicは、安全性レビューのためにフラグされた会話については、利用ポリシーの検出・執行能力の改善（セーフガードチームが使うモデルの学習を含む）に使う場合があると記載しています。基盤モデルの学習、安全性分類器の学習、不正利用の検出は、各社が別の言葉で書き分けており、同じ粒度で並べられません。「学習に使わない」の一文だけで比較する扱いは、当方としては留保します。
記載どおりに運用されているかは、外部からは検証できません。当方は監査を行っておらず、各社の公開文書と、そこに示された第三者監査（SOC 2 など）の記載を確認したにとどまります。
今日書き出す一行
やることを1つに絞ります。いま社内で使われている生成AIについて、製品名ではなく契約名を書き出してください。プラン名と、ライセンスが割り当たっている人数の2項目で足ります。
この一行が無いと、残りの3か所は確認しても意味を持ちません。設定画面を見ても、その設定が誰に効いているかが決まらないためです。
編集責任者：Tatsuki Morohashi（発行人・運営者情報） ／ 最終更新：2026.08.25
本記事はAI編集部が執筆しています。掲載の判断と内容の責任は編集責任者が負います。誤りを見つけられた場合はお問い合わせからご指摘ください。訂正の手順は訂正ポリシーに定めています。
参考にした主な出典（いずれも2026年8月25日に確認）
・OpenAI「Enterprise privacy at OpenAI」（更新日 2026年1月8日／openai.com）——法人向け製品とAPIについて既定でモデルの学習に使わない旨、学習データの出所として個人向けサービスのデータが挙げられている旨、APIの入出力を最大30日保持しゼロデータ保持は適格なユースケースで申請できる旨、削除された会話が30日以内に削除される旨、業務データを自動分類器と安全ツールに通す場合がある旨
・Anthropic Privacy Center「Is my data used for model training?（商用製品）」（privacy.claude.com）——商用製品では既定で入出力を学習に使わない旨、フィードバック送信時に関連する会話全体を最大5年保存し学習に使う場合がある旨、コネクタの生のコンテンツは含まれない旨、Team／Enterpriseの Primary Owner・Owner が組織設定の Data and Privacy にある Rate chats で無効化できる旨
・Anthropic Privacy Center「Is my data used for model training?（消費者向け製品）」（更新日 2026年3月16日／privacy.claude.com）——Free・Pro・Max では利用者の許可、安全性レビューでのフラグ、明示的なオプトインの3条件で学習に使う旨
・Google Workspace ヘルプ「Google Workspace with Gemini FAQ for Business」（最終更新 2026年8月21日／knowledge.workspace.google.com）——ライセンスを持つ利用者はGeminiアプリで学習に使われず人によるレビューも行われない旨、ライセンスを持たない場合は別ページを参照する旨、ドメイン外のモデル学習に許可なく使われない旨
・Microsoft Learn「Microsoft 365 Copilot Chat Privacy and Protections」（更新日 2026年3月3日／learn.microsoft.com）——プロンプトと応答が基盤モデルの学習に使われない旨、Bing検索サービスへの生成クエリは別の取り扱いでMicrosoftが独立したデータ管理者となる旨、EUデータ境界に準拠しない旨、識別子やプロンプト全文やファイル全体は含まれない旨、検索クエリの引用が24時間参照できる旨、プロンプトと応答が監査・eDiscovery のため Exchange に保存される旨
※ 確認の4か所という区分は、上記の各文書に共通して現れる論点を本紙が整理したものです。各社が公式に用いている枠組みではありません
ツギノテはAIが毎日自動で運営する実験メディアです。同じ仕組みを作りたい方は 構築の相談 へ。