GUIDE｜生成AIとデータ保護
アメリカのAIに、自社のデータを
渡して大丈夫なのか
結論から言うと、法人向けAPIでは、OpenAI・Anthropic（Claude）・Google（Gemini）の3社とも「入力データを学習に使わない」ことを規約で明文化しています。「AIに学習される」という不安の多くは、無料チャット版との混同です。さらにAWS・Azure・Google Cloud経由で使えば、モデル提供元のAI企業にデータを渡さない構成や、閉域網接続も可能です。当社はこの構成を、「何を入れて何を入れないか」の線引き設計から支援しています。※本記事は2026年7月時点の各社公開情報に基づきます。ポリシーは更新されるため、契約時には必ず最新の規約をご確認ください。
不安の正体は「無料チャット版」と「法人API」の混同
「ChatGPTに入れたデータは学習に使われるらしい」——この話は半分だけ本当です。無料・個人向けのチャット版は、設定によっては入力が学習に使われることがあります。一方、システムから呼び出す法人向けAPI・Enterprise契約は扱いが全く別で、3社とも入力データを学習に使わないことを明文化しています。まずこの区別を社内で共有するだけで、議論はかなり整理されます。
| 提供元 | 学習への利用（法人API） | データ保持 | 日本拠点 |
|---|---|---|---|
| OpenAI（ChatGPT / GPT系API） | 法人API・Enterprise版の入出力は学習に使わないと明文化 | 既定30日（不正利用監視のため）。要件を満たす企業はゼロ保持（Zero Data Retention）の適用可 | 日本法人あり（OpenAI Japan・東京） |
| Anthropic（Claude） | APIの入出力は学習に使わないと明文化 | 標準APIは入出力を既定で保存しない。ゼロ保持（ZDR）契約も適用可。ただし最上位モデル（Fable 5等）は安全監視のため30日保持が必須でZDR対象外 | 東京オフィスあり |
| Google（Gemini） | 有償のVertex AI／Gemini APIの入出力は学習に使わないと明文化（無償版は条件が異なる） | Google Cloudのデータガバナンス条件に準拠 | 日本法人あり（グーグル合同会社） |
保持は不正利用監視等の限定目的で、学習には使われません。逆に注意が必要なのは個人向けの有料プランです。たとえばClaudeの個人プラン（Pro/Max）は2025年8月の規約改定で、学習への利用を許可する設定（初期値はオン）にすると保持が最長5年になりました（許可しなければ30日）。「会社で個人アカウントを使う」運用は、法人APIと全く別の条件で動いている——ここが最大の落とし穴です。
AWS・Azure・Google Cloud経由という「二重の守り」
それでも「AI企業と直接契約するのは不安」という場合に有効なのが、大手クラウド経由でモデルを使う構成です。誤解のないように言うと、AWS・Azure・Google Cloudも米国企業です。それでもこの構成に意味があるのは、不安の中身が変わるからです。契約相手が「付き合いの浅いAI企業」から「既に多くの製造業が社内審査を通して利用しているクラウド事業者」に変わり、AWS（Bedrock）・Azure・Google Cloud（Vertex AI）いずれも自社基盤上でGPT系・Claude・Geminiを動かすため、データはモデル提供元のAI企業に渡りません。なお「米国企業そのものを避けたい」のであれば、この構成は答えになりません——その場合は次の章の国内データセンター・ローカルLLMが選択肢です。
重要なのは仕組みです。たとえばAWS Bedrockでは、入出力は保存されず、モデル提供元のAnthropicにもデータが渡らないことが規約に明記されています。AzureのOpenAIサービスも同様に、データはOpenAIに送られず、東京を含むリージョンを選んで処理できます。さらに3社とも専用線・閉域接続（AWS Direct Connect、Azure ExpressRoute、Google Cloud Interconnect等）に対応しているため、インターネットを通さずに生成AIを呼ぶ構成が現在すでに組めます。注意点はモデルごとの処理リージョンで、最新モデルは米国リージョン限定の場合があります。「経路」と「処理場所」を分けて確認するのが設計の勘所です。
日本のデータセンターでのAI活用は、確実に近づいている
「将来的には日本国内で完結させたい」という要望にも、追い風が吹いています。Microsoftは2026年4月、日本のデータを国内に留めるソブリンクラウドの構築を含む約1.6兆円の対日投資を発表しました。さくらインターネット等の国内事業者もGPU基盤を拡充しており、政府もガバメントAIの検証で国産LLMの評価を進めています。国内リージョンで使える海外モデルも年々増えており、「国内データセンター×閉域網×生成AI」の選択肢はこれから数年で大きく広がる見通しです。
今すぐ完全な国内・社内完結が必要な場合は、外部にデータを一切出さないローカルLLM構成という選択肢もあります。当社は自社環境でローカルLLMの実証研究を進めており、要件に応じてクラウド経由・閉域・ローカルの構成を使い分けてご提案します（クラウド禁止の工場でAI・IoTを使う方法）。
技術より先に、「入れないデータ」を決める
規約と構成でデータが守られていても、実務ではもう一段の設計が必要です。それは「そもそも何をAIに入れて、何を入れないか」の線引きです。図面・顧客名・原価のような機密はそもそも入力しない前提で業務フローを設計すれば、万一の際の影響そのものを小さくできます。
当社は大手メーカー様の生成AI活用支援で、まさにこの議論——どのクラウド経由なら社内規程を満たすか、保持期間をどう評価するか、機密をマスキングしてどう運用するか——を重ね、機密を入れない前提の分析システムを実運用まで到達させています。規約の読み合わせから構成設計・社内ルールづくりまで、実例に基づいてお手伝いできます。
よくある質問
無料のChatGPTと法人APIは何が違うのですか？
最も大きな違いはデータの扱いです。無料版だけでなく個人向け有料プランも、設定によっては入力内容がモデルの学習に使われ、保持期間が長くなることがあります（例：Claudeの個人プランは学習を許可すると最長5年保持）。一方、法人向けのAPI・Enterprise契約では、入力データを学習に使わないことが各社の規約で明文化されています。「AIにデータを学習される」という不安の多くは、この2つの混同から生まれています。社員が個人アカウントで業務利用する状態を放置せず、法人契約側に寄せるのが基本です。
保持期間中のデータは誰が見るのですか？
各社とも、不正利用の監視という限定目的での一時保持と説明されています。この保持自体をなくしたい場合は、要件を満たす企業向けにゼロ保持（Zero Data Retention）の契約が用意されています。またAWS・Azure・Google Cloud経由の場合、クラウド側は入出力を保存せず、モデル提供元（OpenAI・Anthropic）にもデータが渡らない構成であることが各クラウドの規約に明記されています。
閉域網での生成AI利用は、将来ではなく今できますか？
クラウド経由であれば現在でも可能です。AWS・Azure・Google Cloudはいずれも専用線・閉域接続サービスを提供しており、インターネットを経由せずに生成AIのAPIへ到達する構成が組めます。ただしモデルによっては処理リージョンが米国等に限定される場合があるため、「経路の閉域化」と「データの処理場所」を分けて確認する必要があります。この確認と構成設計は当社が支援します。