ChatGPTに学習させない設定と情報漏洩対策【2026年】社内利用のルールまで

「ChatGPTに入れた情報、学習されていない？」

社内でChatGPTを使い始めると、ほぼ確実に出てくるのがこの不安です。

「顧客名を入れてしまったけど大丈夫か」「議事録を貼り付けて要約させたら、他の人の回答に出てくるのでは」。AI導入の相談でも、最初に聞かれる質問のひとつです。

結論から言うと、個人向けプラン（Free・Plusなど）は、設定を変えないと会話がモデルの学習に使われる可能性があります。一方、法人向けプランやAPIは、初期状態で学習に使われません。つまり、「学習させない」ための対策は、使っているプランによって変わります。

この記事では、ChatGPTに学習させない設定の手順と、プラン別の違い、データの保存期間、実際に起きた情報漏洩のパターンと対策、そして社内利用のルール作りまでをまとめます。内容は2026年11月時点のOpenAI公式ヘルプセンターの記載に基づいています。画面の表記は今後変わる可能性があるので、運用前に最新の公式情報も確認してください。

---

ChatGPTに学習させない設定方法

Web版（ブラウザ）の手順

ChatGPTにログインし、画面左下のアカウント名（プロフィールアイコン）をクリック

「設定（Settings）」を開く

「データコントロール（Data controls）」を選ぶ

「すべての人のためにモデルを改善する（Improve the model for everyone）」をオフにする

スマホアプリ（iOS／Android）の手順

サイドバーを開き、プロフィールアイコンをタップして設定を開く

「データコントロール」を選ぶ

「すべての人のためにモデルを改善する」をオフにする

ログインしている場合、この設定はアカウント単位で反映されるため、Webで変更すればスマホアプリにも適用されます。ログインせずに使っている場合も、設定画面から同じ項目をオフにできます。

プライバシーポータルからも申請できる

OpenAIのプライバシーポータルで「Do not train on my content（自分のコンテンツで学習しない）」を申請する方法もあります。公式ヘルプでは、設定画面のオフとプライバシーポータルの申請のどちらか一方で、ChatGPTの会話（およびCodexのタスク）には十分とされています。

設定をオフにしても注意が必要な点

設定をオフにすれば安心、と思いがちですが、いくつか例外があります。

• オフにする前の会話には遡及しない：設定は変更以降の新しい会話にのみ適用されます

• フィードバックを送ると学習対象になりうる：回答に「高評価／低評価」を付けると、その会話全体が学習に使われる可能性があります

• 音声モードは別の設定：音声データの学習利用には、別のコントロールがあります

• アーカイブしても変わらない：チャットをアーカイブしても、学習に使われるかどうかは変わりません

• 設定をオフにしても過去のチャットは消えない：履歴はそのまま残ります。消したい場合は個別に削除が必要です

特に「Good/Badボタンを押すと学習対象になる」は意外と知られていません。社内ルールに一行入れておくことをおすすめします。

---

一時チャット（Temporary Chat）を使う方法

設定を変えなくても、会話単位で学習を避ける方法が一時チャットです。画面上部のモデル名のあたりから一時チャットに切り替えられます（アプリ版にも同様の切り替えがあります）。

一時チャットの特徴は次のとおりです。

• チャット履歴に表示されない

• メモリ（ChatGPTが覚える情報）の作成・更新に使われない

• モデルの学習に使われない

• ただし、安全確保のため最大30日間はOpenAI側でコピーが保持される場合がある

「一時」という名前から、画面を閉じた瞬間に消えると思われがちですが、そうではありません。不正利用の監視のために一定期間は残る、という点を理解したうえで使いましょう。

---

ChatGPTのデータはどのくらい保存されるのか

「学習されない」と「保存されない」は別の話です。ここを混同すると、社内説明で誤解が生まれます。

| 項目 | 扱い（2026年11月時点・公式ヘルプの記載に基づく） | |---|---| | 通常のチャット | 自分で削除するまでアカウントに保存される | | 削除したチャット | アカウントから即時に消え、原則30日以内にシステムから完全削除（法的義務やセキュリティ上の理由による例外あり） | | アーカイブしたチャット | 通常のチャットと同じ扱い | | 一時チャット | 履歴に残らないが、最大30日間保持される場合がある | | メモリ | 設定画面から確認・削除できる |

なお、2025年には米国の訴訟に伴う保全命令で、一部のデータを通常より長く保持する対応が取られていましたが、OpenAIは2025年9月26日にその義務が終了したと公表しています。

メモリ機能（ChatGPTが過去の会話から好みや前提を覚える機能）も見落としがちなポイントです。業務で使うアカウントでは、メモリに何が保存されているかを定期的に確認するか、必要に応じてオフにしておくと安心です。

---

プラン別：学習に使われるかどうかの違い

ChatGPTのセキュリティを考えるうえで、一番大事なのがこの表です。

| プラン | 初期状態での学習利用 | 学習させない方法 | 管理機能 | |---|---|---|---| | Free・Plus・Proなど個人向け | 使われる可能性あり | 設定で「モデルを改善する」をオフ、または一時チャット | なし（個人が管理） | | ChatGPT Business（旧Team） | 使われない | 設定不要 | 管理コンソール、メンバー管理など | | ChatGPT Enterprise／Edu | 使われない | 設定不要 | SSO、データ保持期間の管理、監査用APIなど | | API（OpenAI Platform） | 使われない | 設定不要 | 組織・プロジェクト単位の管理、条件を満たせばデータ保持ゼロの申請も可能 |

OpenAIは、ChatGPT Business・Enterprise・Edu、およびAPIの入出力を、初期状態ではモデルの学習に使わないと明記しています。

社内利用なら「法人プラン」が基本

社員が個人アカウントで業務に使っている状態は、いわゆる「シャドーAI」です。一人ひとりが学習オフの設定をしているかを会社が確認できず、退職時のデータの扱いも管理できません。

業務で継続的に使うなら、ChatGPT Business以上の法人プランに切り替えるのが基本です。学習に使われないことに加えて、誰がアカウントを持っているかを会社が管理できることが大きな価値です。データ保持期間の設定可否などの管理機能はBusinessとEnterpriseで差があるため、自社の要件に照らして公式ドキュメントで確認してください。

APIでも「保存」はされる

APIも学習には使われませんが、不正利用の監視のため、入出力が一定期間（原則最大30日）保持される場合があります。医療・金融など厳しい要件がある場合は、条件付きで申請できるデータ保持ゼロ（Zero Data Retention）の対象かどうかも確認しましょう。自社システムにChatGPTを組み込む場合の考え方は、生成AIのビジネス導入ガイドでも触れています。

---

ChatGPT情報漏洩の主なパターンと対策

学習オフにしても、それだけで情報漏洩が防げるわけではありません。ChatGPTまわりで実際に起きた情報漏洩を振り返ると、原因はおおむね次の5つに分けられます。「学習に使われる」以外の経路のほうが、むしろ多いくらいです。

1. 社員が機密情報をそのまま入力してしまう

一番多く、一番防ぎにくいのがこのパターンです。よく知られているのは、2023年に韓国サムスン電子の半導体部門で、社員が不具合のあるソースコードや社内会議の書き起こしをChatGPTに貼り付けていたと報じられた件です。同社はその後、社内端末での生成AIの利用を一時的に制限しました。

悪意があったわけではなく、「エラーの原因を聞きたい」「議事録をまとめたい」という、ごく普通の業務上の理由で起きています。ここが怖いところです。

対策：入力してはいけない情報をルールで具体的に決める（後述）。業務で使うなら学習に使われない法人プランに寄せる。個人アカウントでの業務利用、いわゆるシャドーAIをなくす。

2. 共有リンクが検索エンジンに載ってしまう

チャットの共有リンクは、URLを知っている人なら誰でも内容を見られます。2025年7月には、共有時に「このリンクを検索可能にする（discoverable）」にチェックを入れた会話がGoogleの検索結果に表示され、氏名や仕事の内容まで見えてしまう状態になっていたことが話題になりました。OpenAIは同月末にこの機能を取りやめ、検索エンジンからの削除も進めると表明しています。

対策：社外秘を含むチャットは共有リンクで回さない。「設定」→「データコントロール」→「共有リンク」から、過去に作ったリンクを確認して不要なものを削除する。

3. アカウントが乗っ取られて履歴を見られる

セキュリティ企業のGroup-IBは2023年6月、情報窃取型マルウェア（インフォスティーラー）に感染した端末から、ChatGPTのログイン情報が10万件以上盗まれ、ダークウェブで売買されていたと公表しました。OpenAI側のシステムが破られたのではなく、利用者のPCからパスワードが抜かれたケースです。ログインされれば、過去のチャット履歴はすべて読まれます。

対策：多要素認証（MFA）を必ず有効にする。パスワードを使い回さない。業務PCのウイルス対策とOSの更新を怠らない。法人プランならSSOでアカウントを会社側で管理する。

4. サービス側の不具合で他人に見える

頻度は低いものの、サービス側の不具合もゼロではありません。OpenAIの公式発表によると、2023年3月20日、使用していたオープンソースのライブラリ（redis-py）の不具合により、一部の利用者に他人のチャット履歴のタイトルが表示されました。ChatGPT Plusの有料会員の一部（特定の約9時間に利用していた会員の1.2%）については、氏名・メールアドレス・カード番号の下4桁などの支払い関連情報が他の利用者から見えた可能性があるとされています。

対策：利用者側で完全には防げないため、「入力した情報は外部のサーバーに残る」前提で、そもそも入れる情報を絞る。重要な用途では、データの保持期間を管理できる法人プランやAPIを選ぶ。

5. 外部データ経由の指示（プロンプトインジェクション）

Webページやメール、ファイルを読み込ませる使い方では、そこに仕込まれた悪意ある指示にAIが従ってしまうプロンプトインジェクションのリスクがあります。外部のツールやデータと連携させるほど、「AIに読ませたものが情報を持ち出す」経路が増えます。

対策：外部サービスとの連携（コネクタやアプリ連携）は必要なものだけ許可する。AIにメール送信やファイル共有を自動でさせる場合は、人が最終確認するステップを残す。

パターン別の対策まとめ

| パターン | 主な原因 | 優先したい対策 | |---|---|---| | 機密情報の入力 | ルール不在、個人アカウントの業務利用 | 入力禁止情報の明文化、法人プラン、研修 | | 共有リンクの公開 | 共有機能の仕様の誤解 | 共有リンクの棚卸しと削除、共有ルール | | アカウント乗っ取り | パスワード流出、マルウェア感染 | 多要素認証、SSO、端末の対策 | | サービス側の不具合 | 提供側のバグ | 入力する情報の最小化、法人プラン・API | | プロンプトインジェクション | 外部データとの連携 | 連携の最小化、人による最終確認 |

なお、AIの回答をそのまま顧客に送ったり契約書に使ったりするのも危険です。もっともらしい誤り（ハルシネーション）は、学習設定とは関係なく起こります。情報漏洩とは別の話ですが、ルールではセットで扱っておきましょう。

ChatGPT以外の生成AIも含めた情報漏洩の事例と対策は、生成AIの情報漏洩事例と対策で詳しくまとめています。

---

社内利用ルールの作り方（テンプレートの骨子）

「ChatGPTを禁止する」だけでは、隠れて個人アカウントで使われるだけです。使ってよい範囲を明確にしたルールを作るほうが、結果的に安全です。中小企業なら、まずはA4で1〜2枚程度のルールで十分です。

社内AI利用ルールに入れるべき項目

目的と適用範囲：対象となるツール（ChatGPT、Claude、Geminiなど）と対象者

利用できるツールとアカウント：会社が契約した法人プランのみ使用可、個人アカウントでの業務利用は禁止、など

入力してはいけない情報：個人情報、顧客から預かった機密情報、未公表の財務情報、パスワードやAPIキー

入力してよい情報の例：公開済みの情報、匿名化・一般化した内容

出力の取り扱い：事実確認の義務、社外に出す前の人によるチェック、著作権への配慮

設定の義務：個人向けプランを使う場合の学習オフ設定、多要素認証

禁止事項：共有リンクでの機密共有、AIの出力を検証なしで顧客に送ること

インシデント時の対応：誤って機密情報を入力した場合の報告先と手順

見直しの頻度：ツールの仕様変更が早いので、半年に1回程度の見直し

ルールの背景にある考え方はAIガバナンスの用語解説でも整理しています。ルールは作って終わりではなく、社員向けの短い研修とセットで周知すると定着しやすくなります。

---

Claude・Geminiで学習させない設定

ChatGPT以外のAIを併用している会社も多いので、主要な2つも確認しておきましょう。

Claude（Anthropic）

個人向けのFree・Pro・Maxプランでは、2025年の規約改定以降、会話を学習に使うかどうかをユーザーが選ぶ方式になっています。

• 設定方法：claude.aiの「設定」→「プライバシー」で「Claudeの改善に協力する（Help improve Claude）」をオフ

• 保存期間：学習を許可している場合は最大5年、オフの場合は30日が基本

• シークレットモード（Incognito）：このモードで始めた会話は学習に使われない

• 法人向け（Team・Enterprise）とAPI：初期状態で学習に使われない

Gemini（Google）

• 設定方法：Googleアカウントの「Geminiアプリ アクティビティ」管理画面（myactivity.google.com/product/gemini）で「アクティビティを保存（Keep Activity）」をオフ

• オフにした場合：今後の会話は学習に使われないが、サービス提供のため最大72時間はアカウントに保存される

• 一時チャット：履歴に残らず学習にも使われない（最大72時間保持）

• 注意点：人間のレビュー担当者が確認済みの会話は、アカウントから切り離されたうえで最大3年間保持されることがある

• Google Workspaceの仕事用アカウント：アクティビティ設定は管理者が管理する

| サービス | 個人向けでの学習設定 | 会話単位で避ける方法 | 法人向け・API | |---|---|---|---| | ChatGPT | 「モデルを改善する」をオフ | 一時チャット | 初期状態で学習に使われない | | Claude | 「Claudeの改善に協力する」をオフ | シークレットモード | 初期状態で学習に使われない | | Gemini | 「アクティビティを保存」をオフ | 一時チャット | Workspace・Vertex AIは別規約で管理 |

ChatGPTとClaudeの機能面の違いはChatGPTとClaudeの比較記事にまとめています。

---

まとめ

ChatGPTに学習させないためのポイントを整理します。

• 個人向けプランは「データコントロール」→「すべての人のためにモデルを改善する」をオフにする

• 会話単位で避けたいなら一時チャット。ただし最大30日は保持されうる

• フィードバック（高評価・低評価）を送ると、その会話は学習対象になりうる

• Business・Enterprise・APIは初期状態で学習に使われない

• 情報漏洩の経路は「入力」「共有リンク」「アカウント乗っ取り」「サービス側の不具合」「外部データ経由」の5つ

• 社内利用は法人プラン＋利用ルール＋研修の3点セットで考える

「学習させない設定」は入口にすぎません。どのプランを選び、どんなルールで運用するかまで決めて、はじめて安心して使える状態になります。

Swaaabでは、生成AIの社内導入にあたってのツール選定、利用ルールの策定、社員研修までをAIコンサルティングとして支援しています。情報漏洩対策を含めたAI利用の安全面については、AIセキュリティ対策のページで支援内容を紹介しています。「まず何から決めればいいか分からない」という段階からでも対応できますので、お問い合わせからご相談ください。