「生成AIに社内情報を入力しても大丈夫か」「入力したデータはAIの学習に使われてしまうのか」。ChatGPT・Claude・Gemini・Microsoft 365 Copilotの公式ポリシーを横断比較し、プラン別の違いとオプトアウト方法を整理しました。
結論：無料プランは要注意、法人プランは基本的に学習利用なし
生成AIサービスは、プランによって入力データの扱いが大きく異なります。結論から言うと、ChatGPT・Claude・Gemini・Microsoft 365 Copilotのいずれも、企業向け（Business・Enterprise・API等）プランでは、契約上、入力データをモデルの学習に使わないことが保証されています。一方、個人向けの無料プランでは、設定次第で会話データがモデル改善に使われる可能性があるサービスがあり、注意が必要です。
以下、サービスごとに公式情報を整理します。
ChatGPT（OpenAI）の場合
ChatGPTでは、Free・Plus・Go・Proといった個人向けプランは、ユーザー側の設定次第でデータの扱いが変わります。設定画面から「データコントロール」を開き、「すべての人のためにモデルを改善する」というトグルをオフにすることで、以降の会話データがモデルの学習に使われないようにできます。
一方、ChatGPT Business・Enterprise、そしてAPI経由の利用については、既定で学習に使われない仕様になっています。個人プランのように自分でオプトアウト設定を行う必要はありません。
2026年時点のアップデートとして、テキストだけでなく、高度な音声モードやカメラ共有による映像データについても、個別にコントロールできるようになっている点も押さえておきたいポイントです。
Claude（Anthropic）の場合
Claudeも、プランによって扱いが分かれます。無料プランでは、「Claudeの改善にご協力ください」という設定がオンになっている場合、会話全体の内容やカスタムスタイル、会話設定などがモデル改善に利用される可能性があります。
一方、API・Team・Enterpriseといった商用プランでは、送信したデータをモデルのトレーニングに使用しないことが契約上保証されており、このトグル自体が既定でオフになっています。
個人ユーザーがオプトアウトしたい場合は、「Claudeの改善にご協力ください」のトグルをオフにします。設定変更後に開始した新しい会話からこの方針が適用され、あわせてデータの保持期間も30日以内に短縮される仕組みです。
Anthropicはセキュリティ面についても、SOC 2 Type IIやISO 27001といった認証を取得していること、通信をTLS暗号化で保護していること、第三者へのデータ販売は行わないことを公式に説明しています。
Gemini（Google）の場合
Gemini（個人のGoogleアカウントで利用する場合）は、「アクティビティ」の設定を通じて会話データの保存・活用状況を管理する仕組みになっています。
Google Workspaceの仕事用・学校用アカウントでGeminiを利用している場合は、この設定は組織の管理者側で一括管理されます。重要なのは、Google Workspace版のGeminiでは既定で学習が無効になっており、入力したプロンプトや出力結果、参照したファイルの内容がAIの学習に使われることはないという点です。管理者が「アクティビティ」をオンにしていた場合でも、その内容がAIの学習に利用されないことは契約上保証されています。
つまりGeminiについては、個人アカウントか、組織のWorkspaceアカウントかによって、管理の主体と初期設定が異なる点を理解しておく必要があります。
Microsoft 365 Copilotの場合
Microsoft 365 Copilotは、法人利用を前提とした設計になっており、Microsoft 365における接続エクスペリエンスの利用によって収集された個人データは、Copilotで使われる大規模言語モデルの学習には使用されないと公式に明言されています。
また、Copilotとやり取りする中で共有されたファイルは、一定期間（最長18か月以内）安全に保存された後、自動的に削除される仕組みです。Copilot Chatについては、プロンプトと応答に対して「エンタープライズデータ保護」が適用され、データ保護補足（DPA）や製品条項に基づく管理・保証の対象になります。
法人向けサービスとして最初から設計されているため、4サービスの中では企業利用時のデータガバナンスが最も明確に整理されている点が特徴です。
4サービス比較表
| サービス | 個人向け無料プランの既定 | 法人・API等の既定 | オプトアウト操作 |
|---|---|---|---|
| ChatGPT | 設定次第（要確認） | 学習利用なし（契約上保証） | 設定画面の「データコントロール」でトグルOFF |
| Claude | 設定次第（要確認） | 学習利用なし（契約上保証） | 「Claudeの改善にご協力ください」をOFF |
| Gemini | Googleアカウントのアクティビティ設定に依存 | Workspaceは既定で学習無効 | 個人はアクティビティ管理、組織は管理者が一括設定 |
| Microsoft 365 Copilot | 個人向け展開あり（法人が主軸） | 学習利用なし（契約上明記） | 法人向けは既定で保護、個人向けは設定を確認 |
企業でAI活用を進める際に確認すべきポイント
情報システム部門やAI活用を推進する立場の方は、少なくとも次の3点を確認しておくことをおすすめします。
- 従業員が実際に使っているのが個人向けの無料プランなのか、会社契約の法人プランなのかという点。無料プランのアカウントで業務情報を入力してしまうと、意図せず学習データとして扱われるリスクが残ります。
- 法人プランであっても、契約形態やオプション（例えばCopilotの拡張機能連携など）によってデータの扱いが変わるケースがあるため、自社の契約内容を確認すること。
- 各社のプライバシーポリシーは頻繁に更新される点。本記事の内容は2026年9月時点の公式情報に基づいていますが、定期的に各社の公式ヘルプページで最新のポリシーを確認する習慣をつけることが重要です。
まとめ
ChatGPT・Claude・Gemini・Microsoft 365 Copilotはいずれも、法人向け・API向けプランでは入力データをモデル学習に使わないことを契約上保証しています。一方、個人向けの無料プランでは、サービスによって設定次第で学習に使われる可能性があるため、オプトアウト設定を自分で確認しておくことが大切です。業務で生成AIを使う場合は、まず自分が使っているのがどのプランなのかを把握することから始めましょう。
