法人向けの生成AIのプランで確かめる点：学習・保存・管理・認証

自社の「基盤とセキュリティ」の準備度は？10問・約3分で確かめる（無料・登録不要）

生成AIの法人向けのプランは、各社から複数の種類が出ています。名前が似ていても、データの扱いや管理の機能はプランごとに異なります。この記事では、公開されている各社の説明を例に、プランを比べるときに確かめたい点を整理します。特定の製品を勧めるものではありません。

法人向けのプランでは、何を確かめればよいですか？

次の5つの点を、プランごとに確かめます。

① 入力が学習に使われるか
入力した内容や出力が、AIのモデルの学習に使われるかどうかです。たとえば、OpenAIの説明では、法人向けの Business・Enterprise・Edu と API のデータは、既定では学習に使われないとされています。Anthropicの説明でも、Claude for Work や API などの法人向けの製品の入力と出力は、既定では学習に使わないとされています。一方で、評価のボタンなどで送ったフィードバックに関わるやり取りは学習に使われうるとされ、Team と Enterprise のプランでは管理者がこの送信を止める設定ができると説明されています。「既定」と「例外」の両方を確かめておくと安心です。

② データの保存期間
入力と出力をどのくらいの期間保存するか、会社で期間を決められるかです。OpenAIの説明では、条件を満たす組織は保存期間を設定でき、API にはデータを保存しない選択肢があるとされています。

③ 管理者の機能
利用者の追加と削除、役割の設定、利用状況の確認、監査のためのログが使えるかです。OpenAIの説明では、Business と Enterprise で使える管理の機能が分けて示されています。

④ ログインの仕組み
社内のアカウントでまとめてログインできるシングルサインオン（SSO）や、多要素認証に対応しているかです。退職者のアカウントをすぐに止められるかにも関わります。

⑤ 第三者の認証とデータの所在
情報セキュリティの第三者の認証や報告書（SOC 2、ISO/IEC 27001 など）があるか、データを保存する地域を選べるかです。OpenAIの説明では、データを保存する地域を選べるのは対象の Enterprise・Edu・API などの顧客とされています。

各社の説明は、どう読めばよいですか？

公式の説明を読むときは、次の点に気をつけます。

• プランの名前を確かめる： 同じ会社でも、個人向けと法人向けで条件が違います。説明がどのプランに当てはまるかを確かめます
• 「既定」の意味を読む： 既定で学習に使わない場合でも、利用者や管理者の操作で条件が変わることがあります
• 更新の日を記録する： 説明は改められることがあります。確かめた日と、そのときの記載を控えておきます
• 契約書と照らし合わせる： 公式の説明と、実際に結ぶ契約や規約の内容が合っているかを確かめます

AI事業者ガイドラインは、AIを使う会社に、AIサービスへ個人情報を不適切に入力しないよう注意することを求めています。プランの条件を確かめても、何を入力してよいかは自社のルールで決めることです。

契約の前後で、社内で何を決めておけばよいですか？

プランを選んだら、次の点を社内で決めておくと、安心して使い始められます。

1. 管理者を決める： 設定を変えられる人と、変えたときの知らせ方を決めます
2. 設定を記録する： 学習の設定、保存期間、フィードバックの送信の可否など、選んだ設定を記録します
3. 入力のルールを周知する： 入力してよい情報と、入力してはいけない情報を社員に伝えます
4. 見直しの時期を決める： 各社の説明や自社の使い方が変わったときに、条件を確かめ直す時期を決めます