会社が ChatGPT や Gemini、Claude の法人プランを契約して、社員に配ることが増えました。そこで気になるのが、「自分が AI と話した内容を、会社の管理者は見られるのか」という点です。
このブログでよく読まれている記事のひとつが、会社の PC で個人の AI アカウントを使っていいのかを調べたものです。今回はその次の疑問として、会社が用意した法人プランの中で、会話がどこまで管理者に見えるのかを、OpenAI・Google・Anthropic の公式ページで確かめました。確認は 2026 年 11 月 10 日時点です。
調べる相手を選ぶにあたって、日本でどの AI がよく使われているかも確認しました。ICT 総研が 2026 年 2 月に行った調査（回答 2,024 人）では、生成 AI の利用経験者のうち、ChatGPT を使っている人が 36.2%、Gemini が 25.0%、Microsoft Copilot が 13.3%、Claude が 4.3% でした。前回の調査で 8.9% だった Gemini は大きく伸びています。そこで今回は、ChatGPT・Gemini・Claude の 3 つを取り上げます。
※ 本記事は各社が公開している情報を整理したもので、個別の会社の設定や運用を判断するものではありません。実際にどう管理されているかは、社内の担当部署に確認してください。
先に結論
| プラン | 会話の中身に会社側が触れられる仕組み |
|---|---|
| ChatGPT Business | OpenAI の公式ページで書き方が分かれている。プライバシーのページは「管理者は会話を閲覧・アクセス・エクスポート・削除できる」、Business の FAQ は「初期設定では、管理者やオーナーはメンバーの非公開チャットをすべて見られるわけではない」 |
| ChatGPT Enterprise | 管理者はコンプライアンス API で会話の監査ログにアクセスできる。会話メッセージへの権限を与えられるのはワークスペースのオーナーだけ |
| Gemini（Google Workspace） | 管理者は Google Vault で、仕事用アカウントの Gemini アプリの会話を検索・エクスポートできる。保持ルールや保留を設定すると、利用者が削除しても会話は残る |
| Claude Team | プライマリオーナーが組織のデータをエクスポートでき、そこに会話データが含まれる |
| Claude Enterprise | 上のエクスポートに加えて、コンプライアンス API でチャットのデータやファイルの中身を取得できる。有効にできるのはプライマリオーナーだけ |
どのプランでも、会社側が会話の中身を取り出せる仕組みは用意されています。違うのは、誰がその権限を持つか、どんな方法で取り出すか、という点です。順に見ていきます。
ChatGPT Business：公式ページで書き方が違う
OpenAI の法人向けプライバシーのページ（Enterprise privacy at OpenAI）は、ChatGPT Business について、組織の中では利用者は自分の会話を見ることができ、ワークスペースの管理者はワークスペースを管理し、利用者の会話を閲覧・アクセス・エクスポート・削除できると書いています。
一方、ヘルプセンターの「ChatGPT Business: General FAQ」には、メンバーはそれぞれ自分のチャット履歴を持ち、何を共有するかを自分で選べる、そして初期設定では、管理者やオーナーはメンバーの非公開チャットをすべて見られるわけではないと書かれていました。共有リンクについてのヘルプでも、ワークスペースは共同作業の場だが、ほかのメンバーの非公開の履歴が自動で見えるわけではない、と説明されています。
2 つのページの関係は、公式の文章だけでは読み切れません。ただ、「管理画面に全員の会話がいつも並んでいるわけではない」ことと、「管理者が会話を扱う権限がプライバシーのページに書かれている」ことは、どちらも事実として押さえておく必要があります。
ChatGPT Enterprise：コンプライアンス API と「オーナーだけ」の権限
同じプライバシーのページは、ChatGPT Enterprise について、利用者は自分の会話を見ることができ、ワークスペースの管理者は「Enterprise Compliance API」を通じて会話と GPT の監査ログにアクセスできるとしています。OpenAI の社員が会話にアクセスするのは、障害の解決、利用者の明確な許可を得た会話の復元、法律で求められる場合に限られるとも書かれていました。
では、社内の誰でもこの API で会話を取り出せるのか。OpenAI のヘルプ「Managing admin keys」によると、コンプライアンス API には専用の鍵（Admin key）が必要で、広いコンプライアンスの権限や「会話メッセージ」への権限を与えられるのは、ワークスペースのオーナーだけです。ワークスペースの管理者（Admin）は、会話メッセージのような機密性の高いデータを含む権限の鍵は作れないとされています。
| 役割 | 会話メッセージへの権限 |
|---|---|
| ワークスペースのオーナー | 会話メッセージを含むコンプライアンスの権限を与えられる |
| ワークスペースの管理者 | 機密性の低いコンプライアンスの権限だけ。会話メッセージを含む鍵は作れない |
| 一般の利用者 | 自分の会話を見られる |
会社の PC で個人のアカウントを使う場合に、何が会社から見えるのかは、こちらの記事で整理しています。
Gemini（Google Workspace）：Google Vault で検索・エクスポート
会社が Google Workspace を契約していて、仕事用のアカウントで Gemini を使っている場合はどうか。Google Workspace の公式ブログによると、2025 年 2 月から、情報の保存や訴訟対応に使う Google Vault で、Gemini アプリ（ウェブ版とモバイル版）の会話を検索し、エクスポートできるようになりました。
2026 年 6 月には、Gemini アプリの会話に保持ルールと「保留（ホールド）」を設定できるようになりました。Google の Vault ヘルプは、利用者の操作や設定で会話が削除される場合でも、管理者は Vault で Gemini アプリの会話を保持・保留・検索・エクスポートできると説明しています。保持ルールや保留がかかっていると、利用者が削除しても、利用者の画面から見えなくなるだけで、会話は消えません。
さらに 2026 年 10 月には、Gmail やドキュメント、スプレッドシートなどの横で使う 「Gemini in Workspace」の会話も、会話履歴がオンになっていれば、Vault で絞り込んでエクスポートできるようになりました。エクスポートには、利用者の指示、AI の回答、生成された画像、参照したファイルへのリンクが含まれます。
| 時期 | Vault でできるようになったこと |
|---|---|
| 2025 年 2 月 | Gemini アプリの会話の検索とエクスポート |
| 2026 年 6 月 | Gemini アプリの会話の保持ルールと保留。利用者が削除しても残せる |
| 2026 年 10 月 | Gmail・ドキュメントなどの中で使う Gemini in Workspace の会話のエクスポート（会話履歴がオンの場合） |
Vault を使えるのは、Vault を含むライセンスがあり、特権管理者から Vault の権限を与えられた人です。会社によっては Vault を使っていない場合もありますが、仕組みとしては、仕事用アカウントの Gemini の会話も会社が取り出せる対象になっています。
Claude Team・Enterprise：プライマリオーナーのエクスポート
Anthropic のヘルプ「Export your organization’s data」によると、組織のデータのエクスポートは、Team と Enterprise プランのプライマリオーナーだけが行えます。エクスポートには会話データとユーザーのデータが含まれます。手順は、組織の設定の「データとプライバシー」から「データをエクスポート」を押すだけで、ダウンロードのリンクがメールで届きます。
同じヘルプには、Team や Enterprise の個々のメンバーには自分でエクスポートする手段がないこと、そして利用者が手で削除したり、保存期間の設定で消えたりしたメッセージやファイルは、削除後に行ったエクスポートには含まれないことも書かれていました。
Enterprise プランでは、さらにコンプライアンス API が使えます。Anthropic のヘルプ「Access the Compliance API」は、この API で組織の活動の記録、チャットのデータ、ファイルの中身をプログラムで取り出し、監視や監査に使えると説明しています。API を有効にできるのは組織のプライマリオーナーだけで、オーナーは画面を見られても切り替えはできず、管理者（Admin）にはその画面自体が表示されないとされています。
| 仕組み | 対象プラン | 実行できる人 | 含まれるもの |
|---|---|---|---|
| 組織データのエクスポート | Team・Enterprise | プライマリオーナー | 会話データ、ユーザーのデータ |
| コンプライアンス API | Enterprise | プライマリオーナーが有効化 | 活動の記録、チャットのデータ、ファイルの中身 |
会社員として、どう考えればいいか
ここまでの公式ページから言えるのは、法人プランで AI と話した内容は、会社が取り出せる可能性のある「会社の記録」だということです。管理者がいつも画面で見ているとは限りませんが、オーナーが権限を使えば、会話を取り出す仕組みがあります。
そのため、法人プランには私的な相談や、仕事と関係のない個人的な内容を入れないのが安全です。反対に、会社の資料を扱うなら、個人のアカウントではなく会社が用意した法人プランを使うほうが、会社のルールに沿った使い方になります。どこまで記録を見るのかは会社ごとの方針なので、社内の AI 利用ルールや情報システム部門に確認しておくと安心です。
個人プランと法人プランで、データの扱いがどう違うのかは、こちらの記事で比べています。
調べても分からなかったこと
| 疑問 | 今回読んだ範囲での状態 |
|---|---|
| ChatGPT Business で、管理者が会話を見る具体的な操作 | プライバシーのページと FAQ で書き方が異なり、手順までは確認できなかった |
| 会社が会話を取り出したとき、社員に通知されるか | どの会社のページにも、通知についての記載は見当たらなかった |
| Microsoft Copilot（利用率 13.3%）の法人向けの場合 | 今回は確認していない。別の記事で確かめる予定 |
まとめ
法人プランの AI で話した内容は、どのプランでも会社側が取り出せる仕組みがありました。ChatGPT Enterprise ではコンプライアンス API で会話の監査ログにアクセスでき、会話メッセージへの権限を与えられるのはオーナーだけ。Google Workspace の Gemini は、Google Vault で会話の検索・エクスポートができ、保持ルールがあれば利用者が削除しても残ります。Claude の Team と Enterprise では、プライマリオーナーが会話データを含む組織のデータをエクスポートでき、Enterprise ではコンプライアンス API でチャットの中身まで取得できます。
ChatGPT Business は、公式ページの書き方が分かれていました。いずれにしても、法人プランの会話は「会社の記録」として扱われる前提で使うのが、今回の公式ページから言えることでした。
※ 本記事の内容は 2026 年 11 月 10 日時点で確認した公開情報です。各社の仕様は変わることがあるため、最新の内容は公式のヘルプで確認してください。
コメント