AIチャットにデータを貼る前に：会話はどこへ送られる？
AIチャットに貼り付けた文章、画像、ファイルは端末を離れ、回答を生成するサービスへ送られます。その後、履歴に表示されるか、どれほど保持されるか、システム改善に使われるかは、製品、アカウント種別、設定、最新の方針によって変わります。組織が管理するワークスペースでは管理者の規則も関係します。
送信前に行うべき最も重要な対策は、AIが仕事を完了するために本当に必要な情報を見極めることです。個人を特定できる要素、秘密、余分な背景を先に外してください。プライバシー設定やVPNは特定のリスクを減らせますが、自分でサービスへ渡した情報を取り戻す仕組みではありません。
端末を出るのは入力欄の文章だけではない
プロンプト、アップロードした資料、画像、音声は分かりやすい送信内容です。サービスによっては、アカウント情報、時刻、ブラウザや端末の情報、IPアドレスから推定されるおおよその地域、使った機能などの操作情報も受け取ります。収集範囲は一律ではないため、現在のプライバシー通知と製品内の設定を確認する必要があります。
リクエストが事業者へ届くと、端末の外にあるシステムで処理されます。委託先、安全性確認、利用者が有効にした外部連携が処理経路に入る場合もあります。カスタムチャットボット、ブラウザ拡張、プラグイン、連携ワークスペースには別の受信者と規約が存在するかもしれません。モデル名だけでなく、データが通る全経路を見て判断しましょう。
履歴、保存期間、モデル改善を分けて確認する
画面に表示される履歴をオフにしても、運用上のすべてのシステムから即時削除されるとは限りません。モデル改善への利用を拒否する設定は、将来の学習利用には影響しても、過去の会話を消す操作とは別です。チャットを削除した後も、セキュリティ、法令、バックアップ、不正利用調査のための保持期間が設定されていることがあります。
個人、教育、法人、企業向けの各アカウントでは、初期設定や管理機能が異なる可能性があります。仕事の情報を扱う前に、会社が承認したツールを確認し、ワークスペース管理者がどの活動を管理・確認できるかを把握してください。有料だから全入力が自動的に機密になる、という考え方は危険です。
漏れた場合の影響で入力内容を仕分ける
判断に迷ったら「この原文が明日、間違った相手へメールされたら何が起きるか」と考えます。
- 認証情報は入力しない：パスワード、ワンタイムコード、APIキー、秘密鍵、セッションCookie、復旧コード、未加工のログインURLはプロンプトから外します。
- 本人確認・金融情報は高リスク扱いにする：旅券番号、公的ID、診療記録、銀行情報、税務書類、住所、署名は一般的なAIチャットへ送る資料ではありません。
- 他人の情報には権限を確認する：顧客名簿、従業員記録、学生の提出物、法務文書、未公開業績、ソースコードは契約、社内規程、法律の対象になり得ます。
- 日常的な背景も減らす：氏名、役職、旅行日程、プロジェクトの断片は、組み合わせると個人を特定できることがあります。
機密情報がなければ処理できない業務は、そのデータ向けに組織が承認した環境を使うか、オフラインで行います。手軽さだけを理由に守秘義務を越えてはいけません。
匿名化は見た目ではなく作業目的に合わせる
有効な匿名化では、AIが必要とする構造を残し、その背後にいる人物を消します。実名は「顧客A」、正確な売上は範囲、住所は地域に置き換え、本番コードは最小限の再現例にします。文章を直すだけなら、契約書や診療記録全体ではなく対象段落だけを貼り付けます。
送信前に、氏名、メールアドレス、電話番号、口座番号、非表示コメント、文書メタデータを検索してください。スクリーンショットでは、タブ名、通知、QRコード、顔、ファイル名、背景の書類にも注意が必要です。可能なら元ファイルのアップロードを避け、必要部分だけのきれいなテキストを作ります。
回答にも機密の背景が繰り返されたり、推測されたりすることがあります。転送、公開、別システムへの貼り付けを行う前に、出力をもう一度確認しましょう。
VPNが守るのは経路であり、AIからプロンプトを隠すことではない
共有ネットワーク上でVPNを使うと、端末からVPNサーバーまでの通信が暗号化されます。ローカルWi-Fiの運営者や近くの端末から観察できる情報を減らし、接続先には元の公開IPアドレスではなくVPNサーバーのIPアドレスを見せられます。HTTPSも引き続き必要で、ログイン前には公式サイトや公式アプリかを確認してください。
AIサービスは回答するためにプロンプトを読む必要があるため、VPNでその内容を事業者から隠すことはできません。保持方針の変更、アップロード済み資料の削除、組織管理者の制御、あらゆる偽サイトの検出もVPNの役割ではありません。この境界はVPNの仕組みと用途でも詳しく説明しています。
空港、ホテル、カフェでAIを使うなら、ネットワーク名を確かめ、公共Wi-Fiの安全チェックリストを実行してから、通信経路のプライバシー対策としてVPNを追加します。複数の対策は補完関係にあり、データを最小限にする判断の代わりにはなりません。
アカウントと端末を二つ目の関門にする
重要な作業の前に、チャット履歴、一時チャット、モデル改善、削除、エクスポート、共有、連携アプリに関する現在の設定を確認します。名称や配置はサービスごとに異なり、更新されることもあるため、古い解説画像ではなく製品内の最新画面を基準にしてください。
アカウントには固有のパスワードと多要素認証を使い、OS、ブラウザ、公式アプリを更新します。すべてのWebページへ広いアクセス権を要求する不明なAI拡張機能には注意が必要です。共有端末や業務端末では使用後にログアウトし、ダウンロード、クリップボード、閲覧履歴、ローカル一時ファイルに内容が残っていないか確認します。
送信前の30秒確認
- 目的：情報を減らすか、架空の例にしても答えを得られるか。
- 秘密：認証情報、識別子、機密の詳細をすべて除いたか。
- 権限：顧客、同僚、会社の情報を送る許可があるか。
- 送信先：公式サービスで、意図した個人・管理アカウントに入っているか。
- 設定：履歴、保持、学習利用、共有の選択肢を確認したか。
- 接続：共有Wi-Fiならネットワーク、HTTPS、VPN接続を確認したか。
- 出力：回答を保存・共有する前に内容を見直すか。
一つでも不明なら、いったん止めて匿名化した例へ置き換えます。最も確実なプライバシー対策は、最初から送らなかった情報です。
AIプライバシーを三つの層で考える
AIのプライバシーは、何を開示するか、どう送るか、受信後にサービスがどう扱うか、という三層に分けられます。最初に削減と匿名化を行い、次にアカウントと接続を守り、最後に事業者の最新設定を確認する。この順番なら、シークレットウィンドウ、削除ボタン、VPNのどれか一つを完全な機密保持と誤解せず、AIを実用的に活用できます。
