検証した主張
「個人向けChatGPTで「モデル改善に協力する」をOFFにすれば、法人向けBusiness・Enterpriseとデータの扱いがすべて同じになる。」
発見元は調査の入口であり、判定の根拠には使用していません。結論：学習への利用と、会社として預けられるかは別の問い
個人向け設定にある「モデル改善に協力する」は、画面の説明どおり、チャットをモデルの学習に使用するかどうかの選択です。一方、OpenAIはBusiness・Enterprise・Eduの業務データを既定ではモデルの学習に使わないと公式資料で案内しています。ここまでは「学習利用」という同じ論点です。
しかし、学習利用だけを比べて「同じデータ保護」と言い切ることはできません。会話をどれだけ保存するか、誰がアカウントや外部連携を管理できるか、どの監査記録を取得できるか、どの契約が実際に適用されるかは別々に確認する必要があります。
| 論点 | 確認すること | 設定OFFだけで決まるか |
|---|---|---|
| モデル学習 | 入力・出力がモデル改善に使われる条件 | この設定の主な対象。ただし機能ごとの適用範囲は確認が必要 |
| 保存・削除 | チャット、ファイル、履歴、ログの保持と例外 | 決まらない |
| 組織管理 | メンバー、共有、接続先、権限、退職時の引き継ぎ | 決まらない |
| 契約・監査 | 自社に適用される契約、記録、監査の対象範囲 | 決まらない |
「学習しない」は「保存しない」ではない
ChatGPT Workの公式説明は、会話、アップロードしたファイル、生成ファイル、接続アプリ、ブラウザー情報では保持・削除ルールが異なり得ると明記しています。Work Cloudについても厳密なゼロデータ保持ではないと説明しています。学習OFFを選んだだけで、送った情報がサーバーに残らないと解釈しないでください。
保持期間については、添付の会話にあった「Businessの管理者も保持期間を設定できる」という説明を、そのまま採用しません。2026年9月30日に確認したOpenAIのユーザーライフサイクル資料では、Businessのチャット・ファイル・Canvasは無期限保持、EnterpriseとEduでは設定されたワークスペースの保持ポリシーに従うと記されています。個別の削除操作、セキュリティや法的な例外、機能別の保持は別途確認します。
API向けの「Zero Data Retention」も、通常のChatGPTやBusinessワークスペース全体がゼロ保持になるという意味ではありません。APIの設定をChatGPTの会話へ読み替えないことが重要です。
Business・Enterpriseで増えるのは「組織としての管理」
OpenAIのプラン資料では、Businessに専用ワークスペース、基本的な管理機能、SAML SSO、MFAを掲げています。Enterprise・EduではさらにSCIM、より詳細な権限管理、監査ログと利用状況の確認、データ保持・所在地の管理機能が案内されています。どの機能も「すべての操作を必ず記録できる」という保証ではなく、対象プラン、イベント、設定を確かめる必要があります。
個人向けアカウントで学習設定をOFFにしても、組織のメンバー権限、外部アプリの接続範囲、退職時のアクセス整理、監査の仕組みが自動で付くわけではありません。法人向けの差は回答の性能より、責任主体と運用の設計にあります。
Codexや外部連携は、もう一段確認する
CodexやWorkでは、チャット本文以外にファイル、リポジトリ、実行結果、接続したサービスの情報を扱う場合があります。OpenAIの公式資料も、保存先や保持期間は情報の種類と製品設定で異なると説明しています。外部サービスへ送信された情報は、そのサービス側の管理条件も確認してください。
元の会話には「Include environments」という設定がChatGPTの学習設定と独立し、ONのままなら環境全体が学習に使われる可能性があるという説明がありました。ただし、今回確認できた公式資料だけでは、その設定名の現行性、対象データ、ChatGPT側のOFFとの関係を裏付けられません。この記事では断定せず、実際に表示される設定の説明と、利用中のプランに対応する公式案内を照合する確認項目として残します。
機密情報を入れる前に決めたいこと
たとえば架空の取引先から受け取った未公開の提案書を分析したい場合、「モデル学習に使われないか」だけで投入を決めません。取引先との契約が外部AIへの提供を許すか、個人情報を除けるか、自社が選んだプラン・契約・接続先で要件を満たすかを先に確認します。
架空の議事録なら、まず氏名・連絡先・未公開金額を削り、一般化した論点だけで下書きを作る方法があります。匿名化しても文脈から再識別できる場合があるため、機密性の判断は人が行います。Businessを契約しただけで、顧客情報や秘密保持契約下の資料を無条件に入力してよいわけでもありません。
このページは製品仕様の比較と運用上の確認点であり、個別の契約解釈、法的適合、漏えい防止、損害が生じないことを保証するものではありません。重要な情報は、担当者・法務・情報管理者と利用条件を確認してください。
- 入力前に、対象プランと実際のワークスペースを確認する。
- チャット、ファイル、メモリー、外部アプリ、Codex環境で、どの情報がどこへ渡るかを書き出す。
- 保持・削除、管理権限、監査ログ、契約上の要件を別々に確認する。
- 実データの代わりに匿名化・架空例・必要最小限の抜粋で目的を達成できないか検討する。
検証条件・対象環境
| 対象プラン | 個人向けChatGPT / ChatGPT Business / ChatGPT Enterprise・Edu |
|---|---|
| 地域 | 契約・地域・ワークスペース設定により適用条件は異なる |
| 利用面 | ChatGPTのデータコントロール / ChatGPT Work / Codex |
| 提供状態 | 2026年9月30日に確認した公式資料に基づく。個別契約と現在の画面表示を優先 |
| 実機確認 | OpenAIの公開ドキュメントを照合した。特定ユーザーの設定画面、契約書、管理者画面、削除後のサーバー状態は実機検証していない。 |
| 次回見直し | 2026.10.15 |
よくある質問
モデル改善をOFFにすると、ChatGPT Businessと同じ扱いになりますか？
学習利用という点では関連しますが、保存・削除、組織管理、適用契約、監査まで同一にはなりません。個人向け設定の詳細な対象範囲は現在の設定説明で確認してください。
Businessなら会話は保存されませんか？
いいえ。2026年9月30日に確認したOpenAI資料は、Businessのチャット・ファイル・Canvasを無期限保持と説明しています。学習に使わないことと保存しないことは別です。
CodexのInclude environmentsは学習OFFと別ですか？
元会話にはそうした説明がありますが、今回確認した公式資料だけでは現在の設定名と作用範囲を裏付けられません。実際の画面説明と対象プランの公式案内を照合してください。
更新履歴
個人向け学習設定と法人向けの既定の学習不使用を、保持・管理・監査から分離。元会話のBusiness保持期間とCodex設定の断定を修正した。
情報源
一次情報と発見元を区別し、各ページの公開日と確認日を記録しています。
- Pricing
Businessの既定の学習不使用と基本管理、Enterprise・Eduの保持・監査機能の違いを確認。
公開: 日付表記なし（随時更新）確認: 2026.09.30 - ChatGPT Work cloud security
Business・Enterprise・Eduの業務データ学習不使用、暗号化、保持・監査の製品別条件を確認。
公開: 日付表記なし（随時更新）確認: 2026.09.30 - User lifecycle management
Businessのチャット・ファイル・Canvasの無期限保持、Enterprise・Eduの保持ポリシーを確認。
公開: 日付表記なし（随時更新）確認: 2026.09.30 - ChatGPT Work Overview
厳密なゼロ保持ではないこと、会話・ファイル・外部連携の保持と削除が別々であることを確認。
公開: 日付表記なし（随時更新）確認: 2026.09.30 - ChatGPT Work admin FAQ
組織の権限と接続先の管理、監査記録の対象範囲の確認方法を参照。
公開: 日付表記なし（随時更新）確認: 2026.09.30 - Browser
ブラウザーで扱う情報にはChatGPTのデータコントロール設定が適用され、接続先のデータは別管理となる点を参照。
公開: 日付表記なし（随時更新）確認: 2026.09.30