あなたのAIは想像以上に知っている：Claude、ChatGPT、Geminiのプライバシー徹底比較
あなたのAIは想像以上に知っている：Claude、ChatGPT、Geminiのプライバシー徹底比較
毎日のように、契約書、給与情報、医療相談、法的文書、経営戦略をAIに貼り付けている。音声メモを口述入力している。同僚の大半よりもAIを信頼している人さえいる。
しかし、あなたが伝えた情報はその後どうなるのか？
私たちがプライバシーポリシーを徹底的に読み込んだので、あなたはその必要がない。以下がその調査結果だ。そしてこれこそが、私たちがWysorを開発した理由でもある。
月額20ドルのサブスクリプションでプライバシーは買えない
Claude Pro、ChatGPT Plus、Gemini Advanced。月額20ドルを払えば、無料プランより手厚いデータ保護が得られると思うかもしれない。
残念ながら、そうではない。 無料でも有料でも、すべてのコンシューマープランには同じポリシーが適用される。会話はモデルの学習に使われ、人間によるレビューの対象となり、想像以上に長期間保持される。
これらのプロバイダーから本当のプライバシーを得る唯一の方法は、エンタープライズ契約を個別に交渉することだ。条件も価格も異なり、営業チームとのやり取りが必要になる。
Wysorは、そんな交渉をしなくて済むように開発された。
あなたの会話がサーバーに残り続ける期間
| Claude Pro | ChatGPT Plus/Pro | Gemini Advanced | Wysor | |
|---|---|---|---|---|
| デフォルトの保持期間 | 30日間（学習オプトイン時は最大5年間） | 無期限 | 18ヶ月 | 最大30日間（OpenAI）。その他：ゼロ。 |
| 「削除」後の実際の削除 | 実際の削除まで30日間 | 実際の削除まで30日間 | 最短72時間 | 専用DPAにより最小化。 |
Claudeは、デフォルトでデータを30日間保持する。しかし2025年10月、Anthropicは学習へのオプトインをデフォルトで有効に変更した。つまり、そのプロンプトを見逃した場合、あなたの会話は最大5年間保存されている可能性がある。
ChatGPTはすべてを無期限に保持する。あなたの会話は手動で削除するまでOpenAIのシステムに残り続け、削除後もさらに30日間は実際には消えない。
Geminiは18ヶ月間保持する。「アクティビティの保存」をオフにしても、Googleはデータを72時間保持し続ける。コンシューマー向けGeminiプランには、真のゼロ保持は存在しない。
Wysorは各プロバイダーとの専用DPAにより、保持期間を技術的に可能な最短まで削減している。 ほとんどのプロバイダーではゼロだ。あなたの会話はあなたのワークスペースに留まり、プロバイダーのサーバーに何ヶ月も何年も放置されることはない。
3社ともデフォルトであなたの会話をモデル学習に使っている
デフォルトで。3社とも全て。
- Claude：2025年10月からオプトイン方式 ― ただしAnthropicは、積極的に応答しなかったユーザーに対してデフォルトで「オン」に設定した
- ChatGPT：デフォルトでオン。設定 > データコントロールの奥深くに埋もれている
- Gemini：デフォルトでオン。「アクティビティの保存」を無効にすることでオプトアウト可能
あなたが貼り付けた契約書？ 今や学習データだ。給与交渉の内容？ 学習データだ。医者に聞くのが恥ずかしくて相談した病気のこと？ 学習データだ。
これを止める唯一の方法はエンタープライズプランだが、それには営業チームとの25,000ドル以上の交渉が必要になる。
Wysorはあなたのデータを学習に使わない。 無料プランでも。有料プランでも。どのプランでも。これはトグルのオン・オフではなく、契約上の保証だ。
Googleの社員が今この瞬間、あなたのチャットを読んでいるかもしれない
これを聞いて驚く人は多い。
Googleは少なくともこの点では正直だ。Geminiのユーザーに対して明確に警告している：「レビュー担当者に見られたくない機密情報は入力しないでください。」 人間によるレビューの対象となった会話は、アカウントとの紐付けを解除された状態で最大3年間保存される。会話を削除しても、レビューされたコピーは削除されない。
OpenAIは全会話の**1〜2%**をランダムに抽出して人間がレビューし、さらに自動システムがフラグを付けた会話もレビュー対象となる。
Anthropicはフラグが付いたClaudeの会話をTrust & Safetyチームに転送する。フラグが付いた入出力は最大2年間保持され、安全性スコアは最大7年間保持される可能性がある。
Wysorを使えば、どのAIプロバイダーの人間もあなたの会話を見ることはない。 私たちのDPAは、人間によるレビュー、サンプリング、フラグ付けを契約上禁止している。誰もあなたのチャットを読まない。
「削除」はあなたが思っている意味とは違う
- Gemini：削除する前にあなたの会話が人間によるレビューの対象として選ばれていた場合、そのコピーは最大3年間残り続ける。削除はできない。そもそもその存在に気づかない可能性すらある。
- Claude：フラグが付いた会話は最大2年間保持される。削除しても何も変わらない。
- ChatGPT：2025年、NYT対OpenAI訴訟で連邦判事がOpenAIに対し、ユーザーが明示的に削除した会話を含むすべての会話データを証拠として保全するよう命じた。無料、Plus、Pro、Teamの全ユーザーが対象だった。EnterpriseおよびAPIユーザーは今回は免除された。
Wysorでは、削除は本当に削除を意味する。 プロバイダーが最小限の処理ウィンドウを超えてデータを保持しなければ、フラグを付けるものも、訴訟のために保全するものも、3年後にサーバーに残っているものも存在しない。
連邦判事がAIとの会話に秘匿特権は適用されないと判決
2026年2月、United States v. Heppner判決において、Claude AIとの会話は弁護士・依頼者間の秘匿特権で保護されず、ワークプロダクトにも該当しないことが確認された。
その理由は明快だ。Anthropicのポリシーは政府当局への開示を許容し、モデル学習への使用も認めている。合理的な秘密保持の期待は成り立たない。
この判例が示すものは明確だ。コンシューマープランでのAIとの会話はすべて、法的手続きにおいて開示命令の対象となりうる。
だからこそ、プロバイダー側でのデータ保持を最小化することが重要なのだ。保存されていないデータを裁判所がプロバイダーに提出させることはできない。
あなたの音声データは想像もしていない場所に送られている
AIの音声機能は人気がある。しかしその裏にあるデータパイプラインは憂慮すべきものだ。
Claude Voice
- 音声はAnthropicのサーバーに送信され、約24時間以内に削除される
- Claudeが音声で応答する際には、テキスト読み上げにサードパーティのElevenLabsを使用する。会話の内容がElevenLabsのサーバーに送信される
- 音声認識プロバイダーは公表されていない
- AnthropicとElevenLabs間にゼロデータリテンション契約は公表されていない
ChatGPT Voice
- 音声・動画クリップは、チャットが存在する限り会話と一緒に保存される
- OpenAIは、デフォルトで実際の音声録音を保持する唯一のプロバイダーだ
- 音声自体は学習に使用されないが、テキストの書き起こしはオプトアウトしていなければ学習に使われる可能性がある
Gemini Voice
- Googleの**「エフェメラルラーニング」**は良さそうに聞こえる。音声はRAM上で処理され削除される。しかしこれが適用されるのはウェイクワード学習（「OK Google」）のみであり、実際のリクエストには適用されない
- 音声リクエストはGoogleのサーバーに送信される。2019年には、契約業者が1,000件以上の録音を聴いていたことが発覚した。その中には、誤作動により録音された寝室での会話や医療情報も含まれていた。Googleは6,800万ドルで和解した
- 2016〜2022年の誤作動を対象とした別の集団訴訟は、2026年現在も係属中だ
Apple Siri
- サーバー処理されるリクエスト：Appleは全ユーザーの書き起こしを最大2年間保存する
- デバイス上の音声入力はローカルに留まるが、Appleはメタデータ（リクエストのカテゴリ、デバイス情報、パフォーマンス統計）を収集している
- 「Siriの改善」に誤ってオプトインした場合、Appleは実際の音声録音を最大2年間保持し、従業員がレビュー可能な状態になる
- Appleは「ランダムなローテーション識別子」で匿名性を保護していると主張する。しかし実際には、IPアドレス、位置情報、連絡先、デバイス情報をリクエストごとに収集しており、これは匿名化ではなく仮名化に過ぎない
- Appleは、Siriの誤作動に関する訴訟で9,500万ドルで和解した
Wysor Voice
- すべてがデバイス上で完結する。 音声データが端末の外に出ることは一切ない
- サーバーなし。サードパーティなし。クラウド処理なし。オフラインでも動作する
- 私たちはあなたの音声データを受け取ることすらないため、漏洩しようがない
エンタープライズプランでも安心はできない
大手プロバイダーはアップグレードを勧めてくるだろう。しかし、たとえコストを受け入れたとしても、彼らが言及しない問題がある。データがプロバイダーのサーバーに存在する限り、裁判所はそのデータの提出を命じることができるのだ。
| Claude Enterprise | ChatGPT Enterprise | Gemini Workspace | Wysor | |
|---|---|---|---|---|
| ゼロデータリテンション取得コスト | APIのみ、承認制 | 25,000ドル以上の支出、特別承認が必要 | デフォルトではない、設定が必要 | 無料。デフォルトで適用。 |
| データ露出期間 | 無期限（フラグ付きデータは保持） | 無期限（ZDR交渉済みでない限り） | 無期限（設定済みでない限り） | 最大30日間（OpenAIのみ）。その他：ゼロ。 |
| 人間によるレビュー | フラグ付き会話はレビュー対象 | フラグ付き（ZDRではなし） | なし | なし。契約上の保証付き。 |
25,000ドルを費やし何ヶ月も交渉しても、結局データは他社のサーバーに残る保護しか得られない。あるいはWysorを使えば、専用DPAによりプロバイダーの保持期間を技術的最小限まで削減し、人間があなたの会話をレビューすることもなく、プライバシーを得るために営業チームと交渉する必要もない。本来、これがデフォルトであるべきなのだ。
では、具体的に何をすべきか？
今この瞬間にも、あなたの社員はChatGPTに契約書を貼り付け、Claudeと戦略を議論し、Geminiに顧客データをアップロードしている。それらの会話はすべて保存され、レビューされ、学習に使われ、裁判で開示される可能性がある。
選択肢は2つだ。
選択肢A： 社内でのAI利用を禁止する。競合が先を行く中、社員は個人のデバイスでこっそり使い続ける。管理もゼロ、保護もゼロだ。
選択肢B： Wysorを導入する。GPT-5、Claude、Gemini、Perplexityなど主要モデルを一つのワークスペースで利用できる。プロバイダーの保持期間を最小化する専用DPA。人間によるレビューなし。学習利用なし。デバイス上での音声文字起こし。完全なGDPR準拠。4つのプロバイダーにデータが散在する代わりに、一つの監査証跡。
いち早くこの課題を解決した企業は、リスクを回避するだけではない。ChatGPTをブロックすべきかどうかまだ議論している企業よりも、速く前に進む。
関連記事
- 完全なプライバシー：あなたのデータは常にあなたの管理下に -- Wysorが契約上のプライバシー保証とともに最先端AIを提供する仕組み
- あなたの音声メモはAppleに送られている。Wysorでは送られない。 -- 端末から外に出ないオンデバイス文字起こし
- シャドーAI：社員がこっそりChatGPTを使っている問題 -- AI禁止が機能しない理由と、その代わりにすべきこと
- 3年前に存在すべきだったAIワークスペースを開発した -- チャット、エージェント、メール、カレンダー、リサーチ、音声、画像を一箇所に
すべての記載内容は、2026年2月時点の公式プライバシーポリシー、利用規約、裁判資料、プロバイダーの公式ドキュメントに基づいています。
