AI伏せ字ChatGPTを会社で使うとバレる？｜会社のパソコン・会社契約で、管理者に見えるもの
「仕事で ChatGPT を使っているけれど、会社に分かるの？」「入力した内容まで見られる？」という疑問に、使う場所と契約の種類ごとに答えます。
先に結論を書くと、会社のパソコンや会社の契約で使えば、使ったこと自体は分かる前提で考えるのが安全です。内容まで見えるかどうかは、契約と会社の設定で変わります。
※ 管理の機能や名前は各社の更新で変わります。自分の会社で何が記録されているかは、情報システムの担当者か社内規程で確かめてください。
1. 会社のパソコン・社内ネットワークで使う場合
- 多くの会社では、どのサイトにいつ接続したかがプロキシやファイアウォールの記録に残ります。chatgpt.com への接続も同じです
- 会社によっては、通信の中身を検査する仕組み（SSLの検査）や、パソコンの操作を記録する管理ソフト、データの持ち出しを止める仕組み（DLP）を入れています。その場合は貼った文章が記録されることもあります
- 個人のアカウントでログインしていても、会社の機器と回線を通る以上、この記録とは別の話です
2. 会社が契約した ChatGPT（Business〈旧Team〉・Enterprise）の場合
- 管理者は、誰がメンバーか・誰が使っているかを管理できます
- Enterprise には、会社の管理者が会話やアップロードしたファイルを記録・監査できる仕組み（Compliance API）があります。有効にしている会社では、入力した内容も会社が確認できると考えてください
- Business（旧Team）では、管理者がふだんの画面からメンバーの会話を読む機能は案内されていません。ただし会社のアカウントの中身は会社のデータです。退職時の引き継ぎや調査の対象になりえます
- どちらも、初めから学習には使わない扱いです。この点は個人の無料版・Plus より安心です
3. Microsoft 365 Copilot・Gemini（Google Workspace）の場合
- 会社の Microsoft 365 で使う Copilot は、会社の管理の内側で動きます。管理者は監査ログや電子情報開示（Microsoft Purview）で、やり取りを記録・検索できるように設定できます
- Google Workspace の Gemini も、会社のアカウントで使えば会社の管理の対象です
- くわしくは Copilotに個人情報はどこまで入れていい？ ／ Geminiに個人情報はどこまで入れていい？
4. 自分のスマホ・個人アカウントで使う場合
- 会社の機器と回線を通らないので、会社の記録には残りません
- ただし、仕事の文章（お客様の名前・社外秘の資料）を個人のアカウントに貼ると、会社の情報を会社の外に持ち出したことになります。社内規程や秘密保持の約束に反するおそれがあり、「バレるかどうか」より大きな問題です
- 個人の無料版・Plus は、設定を変えないと会話が学習に使われることがあります（設定 →「データコントロール」→「すべての人のためにモデルを改善する」）
5. 入力した内容は OpenAI の人に見られる？
OpenAI は、悪用の防止などのために会話を確認することがあると案内しています。また、削除しても30日ほどはサーバーに残ります（履歴を削除すると学習はどうなる？）。「誰にも見られない場所」ではない、と考えて使うのが基本です。
隠れて使うより、確かめて・伏せて使う
会社に黙って使い、お客様の情報を貼ってしまうのが一番危ない使い方です（個人情報を入れてしまったら）。おすすめの順番は次の3つです。
- 社内のルールを確かめる：使ってよいAI・入れてはいけない情報が決まっているか。なければ、上司か担当者に聞く（社内ルールのひな形）
- 会社が用意したAIがあればそちらを使う：学習に使われず、会社も状況を把握できるので、あとで問題になりにくい
- 名前・電話・社外秘の部分は、貼る前に伏せ字にする：「山田太郎様」を [氏名1]様 にしてから貼れば、どの契約で使っても、見られて困る情報そのものが残りません
私たち（合同会社mico）は、3つめの置き換えと戻す作業をブラウザの中だけで行う無料の道具「AI伏せ字」を作りました。文章は外部に送信しません。Chrome・Edge に入れておけば、ChatGPT に貼る前に右クリックで伏せられます。
体験ページ：こちら
※ 判定は機械的なルールなので、見落としがありえます。AIに送る前に、伏せ字の文章を目で確かめてください。また、この記事は一般的な仕組みの説明で、会社ごとの監視の有無を保証するものではありません。