会社にChatGPTの履歴は見られる?アカウント別に解説

ChatGPTの履歴を会社に見られるのは、そのチャットがChatGPT EnterpriseかEduの会社アカウントにある場合です。ワークスペースのオーナーがOpenAIのCompliance APIを有効にすると、会話ログを会社のeDiscoveryやセキュリティのツールに送れるからです。ChatGPT Business(以前のTeamプラン)について、OpenAIは、初期設定では管理者もオーナーもメンバーの非公開チャットを見られないとしています。個人のChatGPTアカウントなら、会社が履歴を開くことはできません。ただし会社のパソコンや社内ネットワークで使えば、そのパソコンの監視ソフトが入力内容を記録できます。

ClaudeとCopilotも同じように分かれます。Claude TeamやEnterpriseの組織のプライマリーオーナーはチャットをエクスポートできます。Microsoft 365 Copilotは、プロンプトと回答を会社のMicrosoft 365に保存し、管理者がそれを検索できます。

AIに限らず、仕事中に自分がどこまで見られているかを知りたい場合は、会社はリモートワーカーをどう監視しているかにまとめています。

AIのチャットを誰が読めるか:アカウント別

出典は各社のヘルプページで、9月24日に確認しました。OpenAIの「Compliance Platform for Enterprise and Edu customers」と「ChatGPT Business: General FAQ」、Anthropicの「Export your organization's data」と「Access the Compliance API」、Microsoftの「Data, Privacy, and Security for Microsoft Copilot」です。

ChatGPT EnterpriseとEdu:Compliance API

EnterpriseとEduのワークスペースでは、OpenAIがCompliance Platformを提供しています。ワークスペースのオーナーが管理者キーを作り、そのキーに会話メッセージの権限を与えられるのはオーナーだけです。このキーを使うと、会社は訴訟ホールドや情報漏えいの確認にすでに使っているツールに、あなたの会話ログを取り込めます。OpenAIは、このログを読むパートナーとして、Microsoft Purview、Netskope、Zscaler、CrowdStrike、Palo Alto Networks、Varonis、Smarsh、Global Relayを挙げています。

過去のチャットが気になる人にとって大事な点が2つあります。

• • OpenAIはコンプライアンス用のログを30日間保持します。もっと長い履歴が欲しい会社は、ログを継続して取り込み、自社でコピーを持ちます。
• • そのため、ChatGPTでチャットを削除しても、会社がすでにアーカイブに取り込んだコピーは消えません。

会社がこの機能を有効にしているかどうかは、ChatGPTの画面ではわかりません。IT部門に聞くか、社内のAIツールの利用規程を読んでください。

ChatGPT Business:オーナーは初期設定では非公開チャットを見られない

OpenAIのBusinessのFAQは、この点にはっきり答えています。メンバーはそれぞれ自分のチャット履歴を持ち、何を共有するかを自分で選びます。初期設定では、管理者もオーナーもメンバーの非公開チャットをすべて見ることはできません。見えるのは、ワークスペースに誰がいるか、シートの種類、ワークスペースの分析です。自分で共有したチャットは、共有した相手に見えます。

Businessにはセルフサービスのデータエクスポートもないので、退職するときにワークスペースのチャットを持ち出せません。必要なものは最終日までにコピーしてください。

Claude TeamとEnterprise:プライマリーオーナーはチャットをエクスポートできる

Claude TeamとEnterpriseでは、組織のプライマリーオーナーが、シークレットチャットも含めて全メンバーのチャットをエクスポートできます。Enterpriseの会社は、Compliance APIでチャットをセキュリティツールに流すこともできます。エクスポートより前に削除したチャットは含まれません。仕事用メールで作った個人のClaudeアカウントの扱いも含めたプラン別の詳細は、会社にClaudeのチャットは見られるかにあります。

Microsoft 365 Copilot:メールと一緒に保存される

仕事で使うMicrosoft 365 Copilotは、この中で一番検索されやすいものです。プロンプトとCopilotの回答は仕事用メールボックスの非表示のフォルダーに保存され、コンプライアンス管理者がMicrosoft Purviewの電子情報開示で検索し、エクスポートできます。保持ポリシーによっては、履歴を削除した後も残ります。監査ログやTeamsのエクスポートAPIを含む詳細は、会社にCopilotのチャットは見られるかにあります。

会社のパソコンで使う個人のChatGPT

個人のChatGPT、Claude、Geminiのアカウントに、会社の管理者権限は及びません。会社がログインして履歴を読むことはできません。仕事用のGoogleアカウントは別で、Workspaceの管理者はVaultでGeminiのチャットを検索できます。詳しくは会社にGeminiのチャットは見られるかをご覧ください。ただしチャットは、その前に会社が管理するパソコン、ブラウザー、ネットワークを通ります。

• パソコンの監視エージェント。 Teramindはキー入力を記録できます。ActivTrakやHubstaffは、スクリーンショットを撮り、アプリやサイトごとの時間を記録できます。チャット画面のスクリーンショットは、チャットそのものです。

• ブラウザー拡張機能とDLP。 情報漏えい対策(DLP)のツールは、AIのサイトに貼り付けた内容を読み、ブロックしたり記録したりできます。OpenAIがコンプライアンスのパートナーに挙げている会社のいくつかは、個人アカウント向けにもこの機能を販売しています。

• ネットワークとプロキシ。 社内ネットワークや会社のVPNでは、chatgpt.comやclaude.aiにいつアクセスしたかをプロキシが記録します。会社がTLS検査のために独自の証明書をパソコンに入れていれば、プロキシはページの文章まで読めます。

• ブラウザーの同期。 仕事用のブラウザープロファイルにサインインしていると、履歴や開いているタブが会社の管理するアカウントに同期されることがあります。

つまり個人アカウントを使えば、履歴は会社のAI管理画面には出ません。しかし管理されたパソコンからは隠せません。確実に分けるには、個人のアカウントを個人の端末と個人のネットワークで使うしかありません。

ChatGPTを開いたときネットワークに見えるもの:実際に試した結果

10月2日にMacで確かめました。HTTPSの接続はどれもClientHelloというメッセージから始まります。これは暗号化の準備が整う前に送られ、接続先のサイト名が平文で入っています。次のPythonスクリプトは、ブラウザーがchatgpt.comに送るものと同じClientHelloを作り、その中にサイト名があるかを調べます。

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="chatgpt.com")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"chatgpt.com" in hello)

出力:

1516 bytes; site name readable: True

つまり、社内ネットワーク、VPN、DNSフィルターは、chatgpt.comをいつ開いたかを記録できます。個人のアカウントでも、シークレットモードでも同じです。ただし、パソコンが会社の証明書を信頼していない限り、チャットの文章までは読めません。これは自分で確かめられます。chatgpt.comが出す証明書を取り寄せ、発行元を見ます。

echo | openssl s_client -connect chatgpt.com:443 -servername chatgpt.com 2>/dev/null | openssl x509 -noout -issuer -subject

自宅のネットワークにつないだ私たちのMacでは、こう表示されました。

issuer=C=US, O=Google Trust Services, CN=WE1
subject=CN=chatgpt.com

発行元がGoogle Trust Servicesのような公的な認証局なら、途中でページを復号したものはありません。発行元が自分の会社の名前や、ZscalerやNetskopeのようなセキュリティ製品の会社なら、プロキシが通信を開いていて、プロンプトを読めます。Macではさらに2つ確かめられます。profiles status -type enrollment はこのMacでは MDM enrollment: No と表示しました(管理されたMacなら Yes です)。defaults read com.google.Chrome URLBlocklist は、そのポリシーは存在しないと返したので、Chromeも管理されていませんでした。

会社に何が見えるかを確かめる方法

アカウントを見る。 ChatGPTでアカウントのメニューを開き、自分以外のワークスペース名が出ていれば会社のワークスペースです。Claudeでは、設定に組織名があるかを確認します。

プランを確かめる。 Enterprise、Edu、Claude Team、Claude Enterpriseはチャットをエクスポートできます。ChatGPT Businessは初期設定では非公開チャットを見せません。

AIの利用規程を読む。 AIのシートを契約している会社の多くは、チャットを記録するかどうかを書いた利用規程を出しています。

パソコンの監視ソフトを探す。 確認するポイントは会社はリモートワーカーをどう監視しているかにあります。

管理されたパソコンは見えるものと考える。 仕事用の端末で入力したものは、会社が読めると考えてください。

仕事のチャットにも同じ考え方が当てはまります。Slackの管理者はDMを見られるかとSlackの管理者は検索内容を見られるかをご覧ください。

ChatGPTの回答を書式ごとSlackに移す方法は、ChatGPTの回答をSlackに貼り付ける方法にあります。

よくある質問

ChatGPTの使い方を会社に見られますか?

会社のEnterpriseやEduのワークスペースなら、見られます。オーナーがコンプライアンスログを有効にしていれば、チャットの本文も含みます。Businessのワークスペースでは、管理者に見えるのは分析で、初期設定では非公開チャットは見えません。個人のアカウントなら、見えるのはパソコンとネットワークが記録したものだけです。

ChatGPTのチャットを削除しても、会社は見られますか?

Enterpriseでは、会社のコンプライアンス用アーカイブにすでに取り込まれているかもしれず、そちらは独自にコピーを持ちます。Claude TeamとEnterpriseでは、削除したチャットはその後のエクスポートに含まれません。個人のアカウントでも、会社のパソコンのスクリーンショットやキー入力の記録は、チャットを削除しても消えません。

シークレットモードでChatGPTを使えば会社から隠せますか?

隠せません。シークレットモードは、ブラウザーがローカルに履歴を保存しないだけです。私たちのテストでは、chatgpt.comというサイト名が接続の最初のメッセージで平文のまま送られていました。シークレットモードでもこれは変わりません。DLPツールやパソコンの監視からも、画面は見えたままです。