業務利用での注意点(法人契約とガバナンス)

ざっくり言うと

イメージ

同じ会社の同じAIでも、Web画面から使う場合とAPIから使う場合では、契約の中身がけっこう違います。Web画面はChatGPTやClaude、Geminiのいつもの入り口、APIはプログラムからAIを呼ぶ入り口のことです。

Web画面の個人プランとAPI契約は別物です。そう覚えておくと、あとで混乱しません。

正確には

各社の公式ページを見ると、法人向けプラン（Enterprise・Business系）には、個人プランにはない機能がそろっています。OpenAI、Anthropic、Google Workspace、Microsoft 365 Copilotのいずれも、学習利用の制限、管理機能、組織向けのデータ保護を説明しています。

どの機能がどう組み合わさるかは、サービスとプランによって違います。

個人プランと法人プランは、どこが違うのか

法人プランの強みは、大きく2つあります。契約でデータの扱いが決まっていることと、組織で使うための管理機能がそろっていることです。同じ系列のAIを使っていても、適用される条件と管理のしかたは違うわけですね。

よくある勘違いが「有料プランなら仕事で使っても安全」というものです。効いてくるのは、有料か無料かではなく、入力したデータを学習に使うか、管理者が利用者を管理できるか、会社として契約しているかの3つです。

• 個人の有料プラン
  使い勝手は上がりますが、契約しているのは個人のままです
• 法人プラン
  管理者、契約書、データの扱いを確認しやすくなります
• API
  データの扱いは決めやすい一方、実装と運用の責任が増えます
• どれを選んでも
  入れてよい情報と、出力を確認する担当者は、別々に決めてください
• 重いデータ
  顧客情報、契約書、未公開の数字は、プラン名だけで判断しないでください

迷ったら、料金表より先に「データの扱い」と「管理機能」のページを開いてください。レンタカーでいえば、車の値段より保険と運転者の管理を先に見る感覚です。

Web画面から使うときと、APIから使うときは契約が別です

Web画面から使う個人向けサービスと、APIや法人向けサービスでは、適用される条件が違うことがあります。たとえばOpenAIは、APIの入力と出力を既定では学習に使わないと説明しているとおりです。Anthropicの商用規約にも、商用サービスのお客様のコンテンツをモデルの学習に使わないと明記されています。

社内のシステムに組み込むならAPI、人が対話しながら使うならWeb画面が候補になります。ただし、入り口を選んだだけで安全になるわけではありません。APIを使うなら、実装も権限の管理もログの管理も、自分たちで設計することになります。

ガバナンスは、禁止リストを作ることではありません

「ガバナンス」と聞くと身構えますが、中身は難しくありません。「うちはAIをこう使う、こうは使わない」を決めて、守れる状態にしておくことです。

経済産業省などがまとめた「AI事業者ガイドライン（第1.2版）」も、AIを使う側に、たとえば次のようなことを求めています。

• 提供者が決めた範囲で適正に使うこと
• 出力の精度とリスクを確かめること
• 個人情報や機密情報をうかつに入れないこと
• 事業で使うかどうかを責任をもって判断すること

1〜数名の事業なら、出発点として次の3つを短い文書にしておくと、ぐっと管理しやすくなります。

1. 入れていい情報と、ダメな情報のリスト（顧客の個人情報、未公開の財務数字、他社の機密はNGなど）
2. どのツールのどのプランを使うか（私物のアカウントを仕事に使うのは禁止など）
3. 出力をそのまま使わないというルール（必ず人が確認、固有名詞と数字は一次情報で裏取り）

使う場面

1〜数名の事業なら、ここが落とし所です

やってみよう

設定のデータコントロールを見にいく

「学習データに使われない設定」の詳しいやり方は、オプトアウト設定の記事で確認できます。「AIに何を入れてはいけないか」は、情報漏洩リスクの記事にまとめました。この記事は、その全体をつかむ地図として使ってください。