本文へスキップ
ByteBloom
AI

ChatGPTの会話履歴は会社に見られる？個人アカウントと法人プランの違い

公開 読了 8分

「社員がChatGPTに何を入力しているのか、会社から確認できるのだろうか」「法人プランにすれば履歴を管理できるのか」と疑問に感じていませんか？

結論からお伝えすると、使っているプランによって、会社（管理者）から見える範囲はまったく違います。そして「AIの学習に使われるか」と「会社に見られるか」は、まったく別の話です。ここを混同したまま検討すると、判断を誤ります。

本記事では、個人アカウント・法人プラン（Business）・Enterprise の3つで、履歴が誰にどこまで見えるのかを整理し、会社として何を決めておくべきかを解説します。

結論：プランによって見える範囲がまったく違う

まず全体像です。

個人アカウント（無料・Plus）法人プラン（Business）Enterprise / Edu
会社の管理者が会話内容を見られるか見られない既定では見られない権限を付与すれば見られる
アカウントの停止・削除会社はできないできるできる
保存期間（保持ポリシー）を会社が設定できるかできないできないできる
学習への利用既定では使われることがある既定で使われない既定で使われない

※2026年9月時点でOpenAIが公開している情報にもとづきます。プランの仕様は変わるため、導入前に公式情報をご確認ください。

大事なのは、中小企業が現実的に選ぶ Business プランでも、管理者が社員の会話を自由に閲覧できるわけではないということです。「法人プランにすれば全部見える」という理解は正しくありません。

前提：「学習に使われる」と「会社に見られる」は別の話

混同されやすいので先に切り分けます。

  • 学習に使われるか … 入力した内容がOpenAI社のAI改善に使われるかどうか。社外の話
  • 会社に見られるか … 入力した内容を自社の管理者が閲覧できるかどうか。社内の話

情報漏えいを心配して法人プランを検討する会社が多いのですが、その動機はたいてい前者です。一方で社員が気にしているのは後者であることが多く、話がかみ合わないまま導入が進むことがあります。

学習の仕組みとプランごとの扱いは「ChatGPTを会社で使うときに注意したい情報漏えいとセキュリティ」で解説しています。本記事は後者、社内で誰に見えるのかに絞ります。

個人アカウントを業務で使っている場合

社員が自分の無料アカウントやPlusで業務の相談をしている、というケースです。中小企業ではこれが最も多い状態でしょう。

OpenAI経由では、会社は履歴を見られない

個人アカウントは本人が管理する領域です。OpenAIは、Enterprise や Edu のワークスペースに認証・接続された場合を除き、個人のワークスペースは本人が管理するものとしています（Data access for your managed ChatGPT account）。

つまり、会社が「社員個人のChatGPTアカウントの履歴を見せてほしい」とOpenAIに求めても、通る話ではありません。

ただし、別の経路では見えることがある

ここが見落とされがちです。OpenAI側から見えないだけで、会社の管理下にある機器やネットワークを経由すれば、痕跡は残ります。

  • 会社支給のPCのブラウザ履歴
  • 社内ネットワークやプロキシの通信ログ
  • 資産管理・MDMツールの操作記録

どこまで取得しているかは会社の設定次第ですが、「会社のPCで使っているなら、まったく見えないわけではない」というのが実態です。

会社側から見れば、これは管理できているようで、できていない状態です。何を入力したかは分からないのに、使っていること自体は分かる。リスクだけが残ります。

法人プラン（Business）の場合

社員数十名規模の中小企業が導入するなら、多くはこのプランです。

管理者が既定で見られるもの・見られないもの

OpenAIは、Business の管理者はワークスペースの設定やアプリの利用可否を管理するが、メンバーの通常の非公開の会話には自動的にアクセスできないとしています（同上）。

管理者ができるのは、おおむね次の範囲です。

  • どの機能・アプリを使えるようにするかの設定
  • アカウントの停止、削除
  • 共有されたチャットの閲覧（社員が明示的に共有したもの）

「監視のために法人プランにする」という目的であれば、Business は期待どおりには機能しません。逆に言えば、社員に対して「会話の中身は見ていない」と説明できるプランです。

退職・アカウント削除時にどうなるか

会話の削除は、基本的に利用者本人が自分のチャットを削除する形になります。削除された会話は、法令上の必要などがない限り、OpenAIのシステムから一定期間内に削除されます。

一方で、保存期間を会社側でまとめて決める「保持ポリシー」の設定は、Enterprise や Edu などの上位プランで提供されている機能です。Business で同じ運用を想定している場合は、契約前に提供状況を確認してください。

なお、Business のワークスペースではデータのエクスポート機能が提供されていません。「退職者の作業内容を後から一括で取り出す」といった運用を想定している場合は、この点を織り込んでおく必要があります。

Enterprise / Edu の場合

大企業や教育機関向けのプランでは、事情が変わります。

コンプライアンス機能を通じて、会話・アップロードされたファイル・GPTの設定・メモリ・利用者の記録を取得できます（OpenAI Compliance Platform）。eDiscovery や DLP、SIEM といった監査系のツールと連携させることも想定されています。

ただし無条件ではありません。会話メッセージそのものにアクセスする権限は、ワークスペースのオーナーだけが付与できるとされています。監査目的で明示的に設定して、はじめて見える状態になります。

中小企業がここまで必要になるのは、顧客から監査対応を求められる場合や、規制業種の場合に限られます。

会社としてどう決めるべきか

「見えるか」を調べた次にやることを3つ挙げます。

1. 「見えるか」より先に「何を入力してよいか」を決める

管理者から見えるかどうかにかかわらず、顧客の個人情報や取引先の機密を入力してよいことにはなりません。

見える・見えないの議論に時間を使うより、入力してよい情報の線引きを決めるほうが、実際のリスクは下がります。線引きの具体例は「ChatGPTを会社で使うときに注意したい情報漏えいとセキュリティ」にまとめています。

2. 見える範囲を社員に開示する

社員が「見られているかもしれない」と思いながら使う状態は、会社にとっても損です。萎縮して使われなくなるか、会社に隠れて個人アカウントで使われるかのどちらかになります。

法人プランを入れるなら、会話の中身は管理者からは見えないこと、そのうえで会社が何を管理しているのかを最初に伝える。これだけで、隠れて使う理由がなくなります。

3. 個人アカウントの業務利用をどう扱うか決める

禁止するのか、当面は認めたうえで入力ルールだけ決めるのか。どちらでも構いませんが、決めずに黙認している状態が一番まずいです。

会社が何も言わなければ、社員は個人アカウントで使い続けます。会社からは中身が見えず、入力内容も制御できない。冒頭で触れた「管理できているようで、できていない状態」が続きます。

ByteBloomの視点：社員が「バレるか」を検索している時点でサイン

この記事を書くきっかけは、当サイトに「ChatGPT 履歴 バレる 会社」という検索から人が訪れていたことでした。

これは示唆的だと思っています。社員が「バレるか」を心配して検索しているということは、その会社が使い方を示していないということだからです。ルールがないから、隠れて使い、隠れて不安になる。

実際にご相談を受けていても、「禁止はしていないが、推奨もしていない」という会社が多くあります。この状態は、経営から見ると次の点で不利です。

  • 何に使われているか把握できないので、リスクの大きさが分からない
  • 使い方の知見が個人に留まり、会社に蓄積しない
  • 生産性が上がっている実感も、数字として説明できない

必要なのは監視ではなく、線引きと開示です。入力してはいけない情報を決め、会社から何が見えて何が見えないかを伝える。この2つだけで、隠れて使う理由はほぼなくなります。

プランの選定はその後で構いません。まず個人アカウントのままルールだけ決めて運用し、定着してから法人プランへ移る、という順番でも十分機能します。生成AIを業務に組み込む段階の考え方は「中小企業こそ生成AIを活用すべき理由｜明日から使える7つの業務例と導入3ステップ」で解説しています。

まとめ：見える範囲はプランで決まる。ただし先に決めるのは入力ルール

  • 個人アカウントの履歴を、会社がOpenAI経由で見ることはできない
  • ただし会社PCのブラウザ履歴やネットワークログなど、別の経路では痕跡が残る
  • 法人プラン（Business）でも、管理者は既定でメンバーの会話内容を見られない。できるのは機能の設定とアカウント管理
  • 保存期間を会社が決める保持ポリシーは、Enterprise や Edu で提供されている機能
  • Enterprise / Edu では、オーナーが権限を付与すれば会話内容まで取得できる
  • 「学習に使われるか」と「会社に見られるか」は別の話。混同しない
  • 見える範囲を調べるより先に、入力してよい情報の線引きを決めるほうが効果が大きい

社員が不安を感じている状態は、監視の仕組みではなく、会社が方針を示していないことが原因です。

社内のAIルールづくりを相談したい方へ

ByteBloomでは、生成AIの社内利用について、プランの選定より前の段階からご相談を承っています。「まず何を決めればいいのか」「うちの規模で法人プランは必要か」といった段階でも構いません。

前の記事

システム開発の見積もりが高くなる7つの理由｜費用を抑える方法も解説

記事一覧へ戻る →

記事の内容について、もっと詳しく聞きたい方へ。

無料で相談する