ChatGPTのセキュリティ設定と社内利用の安全対策
ChatGPTを業務に取り入れる企業や個人が急速に増えている一方、セキュリティ設定を初期状態のまま使い続けているケースが後を絶たない。入力した情報がAIの学習データに使われたり、アカウントに不正アクセスされたりするリスクは、適切な設定で大幅に軽減できる。
本記事では、ChatGPTのセキュリティ設定手順を個人・法人の両面から整理し、社内ガイドラインの整備や継続的な運用体制まで解説する。具体的な操作手順を示しているため、すぐに実行に移せる内容になっている。
ChatGPTのセキュリティリスク
ChatGPTを利用する前に、どのようなリスクがあるかを正しく把握しておく必要がある。
入力情報の漏洩リスク
ChatGPTに文章を入力すると、その内容はOpenAIのサーバーへ送信される。Web版の無料プランでは、入力した内容がAIのモデル学習に使われる設定がデフォルトで有効になっている。社内文書、顧客情報、未公開の商品企画など機密情報を入力すれば、将来的に別のユーザーへの回答に反映されるリスクがある。「一時的に送るだけ」という感覚でも、送信した瞬間に外部サーバーへのデータ転送が発生している点を理解しておきたい。
アカウント情報の流出
シンガポールのセキュリティ企業Group-IBが発表した調査によれば、10万件超のChatGPTアカウント情報がダークウェブ（専用ツールでしかアクセスできない違法取引の場）で売買されていた。アカウントに不正ログインされると過去の会話履歴がすべて閲覧されるリスクがあり、二要素認証（2FA）の設定が不可欠だ。
外部連携による脆弱性
ChatGPTはブラウザ拡張機能や外部ツールとの連携機能が充実している。利便性は高まる一方、連携先のサービスにデータが転送される範囲が広がり、権限管理が複雑になる。企業での利用時には使用できる拡張機能をあらかじめ制限しておく必要がある。
フィッシング詐欺の被害
ChatGPTの人気に乗じて、公式サイトを模倣した偽サイトが多数確認されている。URLが「chatgpt.com」ではなく「chat-gpt.xyz」のようになっていたり、マルウェアのダウンロードを促す偽アプリが配布されたりする。特に企業環境では、社員が詐欺サイトに誘導されると企業アカウント情報まで漏洩する恐れがある。
基本のセキュリティ設定手順
ChatGPTを安全に使うために最初に確認すべき設定を、操作手順とともに解説する。個人利用・法人利用を問わず共通して必要な基本設定だ。
Chat History & Trainingのオフ設定
最も重要な設定が「Chat History & Training（チャット履歴と学習）」をオフにすることだ。この設定をオフにすると、入力した内容がOpenAIのモデル学習に使用されなくなる。 設定手順：
- 画面左下のプロフィールアイコンをクリック
- 「Settings（設定）」を選択
- 「Data controls（データ管理）」タブを開く
- 「Improve the model for everyone（すべての人のためにモデルを改善する）」をオフに切り替える
設定をオフにした後の会話は「Temporary Chat（一時チャット）」として扱われ、一定時間後に自動削除される。この設定は無料版（ChatGPT Free）では利用できないため、機密情報を扱う業務用途には有料版（ChatGPT Plus）かAPIの利用を検討すること。
二要素認証の有効化
アカウント乗っ取りを防ぐ最も効果的な設定が二要素認証（2FA）だ。パスワードが漏洩しても、2FAを設定していれば不正ログインはほぼ防げる。
設定手順：
- 「Settings」→「Security（セキュリティ）」を選択
- 「Two-Factor Authentication（二要素認証）」の「Enable（有効化）」をクリック
- Google AuthenticatorなどのアプリでQRコードを読み取る
- 表示されたコードを入力して設定を完了する
設定後は、新しい端末からのログイン時に認証アプリのコード入力が求められるようになる。
チャット履歴の削除
Chat History & Training設定をオフにしても、過去の会話はアカウントに残り続ける。不要な履歴は定期的に削除しておくことが安全だ。
削除手順：
- 画面左上の「…（三点アイコン）」をクリック
- 「Settings」→「Data controls」を選択
- 「Delete all chats（すべてのチャットを削除）」を実行する
ChatGPTの履歴はクラウド上に保存されているため、デバイス側のキャッシュ削除では消えない。
データエクスポートと削除リクエスト
自分のアカウントに蓄積されたデータを確認・削除したい場合、OpenAIにリクエストを送ることができる。
- データエクスポート：「Settings」→「Data controls」→「Export data」を選択すると、登録メールアドレスにダウンロードリンクが届く
- アカウント削除：「Delete account」からアカウントと全データの削除申請が可能。処理には数日かかる場合がある
OpenAIはGDPR（EU一般データ保護規則）に準拠しており、規定の保持期間を過ぎたデータはサーバーから完全削除される。
企業向けプランの比較【2026年版】
ChatGPTには複数のプランがあり、セキュリティ機能の範囲がプランで大きく異なる。業務用途で導入する前に各プランの違いを確認しておきたい。
ChatGPT Freeとの違い
無料版のChatGPT Freeは、入力データがAIの学習に使われる設定がデフォルトで有効で、Chat History & Training設定のオフ機能も使えない。業務での機密情報取り扱いには根本的に向いていないプランだ。個人的な調べ物や文章の下書きなど、秘匿性の低い用途にとどめることが原則となる。
ChatGPT Plusの設定範囲
月額20ドル（約3,000円）の有料プランChatGPT Plusでは、Chat History & Training設定のオフが利用可能になる。入力内容を学習から除外できるため、一般的な業務利用であれば十分なセキュリティ水準を確保できる。ただし、組織全体での利用ログ管理や複数アカウントの一元管理機能は備わっていないため、大企業での全社導入には向かない。
ChatGPT EnterpriseのSOC 2準拠
大企業向けのChatGPT Enterpriseは、SOC 2（サービス組織の内部統制に関する第三者監査規格）に準拠している。主な特徴は以下のとおりだ。
- 入力データがOpenAIのモデル学習に使われない（契約上保証）
- 管理者コンソールからアカウント・権限・ポリシーを一元管理できる
- シングルサインオン（SSO）対応でアカウント管理を自動化できる
- 利用状況のログをエクスポートして監査対応が可能
価格は非公開で個別見積もりとなるが、金融・医療・法務など高度なコンプライアンスが求められる業界での利用に適している。
API利用のデータ管理
OpenAI APIを経由してChatGPTを利用する場合、ブラウザ版と異なりデータの保存ポリシーが異なる。APIリクエストは原則としてOpenAIのモデル学習に使用されず、30日後にサーバーから削除される（2023年3月以降のポリシー）。開発部門が社内ツールにChatGPTを組み込む場合、APIキー単位で利用ログを記録・監査でき、入力データの匿名化処理を挟んでから送信するといった追加制御も実装しやすい。
APIキーは社外秘情報として管理し、定期的なローテーション（更新）を実施することが求められる。詳しい実装方法についてはAI連携アプリの比較・導入ガイドも参照してほしい。
Azure OpenAI Serviceの選択肢
マイクロソフトが提供するAzure OpenAI ServiceでChatGPTのモデルを利用すると、Azureのインフラ上でデータが処理される。主なセキュリティ上の利点は次のとおりだ。
- データはMicrosoftのデータセンター内で処理され、OpenAIのモデル学習に使われない
- 既存のAzure Active Directoryによる認証・アクセス制御と統合できる
- プライベートエンドポイントを設定して外部からのアクセスを遮断できる
すでにAzureを業務基盤として活用している企業なら、追加のセキュリティ投資を最小化しながら安全にChatGPTを導入できる。
社内利用の運用ルール
技術的な設定だけでは不十分で、組織としてChatGPTを安全に活用するには運用ルールの整備が必須だ。
入力禁止情報リスト
社員がどの情報をChatGPTに入力してよいかを判断できるよう、具体的な「入力禁止情報リスト」を明文化する。禁止項目の例は以下のとおりだ。
- 顧客情報（氏名、住所、電話番号、メールアドレス）
- 未公開の契約内容や見積もり金額
- 社内システムのソースコードや認証情報
- 未発表の製品・サービス情報
- 法的手続きに関する情報
「こう変換すれば使える」という代替手段を一緒に記載することが重要だ。「顧客名は伏せてA社と表記する」「ログから認証情報を削除してから貼り付ける」といった具体例があると現場が自分で判断しやすくなる。
組織アカウントの統一管理
個人のGoogleアカウントなど私的なアカウントでChatGPTを利用することは、会社のデータが個人の管理範囲に入り込むリスクがある。退職者のアカウント情報の処理漏れや、誰がどの情報を入力したかの追跡が困難になる問題も発生する。
企業では以下の管理体制を整えることを推奨する。
- 会社ドメインで統一したアカウントを発行する
- 人事システムと連携して退職・異動時にアクセス権を自動変更する
- 部門・役職ごとに利用可能な機能範囲を設定する
法人向けChatGPT契約の比較と導入ガイドでは、企業向けプランの選び方をより詳しく解説している。
出力物のレビュー体制
ChatGPTが生成した文章は、誤情報（ハルシネーション）や著作権上の問題が含まれていることがある。AIの出力を「下書き」と位置づけ、社外向け文書・提案書・法務文書などには必ず人によるレビューを挟む運用を徹底する。
特に注意が必要な出力物は次のとおりだ。
- 顧客向けメールや提案書
- 法的な効力を持つ契約書や同意書
- プレスリリースや公式SNSの投稿
- プログラミングコード（脆弱性が含まれる場合がある）
共有範囲の制限設定
ChatGPTの会話や成果物を共有する機能は、設定によって外部からアクセスできる状態になる場合がある。共有リンクのデフォルトを「社内のみ」に制限し、社外共有は都度申請・承認を必要とするフローを設けることが理想的だ。カスタムGPTを作成して社内で共有する場合も、アクセス権の設定を慎重に確認しておきたい。
社内ガイドラインの整備
個別の設定変更や運用ルールを文書化し、継続的に参照・更新できるガイドラインに落とし込む。
禁止事項と代替手段の明文化
ガイドラインで最も重要なのは、禁止事項を具体的に書くことだ。「機密情報を入力しない」という抽象的な記述では、社員が判断に迷う場面が多発する。「顧客の氏名は入力しない」「代わりに『A社の担当者』と表現する」という形で、禁止の内容と代替手段をセットで示す。禁止一辺倒にならず、「こうすれば使える」という活用例を合わせて掲載することで、安全に活用する文化が育まれる。
承認フローの設計
業務でChatGPTを新たに活用したいケースでは、情報システム部門や情報セキュリティ担当者への事前申請フローを設けることが多い。承認フローに含めるべき主な項目は次のとおりだ。
- 利用目的と業務での活用シーン
- 入力するデータの種類と秘匿性のレベル
- 外部連携ツールの使用有無
- アウトプットの用途と共有範囲
過度に複雑な申請フローは現場が抜け道を探す動機になるため、シンプルで迅速に承認できる設計を意識する。
APIキー管理とアクセス制御
社内でChatGPT APIを開発に活用する場合、APIキーの管理体制を確立する必要がある。漏洩すると不正利用による課金や入力データへの不正アクセスが生じるため、次の管理を徹底する。
- APIキーは環境変数やシークレット管理ツールで管理し、コードに直書きしない
- 定期的にAPIキーをローテーション（再発行）する
- 利用用途ごとにAPIキーを分けて管理し、使われていないキーは即座に無効化する
詳しい開発環境のセキュリティ設定については、AI開発環境の構築と管理ガイドも参照できる。
継続的な安全運用の体制
ChatGPTのセキュリティは、一度設定して終わりではない。サービスの仕様変更・法改正・新たなリスクの発生に合わせて継続的に見直す仕組みが必要だ。
AIリテラシー研修の制度化
技術的な設定がどれだけ完璧でも、利用する社員がリスクを理解していなければ事故は防げない。「なぜ機密情報を入力してはいけないのか」を正しく理解した社員が増えることが、最も効果的なセキュリティ対策の一つだ。
研修に含めるべき内容の例は以下のとおりだ。
- ChatGPTの仕組みとデータの取り扱いポリシー
- 情報漏洩の実際の事例と被害の大きさ
- 入力してよい情報・してはいけない情報の判断基準
年1〜2回の定期研修と理解度確認テストを組み合わせることで、形式的なルールを実態ある運用へと昇華できる。
定期的な設定チェックとログ監査
ChatGPTは機能追加や仕様変更が頻繁に行われ、アップデートでデフォルト設定が変わることもある。四半期ごとに以下を確認する。
- Chat History & Training設定の有効・無効の確認
- 二要素認証の設定が維持されているか
- アカウントに不審なログイン履歴がないか
- 外部連携・拡張機能の使用状況の棚卸し
- 社内ガイドラインの内容が最新の仕様に対応しているか
法改正への対応サイクル
AIを活用した情報処理には、個人情報保護法（日本）、GDPR（EU）など複数の法規制が関係する。半年から1年に1回を目安に、以下の観点で対応状況を確認する。
- 個人情報保護法や各種業界規制の改正内容の確認
- 自社のChatGPT活用が最新ガイドラインに沿っているかの検証
- 変更が必要な場合のガイドライン・設定の更新
法務部門やコンプライアンス担当者と情報システム部門が連携して対応サイクルを回すことで、法的リスクを最小化しながら継続活用できる。
よくある質問
無料版のセキュリティ設定の限界
ChatGPT Freeでは、Chat History & TrainingのオフやAPI利用といった主要なセキュリティ設定が使えない。無料版を使い続ける場合の対策は「機密情報を一切入力しない」という運用ルールの徹底のみだ。業務での利用が想定される場合は最低限ChatGPT Plusへのアップグレードを検討したい。
履歴削除で情報漏洩を防げるか
チャット履歴を削除しても、すべてのリスクを排除できるわけではない。削除操作後も一定期間はOpenAIのサーバーにバックアップが残る。根本的な対策はChat History & Training設定のオフ・機密情報の非入力・API利用へのシフトを組み合わせることだ。「削除すれば安全」という認識は危険なため注意したい。
API利用とブラウザ利用の違い
最も大きな違いはデータ保存ポリシーだ。ブラウザ版（特に無料プラン）では入力内容が学習に使われるリスクがあるが、API利用では規約上、入力データがモデル学習に使用されないことが保証されている。企業側がアクセス制御・匿名化・ログ記録などを実装できるため、開発リソースを確保できる組織では、API経由での社内ツール化を検討する価値がある。
まとめ
ChatGPTのセキュリティ対策は、設定・運用・教育の三層構造で考えることが重要だ。技術的な設定だけでは不十分で、入力禁止情報の明文化や社内ガイドラインの整備が運用の基盤となる。そしてそれを機能させるのが、社員一人ひとりのリテラシー向上と定期的な監査サイクルだ。
仕様や法規制は今後も変化し続ける。一度整備して終わりとせず、変化に対応しながら安全運用を維持する体制づくりがAI時代の競争力につながる。まずは基本設定（Chat History & TrainingのオフとTwo-Factor Authentication）から着手し、段階的に組織全体の安全利用体制へと広げることを勧める。