SONAE KNOWLEDGE / AIとセキュリティ

AIの履歴を消した後、何が残る?削除条件を読む順番

AI技術確認日:2026-10-23/編集確認は未了

AIを用いて初稿を作成し、技術確認もCodex(AI)が実施しています。一次資料との対応、記述とひな型の整合性を確認しました。専門家による監修ではありません。運営者の判断で先行公開しています。本人による編集確認は未了です。確認範囲は運営と編集のページをご覧ください。

画面から見えなくなったことと、すべての情報の削除は分けて確認します。

「何を消すのか」を先に並べる

カナダのサイバーセキュリティ機関は、生成AIの利用時に履歴の削除機能を確認する観点を示しています。SONAEは、削除する対象を先に分類する方法を提案します。会話、添付ファイル、作成した文書、共有リンク、サービスの利用記録では、扱いが同じとは限りません。特定の製品の保存条件をこの記事から断定せず、利用するサービスと契約プランの公式資料を確認します。画面の履歴だけを対象にしていたのかも、記録に残しましょう。

SONAE KNOWLEDGE / 図解 01

削除の確認には、二つの根拠。

  1. 画面で観察

    履歴やファイルの表示

    操作した対象と結果を記録。

  2. 条件を読む

    事業者側の保存・削除

    公式資料・契約・回答を確認。

画面から消えたことだけで、すべての保存先の削除を証明しません。

画面での操作と、事業者の説明を分ける

削除ボタンを押して表示が消えたことは、画面で観察できる結果です。一方、事業者側での削除時期、バックアップ、一定の条件での保存は契約や公式資料で確かめる事項です。この二つを同じ「削除確認済み」にまとめると、確かめられていない部分が見えなくなります。比較表には、操作で確認したこと、公式資料に書かれていること、事業者へ質問することを分けて記入します。確認日と資料の対象プランも残します。

SONAE KNOWLEDGE / 図解 02

画面の削除と、残る保存先を照合する。

画面の削除と、残る保存先を照合する。画面の結果、事業者側の保存条件、社内に複写した資料は別の確認です。保持が必要な原本を先に消す運用にはしません。対象を分ける会話・添付・配布先根拠を分ける画面・契約・回答範囲を記録削除・保持・未確認履歴が見えなくなった全保存先の消去とは判断しない画面の削除と、残る保存先を照合する。画面の結果、事業者側の保存条件、社内に複写した資料は別の確認です。保持が必要な原本を先に消す運用にはしません。対象を分ける会話・添付・配布先根拠を分ける画面・契約・回答範囲を記録削除・保持・未確認履歴が見えなくなった全保存先の消去とは判断しない
画面の結果、事業者側の保存条件、社内に複写した資料は別の確認です。保持が必要な原本を先に消す運用にはしません。
図の内容を文章で読む

対象を分ける:会話・添付・配布先 / 根拠を分ける:画面・契約・回答 / 範囲を記録:削除・保持・未確認。画面の結果、事業者側の保存条件、社内に複写した資料は別の確認です。保持が必要な原本を先に消す運用にはしません。 履歴が見えなくなった:全保存先の消去とは判断しない。

共有した先に残るコピーを確認する

AIの回答をメールや文書へコピーした場合、その保存先はAIの履歴とは別の管理になります。共有リンクの終了、ダウンロードしたファイル、共同作業者が保管した版も対象にするかを決めます。すべての複製を確認できない場合は、その限界を記録します。会社の情報管理方針や保存の必要性を確認する前に、一斉に消す運用にはしません。誰が何を保管しているかを把握することも、削除の準備に含めます。

試行を終える時点の、担当を決める

架空のAI試行では、試す担当が会話と添付を整理し、管理担当が連携を終了する計画とします。出力を社内資料に使った場合は、その資料の所有者が扱いを判断します。アカウントの解約や連携解除をしただけで、保存済み情報もすべて削除されたとは判断しません。公式手順に沿って必要な項目を進め、未回答が残る場合は責任者へ報告します。試行前にこの役割分担を決めておくと、終了時に持ち主が分からなくなることを減らせます。

架空のファイルで、削除の対象表を作る

練習では、架空の会話A、添付B、共有用の文書Cを用意した想定にします。会話Aは画面の履歴、添付Bはアップロード済みファイル、文書Cは社内保存先、と分けて、管理者と確認方法を付けます。「Aを消したのでBもCも消えたはず」という判断をしないための表です。実サービスへ資料を送って検証したという意味ではありません。実際の操作は承認した検証環境と対象製品の手順で計画してください。

削除できない条件も、意思決定へ渡す

一定の保存が必要、利用者側では操作できない、回答が得られないといった条件は、未確認や制約として残します。入力する情報を減らす、用途を変える、そのサービスを使わないといった選択肢と一緒に承認者へ伝えます。完了の目安は、対象ごとの削除・保存条件と確認結果がそろい、残る不明点を誰が判断するかが決まったことです。「完全に消去できる」という説明は、確認できる根拠と対象範囲に限ります。

社内で使う記録のひな型

SONAEの運用例・架空データです。実際の秘密情報をこの画面へ入力する欄ではありません。

対象
架空の会話A・添付B・文書C
確認方法
画面の操作/公式資料/事業者への質問
担当
利用者・管理者・資料の所有者
残課題
保存の例外・未回答・確認できない複製

相談前の確認表

  • 会話と添付・共有・記録を分けた
  • 画面の確認と契約上の条件を分けた
  • コピーを置いた別の保存先も確認した
  • 制約と未回答を承認者へ伝えた

参考資料(確認日:2026年10月23日):Canadian Centre for Cyber Security:Generative artificial intelligence ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。

AI利用と情報管理の点検を見る →