「学習に使わない」の適用範囲。プランと例外を確認する

学習利用の説明は大切です。加えて、保存や閲覧の条件も確認します。

どの情報の、何への利用を説明しているか

生成AI事業者を選ぶ際は、情報の扱いを確かめることが重要です。カナダのサイバーセキュリティ機関も、事業者のデータ管理を確認する観点を示しています。SONAEは、学習利用の説明を読むとき、会話、アップロードしたファイル、出力、利用者から送る評価など、対象の情報を先に分ける方法を提案します。「使わない」という短い表現だけで終えず、何を対象に、どの用途で使わないと説明しているかを読みましょう。

自社が契約するプランと、利用経路を確かめる

同じ名称のサービスでも、個人向け、法人向け、API経由、別アプリからの連携で説明の適用が異なる可能性があります。実際にどのアカウント、プラン、経路で使うかを記録し、その条件に対応する公式資料へ戻ります。一般向けの紹介ページだけを根拠にせず、対象プランの条件を確認します。機能や名称は変わるので、具体的なサービスの現行条件をこの記事だけで判断しないようにしてください。

保存しない、閲覧しない、と同じにしない

学習への利用、履歴の保存、処理のための転送、事業者側でアクセスする条件は、別々の確認項目です。一つを確認できても残りの確認が不要になるわけではありません。比較表では、学習利用の行と保存・削除・アクセス条件の行を分けます。意味が分からない表現がある場合は、具体的な用途と入力する情報の種類を説明して事業者へ確認します。条件を広く解釈して「会社の情報は何でも入れられる」と返答しないことが大切です。

利用者の操作で変わる条件を聞く

設定の選択、利用者による評価の送信、サポートへの資料の提出などについて、説明に個別の条件があるかを確認します。すべてのサービスに同じ例外があると決めつけるのではなく、利用する製品の資料で確認する項目です。組織の管理者が統一できる設定なのか、利用者が変更できるのかも記録します。承認した使い方と違う操作をするときに相談できるよう、現場向けの案内へ反映します。

社内の返答を、用途と条件で書く

架空の返答では、「プランXの公開資料を使った下書き用途について、参照した条件を確認した。顧客記録の入力は未承認」と記録します。これは実在するプランの説明ではなく、承認の書き方の例です。確認した説明のURL、確認日、社内の判断者、残る質問を残します。学習利用の説明を理由に、秘密保持の契約や顧客との合意を確認せず、用途を拡大しないようにします。

見直しを始めるきっかけを決める

契約変更、新しい連携、扱う情報の変更、事業者からの条件変更の通知を、再確認のきっかけにします。定期的な見直しの担当と、情報を集める窓口も決めます。完了条件は、対象の情報、プラン、利用経路に対応する説明を確認し、保存や参照の条件と合わせて社内の用途を承認したことです。特定の一文を確認できたことと、会社のすべてのAI利用を承認したことを区別して記録しましょう。

相談前の確認表

• 対象の情報と学習利用の意味を確認した
• 契約プランと利用経路を照合した
• 保存・削除・閲覧の条件も調べた
• 用途の承認と見直す条件を記録した

参考資料（確認日：2026年10月23日）：Canadian Centre for Cyber Security：Generative artificial intelligence ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。