AI サービスの提供元から「利用規約およびプライバシーポリシーを改定します」というメールが届いたとき、多くの担当者は件名を見て既読にします。本文は長く、法律用語が並び、読んでも何が変わったのか分かりにくいからです。しかし業務で AI を使っている組織にとって、この通知は年に数回しかない「自社の使い方を点検できるタイミング」でもあります。
全文を読む必要はありません。業務利用の観点で意味を持つのは、実質的に 3 か所だけです。この記事では、その 3 か所をどう探し、どう読み、何を社内に記録しておくかを、30 分で終わる手順としてまとめます。
なぜ「通知が来たとき」が点検の好機なのか
利用規約（サービスを使う側と提供する側の約束事を書いた文書）は、たいていの場合、提供側が一方的に改定できる条項を持っています。改定の通知は、提供側が「変更があった」と自ら知らせてくれる数少ない機会です。
そして AI サービスの規約は、普通のソフトウェアよりも改定頻度が高い傾向があります。モデルの入れ替え、法人向けプランの新設、各国の規制対応など、変更要因が多いためです。導入時に一度確認しただけの内容が、半年後には前提ごと変わっていることがあります。
ここで重要なのは、変更が自社に不利とは限らないという点です。「法人プランでは学習に使わない」「保存期間を選べるようになった」といった、利用側に有利な改定も珍しくありません。通知を読まないままだと、本当は解禁できる使い方を社内で禁止し続けることにもなります。
1 か所目：入力したデータがモデルの学習に使われるか
まず確認するのは、入力した文章やファイルが、提供元のモデルの改善（学習）に使われるかどうかです。規約やプライバシーポリシーでは「モデルのトレーニングに利用」「サービスの改善のために利用」といった表現で書かれます。
関連して覚えておきたい言葉が オプトアウトです。初期状態では学習に使われるが、設定画面やフォームから申し出れば対象から外せる、という仕組みを指します。逆に、初期状態では使われず、同意した人だけが対象になるのがオプトインです。どちらが初期設定かで、現場の負担はまったく違います。オプトアウト方式なら、アカウントを増やすたびに設定漏れが起きる前提で運用を組む必要があります。
探し方としては、規約本文よりもプライバシーポリシーおよびヘルプセンターの専用ページのほうが分かりやすく書かれていることが多いです。「学習」「トレーニング」「training」で文書内を検索すると早く見つかります。
一般的な傾向として、法人向けプランおよび API（プログラムから呼び出す利用形態）では学習対象外を既定とし、個人向けの無料プランや一般向け有料プランでは設定に委ねる、という設計を採る事業者が多く見られます。ただし、これは事業者ごとに異なり、改定もされます。自社が契約しているプランの、現時点の記載を見る以外に確かめる方法はありません。「法人契約だから大丈夫」という一般論を社内説明の根拠にしないでください。
2 か所目：データがどこに、どれだけ残るか
学習に使われないことと、保存されないことは別の話です。多くのサービスは、不正利用の監視や障害調査のために、入力内容を一定期間サーバーに保管します。ここで見るのは次の 3 点です。
| 確認項目 | 規約で使われる表現の例 | 業務上の意味 |
|---|---|---|
| 保存期間 | 「一定期間保持」「30 日間保管」 | 削除要求までの間、第三者が見得る状態が続く長さ |
| 保存場所 | 「米国内のサーバー」「リージョンの選択」 | 海外移転の扱い。社内規程や取引先との契約に影響 |
| 人による閲覧 | 「審査のため担当者が確認する場合がある」 | 提供元の従業員が内容を見る可能性の有無 |
法人向けプランでは、入力と出力をサーバー側に残さない設定（提供元によっては「ゼロデータ保持」と呼ばれます）を申請できる場合があります。これが使えるかどうかで、扱える情報の範囲は大きく変わります。
日本の個人情報の保護に関する法律（個人情報保護法）との関係では、個人データを外部のサービスに入力する行為が委託に当たるのか、第三者提供に当たるのか、外国にある事業者への提供に当たるのかで、必要な手続きが変わります。保存場所および保存期間は、この判断の前提になる情報です。該当しそうな使い方をしている場合は、規約の記載を控えたうえで、法務または外部の専門家に確認する流れにしてください。なお、どこまでの情報を入力してよいかの線引きそのものについては、AIに個人情報を入れる前に決める5つのことで整理しています。
3 か所目：出力物を仕事で使ってよいか、誰のものか
3 つ目は、AI が生成した文章や画像（出力物）の扱いです。ここは次の 3 つに分けて読むと整理できます。
| 論点 | 確認すること |
|---|---|
| 商用利用の可否 | 業務および販売物に使ってよいか。無料プランや試用版だけ制限される例がある |
| 出力物の権利 | 利用者に帰属するのか、提供元が権利を留保するのか。同じ出力が他の利用者に出る可能性の記載 |
| 責任の所在 | 第三者の権利を侵害した場合の補償条項があるか。対象となるプランおよび条件 |
補償条項（権利侵害で訴えられたときに提供元が一定の範囲で費用を負担する取り決め）は、法人向けの上位プランに限定されていることが多く、しかも「提供元が用意した安全機能を無効にしていないこと」などの条件が付くのが通例です。条件を満たしていない使い方をしていると、条項があっても適用されない点に注意してください。
また、日本の著作権法では、情報解析のための著作物利用について定めた条文（第 30 条の 4）があり、学習段階と生成・利用段階は分けて考えるのが一般的な整理です。規約で商用利用が認められていることと、出力物が他人の権利を侵害しないことは別問題です。規約の確認は、社内の公開前チェックを省略してよい理由にはなりません。社外に出す文章の扱いはAI 生成文の社外公開は「誰が見るか」を先に決めた時点で品質が決まるも参考になります。
30 分で終わらせる確認手順と、残しておく記録
通知が届いたときの進め方を、手順にしておきます。
- 改定前の版を保存する。改定日より前に、現行ページを PDF で保存します。差分が分かるのは、旧版が手元にある場合だけです。
- 改定概要を読む。多くの事業者は「主な変更点」を冒頭にまとめています。ここに上記 3 か所が含まれていなければ、詳細確認は軽く済みます。
- 3 つのキーワードで本文内を検索する。「学習」「保存」「商用」。英語版しかない場合は training、retention、commercial。
- 自社のプラン名で条件が変わる箇所を探す。無料、個人向け有料、法人向け、API で分かれていることが多いためです。
- 台帳を更新する。下記の項目を 1 行で記録します。
- ツール名およびプラン名
- 学習利用の有無（既定か、設定変更が必要か）
- 保存期間および保存場所
- 商用利用の可否、補償条項の有無
- 確認した日付、確認した人、根拠ページの保存先
たとえば次のような場面です。ある部署が無料プランで試した使い方をそのまま有料プランに移したところ、無料プランにあった商用利用の制限が外れていたのに、社内では旧ルールのまま禁止が続いていた——こうした食い違いは、台帳に「確認日」を書いていないと気づけません。プランごとの制限の見極め方は無料プランは「使えるか」ではなく「どこで止まるか」で選ぶにまとめています。
台帳は表計算ソフト 1 枚で十分です。重要なのは形式ではなく、次に通知が来たときに差分を取れる状態にしておくことです。なお、政府が公表しているAI 事業者ガイドラインでも、利用者側が提供元の条件を把握し、記録を残すことの重要性が示されています。社内規程を作る際の参照先として押さえておくとよいでしょう。
まとめ
AI サービスの規約改定通知は、全文を読む必要はありません。見るのは 学習への利用、保存期間と保存場所、出力物の商用利用と権利の 3 か所です。この 3 つは、社内で「何を入力してよいか」「出力をどこまで使ってよいか」を決める根拠に直結します。
そして、確認結果は人の記憶ではなく台帳に残してください。規約は変わります。変わったことに気づける仕組みを持っている組織だけが、禁止しすぎず、踏み込みすぎずに AI を使い続けられます。次に通知が届いたら、まず旧版を PDF で保存するところから始めてみてください。それだけで、半年後の判断がはるかに楽になります。
この記事は、AI で下書きを作り、益山康秀（運営者）が内容を確認して公開しています
