学習されるAI、されないAI、外に送らないAI 生成AI利用の階層を分ける

この記事の要点

• 無料版、有料版、チーム向け、企業向け、API、ローカルLLMでは前提が違う。
• 学習に使われるかと、外部サービスへ送信しているかは別の論点である。
• 完全に外部送信を避けたい場合は、ローカルLLM、オンプレミスAI、閉域AIが選択肢になる。

AIに入力した内容は学習されるのか

生成AIを企業で使うと、最初に出る質問の一つが「入力した内容は学習されるのか」です。この問いは重要ですが、実務では少し粗い。学習利用、保存、外部送信、管理者の閲覧、ログ、処理場所が混ざっているからです。

同じ生成AIでも、無料版、有料版、チーム向け、企業向け、API、ローカルLLM、閉域AIでは前提が違います。サービスによって、学習利用の扱い、保持期間、管理者機能、ログ、接続先、契約条件が変わります。

したがって、無料版は危険で有料版は安全、という単純化は避けるべきです。規約とデータの置き場所を分け、どの業務データをどのAI環境で利用するかを考える必要があります。

学習利用と外部送信は別の話

多くのAIサービスでは、企業向けプランやAPIで入力データをモデル学習に利用しない、または利用しない設定を用意している場合があります。ただし、クラウドAIを使う以上、処理のためにデータはサービス提供者の環境へ送信されます。

つまり「学習に使われない」と「外部へ送らない」は別です。学習利用を拒否できても、処理場所はクラウド側である場合があります。これはGmail、Slack、Google DriveなどのSaaSを使うときと同じく、クラウド利用の信頼境界として整理する必要があります。

企業が確認すべきなのは、学習利用の有無だけではありません。データがどこで処理され、どれくらい保存され、誰が管理でき、ログがどこに残り、どの地域や契約条件で扱われるのかです。

外に送らないAIが必要なデータもある

顧客情報、契約書、通話録音、未公開の経営資料、設計情報などは、学習利用を避けるだけでは足りない場合があります。外部クラウドへ送信すること自体を避けたい、または社内ネットワーク内で処理したいケースです。

その場合、ローカルLLM、オンプレミスAI、閉域AIが選択肢になります。すべてを閉域に入れる必要はありません。一般的な文章作成や調査補助はクラウドAI、機密性の高い社内データ処理は閉域AI、といった使い分けが現実的です。

生成AI利用の階層を分ける

企業のAI利用では、サービス名だけで判断しないことが大切です。無料版、有料版、チーム向け、企業向け、API、ローカルLLM、閉域AI。それぞれの階層で、学習利用、保存、送信、権限、ログの扱いが違います。

最初から全社ルールを完成させる必要はありません。まず小さく使い、どのデータはクラウドAIでよいか、どのデータは社内処理に寄せるか、どの用途は閉域化が必要かを見極める。生成AIのリスクは、怖がるためではなく、使い分けるために分けて見るべきです。

次に読む記事

クラウドAIとローカルLLMの使い分け 社内データをどこで処理するか

外に出しにくい社内データを、クラウドAIとローカルLLMでどう分けるかを見ます。

AIコネクタを入れる前に考えること Gmail、Slack、Driveをつなぐ意味

学習利用以前に、AIコネクタで見える範囲と権限を接続前に先に整理します。

プロンプトインジェクション攻撃とは何か 社外コンテンツをAIに読ませる時代の新しいリスク

社外コンテンツと社内データが混ざるとき、命令混入リスクまで確認します。