OpenAIが「データを残さないAI安全監視」を発表|中小企業にとっての意味

OpenAIは2026年8月19日(現地時間)、対象となる法人・API顧客向けのゼロデータ保持(Zero Data Retention=ZDR)を最新モデルでも継続すると表明し、あわせて会話内容を保持しないまま悪用の兆候を検知する新しい安全システム「Private Safety Processing」のプレビューを発表しました。「AIに社内の情報を渡して大丈夫なのか」という、多くの経営者が抱える不安に直結するニュースです。
⏱ 忙しい人向け 3行まとめ
- 事実:OpenAIが対象の法人・API顧客向けZDR(プロンプトも回答も処理後に保持しない契約形態)の継続を表明。あわせて、内容を人が見ずに悪用パターンだけを検知する「Private Safety Processing」を一部顧客にプレビュー提供開始
- 意味:AI大手の競争軸が「賢さ」だけでなく「顧客データをどれだけ預からないか」に広がってきた。利用者側がデータの扱いを選べる余地は今後さらに増えるとみられます
- アクション:自社で使っているAIツールの「入力データが保存されるか・学習に使われるか」を確認する好機。設定と規約の見直しだけならコストはかかりません
発表の事実
OpenAIが公式ブログ「Offering Zero Data Retention for frontier models」で発表した内容と、米報道の要点を整理します。
- OpenAIは、対象となるAPI顧客向けのゼロデータ保持(ZDR)を最新世代モデルでも継続すると表明。ZDRは「リクエストの処理が終わったら、プロンプト(入力)もモデルの回答も保持しない」ことを約束する契約形態
- あわせて新システム「Private Safety Processing」のプレビュー提供を発表。複数の関連するやり取りをまたいで悪用パターンを自動検知しつつ、OpenAIの担当者が中身(プロンプトや回答)にアクセスできない設計とされる
- システムが悪用の兆候を検知した場合、OpenAIには「狭く定義された安全シグナル」だけが送られ、元の会話内容は開示されない。その後、データを共有するかどうかは顧客側が任意で選択できる(TechCrunch報道による)
- 対象は要件を満たす法人・API顧客で、個人向けChatGPT(無料版・有料サブスクリプション)は対象外
- ZDR構成では、顧客データを顧客管理のインフラに留める構成や、顧客が暗号鍵を管理する保存方式も選べるとされる
- 9月により広いロールアウトと技術白書の公開を予定(報道による)
背景:AI各社の「データ保持」をめぐる競争
米報道では、Anthropicが7月に一部モデルについて発表した30日間のデータ保持ポリシーに対して一部の企業ユーザーから懸念が出ており、今回のOpenAIの発表はそれを意識した動きだ、と位置づけられています(TechCrunch・Axios報道による)。安全監視のためにはデータを一定期間残すのが従来の常識でしたが、「残さずに監視する」技術が競争の焦点になりつつあるとみられます。
中小企業にとっての意味
まず押さえたいのは、今回の発表は個人向けChatGPTの話ではないということです。ZDRやPrivate Safety Processingの対象は、APIや法人契約でAIを使う企業。とはいえ、中小企業にとって他人事ではない理由が2つあります。
1つ目は、「AIに社内情報を渡して大丈夫か」という不安への答えが、契約と設定で用意されつつあることです。見積書のたたき台、顧客対応メール、社内文書の要約——AIが役立つ業務ほど、社外秘の情報を入力する場面が増えます。これまで「なんとなく不安だから禁止」にしていた会社も、「データを保持しない契約形態がある」「学習に使われない設定がある」ことを前提に、ルールを設計し直せる段階に来ています。
2つ目は、ツール選定の比較軸が変わることです。AIツールを選ぶとき、料金と機能だけでなく「入力したデータがどこに保存され、いつ消え、学習に使われるのか」が、大手ベンダー自身が競う項目になりました。自社が直接OpenAIと契約しない場合でも、利用している国産AIサービスの多くは裏側でOpenAIなどのAPIを使っています。「御社のサービスはデータ保持がどうなっていますか」という質問が、ベンダーに対してごく普通に通じる時代になったということです。
⚠️ ここに注意
「ZDR=どんな使い方でも情報漏えいゼロ」ではありません。ZDRは「OpenAI側がデータを保持しない」という約束であって、自社の社員が個人アカウントの無料版ChatGPTに顧客情報を貼り付ける行為は別問題です。会社として契約・設定を整えることと、社員の使い方のルールを決めることは、セットで初めて意味を持ちます。
今やるべきこと
自社でAIをすでに使っている・これから使う中小企業は、次の確認をおすすめします。いずれも費用はかかりません。
- 社内で使っているAIツールを列挙し、それぞれ「入力データが保存されるか」「AIの学習に使われるか」「オプトアウト(拒否設定)があるか」を確認する
- ChatGPTを業務利用しているなら、個人アカウントの混在をやめ、法人プラン(Business等)や学習利用オフ設定への統一を検討する
- AIサービスのベンダーに「データ保持ポリシー」を質問する。回答が曖昧なベンダーは、機密性の高い業務には使わない
- 「AIに入力してよい情報・ダメな情報」の線引きを社内ルールとして1枚にまとめる(作り方は関連記事を参照)
出典
- OpenAI「Offering Zero Data Retention for frontier models」(2026年8月19日)
- TechCrunch「OpenAI seeks to one-up Anthropic with new customer privacy protections」(2026年8月19日)
- Axios「OpenAI previews zero-retention safety system」(2026年8月19日)
※本記事は発表時点の情報です。提供条件・対象範囲は変わる可能性があります。最新は公式発表をご確認ください。
「人が足りないのに、何から手をつければいいか分からない」——そんな時は。
AI参謀を運営する株式会社オタツーは、EC運営代行4,000件以上の現場で培ったAI活用の知見をもとに、中小企業のAI導入・業務省人化を伴走支援しています。補助金の活用可否も含めて、まずは無料でご相談ください。