生成AIツールのデータ保存先ガイド2026｜「どの国に、いつまで残るか」を契約前に確認する五つの論点

入力した内容がどこに残るかを説明できますか。入力・出力・ログの切り分けから国外移転の判断まで、生成AIツールのデータ保存先で確認すべき論点を整理します。

「クラウドに送っている」の先を、説明できる担当者は多くありません

生成AIツールの利用ルールを整えるとき、多くの会社は「機密情報を入力しない」という一文で止まります。運用の入口としては正しい判断です。ただし、取引先のセキュリティ調査票や社内の監査で問われるのは、その先にある事実です。

具体的には、入力した内容がどこに、どの形で、いつまで残るのかという点です。ここに答えられないと、ルールを作っていても「管理できている」とは見なされません。本記事では、生成AIツールのデータ保存先と国外への移転について、契約前に押さえるべき論点を五つに整理します。

論点1：入力・出力・ログを分けて考える

最初に必要なのは、「データ」という言葉を分解することです。生成AIツールを使うと、少なくとも三種類の情報が発生します。利用者が入力した内容、ツールが返した出力、そして利用の記録（誰がいつ使ったか）です。

この三つは、扱いが同じとは限りません。入力と出力は一定期間で削除される設定でも、利用の記録は管理機能のために別途保持される、という構成は珍しくありません。まとめて「保存期間は◯日」と社内資料に書いてしまうと、後で説明が食い違います。

消えるのは会話画面だけのことがあります

利用者から見て履歴が消えることと、事業者側からデータが消えることは別の話です。画面上で会話を削除しても、不正利用の監視や障害調査のために、一定期間はバックエンドに残る設計になっている場合があります。「削除ボタンを押せば消える」という理解のまま社内に説明すると、誤った安心が広がります。

論点2：保存先の国は、提供元の公式資料でしか確定できない

保存先の国や地域は、推測で埋めてはいけない項目の代表格です。海外の事業者だから海外保存、日本法人があるから国内保存、といった判断はいずれも根拠になりません。

確認すべきなのは、提供元が公開している利用規約・データ処理に関する文書・信頼性情報のページです。ここに書かれていない場合は、営業担当ではなく、書面での回答を求めてください。口頭の回答は、監査の場で証拠として使えません。

あわせて注意したいのが、情報の鮮度です。保存先や保持期間は提供元の判断で変更されます。社内資料に一度書き写した内容がそのまま参照され続け、実態とずれていく、というのがよくある失敗です。資料には必ず「確認日」と参照先のURLを添えてください。

論点3：学習利用の可否と、保存先の話を混ぜない

「入力内容をモデルの学習に使いません」という説明は、多くの法人向けプランで提示されています。これは重要な条件ですが、保存先の議論とは別の軸です。

学習に使わないことは、データが保存されないことも、国内に保存されることも意味しません。学習利用の有無、保存の有無、保存先の地域、保持期間。この四つは独立した項目として一覧に並べ、それぞれに回答を埋めるのが確実です。

チェック表は四列で作る

実務では、ツール名を行に、上記の四項目を列にした表を一枚作るだけで十分機能します。埋まらないマスが残った場合、それが提供元に確認すべき事項です。空欄を「たぶん大丈夫」で埋めないことが、この表の唯一のルールです。

論点4：国外に移転する場合の手当てを確認する

個人情報を含むデータを国外の事業者に預ける場合、国内で完結する場合とは異なる対応が求められます。日本の個人情報保護法では、外国にある第三者への提供について、本人の同意を得るか、提供先が一定の体制を備えていることを確認するなどの取り扱いが定められています。

ここで実務担当者が押さえるべきなのは、要件の細部を暗記することではなく、「自社が使っているツールが該当するかどうか」を判断できる状態にしておくことです。該当する可能性があるなら、法務部門や外部の専門家に判断を仰ぐ段階に進みます。適用要件や必要な手続きは改正や公表資料によって変わるため、判断のもとになる情報は必ず最新の条文とガイドラインで確認してください。

なお、そもそも個人情報を入力しない運用にできるのであれば、この論点の多くは回避できます。技術的な対策より先に、入力しない範囲を決めるほうが早い場面は少なくありません。

論点5：選べない場合の落とし所を用意する

調べた結果、業務上どうしても必要なツールが希望する条件を満たさない、という状況は普通に起こります。このとき、導入を諦めるか強行するかの二択にしないでください。

現実的な選択肢は三つあります。入力してよい情報の範囲を狭めて使う、同種の別ツールに乗り換える、対象業務そのものを生成AIの適用外とする。どれを選ぶにせよ、決めた理由と決めた日付を残しておけば、状況が変わったときに見直せます。

特に有効なのが一つ目です。保存先を変えられなくても、そこに何を入れるかは自社で完全に決められます。顧客名や契約金額を伏せ字にして入力する運用を定着させれば、リスクの大きさそのものを下げられます。

まとめ：確認日つきの一覧が、最初の成果物です

生成AIツールのデータ保存先を巡る議論は、突き詰めると「事実を把握しているか」という一点に集約されます。完璧な体制を最初から作る必要はありません。

やるべき順番は明快です。入力・出力・ログを分けて考え、保存先は公式資料で確認し、学習利用と保存の話を混ぜず、国外移転に該当しうるかを判断し、条件を満たせない場合の落とし所を決める。この五つを、確認日つきの一覧表にまとめたものが最初の成果物になります。

まずは利用者の多いツールを一つ選び、四つの項目を埋めてみてください。埋まらないマスがどこに出るかが、次に確認すべき相手を教えてくれます。