目次（タップで開く）
「Claudeに会社の資料を読ませても大丈夫なのか」「入力した内容が、AIの学習に使われて外に出ることはないのか」。Claudeを仕事で使い始めるとき、いちばん多い質問です。
結論から言うと、安全かどうかは「どのプランで、どの設定で使うか」で変わります。法人向けのTeam・Enterpriseは、初期設定で会話の内容が学習に使われません。個人向けのFree・Pro・Max・Ultraは、利用者が自分で設定を選ぶ方式です。つまり、社員が個人アカウントで会社の情報を扱っている状態が、いちばん危険です。
この記事では、Claudeに入力した内容がどう扱われるか、学習に使わせない設定、そして設定だけでは防げない漏洩への備えを、スキルティ代表の中塚が整理します。内容は2026年11月12日時点のAnthropic公式のプライバシーセンターで確認したものです。
Claudeに入力した内容は、学習に使われるのか
プランの種類で、扱いが分かれます。
| 個人向け（Free・Pro・Max・Ultra） | 法人向け（Team・Enterprise・API） | |
|---|---|---|
| 学習への利用 | 利用者が設定で選ぶ。許可している場合は使われる | 初期設定で使われない |
| 許可した場合の保持期間 | 個人を特定できない形にして、最長5年 | — |
| 設定を変えられる人 | 本人だけ | 会社の管理者 |
| 👍👎のフィードバックを送った会話 | 設定に関係なく、最長5年保持される | 学習に使われることがある。最長5年保持。管理者が送信をオフにできる |
| 削除した会話 | 履歴からはすぐ消え、30日以内にサーバーからも削除 | （契約と設定による） |
見落とされやすいのは、👍👎のボタンです。法人向けのプランでも、社員が回答に👍や👎を押して送ると、その会話は学習に使われることがあります。機密を扱う会社では、管理者がこの送信をオフにしておくと安心です（設定は後述）。
個人向けプランで、学習に使わせない設定
Free・Pro・Max・Ultraを使っている人は、次の手順で確かめてください。1分で終わります。
- Claudeの画面で、自分の名前（左下）から「設定」を開く
- 「プライバシー」を開く
- モデルの改善に関する項目（英語の表示では Model Improvement／Help improve Claude）をオフにする
オフにすると、それ以降の会話も、それまでの会話も、今後の学習には使われません。ただし、すでに学習が始まっている分や、学習済みのモデルからは取り消せません。使い始める前に確かめることが大切です。
もう1つ、覚えておくと便利なのがシークレットモードです。シークレットモードの会話は、上の設定がオンでも学習に使われず、履歴にも残りません。
法人向けプランの扱い
Team・Enterprise・APIなどの法人向けのサービスでは、Anthropicは初期設定で、入力と出力を学習に使いません。例外は、利用者がフィードバックや不具合の報告を送った場合と、会社が自分から利用を許可した場合です。
管理者ができることは、プランによって次のとおりです。
| できること | Team | Enterprise |
|---|---|---|
| 会話の内容を学習に使わせない | ○（初期設定） | ○（初期設定） |
| 👍👎の送信をオフにする（組織の設定の「データとプライバシー」→ Rate chats） | ○ | ○ |
| 席の追加・削除（退職者を止める） | ○ | ○ |
| 会社のアカウントでログイン（SSO） | ○ | ○ |
| 外部サービスとのつなぎ込みの管理 | ○ | ○ |
| 入退社と連動するアカウント管理（SCIM） | — | ○ |
| 監査ログ（誰がいつ何をしたか） | — | ○ |
| データを残す期間の設定 | — | ○ |
| IPアドレスの制限 | — | ○ |
プランの料金と選び方は「Claudeの料金プラン比較」、導入の進め方は「Claudeの法人導入ガイド」で解説しています。
「漏洩」は、学習だけの話ではない
「学習に使われなければ安全」と考えがちですが、会社で起きる漏洩の道は、ほかにもあります。
| 漏れる道 | どう起きるか | 防ぎ方 |
|---|---|---|
| ① 学習に使われる | 個人アカウントで、設定を確かめずに会社の情報を入れる | 法人向けプランにする。個人向けは設定をオフに |
| ② アカウントが会社の外にある | 退職した社員の個人アカウントに、顧客とのやり取りが残る | 会社のアカウントだけを使う。退職時に席を外す |
| ③ つなぎ込みと権限 | メールや共有フォルダにつないだAIが、見せるつもりのない資料まで読む | つなぐ範囲を必要なフォルダに絞る。管理者がつなぎ先を決める |
| ④ 出てきた内容をそのまま出す | AIが作った文面に、別の顧客の情報や誤りが混ざったまま送る | 社外に出すものは、送る前に必ず人が読む |
| ⑤ 悪意のある指示の混入 | 読ませたウェブページやファイルに、AIへの指示が仕込まれている | 出どころの分からないファイルを読ませない。送信や削除は人が承認する |
①は設定で、②はプランで防げます。③〜⑤は、設定では防げません。「どこまで任せ、どこで人が確かめるか」という任せ方で防ぐものです。パソコン上の仕事を任せるときの許可の考え方は「Claude Coworkの使い方」にまとめています。
個人情報を入れるときの決まり
顧客や社員の個人情報をAIに入れるときは、会社のルール以前に、法律の決まりがあります。個人情報保護委員会は2023年6月に、生成AIサービスの利用について注意喚起を出しました。会社（個人情報取扱事業者）向けの要点は2つです。
- 個人情報を含む内容を入力するときは、その個人情報の利用目的の範囲内かを確かめること
- 本人の同意なく個人データを入力し、それが回答を出す以外の目的（学習など）に使われると、個人情報保護法に違反するおそれがある。サービス側が学習に使わないことを、事前に確かめること
つまり、顧客の個人情報を扱うなら、「学習に使われない」ことが確かめられる形で使う必要があります。社員まかせの個人アカウントでは、会社としてそれを説明できません。
入れてよい情報・入れてはいけない情報
社員が迷わないように、最初に線を引いておきます。中小企業なら、次の3段階で十分です。
| 区分 | 例 | 扱い |
|---|---|---|
| 入れてよい | 公開済みの情報、社内の一般的な資料、個人を特定しない数字 | 会社のアカウントなら自由に使ってよい |
| 条件つき | 顧客名の入った資料、見積書、契約書、社員の評価 | 会社のアカウントに限る。出来上がりは人が確かめる |
| 入れない | パスワード、マイナンバー、口座番号、取引先との契約で外に出せないと決められた情報 | どのプランでも入れない |
「念のため全部禁止」にすると、社員は結局、会社に黙って個人のスマホで使い始めます。これがシャドーAIです。禁止を増やすより、安全に使える入口を会社が用意する方が、結果として漏洩は減ります。
会社で使う前のチェックリスト
- □ 会社が契約したアカウント（Teamプランなど）で使っている
- □ 個人アカウントで会社の情報を扱っている社員がいないか、確かめた
- □ 個人向けプランを使う人は、学習の設定をオフにした
- □ 管理者が、👍👎の送信をどうするか決めた
- □ 入れてよい情報・入れない情報を、1枚にまとめて配った
- □ メールやフォルダへのつなぎ込みは、必要な範囲に絞った
- □ 社外に出すものは、送る前に人が読むと決めた
- □ 退職者が出たときに席を外す担当を決めた
- □ 困ったときの相談先（推進役）を決めた
個人アカウントのまま使うときの危険、安全に使うための体制、最初の90日の進め方をまとめました。社内の説明にそのまま使えます。「AI社員 導入伴走プログラム」のページから受け取れます。
安全に使える会社は「任せ方」が決まっている
新しく入った社員に、初日から金庫の鍵は渡しません。まず任せる仕事を決め、見てよい資料を決め、出来上がりを確かめ、信頼できたら範囲を広げます。AIも同じです。
スキルティでも、Claudeにホームページの更新やメルマガの下書き、日々の数字の点検まで任せていますが、「送る」「払う」「消す」は必ず人が決めています。任せる・確かめる・決める、の線引きを、私は『Claudeを雇えば、利益が跳ねる。』にまとめました。安全に、しかも成果が出る形でClaudeを使いたい方に読んでいただきたい本です。
よくある質問（FAQ）
Q. Claudeに入力した内容は学習に使われますか？
プランによります。Team・Enterprise・APIなどの法人向けは、初期設定で学習に使われません。Free・Pro・Max・Ultraの個人向けは、利用者が設定で選ぶ方式で、許可している場合は使われます。
Q. Claudeに学習させない設定はどこにありますか？
個人向けプランでは、「設定」の「プライバシー」にある、モデルの改善に関する項目をオフにします。シークレットモードの会話は、この設定に関係なく学習に使われません。
Q. Team・Enterpriseなら何を入れても安全ですか？
学習には使われませんが、何でも入れてよいわけではありません。👍👎を送った会話は学習に使われることがあり、つなぎ込みの範囲や、出来上がりの確認不足から情報が漏れることもあります。パスワードやマイナンバーは、どのプランでも入れないでください。
Q. 削除した会話は、すぐに消えますか？
個人向けプランでは、履歴からはすぐに消え、Anthropicのサーバーからは30日以内に削除されます。ただし、利用規約の違反として検知された会話などは、より長く保持されることがあります。
Q. 顧客の個人情報をClaudeに入れてもよいですか？
利用目的の範囲内であること、そして学習に使われないことを確かめたうえで使う必要があります。個人情報保護委員会は、本人の同意なく入力した個人データが回答以外の目的に使われると、法律に違反するおそれがあると注意喚起しています。
Q. 社員が個人アカウントで使っているのを、やめさせるべきですか？
禁止するだけでは隠れて使われます。会社のアカウントを用意して「こちらを使ってください」と入口を示し、入れてよい情報のルールを1枚配るのが、現実的で安全なやり方です。
あわせて読みたい
- シャドーAIとは？中小企業が今日からできる対策5つ
- Claudeの料金プラン比較｜Pro・Max・Ultra・Teamの違い
- Claudeの法人導入ガイド｜Team・Enterpriseの料金と進め方
- Claude Coworkの使い方｜できること・始め方・注意点
- ClaudeとChatGPTの違い｜仕事での使い分け
参考（2026年11月12日に確認）：How long do you store my data?（Anthropic プライバシーセンター）／Is my data used for model training?（同・法人向け）／Plans & Pricing（Claude公式）／生成AIサービスの利用に関する注意喚起等について（個人情報保護委員会・2023年6月2日）
