投稿者 global-ai-media 
OpenAIが個人のチャット履歴を分析・要約する「Wrapped（今年の振り返り）」風の機能を展開し始めました。一見ユニークなエンターテインメント機能ですが、企業の実務担当者にとっては、AIプラットフォームがユーザーデータをどのように保持・解析しているかを再認識する重要な契機となります。本稿では、この新機能を起点に、日本企業が意識すべき「シャドーAI」のリスクと、適切なガバナンス設定について解説します。
対話履歴が「分析」されているという事実
年末になると音楽ストリーミングサービスなどでよく見られる「今年の振り返り（Wrapped）」機能が、ChatGPTにも導入され話題となっています。ユーザーの過去のチャット履歴をもとに、その人の一年を象徴する「詩」を作成したり、利用統計を表示したりする機能です。
個人ユーザーにとっては、自身のAI活用傾向を知る楽しいイベントですが、企業のIT管理者やガバナンス担当者にとっては、ある種の「警鐘」として捉える必要があります。なぜなら、この機能が成立するということは、プラットフォーム側が「過去の会話内容を長期間保存し、文脈を解析可能な状態で保持している」ことを如実に示しているからです。
利便性の裏にある「学習データ」への利用設定
ChatGPT（特に無料版や個人向けのPlusプラン）では、デフォルトの設定において、ユーザーの会話データがモデルのトレーニング（学習）に使用される可能性があります。今回の振り返り機能も、そうしたデータの蓄積と解析能力の上に成り立っています。
多くの日本企業では、機密情報の漏洩を防ぐために生成AIの利用ガイドラインを策定していますが、実態として個人のアカウントを業務利用しているケース（シャドーAI）が後を絶ちません。もし従業員が個人のアカウントで社内会議の議事録要約や、未公開のプロジェクト資料の作成を行っていた場合、その内容はOpenAI側のサーバーに蓄積され、場合によっては再学習に利用されるリスクがあります。
今回の機能は、ユーザー自身が意識していないところで、いかに詳細な対話ログが「活用可能な状態」で管理されているかを可視化したと言えます。
「オプトアウト」と「エンタープライズ版」の重要性
実務的な対策として、改めて確認すべきは「データコントロール」の設定です。OpenAIは設定画面から「モデルの改善のためにデータを使用する」という項目をオフにする（オプトアウトする）機能を提供しています。これを無効にすることで、会話データが将来のモデル学習に使われることを防げます（ただし、不正利用監視のために一時的な保存は行われます）。
また、組織としてAIを活用する場合、個人版（Plus）ではなく、「ChatGPT Team」や「ChatGPT Enterprise」といった法人向けプラン、あるいはAPI経由での利用を徹底することが推奨されます。これらの法人向けプランでは、原則として入力データが学習に利用されない契約となっており、セキュリティとガバナンスのレベルが大きく異なります。
日本の商習慣において、情報の機密性は取引上の信頼に直結します。「知らなかった」では済まされない情報漏洩リスクを回避するためには、ツールの利便性を享受しつつも、契約形態と設定を正しく理解する必要があります。
日本企業のAI活用への示唆
今回の「振り返り機能」の登場は、単なる新機能の追加以上の意味を私たちに問いかけています。日本企業が今後AI活用を進める上で、以下の3点を再確認することをお勧めします。
- シャドーAIの実態調査と抑止：従業員が個人アカウントで業務データを扱っていないか、改めて注意喚起を行う必要があります。「振り返り機能で業務に関連するキーワードが出てくる」ような状況は、すでにイエローカードです。
- 法人プラン導入の投資判断：コスト削減のために個人版の利用を黙認するのではなく、セキュリティ（学習データへの不算入）を買うという意味で、エンタープライズ版やAPI利用への投資を正当なコストとして捉えるべきです。
- 定期的なプライバシー設定の棚卸し：SaaS型のAIサービスは頻繁に仕様変更や新機能追加が行われます。一度設定して終わりではなく、半年に一度はセキュリティ設定やプライバシーポリシーの変更点を確認するプロセスを組織内に組み込むことが、持続的なAI活用には不可欠です。