会社のPCで個人のChatGPTを使ってもいい？「バレるか」より大事な3つのリスク

「会社のパソコンで、自分で契約している有料のChatGPTを使ってもいいのか」「会社のAIを使うと履歴を見られるのか」。こうした質問は、Yahoo!知恵袋で2023年ごろから何度も投稿されていて、2025年になっても続いています。

先に結論を書くと、使ってよいかどうかは会社のルールで決まります。そしてルールの有無にかかわらず、「会社にバレるかどうか」より先に考えるべきリスクがあります。

この記事では、社員の立場と、経営者・管理者の立場の両方から、何に気をつければいいかを整理します。

結論：まず会社のルールを確認する

就業規則や情報セキュリティの規程で、外部のサービスの利用や、私物のアカウントの業務利用が禁止されていることがあります。生成AIについて個別のルールがなくても、こうした規程が当てはまる場合があります。

ルールが見当たらない場合は、自己判断で使い始めず、上司や情報システムの担当者に確認してください。口頭ではなく、メールやチャットなど記録が残る形で確認しておくと安心です。

「バレるかどうか」より大事な3つのリスク

1. 入力した内容が学習に使われる設定になっていることがある

ChatGPTの個人向けのプランでは、会話の内容をモデルの改善（学習）に使う設定が、初期状態でオンになっています。設定でオフにはできますが、社員一人ひとりの設定を会社が確認することはできません。

一方で、法人向けのプラン（ChatGPT BusinessやEnterpriseなど）では、業務で入力したデータを初期設定で学習に使わない仕組みになっています。最新の仕様は、OpenAIの公式ヘルプで確認してください。

2. 会社の情報が個人のアカウントに残り続ける

個人のアカウントで仕事をすると、入力した資料や会話の履歴は、そのアカウントに残ります。会社はその内容を確認することも、削除を指示して確かめることもできません。退職した後も、会社の情報が個人の手元に残る状態になります。

本人に悪意がなくても、会社から見ると「管理できない場所に情報が出ている」状態です。これが、個人アカウントの業務利用が問題視される一番の理由です。

3. 個人情報を入れると、法律上の問題になることがある

個人情報保護委員会は、2023年6月に生成AIサービスの利用について注意喚起を出しています。事業者が個人情報を含む内容を生成AIに入力する場合は、利用目的の範囲内かを十分に確認することや、本人の同意なく個人データを入力し、それが回答の作成以外の目的で扱われる場合には、法律に違反する可能性があることが示されています。

お客様の名前や連絡先、問い合わせの内容などを、そのまま貼り付けて使うのは避けてください。

「会社に知られるのか」という疑問について

会社のネットワークや端末の管理の仕方によっては、どのサービスを使ったかが記録に残る場合があります。どこまで分かるかは会社の環境によって違うので、一概には言えません。

ただ、「知られなければ大丈夫」という考え方はおすすめしません。問題になるのは、知られたかどうかではなく、会社の情報がどこに出たかだからです。

社員の立場でできること

• 使う前に、会社のルールと利用してよい範囲を確認する
• お客様の情報、社外秘の資料、取引先とのやり取りは入力しない
• 使ってよいと言われた場合も、学習に使われる設定をオフにしておく
• AIの回答は、自分で内容を確認してから仕事に使う
• 便利だと感じたら、「この作業がこれだけ早くなった」という例を添えて、会社として使えるように提案する

最後の「提案する」は、遠回りに見えて一番の近道です。隠れて使い続けるより、会社が正式な環境を用意した方が、自分も安心して使えます。

経営者・管理者の立場でやるべきこと

社員が個人のアカウントでAIを使っているのは、多くの場合、悪意からではなく「目の前の仕事を早く終わらせたい」からです。全面的に禁止するだけでは、かえって見えないところで使われる状態（シャドーAI）を生みやすくなります。

1. 実態を聞く：誰が、どの仕事で使っているかを、責めない前提で聞き取る
2. 会社として使える環境を用意する：入力したデータの扱いを会社が管理できる、法人向けのプランを検討する
3. ルールを1枚にまとめる：入力してはいけない情報、使ってよい仕事、困ったときの相談先を決める
4. 入力してはいけない情報を具体的に示す：「機密情報」ではなく「顧客名簿、見積書、契約書」のように例を挙げる

何から始めればいいか分からない場合は、まず1と3だけでも進めておくと、リスクを大きく減らせます。

あわせて読みたい

• シャドーAIとは？小規模事業者向けの見つけ方と対策
• 生成AIの社内ルールの作り方｜小規模事業者向けA4一枚テンプレート
• 生成AIに個人情報を入力して大丈夫？避けたい6種類と5つの判断手順
• 生成AIに個人情報を入力してしまったときの対応方法｜まず行う3ステップ

よくある質問

自分で料金を払っている有料版なら、仕事に使ってもいいですか？

料金を誰が払っているかは、判断の基準になりません。基準になるのは、扱う情報の種類と会社のルールです。会社の情報を扱うなら、会社の許可が必要です。

学習に使われる設定をオフにすれば、会社の情報を入れても大丈夫ですか？

学習に使われる可能性は下がりますが、会社が管理できないアカウントに情報が残ることは変わりません。設定をオフにしても、会社の許可が前提です。

会社にAIのルールがない場合は、どうすればいいですか？

社員の方は、上司に確認して、記録が残る形で許可をもらってください。経営者の方は、詳しいルールを作り込む前に、まず「入力してはいけない情報」と「相談先」だけでも決めて共有するのがおすすめです。

まとめ｜「バレるか」ではなく「情報がどこに残るか」で考える

会社のパソコンで個人のChatGPTを使ってよいかは、会社のルールで決まります。ルールがない場合でも、学習の設定、情報が個人のアカウントに残ること、個人情報の扱いという3つのリスクは変わりません。

社員は確認と提案を、経営者は禁止だけで終わらせず、安心して使える環境とルールの用意を進めるのが、結果的に一番安全で効率的です。社内でAIの使い方やルールづくりを進めたい場合は、AI導入の伴走支援もご覧ください。