2026年、最もプライベートなAIチャットボットはどれか。ポリシーを一社ずつ検証

結論を先に

主要なAIチャットボットの多くは、既定ではプライベートではありません。2026年10月時点で、主要な9つのチャットボットのうち7つが確認なしにチャットを学習に利用しています:ChatGPT、Gemini、Perplexity、MistralのVibe、Grok、DeepSeek、Meta AIです。AnthropicはすべてのClaudeユーザーに選択を求め、MicrosoftはCopilotの更新版アプリがチャットを基盤モデルの学習に使わないとしています。Meta AIはほかよりさらに一歩進んでいます。2025年12月16日以降、そのチャットはMetaのアプリに表示されるコンテンツや広告にも影響し、設定スイッチはありません。

良い知らせは、既定の状態とそこそこプライベートな設定との差の大部分が、各アプリで一つの設定を切り替えることと、機密性のある内容には一時的あるいはプライベートなチャットモードを使う習慣で埋まる点です。下の表は各提供元の現状を、事実を最後に確認した日付とともにまとめています。これらのポリシーは何度も変更されてきたため、日付のないプライバシー比較は単なる噂に過ぎません。

設定を超える要件を持つ人向けの、より構造的な答えとして、ほぼすべての提供元でビジネス向けプランやAPIプランは契約上学習利用の対象から除外されており、自分のハードウェアで動かすオープンウェイトのモデルであれば提供元そのものを完全に経路から外すことができます。

自分のチャットは学習に使われるのか。提供元ごとの検証

以下の事実は各提供元自身のポリシーまたはヘルプページに基づき、2026年10月21日に再確認したものです。出典の全リストは記事末尾に掲載しています。

注目すべきパターンが二つあります。第一に、2025年は既定値が提供元側に動きました。それまで学習を行わない例外的存在だったAnthropicは、すべてのClaudeユーザーに学習の許可を求め始め、TechCrunchは既存ユーザーに表示されたトグルが最初からオンになっていたと報じました。Metaは12月にチャットを広告エンジンに結びつけました。Microsoftは2026年8月に逆方向へ動きました。第二に、オプトアウトはほとんど誰も訪れない設定画面にまとめられており、これこそが既定値が重要である理由です。

各社のオプトアウトは実際どこにあるのか

以下の各経路は2026年10月21日に確認したものです。提供元はこれらを頻繁に変更するため、経路が見つからない場合は提供元のヘルプセンターでトグルの名称を検索してください。

• ChatGPT:設定、次にデータコントロール、そして「すべての人のためにモデルを改善する」をオフにします。一時チャットはトグルの状態にかかわらず学習と履歴の対象から除外されます。ひとつ注意点として、フィードバックで高評価や低評価を送信すると、その会話が共有される場合があります。
• Claude:新規ユーザーは登録時に選択します。いつでも、設定、次にプライバシー、そして「AIモデルの改善に協力する」で変更できます。この選択は、5年間の保持期間があなたに適用されるかどうかも左右します。
• Gemini:gemini.google.comにアクセスし、設定とヘルプ、アクティビティ、オンをクリックして「オフにする」を選びます。この設定の名称は現在Keep Activityです。自動削除は最短3か月に設定できますが、既定は18か月です。
• Grok:Grokアプリでは設定、次にデータコントロール、そして「モデルを改善する」の順に進みます。grok.comでは設定、次にデータです。X内のGrokには、プライバシーと安全性の下に別の設定があります。個々の会話については、プライベートチャットモードのほうが強力な手段です。
• DeepSeek:「すべての人のためにモデルを改善する」をオフにします。利用規約(第4.3節)にスイッチの名称は記載されていますが、それがどのメニューにあるかは書かれていません。
• Perplexity:アカウント設定、次に環境設定の順に進み、「AIデータ保持」をオフにします。
• Vibe(旧Le Chat):ウェブではプライバシー設定で「あなたのやり取りを当社のモデルの学習に利用することを許可する」をオフにするか、モバイルアプリではデータとアカウントのコントロールで「データ共有を有効にする」のチェックを外します。
• Copilot:2026年8月18日に更新されたアプリでは、Microsoftがプロンプトは「基盤モデルの学習には使用されない」としているため、オフにするものはありません。
• Meta AI:設定スイッチはありません。EUのユーザーには学習に対する異議申立フォームが提供されました。それ以外の地域では、唯一のオプトアウトは使わないことです。

どの提供元にも共通するルールが一つあります。オプトアウトは遡って適用されません。トグルを切る前に学習に使われたものは、すでに過去の学習実行に組み込まれており、それを引き戻す手段を提供している会社はありません。

削除は実際に何を削除するのか

チャットを削除すると、履歴からは消え、多くの提供元では定められたスケジュールでシステムからも削除されます。OpenAIのヘルプページでは30日以内とされています。ただし、この約束を実際より小さく見せる3つの注意点があります。

学習済みモデルは忘れません。ある会話が学習に使われていた場合、その会話を削除してもコピーは消えますが、モデルがそこから学んだ内容は消えません。だからこそ、削除ボタンより学習トグルのほうが重要なのです。

訴訟によって削除が上書きされることがあります。2025年5月、米国の裁判所はOpenAIに対し、ニューヨーク・タイムズ社との著作権訴訟の一環として、削除済みのチャットを含む、本来削除していたはずの出力ログを保持するよう命じました。OpenAIは、この命令に基づく義務は2025年9月26日に終了したとしています。それでも、同訴訟のために2025年4月から9月までの限られたデータを保存しています。この出来事は、削除の約束がどの提供元でも保存命令によって曲げられる可能性があることを示しました。

人間によるレビューは別経路で行われます。Googleは、アクティビティを削除した後でも、人間がレビューしたGeminiのチャットをアカウントから切り離した状態で最長3年間保持します。SpaceXAIは、限られた数のスタッフが、たとえば不正利用の調査などのためにGrokの会話をレビューする場合があるとしています。ホストされたチャットは原則として誰かに読まれる可能性があると考えておくべきです。

取り扱いが変わるプラン

コンシューマー向けアプリは、どの提供元においてもプライバシー面で最も弱いプランです。構造的なアップグレードは二種類あります。

ビジネスプランとAPIプラン。OpenAIは、ChatGPT Business、Enterprise、Edu、APIのトラフィックを既定では学習に利用しないとしています。AnthropicはClaude for WorkとそのAPIで同様の扱いをしており、MistralはEnterpriseの顧客を既定でオプトアウトし、PerplexityもEnterpriseのデータは学習に一切利用しないとしています。勤務先が承認済みのAIツールを提供しているなら、地味な企業向けの選択肢のほうがたいていプライベートです。

セルフホストのオープンウェイト。自分のマシン上で動くモデルはどこにも何も送信しません。これは利用可能な中で最も強力な保証であり、オープンソースLLMガイドにおける主要なプライバシー上の論点でもあります。引き換えになるのは性能と手間です。

そしてDeepSeekについては特筆すべき点があります。ホストされたアプリのデータは中国国内のサーバーに保存され、そこでは法制度が当局の求めに応じてデータを提供することを企業に義務づけています。回避策は同じモデルを自分の管轄内でホストされたウェイトで動かすことで、これについてはDeepSeekの比較記事が詳しく解説しています。

Whiziはこの中でどう位置づけられるか

Whiziはマルチモデルのワークスペースであるため、誠実な説明には二つの側面があります。Whizi自体は、あなたのプロンプト、ファイル、会話、生成されたコンテンツをWhizi所有のモデルの学習に利用せず、その内容を学習用データとして販売することもなく、アップロードした添付ファイルと生成メディアは最長30日で失効させます。データとプライバシーに関する文書はこれを明確に述べており、Whiziがデータをどこに保存するかは実際のインフラを明示しています。

もう一つの側面はこうです。あなたのメッセージは、選択したモデルの提供元に、その提供元のAPI利用規約のもとで届きます。APIプランのトラフィックは、上で説明した契約上の厳しい取り扱いの下にあり、無料のチャットボットアプリに同じテキストを貼り付ける場合とは実質的に異なります。しかし、所属組織がデータを見てよい提供元を制限している場合、マルチモデルのワークスペースはそのルールを実践的なものにします。サブスクリプション単位ではなく、メッセージ単位で提供元を選べるからです。

Whiziにできないことは、ホストされたモデルをセルフホストの意味でプライベートにすることです。ホストされているものはどれもそうではありません。現実的な目標は、誰が何を見られるのかを正確に把握することであり、それこそがこのページの目的です。

ほとんどの人をカバーする5分のプライバシー設定

1. 学習トグルを切る、実際に使っているすべてのチャットボットで、上記の経路を使って。一度だけ、5分で済みます。
2. 一時的、あるいはプライベートなモードを使う、学習データに含まれてほしくないものには。ChatGPTの一時チャット、Grokのプライベートチャット、アクティビティをオフにしたGeminiなどです。
3. 絶対に貼り付けないものリストを守る。パスワード、カード番号や政府発行のID番号、他人の個人情報、そして雇用契約で機密扱いとされているものです。
4. 仕事のデータには承認済みの業務用ツールを優先する。エンタープライズプランは契約上学習利用の対象から除外されているためです。
5. 毎年見直す。Anthropicの2025年の学習に関する選択と、Metaの2025年12月の広告関連の変更は、いずれも提供元に有利な方向へ動き、Microsoftの2026年8月のCopilot更新は逆方向へ動きました。既定値は両方向に変わります。

AIに何を伝えるのが危険で、何がそうでないかというより広い初心者向けの疑問については、AIは安全に使えるかがこのページより手前の範囲を扱っています。