AIプライバシー統計2026：主要AIチャットボット9社中7社が、確認なしにあなたの会話を学習に使用

AIチャットボット9社中7社が、確認なしに会話を学習に使用

以下のAIプライバシー統計は、すべて公表した企業、規制当局、研究機関のページで直接確認しました。日付の列は、調査が行われた時期やデータが集められた時期を示しており、誰かが再引用した日ではありません。

各行の母数はそれぞれ異なります。Pewは米国の成人、Ipsosは32か国の人々、KPMGは従業員に尋ねています。Cyberhavenは自社顧客の従業員がAIツールに移したデータを測定し、IBMは侵害を受けた組織だけを調べています。事故件数は、プライバシーかどうかを問わず、あらゆる種類のAIによる被害を含みます。

会話を学習に使うAIチャットボットはどれ？

9社のうち6社は、自分でオフにするまで消費者向けの会話を学習に使います。ChatGPT、Gemini、Perplexity、MistralのVibe、Grok、DeepSeekです。Meta AIも会話を学習に使い、設定スイッチはありません。Anthropicは、Claudeの全ユーザーに選択を求めます。Microsoftは、更新版Copilotアプリは基盤モデルの学習に会話を使わないとしています。2026年10月7日に、各社の公式ヘルプとポリシーのページを読んで確認しました。

Grokの扱いには判断が必要でした。Grokを提供するSpaceXAIは、学習に「may use your content」と述べ、ユーザーが管理できるとしていますが、初期設定は明記していません。Xのヘルプページは、自社のGrok設定をオプトアウトと呼んでいます。DeepSeekのプライバシーポリシーは、学習を利用目的の一つに挙げています。2026年3月27日に最終更新された利用規約には、「Improve the model for everyone」という設定をオフにすることで「can opt out by turning off」できると書かれています。

Metaは2025年4月、欧州の利用者に対し、Meta AIとのやり取りは「will also be used to train and improve our models」と通知し、他の地域では開始時からそうして学習してきたと説明しました。2025年12月16日からは、ほとんどの地域で、これらの会話を表示する投稿や広告の選定にも使っています。Metaは、Meta AIの月間利用者は10億人を超えるとしています。

2社は1年のうちに正反対の方向へ動きました。Anthropicは2025年8月からClaudeのユーザーに学習の許可を尋ねるようになりましたが、TechCrunchは、既存ユーザーに表示されたトグルが最初からオンになっていたと報じました。Microsoftは逆に動きました。2026年8月18日に更新されたCopilotアプリでは、プロンプト、応答、ファイルは「aren't used to train foundation models」とされています。旧版のCopilotアプリを使い続けている人には旧ルールが残り、オプトアウトしない限り会話が学習に使われます。両社の詳細はClaude統計とGemini統計にあります。

本当の分かれ目は、有料の法人向けプランです。OpenAIはChatGPT Business、Enterprise、EduおよびAPIのデータを初期設定では学習に使わないとしており、AnthropicもClaude for WorkとAPIについて同じ方針です。GoogleのGemini APIも同様に分かれ、料金ページには、無料枠の内容は「used to improve our products」、有料枠は対象外と書かれています。このページを公開しているWhiziは、プロンプト、ファイル、会話をWhizi自身のモデルの学習に使いませんが、各メッセージは選んだモデルの提供元には送られます。詳しくはデータとプライバシーのページをご覧ください。各社の設定を一つずつ比べるなら、最もプライベートなAIチャットボットの比較を参照してください。

AIチャットボットは会話をどのくらい保存する？

ほとんどのAIチャットボットは、あなたが削除するかアカウントを閉じるまで会話を保存します。9社のうち5社は、はっきりそう書いています。OpenAI、SpaceXAI、Perplexity、Mistral、そしてチャット入力を「for as long as you have an account」保持するDeepSeekです。現行アプリで初期の有効期限を明示しているのは、9社のうちGoogleだけで、18か月です。これは3か月に短縮できます。Microsoftの旧Copilotアプリも、会話を18か月保存します。

チャットを削除しても、すべてのコピーが消えるわけではありません。OpenAI、Anthropic、SpaceXAIは、削除したチャットは30日以内にシステムから消えるとしています。Anthropicは、学習がオンの場合、匿名化したチャットを学習パイプラインに最長5年保持します。Googleは、レビュー担当者が読んだチャットを、アカウントとの紐付けを外した上で最長3年保持し、これはアクティビティを削除した後も同じです。

オプトアウトにも、さかのぼる効力はありません。Perplexityは「Previously collected training data cannot be deleted or removed」と述べています。Anthropicも、すでに学習済みのモデルにはデータが残るとしています。高評価ボタンがオプトアウトを無効にすることもあります。OpenAIは、フィードバックによって「the entire conversation」が学習に送られる場合があるとし、Anthropicはフィードバックを最長5年保持します。

裁判所が削除を止めることもあります。2025年5月、米国の治安判事が、The New York Timesの著作権訴訟でOpenAIに対し、本来なら削除されるはずのChatGPTの出力ログを保全するよう命じました。OpenAIはこの義務が2025年9月26日に終了したとしています。2025年11月には同じ判事が、匿名化したChatGPTログ2,000万件の提出を命じ、2026年1月に連邦地裁がこの命令を支持したと、Bloomberg LawとABA Journalが報じました。

AIとプライバシーについて、人々はどれほど心配している？

米国人の多くは、AIによって自分のデータが危うくなると予想しています。Pew Research Centerによると、米国成人の71%がAIによって個人情報の安全性が下がると考え、より安全になると考える人はわずか3%でした。調査は2026年2月17日から23日に、成人5,119人を対象に行われました(Pew)。同じ調査で、米国企業がAIを責任を持って開発・利用すると確信できない人は59%でした。また、政府によるAI規制をほとんど、またはまったく信頼していない人は67%でした。

米国人は発言権も求めています。2025年6月、米国成人の61%が、生活の中でAIがどう使われるかをもっと自分で管理したいとPewに答え、2024年より6ポイント上昇しました(Pew)。Pewの2023年の数字は今も広く引用されています。この年、AIを知っている米国人の70%が、企業がAIを責任を持って使うことをほとんど、またはまったく信頼しておらず、AIに詳しい人の81%が、個人情報が望まない形で使われると予想していました(Pew)。

心配しているのは米国人だけではありません。Ipsosは2026年3月20日から4月3日に、32か国の成人23,532人に、個人データの保護にAIを使う企業を信頼するかを尋ねました。平均では47%が信頼すると答えました。米国では34%、カナダでは27%、フランスでは26%でした。32か国の平均で、AI製品やサービスに不安を感じると答えた人は50%で、米国では64%でした。

KPMGとメルボルン大学は、2024年11月から2025年1月に47か国の48,340人を調査しました。そのうち82%が、AIによってプライバシーや知的財産が失われることを少なくとも中程度には懸念していました。IAPPが2023年に19か国の消費者約5,000人を対象に行った調査では、AIによる個人データの利用をプライバシーへの重大な脅威とみなす人が57%でした(IAPP)。

従業員はAIツールにどれだけ機密データを入力している？

業務でAIを使う従業員の約半数が、公開AIツールに社内情報を入力しています。KPMGとメルボルン大学の調査では、48%が財務、営業、顧客データなどの社内情報を公開AIツールにアップロードしたことがあり、70%が無料の一般公開ツールを使っていました。母数は、47か国の調査で業務にAIを使う従業員です(レポートPDF)。

この通信を監視しているベンダーは、その割合が上昇していると述べています。データセキュリティソフトを販売するCyberhavenによると、従業員がAIツールに入力した企業データのうち機密データだった割合は、2023年3月の10.7%から、1年後に27.4%、2025年4月のレポートでは34.8%に上昇しました(Cyberhaven)。2026年2月のレポートでは、やり取り単位で集計し直し、AIツールへのデータ移動の39.7%に機密データが含まれ、職場でのChatGPT利用の32.3%が個人アカウント経由でした。

Harmonic Securityはプロンプト単位で数え、より低い値になりました。2024年後半のプロンプトの8.5%に機密データが含まれ、その45.77%が顧客データでした(Harmonic)。ブラウザセキュリティ企業のLayerXは2025年10月に、「77% of users paste data into GenAI tools」と書き、その貼り付けの82%は管理外のアカウントからでした。

自宅でも同じことが起きています。Ciscoの調査では、生成AI利用者の30%が個人情報や機密情報をツールに入力しており、一方で84%は、入力した内容が公開されるのではないかと心配しています。調査は2024年6月に12か国の消費者2,600人に行われました。この習慣の安全な側については、AIチャットボットに貼り付けてはいけないものの一覧が役立ちます。

同時に、企業はルールを緩めています。Ciscoの2026年ベンチマーク(IT、セキュリティ、プライバシー担当者5,200人超が対象)では、生成AIへの全面禁止や入力内容の制限を設けている組織の割合が、1年で28%から7%に低下しました。そして90%が、AIの影響でプライバシー対策プログラムが拡大したと答えました。

AIのプライバシー事故や情報漏えいはどれくらいある？

Stanford AI Index 2026によると、AI Incident Databaseに記録されたAI関連事故は2025年に362件で、2024年の233件から増えました。当社の計算では55%の増加で、その前年は56.4%の増加でした。このデータベースはプライバシーに限らずあらゆる種類のAIによる被害を数えており、2026年10月7日時点で公開リストには1,700件を超える事故がありました(AI Incident Database)。誤った回答は別の問題で、AIのハルシネーション統計で扱っています。

OECDが追跡している事案でも、プライバシーは大きな割合を占めます。ニュース報道をもとにしたAI Incidents and Hazards Monitorには、2026年10月7日時点で18,123件の事故とハザードが掲載されていました。そのうち約7,577件、当社の集計で41.8%に、OECD AI原則の「Privacy & data governance」のタグが付いています。1件に複数のタグが付くこともあります。

企業が受ける侵害のうち、AIシステムを狙ったものが増えています。IBMの2026年版Cost of a Data Breachは、2025年3月から2026年2月に侵害を受けた602組織を調べました。20%超がAIモデルやアプリを狙った侵害を受けており、そのうち92%は適切なAIアクセス制御がありませんでした。1年前、IBMはこれらの割合を13%と97%としていました(IBM 2025)。IBMの2025年版は、5組織に1つがシャドーAI(社員が承認なしに使うツール)に関わる侵害を経験したことも示しました。シャドーAIが多い組織では、1件の侵害あたりの費用が平均で$670,000多くなりました。

チャットボットが自らチャットを漏らした例もあります。2023年3月のChatGPTのバグにより、9時間の間に利用していたChatGPT Plus加入者の1.2%の支払い情報が表示された可能性があると、OpenAIは説明しました。カード番号の全桁は公開されていません。2025年7月には、Fast Companyが、共有されたChatGPTの会話約4,500件がGoogleの検索結果に出ているのを見つけ、OpenAIは検索で見つかるようにするオプションを撤回しました。その1か月後、Forbesは、Googleが37万件を超えるGrokの会話をインデックスしたと報じました。

個人データをめぐってAI企業に制裁金を科した規制当局は？

イタリアのデータ保護機関Garanteは、2024年12月以降、少なくとも3つのチャットボット事業者に制裁金を科しています。同月、法的根拠のない学習、2023年3月の侵害の未報告、年齢確認の省略を理由に、ChatGPTについてOpenAIへ1,500万ユーロの制裁金を科しました。ローマの裁判所は2026年3月18日にこの決定を取り消しました(判決)。GDPRのワンストップショップ制度の下でGaranteには管轄がないと判断し、OpenAIのその他の主張には判断を示しませんでした。

Garanteは2025年5月、Replikaを運営するLukaに500万ユーロの制裁金を科し(Garante)、2026年7月にはCharacter.AIに15万8,000ユーロを科しました。2025年1月には、DeepSeekにイタリア国民のデータ処理の停止も命じました。韓国の個人情報保護委員会は、2025年2月15日からDeepSeekの新規ダウンロードを一時停止しました。2025年4月には、DeepSeekが別途の同意なしにユーザーのプロンプトを北京の企業へ送信していたと認定しました(PIPC)。

このページで最大の金額は、顔認識をめぐる事案です。オランダのデータ保護機関は2024年9月、300億枚超の写真による違法なデータベースを理由に、Clearview AIに3,050万ユーロの制裁金を科しました(オランダDPA)。テキサス州は2024年7月、テキサス州法が求める同意なしにFacebookが取得した生体データをめぐり、Metaと$1.4 billionで和解しました。

米国では、連邦取引委員会(FTC)が2025年9月、AIコンパニオン型チャットボットを提供する7社に命令書を送りました。Alphabet、Character.AI、Instagram、Meta、OpenAI、Snap、xAIです。ボットに打ち明けた内容をどう使い、共有しているかを尋ねています(FTC)。これは調査であり、処罰ではありません。アイルランドのData Protection Commissionは2025年4月、XがGrokの学習に欧州の人々の投稿を使っている件で調査を開始し、2026年10月時点で決定は公表されていません。

EUのAI法では、禁止されるAI慣行の禁止規定が2025年2月2日から適用されています。違反した企業には、最大3,500万ユーロまたは全世界年間売上高の7%のいずれか高い方が科される可能性があります(欧州委員会)。

これらの数字の集め方

2026年10月7日に、すべての数字を出典で直接確認しました。ベンダーのヘルプやポリシーのページ、規制当局や裁判所の決定、調査やレポートの原本です。初期設定の集計では、Pewが2026年2月の調査で尋ねた6つのチャットボット(ChatGPT、Gemini、Copilot、Meta AI、Grok、Claude)を対象にしました。これに、Similarwebの2026年8月のウェブトラフィックで次に多い2つ、DeepSeekとPerplexityを加えています。MistralのVibeは欧州の代表として含めました。この選び方の根拠となる市場データはAIチャットボットの市場シェアにあります。ここでは、消費者向けの会話を学習に使い、ユーザーに選択を一切求めないチャットボットを「確認なしに学習」と数えます。Claudeは選択を求めますが、TechCrunchは既存ユーザーに表示されたトグルが最初からオンだったと報じました。Claudeを含めれば、9社中8社になります。

Cyberhaven、Harmonic、LayerX、IBMはいずれもセキュリティ製品やサービスを販売しているため、これらのレポートはベンダー調査として明記しています。出典の原本を開けなかった数字は除外しました。そのため、他のページが繰り返し引用する出典不明の数字、たとえば組織の「約40%」がAIのプライバシー事故を経験した、従業員の「約15%」が機密データを貼り付けた、といった数字は載せていません。レポートを開けなかったEdelmanの2026年グローバルAI信頼度の数字や、報道でしか読めなかったブラジルのGrokに関する命令も外しています。すべての数字、出典での表現、URLは当社のリサーチログにあります。

チャットボットのポリシーは変わるため、初期設定の表は2026年10月7日時点のスナップショットとして読んでください。ベンダーが規約を変更したら、再確認します。

これらのAIプライバシー統計の引用方法

このページの数字や表は、このページへのリンクを付ければ自由に使えます。他社が出した数字については、元の出典のクレジットも併記してください。次のような簡単なクレジット表記で十分です。

出典：Whizi Research「AIプライバシー統計2026：主要AIチャットボット9社中7社が、確認なしにあなたの会話を学習に使用」、whizi.io/resources/ai-privacy-statistics、2026年10月更新。

同じシリーズの記事：ChatGPT統計、AIデータセンターの消費電力統計、教育におけるAI統計。