ChatGPTは会社にバレる？ Businessは見られず、Enterpriseは見られる

会社が会話を読める職場向けAIプランはどれ？

ChatGPTの会話はEnterpriseとEduなら会社に見られます。2026年9月26日にベンダー自身の管理者向け資料で確認した職場向けAIプラン6種のうち5種は、会社がチャット本文にたどり着ける仕組みを持っています。ないのはChatGPT Businessだけです。個人アカウントには管理者そのものがいないので、会社が請求できるものがありません。

表のChatGPT 2行は、公開されている回答の多くが間違えるところです。2026年9月時点でもこの疑問で上位に出るガイドの中には、ChatGPT Teamの管理者がコンプライアンスツールで会話を読めると書いているものがあります。OpenAIはTeamを2025年8月29日にBusinessへ改称しており、BusinessのプライバシーページはFAQで「Does usage analytics let admins read all user chats? No.」と答えています。OpenAIによれば、Compliance Platformは「is available to ChatGPT Enterprise and Edu workspaces」であって、Businessは対象外です。

Claudeは逆向きです。Claude Teamの小さな会社には監査ログもCompliance APIもありません(Anthropic:「Audit logs are available for Enterprise organizations only」)。それでもPrimary Ownerは組織のデータをエクスポートでき、Anthropicはそのエクスポートに「may contain your conversations with Claude, uploaded files, and usage patterns」と明記しています。プラン名では何もわかりません。決め手はベンダーのエクスポート規則です。

表の外にもEnterpriseの落とし穴が1つあります。OpenAIによると、組織によっては参加時に個人ワークスペースの統合を求められ、そうなると「Your personal chats, files, and custom GPTs move into the organization's control. The merge is permanent and cannot be undone.」となります。個人として入力した履歴が、承諾した日に会社のデータになります。

会社PCで個人アカウントのChatGPTを使っても会社にバレる？

管理されたPCならバレます。デバイスの監視は、どのアカウントでログインしていても画面とブラウザを記録するからです。2024年9月に実施され2025年2月に公表されたExpressVPNの米国雇用主1,500社への調査が、その普及度を数字で示しています。

閲覧ログには、14:07にそのPCがchatgpt.comを開いたことが残りますが、どのアカウントでログインしていたかは問われません。画面モニターはテキストそのものを記録します。情報漏えい対策(DLP)エージェントはクリップボードを監視するので、貼り付けた契約書は、タブがChatGPTでもClaudeでもGeminiでも見えます。証明書をPCにインストールした社内プロキシなら、chatgpt.comへのリクエストを復号して本文を読めます。どれもOpenAIの協力を必要としません。

同じ企業が両側に存在します。OpenAIは、ChatGPT Enterpriseの会話メッセージログを取り込むセキュリティおよびeDiscoveryベンダーを18社挙げており、Netskope、Zscaler、Palo Alto Networks、Cyberhaven、Forcepoint、CrowdStrike、Microsoft Purviewなどが含まれます。これらは管理されたPCで既にエージェントが動いているベンダーなので、APIでEnterpriseのチャットを読む会社は、たいていPCもすでに記録しています。

シークレットモード、VPN、チャット削除で会社から隠せる？

管理されたPCでは隠せません。シークレットモードはブラウザのローカル履歴を残さないだけで、監視ソフトはブラウザより下の層で動いています。個人のVPNも役に立ちません。画面モニターは、どのトンネルを通る前のテキストも見ているからです。

チャットの削除はベンダー側の問題で、各社の答えは異なります。Googleは、Vaultの保持設定は「Regardless of whether a user's action or setting causes the deletion of Gemini app conversations」適用されると説明しており、保持下のチャットは削除ボタンを押しても残ります。Anthropicは「deleted from your account」のメッセージはデータエクスポートに含まれないとしているため、Claude Teamでは削除したチャットは次回のエクスポートから外れます。OpenAIのCompliance Logs Platformは「retains data for 30 days」で、会社側のeDiscoveryツールは会社が設定した分だけ保持します。AIのチャットは本当に削除されるのかでベンダー側の事情を詳しく扱っています。PCのエージェントが取った写しは、もともとベンダーが消せるものではありません。

Geminiの会話の保存期間を決めるのも、あなたではなく管理者です。「Delete after 90 days (~3 months)」、540日、1,080日、「Don't automatically delete」、またはユーザーに選ばせる設定があります。

ChatGPTの管理者はチャットを読まなくても何が見える？

Compliance APIを一切使わないChatGPT EnterpriseやEduの管理者でも、ユーザーごとの利用状況は見えます。OpenAIのワークスペース分析には「Per-user usage metrics」があり、「Power users」(週75件以上のメッセージを送る上位20%)を示します。一方で「does not expose: Message text」で、ファイルの中身も出ません。

同じ分析にはTask insightsタブがあり、会話を「into broad task categories and topics」に分類します。初期設定でオンですが、集計はワークスペース単位で個々のプロンプトは出ず、10人未満のグループはヒートマップに表示されません。つまり管理者はあなたのチャットを読めませんが、チームが主に文章作成にChatGPTを使っていることや、あなたが先週300件のメッセージを送ったことはわかります。

ChatGPT Businessでは見える範囲がさらに狭く、「operational metrics such as usage and credits」だけです。OpenAIは「each user has their own chat and Codex history. Other members do not automatically see those chats or Codex activity.」とも述べています。

AIのチャットが会社から守られるのはどんなとき？

会社から守られるのは、アカウント、デバイス、ネットワークのすべてが自分のものであるときだけです。個人アカウントを、個人のスマホで、モバイル通信で使う場合です。個人のスマホを会社のWi-Fiにつなぐと、接続先と時刻はネットワークログに残りますが、テキストは漏れません。ただし会社の証明書や管理プロファイルをそのスマホに入れていれば話は別です。

多くの人は混在パターンにいます。MicrosoftのWork Trend Index 2024では、AI利用者の78%が自分のAIツールを職場に持ち込んでいました。KPMGとメルボルン大学の調査(2024年11月から2025年1月、47か国)では、従業員の57%が「hide their use of AI and present AI-generated work as their own」でした。生成AIの利用に関する方針やガイダンスが職場にあると答えたのは40%だけです。

混在パターンは両方向で裏目に出ます。会社PCでの個人的なチャットは会社に見えますし、個人アカウントに仕事の資料を入れれば規程違反で、それも閲覧ログに残ります。仕事用アカウントでは、Enterprise、Edu、Claude TeamとEnterprise、Vault付きGemini、Copilotで会話が開示対象になりうると考え、同じアカウントのメールを書くつもりで書いてください。どちらの側にも使える一覧がAIチャットに貼ってはいけないものです。

このページを公開しているWhiziは個人アカウントだけを販売しており、GPT、Claude、Gemini、ほか280以上のモデルを1つのログインで使えます。付与すべき管理者レイヤーはありません(最初の1週間は$0.99)。裏を返せば、会社向けの監査ログやコンプライアンスフィードは提供しないので、規制対象の業務には不向きですし、管理されたPCではデバイスに対して何も隠せません。