ChatGPTの会話は人に見られる？委託先の数百人が実際に読んでいます

OpenAIの委託スタッフは実際のChatGPTの会話を読んでおり、ほかの3社も同じことを認めている

2026年9月14日の404 Mediaの報道によると、数百人の委託スタッフがOpenAIのProject Lilyというプログラムの下でChatGPTの会話を読んでおり、彼らが目にするプロンプトには「ユーザーとチャットボットの会話全体が含まれることがある」とのことです。ユーザー名は先に取り除かれますが、機微な情報が残りうるとOpenAIは同メディアに説明しました。これはOpenAI自身のポリシーにある4つの理由のうち4つ目にあたります。主要各社の同じ条項を、2026年9月26日時点の各社のページで確認しました。

5社のうち2社は、どの設定でも安全性審査は止まらないと明記しています。MicrosoftのCopilot FAQには「サービスをすべての人にとって安全で確実なものにするため、人による審査のオプトアウトは利用できません」とあります。GoogleのGeminiハブには「Keep Activityの設定がオフでも、一時チャットを使っていても、Googleはあなたへの応答と、Google、ユーザー、社会の保護のためにチャットを利用します。これには人間のレビュー担当者の協力も含まれます」とあります。また、審査された会話が削除ボタンのあとも残ると述べているのはGoogleだけです。

OpenAIの社員はいつChatGPTの会話を見られる？

OpenAIが人にChatGPTの会話を読ませるのは4つの場合で、スイッチがあるのは4つ目だけです。2026年9月26日更新のヘルプセンターは、これを1文で述べています。「権限のある限られた数のOpenAI担当者と、守秘義務とセキュリティ義務を負う信頼できるサービス提供事業者は、次の理由に必要な範囲でのみユーザーコンテンツにアクセスすることがあります。(1)不正利用またはセキュリティ事案の調査、(2)アカウントに関する質問や製品体験に影響する問題についてお問い合わせいただいた際のサポート提供、(3)法的事項への対応、(4)モデル性能の改善（オプトアウトしている場合を除く）。」さらに、OpenAIはすべてのアクセスを記録し、担当者は「ユーザーコンテンツにアクセスする前にセキュリティとプライバシーの研修を受けなければならない」と述べたうえで、「レビューや利用をされたくない機微な情報は入力しないでください」とはっきり警告しています。

もう1つの経路は外部の企業です。同じページには、OpenAIが「データのアノテーションと安全性の目的で、選択した一部のコンテンツを信頼できるサービス提供事業者（守秘義務とセキュリティ義務の対象）に送ることもある」とあります。アノテーションとは、人があなたの文章にラベルを付ける作業のことです。

不正利用の経路には公表されたパイプラインがあります。2025年8月26日付の投稿で、OpenAIは「他者に危害を加えようと計画している」ユーザーの会話は「利用ポリシーの訓練を受け、アカウント停止などの措置を取る権限を持つ小規模なチーム」に回され、他者への深刻な身体的危害が差し迫っている場合は法執行機関に通報されることがあると書きました。自傷のケースは「人々のプライバシーを尊重するため」通報されないと投稿は述べています。

審査された会話には保存期間の数値がありません。削除した会話は「すでに匿名化されアカウントとの関連付けが外されている場合、またはセキュリティ上もしくは法的な理由で保持する必要がある場合を除き、30日以内にシステムから削除される」とされており、不正利用パイプラインにある会話はセキュリティ上の理由にあたります。一時チャットは「安全上の目的で最長30日間」保持されます。

Project Lilyとは何か。学習をオフにすれば会話は対象外になる？

Project Lilyは、実際のユーザーのプロンプトに対するChatGPTの返答を評価する、報酬付きの委託スタッフによるOpenAIのプログラムで、「Improve the model for everyone」をオフにすれば今後の会話は対象から外れます。404 Mediaの2026年9月14日の報道は、OpenAIが数百人を採用していると伝えています。Yahoo Techの9月15日付の要約は報酬を時給$50としています。Futurismは9月17日、同じ文書をもとに、評価担当者がChatGPTのおべっかを減らし、自分を人間のように語る傾向を抑えることに注力していると報じました。

匿名化には既知の抜け穴があります。Futurismによると、評価担当者のダッシュボードには過去の会話の詳細が分かりうる「ユーザーメモリの要約」があり、OpenAIは会話に「Privacy Filter」モデルをかけていると説明しましたが、そのフィルターについて同社のサイトは「間違えることがある」と述べています。チャットに入力した名前はチャットの内容であり、評価担当者が読むのはその内容です。

オプトアウトが及ぶのは4つ目の理由だけです。この設定は既定でオンだとFuturismも指摘しており、学習トグルのガイドにChatGPTと他の主要アプリの手順があります。1つ目から3つ目の理由には効きませんし、すでに審査に回された会話を取り戻すこともできません。

Gemini、Claude、Copilot、Perplexityの会話も人が読む？

Google、Anthropic、Microsoftでは読みます。3社とも人による審査の条項を公開しています。Perplexityは公開しておらず、それは約束ではなく沈黙です。

Google。 2026年9月24日更新のGemini Appsプライバシーハブが最も率直です。「レビュー担当者に見られたくない、またはGoogleのサービス改善に使われたくない機密情報は入力しないでください。」審査された会話は「アクティビティを削除しても削除されません。代わりに最長3年間保持されます」。会話は「サービス提供事業者に送られる前にアカウントとの関連付けが外され」、通常のアクティビティは既定で18か月後に自動削除されます（変更すれば3か月または36か月）。一時チャットとKeep Activityをオフにした会話は72時間保持されます。

Anthropic。 2026年3月16日付のPrivacy Centerの記事は、「既定では、Anthropicの社員はあなたの会話にアクセスできません」とし、フィードバックを送った場合や「利用ポリシーを執行するために必要な」場合は別で、その際も「Trust & Safetyチームの指定メンバーのみが、必要最小限の範囲でこのデータにアクセスできます」と述べています。2026年7月1日付の保持に関する記事では、フラグ付きの会話の「入力と出力は最長2年、トラスト&セーフティの分類スコアは最長7年」保持されます。学習を許可した場合、匿名化されたデータは最長5年間学習パイプラインに残り、許可しない場合、削除した会話は30日以内にバックエンドの保存領域から消えます。

Microsoft。 Copilotプライバシー FAQには「訓練を受けたAI専門家が、AIモデルの精度と安全性を構築、評価、向上させるためにCopilotの会話を審査することがあります」「行動規範違反が疑われる場合、一部の会話が審査されます」とあります。会話アクティビティは既定で18か月保存されます。FAQは2026年8月18日の更新より前のCopilotアプリを対象とするとしており、新アプリのページには審査条項の再掲がありません。

Perplexity。 プライバシー通知（最終更新2026年7月8日）には閲覧者の記載がありません。「当社のサービスの運営、調査の実施、技術サポートの提供を支援する」サービス提供事業者とデータを共有するとし、個人データは「必要な間のみ」保持します。ヘルプセンター（2026年9月3日）では、Free、Pro、MaxのアカウントでAI Data Retentionが既定でオンになっており、「すでに収集された学習データは削除できません」と警告しています。EnterpriseアカウントにはOpenAIおよびAnthropicとのZero Data Retention契約がありますが、個人向けアカウントが対象だとは書かれていません。

別のアプリ経由でChatGPTを使えば、OpenAIの審査担当者を避けられる？

いいえ。メッセージをGPTに送るアプリはすべてOpenAIにそれを送るため、アプリがどんな約束をしていても、OpenAI側では不正利用と法的対応の条項が適用されます。Whiziもそうしたワークスペースの1つで、データとプライバシーのドキュメントにははっきりこう書かれています。「Claudeに送ったメッセージはAnthropicに届き、GPTに送ったメッセージはOpenAIに届きます。」Whiziが管理できるのは自社側（Whiziが所有するモデルをあなたのコンテンツで学習させないこと、アップロードは最長30日で期限切れになること）と、各スレッドをどのプロバイダーに送るかです。たとえばGeminiの3年間の保持を避けたいスレッドは、別のプロバイダーに回せます。Whiziが弱い点もあります。プライバシーポリシーには、Whiziの誰かが確認した報告について、審査チームも保持期間も記載がなく、OpenAIの4つの理由を示した一文より情報が少ないのです。また、スレッドの途中でモデルを切り替えると、スレッド全体が新しいプロバイダーに送られます。

人の閲覧者をなくせる設定は実際にある？

どのベンダーも用意している唯一のスイッチは学習のオフで、安全性審査の担当者をなくす設定はありません。このトグルが及ぶのは、OpenAIの4つ目の理由、Googleの学習利用、Microsoftの学習利用、PerplexityのAI Data Retentionで、Anthropicがデータを30日間保持するか5年間保持するかも左右します。どれも過去にさかのぼっては効きません。

一時モードは保持期間を短くするだけで、見る権利をなくすものではありません。OpenAIは一時チャットのコピーを安全上の理由で最長30日、GoogleはKeep Activityをオフにした会話を72時間保持し、フラグ付きの会話はどのベンダーでも例外です。

最後の砦は、入力する内容そのものです。貼り付けてはいけないものリストが要点をまとめ、チャットを削除すると本当に消えるのかが削除ボタンを扱い、仕事用アカウントでは閲覧者がさらに増えることを会社はAIの会話を見られるのかが説明しています。最もプライベートなAIチャットボットの比較では、同じベンダーを学習の既定設定で順位付けしています。