AIに資料をアップロードしても安全か。決め手は3つの質問

安全とは感覚ではなく、読める3つの答えのこと

資料は入力したただの質問文とは感じ方が違う。契約書、給与明細、取締役会資料といった中身がまるごと一度に渡ってしまうからだ。リスクが大きいという直感は正しいが、判断すべきは直感ではない。各ベンダーがポリシーの中で答えている3つの質問があり、その3つの答えが自分にとって納得できるものであれば、その資料はアップロードして安全だと言える。

サービスは学習に使うか。 無料版のChatGPTとClaudeは、オプトアウトしない限り既定で会話を学習に使う。AIチャットボットのプライバシー比較では各社の初期設定と変更時期を追跡している。Whiziのポリシーは一文で言い切っている。「Whiziは、あなたのプロンプト、ファイル、会話、音声書き起こし、生成コンテンツを、Whizi独自のAIモデルの学習に使用しません。Whiziはこのコンテンツを学習データとして販売することもありません」。

どれくらいの期間保持されるか。 Whiziはアップロードされた添付ファイルを最長30日で失効するよう設定しており、ファイル単体や会話全体をそれより早く削除することもできる。OpenAIのAPIは、オプトインしない限り送信内容を学習に使わず、不正利用監視用のログは既定で最長30日保持する。無料版のチャット製品は、削除しない限り会話が存在する間はアップロードしたファイルを保持し続ける。

他に誰が受け取るか。 モデルの前段にあるすべてのチャット製品は、資料をそのモデルの開発元に送信する。Whiziでは、Claude宛のメッセージに添付したファイルはOpenRouterを経由してAnthropicに届き、GPT宛のメッセージに添付したファイルはOpenAIに届く。選んでいないモデルには何も送られない。Whiziは、リクエストがプロバイダーの学習対象から除外されるようOpenRouterのデータ収集フラグを設定してAPIトラフィックをルーティングしているが、プロバイダー側が自社のポリシーの下で一時的なキャッシュを保持する可能性は残る。Whiziは万能なゼロ保持設定を謳っているわけではなく、他社もそう謳うべきではない。

モデルが実際に目にするのは資料のどこまでか

どんなポリシーの一文よりもリスク像を変える事実が一つある。モデルは大きな資料を丸ごと読むことはない、という点だ。Whiziはカタログ上のすべてのモデルに対し、1ターンあたり4万入力トークン、普通の文章でおよそ80ページ分という一律の予算を与えており、それを超えるアップロードは打ち切られた箇所にトーストとメッセージ内マーカーを添えて切り詰められる。これは品質上の制限であると同時に、プライバシー上の制限でもある。300ページの報告書のうち、あなたの端末から出ていくのはその予算に収まる部分だけだからだ。

実務上の帰結は2つある。資料の中で機微な部分が200ページ目にあるなら、ファイル全体をアップロードしてもその部分が送られないことがある一方、195ページから205ページだけをアップロードすればまず確実に送られる。また資料がスキャンデータの場合、Whiziはサーバー側で一度ビジョン処理を通してページごとの書き起こしを作る。つまりテキストが存在する前に、モデルはそのページを画像として読むことになる。この処理がいつ発生するかはPDFとのチャットガイドで説明している。目的ごとに資料を分割し、必要な部分だけをアップロードすることは、資料アップロードガイドが精度のために推奨している方法でもあり、プライバシー上の露出も小さくなる。

どのベンダーでも通用しない資料

どれほどポリシーが優れていても、そもそもどのAI製品にも入れてはいけないファイルがある。リスクの所在がベンダーの取り扱いではなく、共有する許可そのものにあるからだ。

チャットに絶対入れてはいけないものの全リストと理由はAIチャットに絶対貼り付けてはいけないものにまとめている。この表を一言で表すルールは、下請け業者にメールで送れない資料は、アップロードもできないというものだ。

各ベンダーの答えを並べる

無料版の2行は特に読み返す価値がある。ほとんどの人が最も多く資料をアップロードするのがこの2つだからだ。両ベンダーとも学習をオフに切り替えられ、プライバシー比較にそれぞれの切り替え場所が載っている。ただしどちらの切り替えも、それ単独では保持期間を短くしない。OpenAIではチャットが存在する限りファイルは残り、Anthropicでは学習設定によって5年の保持期間が適用されるかどうかが決まる。

Whiziの行はプライバシーポリシーに書かれていることそのままだ。ファイルを削除しても、その内容について会話の中ですでに話し合われた部分までは消えない。つまり削除したくなるほど機微な資料は、会話ごと削除する価値があるということだ。ポリシーには別々の30日という数字が2つ登場する。アップロードは最長30日で失効するよう設定されており、削除されたデータベースのレコードはCloudflare D1のポイントインタイムリカバリの履歴に最長30日残ってから消えていく。どちらも即時消去を約束するものではなく、ポリシーは正確な失効時期を明記していない。処理者の全リストはWhiziがデータを保存する場所にまとめている。

大事な資料をアップロードするときの4ステップの習慣

1. 3つの答えを確認する。 使っている製品について、学習・保持・受け取り先を確認する。書面に明記されていない項目があれば、最悪のケースとして扱う。
2. 作業に不要な情報を取り除く。 氏名、口座番号、住所、識別情報は分析結果をほとんど左右しない上、取り除くのに1分もかからない。
3. ファイルではなくページをアップロードする。 必要な部分だけの方が答えは鋭くなり、露出も小さくなる。4万トークンを超えた分はどのみち読まれることはない。
4. 作業が終わったらファイルと会話を削除し、漏れた可能性のある認証情報はすべてローテーションする。

判断ルールはこうだ。ベンダーが3つの質問すべてに書面で答え、かつ自分自身の契約がそれを許すなら、その資料はアップロードして安全だ。この2つが両方揃わない場所では、どこであっても安全ではない。