2023年、韓国のサムスン電子で報じられた事例がある。ある社員が、社内会議を録音して外部サービスで文字起こしし、その内容を要約させようとして生成AIに貼り付けた。会議の議事録を作るための、ごくありふれた作業だ。だが会議には社外に出せない話が含まれていて、学習利用を止める設定をしていなかった。結果として、社内管理の情報が外部システムに取り込まれるおそれが生じ、同社は生成AIの社内利用を禁止する対応に至った。議事録には、顧客名も、まだ表に出せない案件も、社内の本音も普通に混じる。それを無料のツールに通した瞬間、「便利な文字起こし」は「機密の外部提供」に変わりうる。
とはいえ、「危険だから使うな」で話を終わらせたくない。無料のAI議事録ツールは、情シス部門もなく高いツールを契約する予算もない小さな現場にとって、現実的に手放しがたい便利さがある。そういう現場が知りたいのは、「やめる/やめない」ではなく、「やめずに使い続けるために、最初にどこへ線を引くか」のはずだ。
先に結論を書く。最初にやる「オプトアウト」は、設定ボタンを押すことではない。そのツールが無料のまま学習を止められるのかを、規約で読むことだ。無料プランにはオプトアウトの選択肢が用意されていないツールもあり、その場合は設定画面をいくら探しても線は引けない。順番を間違えると、「設定したから安全」という一番危うい誤解に落ちる。この記事では、なぜその順番なのかと、明日の会議の前に5分でできる線の引き方を示す。
まず現実を1つ ──「無料で試しただけ」が漏洩になる
会議には社外秘や顧客情報が普通に含まれる。議事録とは、その生々しい情報を文字にして残す作業そのものだ。だからこそ、AI議事録ツールに通すデータは、もともと機密性が高い。
漏洩の基本経路はシンプルだ。ユーザーが入力したデータ(音声・文字起こし)が、AIの精度向上のための学習に再利用され、その断片が別のユーザーへの生成結果として出てくる。冒頭のサムスンの事例は、まさにこの「入力→学習→他者へ出力」の経路が、会議の議事録データで起きうることを示している。特別に不注意な人だけの話ではない。無料で気軽に試した一回が、そのまま漏洩の入り口になる。
ここで大事なのは、恐怖を煽ることではなく、経路を正確に知ることだ。経路が分かれば、どこに何の線を引けばいいかが決まる。
漏れる経路は3つある(オプトアウトが効くのは1つだけ)
無料AI議事録ツールの漏洩リスクは、大きく3つの経路に分けられる。複数の解説記事が共通して挙げる整理だ。
- 経路①:学習利用 ── 入力した音声や文字起こしが、モデル改善の学習データとして再利用される。機密の断片が他ユーザーへの出力に出うる。無料・個人プランで起きやすい。これがオプトアウト設定で止められる中心の経路だ。
- 経路②:通信・保管 ── 音声を外部サーバーへ送る通信が暗号化されているか、データがどこに保管され、誰がアクセスできるか。保存先や暗号化の水準を無料プランでは選べないことが多い。これは設定ではなく、プランやツール選びの問題になる。
- 経路③:相手の同意 ── 外部との商談で録音ボットが会議に入る、あるいはスマホでこっそり録音する。相手の発言を、無断で外部AIに送ることになる。これは技術ではなく、運用・マナー・法務の問題だ。
ここで最も強調したいのは、オプトアウトは経路①への打ち手であって、万能薬ではないという点だ。学習利用をオフにしても、通信・保管の弱さ(経路②)は残るし、相手の同意(経路③)は一切カバーされない。「オプトアウトを設定したから、この議事録ツールはもう安全」という理解は、3つのうち1つしか塞いでいないのに全部塞いだ気になっている状態だ。
だから、経路ごとに別の線を引く。学習利用は設定で、通信・保管はプラン選びで、相手の同意は運用で止める。この切り分けを持っておくだけで、過信も過剰な不安も避けられる。
だから最初にやるのは“設定”ではなく“規約を読む”
この3つのうち、まず塞ぐのは経路①(学習利用)だ。ここで多くの記事は「設定画面を開いてオプトアウトをオンにしよう」と手順から入る。だが、その一歩手前に落とし穴がある。
そもそも、無料プランでは学習を止められないツールがある。 最上位の有料プランでしか学習利用のオプトアウトを提供していないツールもある。その場合、無料や下位プランで入力したデータは学習に使われる可能性がある。こうなると、設定画面をいくら探してもオフにするスイッチは無い。つまり、「最初にやるオプトアウト」の第一歩は、ボタンを押すことではなく、そのツールが無料のまま学習を止められるのかを、規約や料金ページで読むことになる。
議事録ツールの中には、背後でChatGPTのような汎用の生成AIを使うものもある。その生成AIに直接入力する場合も、同じ発想が要る。たとえばChatGPTは、無料版とPlusは初期状態で学習がオンで、自分でオフにする必要がある。一方、TeamやEnterprise、API経由は、設計段階からユーザーの業務データを学習に使わない方針になっている。同じChatGPTでも、どのプランで使うかで初期値が逆になる。「AIに入れた=危険」でも「オフにした=安全」でもなく、プランごとに初期値が違うから確認が要る、というのが正確な理解だ。
もう一つ、見落としやすい落とし穴がある。「履歴削除」と「学習オフ」は別物だ。チャット履歴を消しても、学習への利用は止まらない。逆に、学習をオフにしても、一定期間データが保管されることはある。消したから使われない、という思い込みは危うい。止めたいのが「学習利用」なら、履歴の掃除ではなく、学習オプトアウトの設定そのものを見に行く必要がある。
無料のまま線を引く3ステップ(確認 → 設定 → 運用)
ここまでを、明日から動ける手順に落とす。順番が肝で、①確認 → ②設定 → ③運用の順に線を引く。
ステップ1・確認:規約で「無料のまま学習を止められるか」を読む
最初にやるのは設定ではなく確認だ。使っている(使おうとしている)ツールの公式の規約・プライバシーポリシー・料金ページで、次の3点を読む。
- 無料プランのまま、入力データの学習利用をオフにできるか。それとも有料プランが要るか。
- データはどこに保管され、暗号化されているか。保存期間はどれくらいか。
- 客観的な信頼性の指標として、ISO 27001 や SOC 2 といった第三者認証を取得しているか。二段階認証・アクセス権限・ログ管理の有無も見る。
規約で探すときは、「AI学習」「モデルの改善」「機械学習」「データの二次利用」といった語を目印にすると早い。これらの項目が「利用する/オプトアウト可能/有料プランのみ」のどれで書かれているかを見れば、無料のまま止められるかが判断できる。ここで「無料のまま学習を止められない」と分かれば、この後のステップ2は飛ばし、最後の「それでも無料で止められないときの判断」へ進むことになる。
ステップ2・設定:止められるなら、オプトアウトをオンにする
規約上「無料のまま止められる」と確認できたら、実際にオフにする。
- 生成AIに直接入れる場合(ChatGPT系):設定 → データコントロール → モデル改善への利用(2026年時点の表示は「すべての人のためにモデルを改善する/Improve the model for everyone」)をオフにする。Webでもモバイルアプリでも同じ場所にある。表示名はアップデートで変わりうるため、実際の画面の文言で確認する。
- 議事録専用ツールの場合:設定内の「AI学習に利用しない」「データをモデル改善に使わない」にあたる項目をオフにする。項目名はツールごとに異なるので、ステップ1で規約に出てきた語(「AI学習」「モデル改善」等)と同じ表現を設定画面で探す。設定が無ければ、該当する上位プランを選ぶ。
一度オフにすれば基本はそのまま保たれるが、プランを変えたり別のツールに乗り換えたりすると、設定が初期状態(学習オン)に戻っていることがある。乗り換えたときは、もう一度確認する。
ステップ3・運用:録音の前に、相手へ一言
経路③(相手の同意)は、設定では塞げない。ここは運用で線を引く。
- 録音や文字起こしを始める前に、相手へ一言伝える。外部との商談なら「記録のために録音してよいか」を確認するだけで、無断録音のリスクは大きく下がる。
- 外部の会議では、自社の社内ルールに従う。ルールが無ければ、これを機に「どの会議はAI議事録を使ってよいか」を一行でも決めておく。
技術より先に、この一手前の運用が抜けていることが多い。相手の発言を外部AIに送ってよいのか──この問いを、機密漏洩の一種として同じ土俵に乗せておく。
それでも無料で止められないときの判断
ステップ1で「このツールは無料のまま学習を止められない」と分かることもある。そのときの分岐はシンプルだ。
- 機密会議では、そのツールを使わない。 学習を止められないと分かっているなら、社外秘や顧客情報を含む会議には通さない。雑談や社内の定例など、漏れても実害が小さい会議に限って使う、という線引きはできる。
- どうしても使いたいなら、有料プランに上げる。 月額の負担と、機密が漏れたときの損失を天秤にかける。無料にこだわって機密を通すより、必要な会議だけ有料で守る方が、結果的に安い。
ここで確認しておきたいのは、危険なのは「無料であること」そのものではないという点だ。危険なのは、規約と設定を確認せずに使うことだ。無料のままでも、線を引けば安心して使える範囲は確かに残っている。逆に、有料プランでも確認を怠れば穴は開く。無料/有料の二択で安全が決まるのではなく、確認したかどうかで決まる。
結び──「使うな」ではなく「確認する順番を知る」
無料のAI議事録ツールは、小さな現場にとって手放しがたい道具だ。だから、「危険だからやめろ」で片づけたくなかった。
要点はひとつ。高度な知識ではなく、確認する順番を知っているかどうかの差だ。①規約で無料のまま学習を止められるかを読む → ②止められるならオプトアウトを設定する → ③相手の同意と社内ルールを運用で守る。この順に線を引けば、無料のまま安心して使える範囲は残る。
明日の会議の前に、まず一つだけでいい。いま使っているツールの規約を、5分だけ読んでみる。設定ボタンを探すより先に、そこから始めてほしい。
このブログでは、AI議事録に限らず、小さな現場が背伸びせずにAIと自動化を使いこなすための「線の引き方」を、こうして一つずつ具体的な手順まで落として書いている。次に迷いそうなツールで同じ確認をやり直さずに済むよう、ニュースレターの購読やX(@yama_k03)のフォローで続きを受け取ってもらえたら嬉しい。
Sources
- Forbes「Samsung Bans ChatGPT Among Employees After Sensitive Code Leak」(2023) https://www.forbes.com/sites/siladityaray/2023/05/02/samsung-bans-chatgpt-and-other-chatbots-for-employees-after-sensitive-code-leak/
- TechRadar「Samsung workers leaked company secrets by using ChatGPT」 https://www.techradar.com/news/samsung-workers-leaked-company-secrets-by-using-chatgpt
- OpenAI Help Center「データコントロールに関する FAQ」 https://help.openai.com/ja-jp/articles/7730893-data-controls-faq
- マネーフォワード クラウド「ChatGPTに学習させない設定」 https://biz.moneyforward.com/ai/basic/1170/
- freee IT管理「ChatGPTに学習させない設定」 https://www.freee.co.jp/it-management/contents/prevent-chatgpt-training/
- Otolio(旧スマート書記)「AI議事録ツール比較」 https://www.smartshoki.com/blog/gijirokusakusei/comparisons-gijiroku-tools/
- Uravation「AI議事録の導入ガイド2026」 https://uravation.com/media/ai-meeting-minutes-guide-2026/
- 日本通信ネットワーク「生成AIにより情報が漏洩した5つの事例」 https://www.c-ntn.co.jp/knowledge/info_leakage_ai/

コメント