ChatGPT などの生成 AI のアカウントを社内で共有してよいか

ChatGPT の個人向けのアカウントを社内の複数人で使い回すことは、OpenAI の利用規約が禁じています。Claude を提供する Anthropic の個人向けの規約も同じです。複数人で使うなら、法人向けプランで 1 人に 1 つずつアカウントを用意します。

利用規約が定めていること

OpenAI の利用規約は、ChatGPT などの個人向けのサービスに適用されます。「登録及びアクセス」の節の「登録」の項は、次のように定めています。

お客様は、アカウントの認証情報を他人と共有したり、アカウントを他人に利用可能にしたりしてはなりません。また、お客様はご自身のアカウントで発生するすべての活動に責任を負います。

認証情報とは、ログインに使う ID とパスワードのことです。違反すれば、OpenAI はアクセスを止めたりアカウントを削除したりできると、同じ規約の「終了」の項にあります。OpenAI のヘルプも、アカウントは作った本人専用で、ほかの人には各自でアカウントを作るよう案内しています。

会社が契約した個人向けのプランにも、この利用規約が当てはまります。同じ「登録」の項は、団体のためにアカウントを作る人に、その団体に代わって規約に同意する権限を求めているからです。法人向けの契約(OpenAI サービス契約)は、個人向けのサービスには適用されないと冒頭で断っています。

その法人向けの契約も、共有を認めてはいません。3.1 は、ログインの認証情報を「複数のユーザー間で共有しないものとします」と定めています。3.2 は、利用者のアカウントが「当該エンドユーザーによってのみ使用される」とします。

Anthropic の個人向けの規約(Consumer Terms of Service)も、第 2 条で次のように定めています。

You may not share your Account login information, Anthropic API key, or Account credentials with anyone else.

ログイン情報などを他人と共有してはならない、という意味です。同じ条は、アカウントを他人に使わせることも禁じています。

この規約の冒頭には、法人向けの規約は、個人や団体による Claude.ai・Claude Pro の利用を含まないとあります。会社が Claude Pro を買っても、個人向けの規約の対象です。

共有すると起きること

誰の会話か分からない

1 つのアカウントを複数人で使うと、会話はすべてそのアカウントのものとして残り、どの会話を誰が入力したかは区別できません。それでも規約は、アカウントで起きたすべての活動の責任を、登録した側に負わせています。不適切な入力があっても、会社が示せるのはどのアカウントからか、までです。

辞めた人が履歴を読める

二段階認証を設定していなければ、パスワードを知っている人は、それが変わるまでログインできます。辞めた人がログインすれば、履歴が消されていない限り、辞めたあとにほかの人が入力した会話も読めます。

止めるには、パスワードを変えて残る全員に配り直し、ほかの端末からもログアウトさせます。ChatGPT では、設定のセキュリティの項目から、すべての端末をまとめてログアウトさせられます。ほかの端末に反映されるまで最大 30 分かかることがあります。この運用の負担は退職者が出るたびにパスワードを変える運用の限界にまとめています。

入力した情報の扱い

個人向けの ChatGPT では、入力と出力を OpenAI がサービスの改善などに使うことがあります。学習に使わせない手続きは、利用規約の「使用停止(オプトアウト)」の項にあります。Anthropic の個人向けの規約も、アカウントの設定で止めない限り学習に使うことがある、としています。共有アカウントでは、この設定を変えられる人がログインできる全員に広がります。

ここに個人情報保護法の論点が重なります。個人情報保護委員会の「生成 AI サービスの利用に関する注意喚起等」(令和 5 年 6 月 2 日)は、事業者に 2 つの確認を呼びかけています。

1 つは、個人情報を含む質問や指示(プロンプト)を入れるなら、利用目的の範囲内かどうかです。もう 1 つは、本人の同意なく個人データを入れるなら、提供する事業者が「当該個人データを機械学習に利用しないこと等」です。入れた個人データが回答を出す以外の目的で扱われると、「個人情報保護法の規定に違反することとなる可能性がある」からです。

誰でも学習の設定を変えられる共有アカウントでは、この確認を会社として保ちにくくなります。

法人向けプランで変わること

OpenAI の法人向けプランは、ChatGPT Business と ChatGPT Enterprise です。Anthropic では、Claude の Team プランと Enterprise プランです。どれも、誰が使えるかを会社の管理者が決めます。

表のように管理者が会話を見たり書き出したりできるプランでは、そのことを利用者が知っている必要があります。OpenAI サービス契約の 3.2 も、管理者の操作に必要な同意を利用者から得ておくよう、会社に求めています。

会社のメールアドレスで作った個人向けのアカウントは、会社が法人向けプランを使っていると、会社の組織に移されることがあります。OpenAI の利用規約では「企業のドメイン」、Anthropic の規約では「Business Domains」の項です。移されたアカウントは、入力した内容も含めて管理者が扱えるようになりえます。

ChatGPT と Claude は法人向けプランで人数分のアカウントを作れるので、共有アカウントを個人アカウントに分けられないケースには当たりません。費用を理由に分けない判断も、規約が共有を禁じているので取れません。

共有をやめる順序

1. 共有しているアカウントを書き出します。サービス名、パスワードを知っている人、入力してきた情報の種類を並べ、個人データを入れてきたなら学習の設定も確かめます。
2. 使う人の数だけ法人向けプランのアカウントを用意し、管理者を決めます。個人向けのアカウントが組織に移されうることは、利用者に先に伝えます。
3. 共有していたアカウントのパスワードを変え、ほかの端末からもログアウトさせてから、使うのをやめます。二段階認証を複数人のスマホに設定していたなら、共有アカウントの二段階認証を複数人で使うときの問題と選択肢を参考に設定し直します。