ゼロデータ保持

ゼロデータ保持（Zero Data Retention）とは、プロンプトと出力が消去され、AIモデルに保存されないことです。本記事では、その意味、重要性、導入時の確認ポイント、よくある誤解を解説します。

ゼロデータ保持とは（意味・定義）

ゼロデータ保持は、利用者がAIモデルに送ったプロンプトと、それに対する出力が保存されずに消去される状態を指します。顧客がモデルと共有する情報を常にコントロールすることはできませんが、外部AIモデルとの間で適切な取り決めを結ぶことで、情報の扱いを制御できるようにします。

具体的には、外部AIモデルとのセキュリティ制御と、ゼロデータ保持ポリシーに関する契約を確立することで、その情報がチームや他の誰にも使用されないようにすることができます。

なぜゼロデータ保持が重要か

AIサービスに業務情報を入力する場合、その情報がどう扱われるかは大きな関心事です。ゼロデータ保持の考え方は、次のような要素で構成されます。

これらを組み合わせることで、共有した情報が他の目的や望まない方法で使用されないという信頼を構築できます。

顧客情報を守るための仕組み

• セキュリティ制御：情報が想定外の経路で流出・再利用されないようにします
• ポリシー契約：データを保持しない方針を、契約として明確に定めます
• PII（個人識別情報）の保護：特に機微な情報について、扱いを厳格にします

顧客が共有する情報（個人識別情報＝PII）が、他の目的や望まない方法で使用されないという信頼を築くことが目的です。外部のクラウドAIを利用する場合は特に、契約と制御の両面から安全性を確認することが欠かせません。

導入時の確認ポイント

1. 対象のAIサービスが、どのようなデータ保持ポリシーを採用しているかを確認する
2. プロンプトと出力が保存されないこと、およびその範囲を契約で明確にする
3. 社内のセキュリティ要件や法務要件と整合しているかを確認する
4. 運用の中で、想定した扱いが守られているかを継続的に確認する

関連する考え方との違い

ゼロデータ保持は、情報をそもそも保存しないという発想です。これに対し、保存した情報を一定期間後に削除する運用や、データを集約せずに学習する仕組みなど、情報の扱いを守る方法はほかにもあります。

どの方法が適しているかは、扱う情報の機微さや、求める保証の水準によって変わります。自組織の要件を整理したうえで、必要な対策を組み合わせることが現実的です。

よくある誤解

誤解：ゼロデータ保持を導入すれば情報は完全に安全になる

実際は：利用者が情報を共有する瞬間の制御には限界があります。ポリシー契約とセキュリティ制御を組み合わせて初めて、扱いを制御できます。

誤解：すべてのAIサービスでゼロデータ保持が標準である

実際は：データの保持方針は提供者ごとに異なります。導入前に方針を確認し、必要に応じて契約を結ぶ必要があります。

誤解：ゼロデータ保持はコスト面で不利になるだけである

実際は：情報が望まない形で使われないという信頼は、顧客との関係において大きな利点になります。

FAQ（よくある質問）

Q. ゼロデータ保持とデータ削除の違いは？

A. ゼロデータ保持は、そもそもプロンプトと出力を保存しない方針を指します。保存されたデータを後から削除する対応とは出発点が異なります。

Q. 導入するとどのような効果がありますか？

A. 顧客が共有する情報が他の目的に使われないという信頼を築きやすくなり、機微な情報を扱う業務でも安心してAIを活用できます。

Q. 確認すべき契約上のポイントは？

A. 保存しない対象（プロンプト・出力）と範囲、方針の例外、そして運用状況の確認方法を明確にしておくことが重要です。

関連用語

• 透明性 — データの扱いを率直に示すという点で共通する考え方
• AIガバナンス — データ保護のルールを組織的に整える枠組み
• 連合学習 — データを集約せずに学習する別のアプローチ

用語の一覧はAI用語辞典トップからたどれます。実際のツール比較はAIツール一覧をご覧ください。

参考出典

• Google Cloud「生成 AI の用語集」: docs.cloud.google.com
• Salesforce「AI用語虎の巻」: salesforce.com