生成AIに「何を預けるか」を契約で決める時代｜OpenAIのゼロデータ保持が示す調達基準の変化【世界のDX潮流】

機密性の高い業務にこそ生成AIを活用したいのに、「入力した情報がベンダー側にどう扱われるのかわからない」という不安から、導入に踏み切れずにいる経営者や情報システム担当者は少なくないはずです。安全に使ってもらうためには内容を確認する必要がある、しかし内容を確認されるなら安心して預けられない。この長年のジレンマに、技術的な変化の兆しが見え始めています。

本記事では、OpenAIが2026年8月19日に発表した新方式「Private Safety Processing」を手がかりに、機密業務のDX（デジタルトランスフォーメーション）、なかでも生成AI導入を進める企業の調達基準がどう変わりつつあるのかを読み解きます。読み終える頃には、生成AI導入の判断軸をどう広げて考えればよいかが見えてくるはずです。

ゼロデータ保持（ZDR）が示してきた、これまでの安全性の形

OpenAIは、対象となるAPI顧客に対し、リクエストの処理後にプロンプトと応答を保持しないという「ゼロデータ保持（ZDR）」を提供してきました。ZDR環境下では、顧客のコンテンツはOpenAIの社員によるレビュー対象にはならず、企業が明示的にオプトインしない限り、モデルの学習にも使われません。児童性的虐待関連コンテンツ（CSAM）については法律に基づき例外的に保持・報告されますが、それ以外の通常の業務データは、処理が終われば手元に残らない設計です。

機密性の高いデータを扱う企業にとって、この「保持しない」という約束は、生成AI導入のハードルを下げる重要な要素になってきました。ただし、ここには技術的な課題がありました。内容を保持しなければ、複数のやり取りにまたがるような不正利用の兆候を、あとから検証することが難しくなるという課題です。

出典・参照：

• Offering Zero Data Retention for frontier models｜OpenAI

見ずに守るという難題：「Private Safety Processing」の発表

2026年8月19日、OpenAIはこの課題に向き合う新しい方式「Private Safety Processing」のプレビューを発表しました。これまでのZDR対応の安全システムは、やり取りを1つずつ個別に評価する仕組みでした。しかし、悪意のある意図が明らかになるのは、単発のやり取りではなく、複数のやり取りを重ねて見たときであることが少なくありません。アカウントをまたいで連携する、正当な調査を装って安全対策を繰り返し探る、といった兆候は、個別の評価だけでは見つけにくいのです。

Private Safety Processingは、こうした複数のやり取りにまたがるパターンを、OpenAIの社員が中身の内容にアクセスすることなく検知できるよう設計されています。「見ずに守る」という、これまで両立が難しいとされてきた課題に、技術的な解決を試みる動きだと考えられます。

出典・参照：

• Offering Zero Data Retention for frontier models｜OpenAI

暗号鍵は顧客が持つ、OpenAIが受け取るのは「限定的なシグナル」だけ

その仕組みの核となるのが、暗号化と鍵管理です。OpenAIが提供するストレージにコンテンツを保存する場合、そのコンテンツは顧客が管理する暗号鍵で暗号化されます。OpenAIの社員はその鍵の複製を持たないため、中身にアクセスすることができません。

そのうえで、自動化されたシステムがリスクを検知した場合、OpenAIが受け取るのは「どのような種類の活動が検知されたか」を示す、限定的なシグナルのみです。元のプロンプトや応答そのものが、OpenAI側に渡ることはありません。

この設計には、Glean、Databricks、Abridge、Microsoftといった企業が顧客としてフィードバックを寄せています。Gleanの最高情報セキュリティ責任者は、OpenAIのデータ保持・学習不使用の約束が、Gleanが安心してOpenAIと構築できる根拠になっているとの趣旨のコメントを寄せています。

なお、Private Safety Processingは現時点では早期顧客によるテスト段階のプレビューであり、正式に本格提供されているわけではありません。OpenAIは、2026年9月に本格展開と技術ホワイトペーパーの公開を予定していると述べています。

出典・参照：

• Offering Zero Data Retention for frontier models｜OpenAI

日本企業への示唆：調達基準を「使えるか使えないか」から「どう設計されているか」へ

これまで、生成AIの安全性とデータの不可視性は、トレードオフの関係にあると考えられてきました。安全のためには内容を確認する必要があり、内容を確認されるなら完全に不可視とはいえない、という前提です。Private Safety Processingは、この前提そのものが技術的に崩れ始めていることを示す事例といえます。

これは、機密性の高い業務への生成AI導入を検討する企業にとって、調達基準の考え方が変わりつつあることを意味します。これまでのように「データを保持されるかどうか」という単純な二択で判断するのではなく、保持期間、社内外からのアクセス可否、学習利用の有無、暗号鍵を誰が管理するのか、という複数の軸を分けて評価する視点が必要になってきています。

まとめ：生成AIの調達基準は、契約設計そのものを問う段階に入った

OpenAIが発表したPrivate Safety Processingは、まだプレビュー段階の取り組みであり、検知の精度や他社の同種の取り組みの有無については、現時点で確認できていません。それでも、安全性の確保とデータを見せないことが両立しうるという方向性が、一次発表という形で具体的に示されたことの意味は小さくはないでしょう。

生成AIを機密業務へ導入するかどうかの判断は、もはやモデルの性能だけで決まるものではなくなりつつあります。データが「何を、誰の管理下で、どう保持・監視されるのか」という契約設計そのものを問う段階に、調達の基準は入りつつあるのではないでしょうか。