AI翻訳ツールと情報漏洩リスク｜機密文書を入力する前に確認すること｜翻訳会社WIPジャパン

翻訳が必要な文書を、ChatGPT・Gemini・Claude・DeepLなどのサービスに入力して処理することが容易になりました。これらのツールは手軽で高精度であり、日常的な業務翻訳に広く普及しています。

一方で、「入力した文書の内容はどこへ行くのか」「機密情報を生成AIに入力しても問題ないのか」と気になりながらも、利用規約やデータ処理条件を十分に確認しないまま使用すると、社内の情報管理方針や契約条件と合わない可能性があります。

本記事では、現在の主要な生成AIツールにデータを入力した際の仕組みと、企業として確認すべきポイントを整理します。ツールの種類・契約形態によってデータの取り扱いが大きく異なるという点が重要です。すべての生成AIが一律にリスクというわけではありませんが、確認なしに機密文書を入力することは情報管理上の課題につながる可能性があります。

※本記事は一般的な実務上の参考情報を提供するものです。各サービスのデータポリシーは随時変更される場合があります。最新情報は各サービスの公式ページでご確認ください。

1. 生成AIツールの翻訳利用が主流になった背景

ひと昔前の「AI翻訳」といえば、DeepLやGoogle翻訳のような専用の翻訳エンジン（NMTベース）が中心でした。しかし2023年以降、ChatGPT・Gemini・Claudeなどの生成AI（LLM：大規模言語モデル）が急速に普及し、翻訳用途にも日常的に使われるようになりました。

現在の翻訳支援サービスには、DeepLやGoogle翻訳のような翻訳専用サービスと、ChatGPT・Claude・Geminiのような汎用生成AIサービスがあります。ただし、情報管理上より重要なのは、使用モデルの種類ではなく、個人向けサービス、法人向けサービス、APIなど、どの契約区分で利用するかです。同じブランドのサービスでも、学習利用、保存期間、人間によるレビュー、管理者機能などの条件が異なります。

注目すべきは、DeepLも2024年に次世代LLMモデルを実装し、翻訳エンジンのアーキテクチャが変化していることです。今やほとんどの主要翻訳ツールが生成AIの基盤技術を採用しており、「どの生成AIに何を入力してよいか」が企業にとっての実務的な問いになっています。

目次に戻る

2. 主要ツール別データポリシーの比較

生成AIツールのデータ取り扱いは、個人向け無料版／有料版／法人向けサービス／APIによって大きく異なります。主要4ツールの状況を整理します。

ChatGPT（OpenAI）

Google Gemini

Claude（Anthropic）

DeepL

目次に戻る

3. 機密文書を入力する前に確認すべきポイント

以下のチェックリストをもとに、使用しているツールの条件を確認することをおすすめします。

取引先から受領した機密情報については、NDAや業務委託契約で第三者への開示、外部クラウドサービスの利用、再委託等が制限されていないか確認する必要があります。生成AIへの入力が契約違反となるかは、契約条項とサービスの利用条件によって異なります。

文書内容・用途別の主な確認事項

目次に戻る

4. 対応策の3つの方向性

目次に戻る

5. 社内展開時に避けるべき表現と推奨表現

生成AIのリスクを社内に周知する際は、過度に不安を煽る表現は避けることをおすすめします。正確な情報に基づいた表現が、適切な運用につながります。

社内向け案内文サンプル（コピーしてご利用いただけます）

目次に戻る

まとめ

使用しているツールのデータポリシーが分からない、または機密文書の翻訳方法について判断に迷う場合は、専門翻訳会社へのご相談をご検討ください。生成AIサービスへの入力を行わない人間翻訳のオプションも含め、文書の種類と機密性に合わせた翻訳方法をご提案します。

参考資料
・OpenAI「How your data is used to improve model performance」 https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance
・OpenAI「Data Controls FAQ」 https://help.openai.com/en/articles/7730893-data-controls-faq
・OpenAI「Enterprise privacy at OpenAI」 https://openai.com/enterprise-privacy/
・OpenAI「Data controls in the OpenAI platform」 https://developers.openai.com/api/docs/guides/your-data
・Google「Gemini アプリのプライバシーハブ」 https://support.google.com/gemini/answer/13594961?hl=ja
・Google「Generative AI in Google Workspace Privacy Hub」 https://knowledge.workspace.google.com/admin/gemini/generative-ai-in-google-workspace-privacy-hub
・Anthropic「Is my data used for model training?（Commercial Customers）」 https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
・Anthropic「Is my data used for model training?（Consumer Products）」 https://privacy.claude.com/en/articles/10023580-is-my-data-used-for-model-training
・Anthropic「How long do you store my organization's data?」 https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
・Anthropic「I have a zero data retention agreement with Anthropic. What products does it apply to?」 https://privacy.claude.com/en/articles/8956058-i-have-a-zero-data-retention-agreement-with-anthropic-what-products-does-it-apply-to
・DeepL「DeepL Pro Terms and Conditions」 https://www.deepl.com/en/pro-license
・個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」 https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/
・総務省・経済産業省「AI事業者ガイドライン」 https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/
・Reuters「ChatGPT fever spreads to US workplace, sounding alarm for some」 https://www.reuters.com/technology/chatgpt-fever-spreads-us-workplace-sounding-alarm-some-2023-08-11/
・ISO「ISO 17100:2015 Translation services — Requirements for translation services」 https://www.iso.org/standard/59149.html
・ISO「ISO 17100:2015/Amd 1:2017 Translation services — Requirements for translation services — Amendment 1」 https://www.iso.org/standard/71047.html
※各サービスの名称、利用条件、データの保存期間および学習利用方針は変更される場合があります。実際に利用する際は、各サービスの契約区分・設定を含め、公式ウェブサイトで最新情報をご確認ください。