要点。 コンシューマー向けチャットボットに貼り付けた機密ファイルは、モデルの学習に使われ、何年も残る可能性があります。ChatGPTやClaudeの無料版は、既定であなたのやり取りから学習します。企業向けプランやAPIは違います。あなたのデータで学習しないと契約で約束し、保持ゼロも選べます。つまりリスクはAIそのものではありません。枠組みなしで使うコンシューマーAIです。まともなスタジオは、NDAのもと、学習しない環境であなたのアセットを扱い、AIは上流にとどめ、最終成果物には決して触れさせません。
要点。 コンシューマー向けチャットボットに貼り付けた機密ファイルは、モデルの学習に使われ、何年も残る可能性があります。ChatGPTやClaudeの無料版は、既定であなたのやり取りから学習します。企業向けプランやAPIは違います。あなたのデータで学習しないと契約で約束し、保持ゼロも選べます。つまりリスクはAIそのものではありません。枠組みなしで使うコンシューマーAIです。まともなスタジオは、NDAのもと、学習しない環境であなたのアセットを扱い、AIは上流にとどめ、最終成果物には決して触れさせません。
ある日曜の夜、アートディレクターがあなたの次の香水のパッケージをチャットボットに貼り付け、3Dで「どう見えるか試す」。製品はまだ未発売。ブリーフは公開禁止。ファイルはたった今あなたの会社を離れ、それを決めた人は誰もいません。
この行為はありふれたものになりました。だからこそ危険です。正しい問いは「AIを禁止すべきか」ではありません。その戦いに勝つ人はいません。「私たちのファイルはどこへ行き、誰が読めるのか」です。誇張もせず、甘くも見ずに答えます。
本当のリスクはAIではなく、コンシューマーAIです。
従業員の十人に六人近くがすでに仕事でAIを使っており、その多くは自分の判断で使っています。一方、自社にこの点について明確な方針があると答えたのは三人に一人にすぎません（KPMGとメルボルン大学、2025年、47か国の4万8000人が回答）。この二つの数字の差こそ、あなたのアセットが安全網なしに動き回る領域です。
これをshadow AIと呼びます。承認された枠組みの外で、多くは個人アカウントから使われるAIです。2025年、五組織に一組織がshadow AIに関係するデータ侵害を報告していました。IBMの侵害コスト報告書によります。しかもその種の事故は平均より高くつきます。shadow AIが広まっている組織では一件あたりおよそ67万ドル多く、知的財産の窃取率も明らかに高いのです。同じ報告書の2026年版はさらに念を押します。悪意ある侵害の四件に一件が、今やAIを伴っているのです。これはCISOの理論上の懸念ではありません。決算書の一行です。
- ◆5件に1件 : 2025年にshadow AIと結びついたデータ侵害を受けた組織（IBM）
- ◆+67万ドル : shadow AIが広まっている組織での侵害一件あたりの平均追加コスト（IBM、2025年）
- ◆58 % / 34 % : 仕事でAIを使う従業員と、自社に明確な方針があるとする従業員の割合（KPMG、2025年）
肝心なのはここです。危険は技術から来るのではなく、入り口から来ます。同じツールでも、ChatGPTやClaudeは、どのバージョンから入るかで根本的に異なる振る舞いをします。そしてその違いに気づく人はほとんどいません。
チャットボットに貼り付けたファイルはどうなるか
画像や文書をコンシューマー版のチャットボットに入れると、二つのことが起きます。ファイルが保存されます。そして設定を変えない限り、次のモデルの学習を養う可能性があります。
噂ではなく、規約に書かれています。2025年秋以降、Claudeはコンシューマーの会話を使ってモデルを学習させます。明確に拒否しない限りは。しかも画面に表示される設定は既定でオンになっています。同意すると保持は最長5年に伸びます。OpenAI側でも、コンシューマー版ChatGPTのやり取りは既定でモデル改善に使われます。どこでも論理は同じです。無料の製品はあなたのデータで支払われます。
プロ向けの提供はこの規則を逆転させます。各種API、AnthropicのTeam・Enterprise・Eduプラン、OpenAIのAPIとBusiness・Enterpriseの各提供。いずれもあなたの入力にも出力にも学習しないと約束し、SOC 2認証と、多くの場合、保持ゼロの選択肢を備えます。同じブランド、同じモデル、正反対の保証。すべては、あなたが読まなかった契約で決まります。
具体的には、無料アプリに貼り付けた機密パッケージは、保存され、分析され、理論上は明日あなたの競合が問い合わせるモデルに寄与しうるのです。そのまま再び現れる確率は低い。問題は確率ではありません。あなたが制御を失い、あなたと結んだ機密保持契約がもう何も守らない、ということです。
スタジオや代理店に問うべき5つの質問
取引先を見極めるのにサイバーセキュリティの専門家である必要はありません。5つの質問で、考え抜いた相手と、その場しのぎの相手を見分けられます。
1. 私たちのファイルにどのバージョンのAIを使いますか？
良い答えは、学習しない約束のある企業向けプランやAPIに言及します。ただ「ChatGPT」とだけ、詳細なく答えるなら、それはコンシューマー版であり、あなたのアセットはモデルの学習に使われうるのです。
2. 私たちのデータに保持ゼロを有効にしますか？
プロ向けの提供では、処理後にファイルの痕跡を一切残さないことがよくできます。この設定を知るスタジオはおそらく有効にしています。目の前で初めてその用語を知るスタジオは、一度も有効にしていません。
3. あなたのNDAはAIツールを名指ししていますか？
2023年より前に書かれた機密保持契約はAIについて何も言っていません。あなたの契約は、これらのツールを明示的に名指しし、承認された環境の外であなたの機密アセットを入れることを禁じねばなりません。さもなければ、もう存在しない世界を守っています。
4. AIはどの段階で介入しますか？
上流の探索で、まだあなたの秘密を含まない方向性に対してですか？それとも成果物に直接、あなたの実ファイルでですか？二つの答えは、同じ水準のリスクも、同じ最終品質ももたらしません。
5. 私たちのファイルはあなたのパイプラインを出ますか？
スタジオが自らの連鎖を掌握しているのは、あなたのアセットが最初のファイルから最終版まで、その機材と管理された環境にとどまるときです。ファイルがコンシューマーツールへ出た瞬間、連鎖は断たれ、あなたのNDAも共に断たれます。
あなたのファイルがどのバージョンのAIを通るのか答えられないスタジオは、それを受け取るべきではありません。
法的な罠：100 %AIの画像はあなたのものではありません
あまり知られていない第二のリスクがあり、それは所有に関わります。単なるプロンプトから完全にAIで生成された画像は、著作権で保護できません。これは意見ではありません。2025年1月に米国著作権局がそれを確認し、2025年3月にはワシントンの連邦控訴裁判所が同じ方向で判断しました。この判断は、2026年3月に最高裁判所が事件の審理を拒んだことで確定しました。実質的な人の寄与がなければ著作者はおらず、したがって排他的権利もありません。
ブランドに置き換えれば、「全部AI」で作ったキービジュアルは危険なグレーゾーンに落ちます。本当の意味で自分のものだと主張できません。競合が近づいても、あなたに手立てはないかもしれません。加えて、多くのプラットフォームは規約で出力の商用利用を制限し、その出力は学習で見た保護作品に似ることがあります。一つのビジュアルが、所有できず、かつ使うのも危うい、その両方になりうるのです。
だからこそ私たちのところでは、最終成果物が生成器の生画像であることは決してありません。あなたが完全に所有するアセットから、アーティストの手で3Dとコンポジットで作られます。これは体裁ではありません。あなたがキャンペーンを登録し、展開し、守れるようにするためです。
Digiteyesはあなたのアセットをどう扱うか
私たちの規則は一文に収まります。AIは上流に生き、最終成果物には決して、開かれたツールの中のあなたの機密ファイルにも決して触れません。
プリプロダクションでは、探索のためにAIを使います。ムードボード、光の雰囲気、プレビジュアル、ブランドの世界観です。この段階は方向性と参照に対して働き、公開禁止のあなたのパッケージには触れません。機微なデータの扱いが求められる案件では、私たちのデータで学習しないプロ環境で、保持を必要最小限に絞って行います。あなたのファイルはブリーフから最終版まで、私たちのパイプラインにとどまります。
成果物そのものは、手作業でモデリングし、アニメートし、コンポジットします。あなたは自分が所有する3Dアセットを受け取ります。法的にクリーンで、何年も再利用できます。
では欧州の枠組みは？
欧州ブランドにとって、二つの規範が重なります。まずGDPR。アセットが個人データを含んだ瞬間、あなたは管理者となり、ツールは処理者にすぎず、書面の合意と本当のデータ最小化が要ります。次にAI法。2025年から段階的に適用され、生成コンテンツへの透明性義務（第50条）は2026年8月2日から適用されています。まともなパートナーはすでにこの枠組みの中で働いています。それを尋ねることは、良い成熟度テストです。
よくある質問
- ◆機密のブランド案件でAIを使うのは危険ですか？ 危険はAIそのものからではなく、使うバージョンから来ます。無料のコンシューマーアプリに入れたファイルは、保存され、モデルの学習に使われうるのです。同じ作業を、学習しない約束と保持ゼロのある企業向けプランやAPIで行えば、そのリスクはありません。すべては枠組み次第です。
- ◆私のファイルはAIの学習に使われますか？ ChatGPTとClaudeのコンシューマー版では、設定を変えない限り既定で使われます。2025年秋以降、Claudeは明確に拒否しない限りコンシューマーの会話で学習し、保持は最長5年に及びます。APIと企業向けプランは反対に、あなたのデータで学習しないと約束します。
- ◆取引先が私のアセットを守っているか、どう見分けますか？ 5つの質問をしてください。どのバージョンのAIを使うか、保持ゼロを有効にするか、そのNDAがAIツールを名指しするか、AIはどの段階で介入するか、そしてあなたのファイルがパイプラインを出るか。正確な答えは、論点を整理したスタジオを示します。曖昧な答えは、それ自体が一つの答えです。
- ◆AIが生成した画像は私のものになりますか？ プロンプトから完全にAIで作った画像は著作権で保護できません。2025年に米国著作権局と連邦司法が確認し、2026年には最高裁判所がこの問題の再審理を拒んだとおりです。実質的な人の寄与だけが保護を開き、それも人の部分に限られます。登録し守るためのブランドビジュアルには、アーティストが3Dで作った成果物のほうが安全です。
- ◆DigiteyesのAIは最終成果物に触れますか？ いいえ。AIはプリプロダクションで、意図や雰囲気を探索するために、機密でない方向性に対して介入します。最終成果物は、あなたが所有するアセットから、手作業でモデリング・アニメート・コンポジットされます。あなたの機微なファイルは私たちのパイプラインと、あなたのデータで学習しない環境にとどまります。
プロジェクトの機密性に不安がありますか？
Digiteyesは、要求の高いブランドと代理店のために、NDAのもと、アイデアから最終版までプレミアムなCGIとVFXを作ります。あなたの状況と機密性の制約をお知らせください。あなたのアセットがどう扱われるか、正確にご説明します：contact@digiteyes.fr。
出典
- ◆IBM · Cost of a Data Breach Report 2025 （2025年版と2026年版：shadow AI、追加コスト+67万ドル、侵害に占める割合）
- ◆IBM Newsroom · 影響を受けた組織の97 %がAIアクセス制御を欠いていた （ガバナンスとアクセス）
- ◆KPMGとメルボルン大学 · Trust, attitudes and use of AI (2025) （従業員によるAI利用、勤務先に方針がある従業員の割合）
- ◆Protecto · OpenAI、Claude、Perplexity：プライバシー比較 （コンシューマー学習と企業学習、保持）
- ◆U.S. Copyright Office · Copyright and Artificial Intelligence （100 %AI出力の保護不能、2025年1月）
- ◆Congressional Research Service · Generative AI and Copyright Law （控訴審の判断、2025年3月）
- ◆Trilateral Research · 画像生成、GDPRとAI法 （欧州の枠組み、データ管理者）
