OpenAIは2026年8月19日、フロンティアモデル向けのゼロデータ保持（ZDR）提供と、新機能「Private Safety Processing」のプレビューを発表しました。ZDRとは、処理後にプロンプトと応答を一切保持しない仕組みです。企業が生成AIを導入する際に懸念しやすい機密情報の漏えいリスクに対し、OpenAIがどのような技術的・契約的な担保を用意しているかを整理します。情シス部門や研修担当者が導入検討時に確認すべきポイントも取り上げます。
ゼロデータ保持(ZDR)とは
ZDR（Zero Data Retention）とは、対象となるAPI顧客に対して、リクエスト処理後にプロンプトとモデルの応答を保持しないことを約束する仕組みです。OpenAIはこの約束の下で、リクエストが処理された後にプロンプトやモデルの応答を保持せず、顧客のコンテンツはOpenAIの担当者によるレビュー対象にもなりません。また、オプトインしない限り、企業顧客のデータはモデルの学習には使われません。
本記事の要点
- ZDRは対象API顧客向けの契約上のプライバシー保証で、処理後のプロンプト・応答は保持されません
- 新機能「Private Safety Processing」は複数のやり取りにまたがる悪用パターンを、中身を見ずに検知します
- 2026年9月から段階的に展開予定で、技術白書も同時期に公開されます
- 法律で義務付けられたCSAM（児童性的虐待コンテンツ）対応は、ZDR環境でも例外的に継続されます
- 企業の情シス・法務担当者は契約条件と自社のデータガバナンス方針の整合性を確認する必要があります
セーフティ体制の進化が必要な背景
生成AIエージェントが担うタスクは、単発の質問応答から複数ステップにまたがる自律的な作業へと広がっています。モデルがより長く複雑なタスクを担うようになるにつれ、一部の深刻なリスクは複数のやり取りをまたいで初めて可視化されることがあり、既存のZDR対応セーフティシステムは個々のやり取りを個別に評価する設計でした。
この構造では、単発の会話では問題なく見えても、複数回のやり取りを積み重ねることで浮かび上がる悪用の兆候を捉えにくいという課題がありました。エージェントが指示に反して処理を継続してしまうような、タスク実行中に発生するリスクも同様です。こうした背景から、OpenAIは既存の自動保護の仕組みを拡張する必要があると判断しました。
Private Safety Processingの仕組み
Private Safety Processingは、関連する複数のやり取りにまたがるパターンを、OpenAIの担当者に元データへのアクセスを与えずに特定する仕組みとしてプレビュー公開されました。ZDR環境では、顧客のコンテンツは顧客が管理するインフラ上にとどまります。
これに加えて、OpenAI側のインフラにコンテンツを保管しつつ、暗号鍵は顧客が管理するという新しい選択肢の開発も進められています。いずれの方式でも、自動システムが不正利用の可能性を検知し、元のプロンプトや応答を開示することなく限定的な安全シグナルのみを返す設計です。リスクが検知された場合でも、担当者は具体的な内容には基づかない、限定的なセキュリティシグナルのみを受け取ります。
なお、すべての領域でZDRが無条件に適用されるわけではありません。OpenAIは他のフロンティアモデル提供企業と同様に、CSAM（児童性的虐待コンテンツ）と疑われる画像を法律に基づき報告する義務があり、ZDR環境であっても該当画像は手動レビューと報告のために保持され続けます。企業がZDRを検討する際は、こうした法定の例外事項も契約書で確認しておく必要があります。
ZDR単体・Private Safety Processing・他社の保持ポリシーの比較
企業が生成AIベンダーを選定する際は、データ保持ポリシーの違いを比較する視点が欠かせません。以下は現時点で公表されている情報をもとにした整理です。
| 項目 | 既存のZDR単体 | Private Safety Processing併用 | 一部他社の保持ポリシー |
|---|---|---|---|
| 評価単位 | 個々のやり取りごと | 関連するやり取り全体 | ベンダーにより異なる |
| 担当者のアクセス | 原則不可 | 原則不可（シグナルのみ受領） | 保持期間中はレビュー可能な場合あり |
| データ保持 | 処理後に破棄 | 処理後に破棄（暗号化保管の選択肢あり） | 一定期間ログを保持する場合あり |
一部の報道では、競合のAnthropicは同じZDR対象モデルでも30日間のログ保持を求めていると指摘されており、フロンティアモデル各社の方針には差があるとされています。契約前にベンダーごとの保持条件を個別に確認することが望ましいといえます。
具体的な数値・提供スケジュール
OpenAIはPrivate Safety Processingの展開を2026年9月から開始し、同時期に技術白書を公開する計画だとしています。現時点では一部の顧客を対象とした初期テストが実施されている段階です。
また、OpenAIは技術面・運用面の詳細について顧客と継続的にすり合わせを行い、既存の契約上の約束にどう影響するかを説明しながら段階的に情報を共有していく方針を示しています。導入を検討する企業は、正式なロールアウトと白書の公開を待って契約条件を最終確認することが妥当です。
法人研修の現場から見るZDR導入の実態
AIエンジニアアカデミーの法人研修では、情シス担当者や研修担当者から「生成AIに社内データを渡しても安全か」という質問を頻繁に受けます。研修受講者の傾向として、ZDRを「ログが一切残らない魔法の設定」と誤解しているケースが少なくありません。
実際には、ZDRは契約上の保持ポリシーであり、CSAM対応のような法定の例外や、Private Safety Processingのような安全シグナルの仕組みとセットで理解する必要があります。研修では、こうした仕組みを技術部門だけでなく法務・情シス部門が横断的に把握し、契約書のどの条項が自社のガバナンス基準に対応するかをチェックリスト化する演習を取り入れています。この視点は、単にニュースを翻訳・要約しただけの記事では得にくい、現場からの気づきといえます。
まとめ
ZDRは処理後にプロンプトと応答を保持しないという契約上の約束であり、Private Safety Processingはその制約を維持したまま複数のやり取りにまたがる悪用を検知する新しい仕組みです。2026年9月の本格展開に向けて、企業側はCSAM対応などの法定例外や契約条件を事前に確認しておくことが重要です。導入判断にあたっては、情シス・法務・研修担当者が連携して社内ガバナンス基準との整合性を検証する体制づくりが求められます。
よくある質問(FAQ)
Q1. ZDR(ゼロデータ保持)を契約すると、OpenAIは本当にデータを一切保存しませんか？
A. 対象API顧客について、処理後のプロンプトと応答は保持されず、担当者によるレビューも行われません。ただし、法律で義務付けられたCSAM関連画像は例外的に保持・報告の対象となります。
Q2. Private Safety Processingはいつから利用できますか？
A. 現時点ではプレビュー段階で、一部顧客向けの初期テストが行われています。2026年9月からの段階的な展開と技術白書の公開が予定されています。
Q3. ZDR環境でも安全性(セーフティ)の監視は機能しますか？
A. 機能します。自動システムが元のプロンプトや応答を担当者に開示することなく、不正利用の兆候を示す限定的な安全シグナルのみを検知・共有する設計です。
Q4. ZDRと自社のデータガバナンス規定は両立できますか？
A. 多くの場合両立可能ですが、CSAM対応などの法定例外や、暗号鍵管理の方式によって条件が異なります。契約前に法務・情シス部門で条項を確認することが望まれます。
法人向けのAI人材育成・研修導入をご検討の場合は、AIエンジニアアカデミーの法人研修プログラムについてお気軽にご相談ください。