AI利用規約・プライバシー定点観測レポート（2026年11月9日）

巡回結果サマリー

各変更の内容と実務への影響

ChatGPT (OpenAI) ― 全4ページ取得失敗

今回、OpenAIの日本語ページ4件すべてで「403 Forbidden」エラーが発生し、内容を取得できませんでした。これは巡回ツールのアクセスがサイト側に弾かれた状態です。ページ自体が削除されたわけではなく、実際にブラウザから手動で確認できる可能性は十分あります。変更の有無を機械的に確認できなかった、という事実のみお伝えします。次回以降も継続して監視します。

Gemini (Google) ― 2ページ変更あり

• Geminiアプリ プライバシーハブ
• アクティビティの管理・削除

差分として検出されたのはページの内部識別番号（ハッシュ値）のみで、実際のテキスト内容の変化は読み取れませんでした。ページのレイアウト調整や内部的な更新処理に伴うものとみられます。現時点で利用者が対応すべき変更は確認されていません。

Claude (Anthropic) ― 4ページ変更あり

ミッション文言の変更（プライバシーポリシー・透明性ハブ）

プライバシーポリシーと透明性ハブに記載されているAnthropicの企業ミッションの文言が変わっています。

• 変更前：「世界が変革的なAIへの移行を安全に乗り越えられるようにすること」
• 変更後：「人類の長期的な利益のための先進AIの責任ある開発と維持」

ミッションステートメント（企業の使命を表す文章）の表現を整理したもので、プライバシーポリシーの実質的な内容や、データの取り扱い方針が変わったわけではないとみられます。実務上の対応は不要と考えます。

ヘルプ記事の追加（プライバシー・法務ヘルプ記事一覧）

ヘルプ記事一覧に記事が2本追加され、25本から27本になりました。追加されたのは以下の2件です。

• 「Anthropic IPO：海外小売ブローカーおよび販売代理店向け」
• 「Anthropic がホストするブラウザは、ユーザーに代わってウェブを閲覧する際にどのように自己識別するか」

1本目はAnthropicのIPO（新規株式公開）に関連する情報で、サービス利用条件とは直接関係しません。2本目は、Claudeがウェブブラウジング機能を使う際にどのようなブラウザとして識別されるかを説明した記事です。ブラウジング機能を活用している方は参考情報として確認してもよいですが、現時点で設定変更などを求める内容ではありません。

Business Associate Addendum（BAA）の追加（Trust Center）

Trust Centerに「Business Associate Addendum（BAA）」が追加されました。BAAとは米国の医療情報保護法（HIPAA）に関連する契約文書で、医療機関などが患者情報を扱う際に求められるものです。日本の税理士業務への直接の影響はありませんが、AnthropicがエンタープライズレベルのコンプライアンスへのAnthropicの取り組みを強化していることを示す動きとして記録しておきます。

Microsoft 365 Copilot ― 3ページ変更あり

データ・プライバシー・セキュリティ（主要ドキュメント）

データ・プライバシー・セキュリティのページで複数の変更が検出されました。差分の多くは日本語訳の表現修正とみられます。実質的な内容として注目されるのは以下の点です。

• 「Microsoft Online Services の Anthropic モデル」という表記が「Microsoft Online Services の Anthropic の Claude モデル」に変更されています。これはCopilotで利用できるAnthropicのモデルが「Claude」であることを明示した表現の明確化です。
• フィードバックに関する説明文や、各種設定に関するリンク先の案内文が整理・更新されています。

いずれも説明の明確化・整理であり、データの取り扱い方針そのものの変更ではありません。

Copilot Chatのプライバシーと保護

このページの「最終更新日」が2026年8月25日から2026年11月5日に更新されています。差分から読み取れるのは日付の変更のみで、内容の具体的な変化は確認できませんでした。

エンタープライズデータ保護

このページでも「Anthropic モデル」の表記が「Anthropic の Claude モデル」に変更されており、最終更新日も2026年10月30日から2026年11月5日に更新されています。こちらも表現の明確化と更新日の変更が主な内容です。

総評

今週は、利用者が設定変更や利用の見直しを迫られるような実質的な変更はありませんでした。

AnthropicとMicrosoftの複数ページで変更がありましたが、いずれもミッション文言の整理・表記の明確化・ドキュメントの更新管理に関するもので、データの取り扱い方針やサービス条件の変更には当たらないと判断します。

OpenAIのページが今週すべて取得できなかった点は引き続き注視しますが、現時点でサービス上の問題が生じているという根拠はありません。

今週は、業務利用の方針や設定を変更する必要はないと考えます。

この観測は何を・なぜチェックしているのか(毎回掲載)

本レポートは、主要AIサービスの公式ページのうち、業務利用の可否判断に
直結する条件が書かれているページを毎週機械的に取得し、前回の内容と
一言一句を比較して「変わったかどうか」を検出しています。
見ているのは主に次の観点です。

• 入力データの学習利用: 打ち込んだ内容がAIの学習に使われるか。
  顧客情報を扱う士業・企業にとって最重要の条件です
• データの保持・削除: 入力内容がどれだけの期間、事業者側に残るか
• 法人向けのデータ保護: 一般向けと法人向けで扱いがどう違うか
• 第三者認証: SOC 2やISO 27001/42001など、外部監査を受けている
  かどうか。事業者の「自称安全」ではない裏付けです
• 委託先(サブプロセッサ): 入力データに触れうる外部業者の一覧。
  ここが増減した=データの流れが変わった可能性があります
• 透明性レポート: アカウント停止件数や法執行機関への対応など、
  事業者の運用姿勢を示す開示情報です

ポリシーページの文言が変わるということは、利用条件そのものが
変わった可能性があるということです。各社は変更を大々的には
告知しないことが多いため、機械的な定点観測に価値があります。
なお「変更あり」には誤字修正やデザイン変更も含まれるため、
重要そうな変更は必ずリンク先の原文でご確認ください。

監視対象ページ一覧

• ChatGPT (OpenAI): エンタープライズプライバシー, セキュリティとプライバシー, ビジネスデータの取扱い, プライバシーポリシー
• Gemini (Google): Geminiアプリ プライバシーハブ, Workspace生成AI プライバシーハブ, アクティビティの管理・削除
• Claude (Anthropic): プライバシーポリシー, プライバシーセンター, プライバシー・法務ヘルプ記事一覧, Trust Center, 透明性ハブ(System Trust and Reporting)
• Microsoft 365 Copilot: データ・プライバシー・セキュリティ, Copilot Chatのプライバシーと保護, エンタープライズデータ保護

本レポートは、各社公式ページの本文を機械的に取得して前回分と比較し、AIが差分を要約する実験企画「AIセキュリティ定点観測」です。人間の校閲を経ていないため、要約に誤りを含む可能性があります。利用判断の際は必ず本文中のリンク先(公式ページ)をご確認ください。