OpenAIがフロンティアモデルにゼロdata retentionを拡大した。企業データが一切残らないという触れ込みは魅力的だが、稟議を通す口実として使うには早すぎる。契約書の細部、監査ログの扱い、そしてプライベートセーフティプロセッシングの実装詳細——踊る前に確認すべき論点を、辛口で並べておく。

何が起きたか

OpenAIは2026年8月、企業向けAPIの「ゼロdata retention（ZDR）」オプションを、最新のフロンティアモデルにも拡大したと発表した。ZDRを有効化した契約では、APIに送信された入力・出力データがOpenAI側のサーバーに保存されない。従来はGPT-4クラスの一部モデルに限定されていた設定が、最上位モデルにも解禁された格好だ。

同時にプレビューされたのが「プライベートセーフティプロセッシング」なる新方式である。これは、コンテンツの安全性チェックを行う際にも、データ本体をOpenAI側の運用者が閲覧できない形で処理する仕組みと説明されている。金融、医療、法務といった機密性の高い業種で、これまで社内ポリシーの壁に阻まれてきたAPI利用を通しやすくする狙いだ。

動画ナレーションでは、これを「情シスのAI禁止令を解除する交渉材料」「規制産業向け受注の現実的な射程」と位置付けている。確かにそう読める発表ではある。ただし、それは営業サイドの都合の良い解釈にすぎない。

なぜこのニュースが重要か

このニュースが持つ本当の重みは、「日本企業のAI導入で最大のブロッカーだった情シス部門の反対根拠を、公式に無効化しに来た」という点にある。これまで社内で「ChatGPTのAPIに投げたら学習に使われる」「サーバーに残る」というやや古い認識が独り歩きし、稟議は止まり続けてきた。今回のZDR拡大とプライベートセーフティプロセッシングの組み合わせは、その反対論を紙一枚で押し切れる材料になる。

だからこそ危険でもある。「OpenAIが安全と言っている」ことと、「自社のコンプライアンス要件を満たしている」ことは、まったく別の話だ。ZDRはあくまで契約オプションであり、デフォルトではない。設定漏れがあれば従来通りデータは30日保持される。プライベートセーフティプロセッシングも、この記事執筆時点でプレビュー扱いにすぎず、GA（一般提供）時期や適用モデル、追加料金の有無は明示されていない（推定では、上位プラン限定の従量課金オプションになる可能性が高い）。

営業提案書に「データは残りません」と一行書いた瞬間、それは顧客への保証になる。技術契約の細部を読まないまま看板だけ書き換えると、後で必ず刺される。

過剰評価への反論

第一に問いたいのは、「データが残らない」の定義である。OpenAIのZDRは、モデルへの入力とモデルの出力を訓練や運用ログとして永続保存しない、というのが主旨だ。しかし、乱用検知やレート制限のためのメタデータ、APIキー単位のトークン使用量、エラーログといった周辺情報は、当然何らかの形で処理される。「一切残らない」というナレーションの表現は、ビジネス向けには通っても、金融庁や個人情報保護委員会の監査官相手には通らない。

第二に、プライベートセーフティプロセッシングという新語のマーケティング性である。「中身を見ずに安全性チェック」という言い回しは魅力的だが、技術的には準同型暗号、TEE（Trusted Execution Environment）、あるいはクライアントサイド分類のいずれかを組み合わせた実装だと推定される。それぞれに性能上・運用上のトレードオフがあり、レイテンシとコストで跳ね返ってくる。無料で降ってくる魔法ではない。

第三に、規制産業への「現実的な射程」という物言いだ。日本の金融機関がクラウドAIを本採用するには、FISC安全対策基準の該当項目、業務委託先管理、越境データ移転の同意プロセスなど、data retentionの契約条項ひとつでは崩せない壁がまだ何層も残る。動画のトーンで動くと、提案書は通っても、法務レビューで半年止まる。

ついでに言えば、AnthropicのClaudeもGoogleのGeminiもEnterprise契約で類似の非保存オプションを提供済みだ。OpenAIのZDR拡大は、業界横並びに追いついた話であって、独走ではない。ここを「OpenAIだけの武器」と勘違いした提案は、比較検討で足元をすくわれる。

経営者として次に取るべき動き

第一に、法務と情シスを巻き込んで、ZDR契約の原文を読ませること。ナレーションや営業資料の要約ではなく、Data Processing Addendumと該当のセキュリティホワイトペーパーの版数を突き合わせる。ここを飛ばした稟議は、後で必ず崩れる。

第二に、自社の機密業務を「ZDRで解禁される業務」と「ZDRでも解禁されない業務」に仕分けすること。契約書レビューや議事録要約は前者、顧客の要配慮個人情報を含む問い合わせ対応は後者に振り分けるのが実務的な線引きだ。全部解禁と勘違いすると事故る。

第三に、競合ベンダー——Anthropic、Google、Azure OpenAI経由の同等機能——を必ず並列評価に載せること。OpenAI一社依存はコスト交渉力を失う最短ルートだ。この夏に動くなら、比較表を先に作れ。提案書はその後でいい。