オンプレにしなくても機密データは扱える？データを残さないクラウド（ZDR・Private Intelligence）とオンプレの選び方【2026年10月版】
「機密情報を扱うなら、生成AIはオンプレしかない」
少し前まで、情報システム部門や法務からこう言われて、検討が止まる会社は珍しくありませんでした。ところが2026年に入り、クラウドの側が大きく変わってきています。
OpenAIは9月29日、顧客のデータを残さずに最新のモデルを使える仕組み「Private Intelligence」を発表しました。AnthropicやAWSも、入力したデータを保存しない「ゼロデータ保持（ZDR）」の選択肢を広げています。ChatGPTとOpenAI APIでは、日本国内にデータを保存する設定も選べるようになりました。
では、オンプレはもう要らないのでしょうか。結論から言うと、「データを残さない」と「国内で処理する」と「自社で管理する」は、それぞれ別の条件です。どの条件が本当に必要かで、選ぶべき構成は変わります。
この記事では、クラウド側の新しい選択肢を公式情報で整理したうえで、情報の区分ごとに「どこまでクラウドで足り、どこからオンプレが必要か」の判断軸を示します。
この記事の要点
✅ ZDR（ゼロデータ保持）は「AI事業者が入力と出力を保存しない」契約で、OpenAI・Anthropic・AWSなどが申請や設定で提供しています。ただし、使える機能や対象の製品には制限があります
✅ 日本国内への保存は、ChatGPT Enterprise・EduとOpenAI APIで選べますが、AIの処理そのものは国内に限定されません。「国内で処理」が必須なら、国内リージョンのクラウドかオンプレを選ぶ必要があります
✅ 情報の区分ごとに「保存しない」「国内で処理」「自社で管理」のどれが必要かを決めると、オンプレにする範囲を最小限に絞れます
そもそも「データを残さないクラウド」とは？
データを残さないクラウドとは、AIに送った入力と、AIが返した出力を、AI事業者が保存しない契約や設定のことです。一般に「ゼロデータ保持（ZDR：Zero Data Retention）」と呼ばれます。通常の法人向けクラウドでも学習には使われませんが、不正利用の監視のために一定期間保存されるのが普通で、ZDRはその保存もしない形です。
言葉が似ているので、まず3つを分けて考えましょう。
学習に使わない：入力したデータを、AIの改善に使わないこと。法人向けのChatGPTやClaude、Azure、AWSでは、初期設定で学習に使わないとされています
保存しない（ZDR）：入力と出力を、AI事業者が保存しないこと。通常は、不正利用の監視のために最大30日ほど保存されます
国内で処理する：AIの計算（推論）を、日本国内のサーバーだけで行うこと
「学習に使わないから安全」と考えて止まっている会社は多いのですが、学習に使わないことと、保存しないことは別です。さらに、保存しないことと、国内で処理することも別です。
社内の規程や取引先との契約で、どの条件が求められているかを最初に確かめることが、判断の出発点になります。
クラウドの選択肢は、どう変わった？
2026年9月時点では、主要なクラウドのほとんどが、申請や設定でデータを保存しない形を選べるようになりました。OpenAIはPrivate Intelligenceを発表し、AWSはデータの保持を設定で切り替えられる仕組みを整えています。一方、日本国内での処理まで保証できるかは、サービスによって大きく違います。
主な選択肢を、公式情報をもとに並べました。
表から分かるとおり、「保存しない」は多くのサービスで選べるようになった一方、「国内で処理」まで満たせるものは限られます。以下、主なサービスを1つずつ見ていきます。
OpenAI：Private Intelligenceと、国内保存
OpenAIが9月29日に発表したPrivate Intelligenceは、2つの仕組みを組み合わせたものです。
1つ目は「Private Safety Processingを備えたゼロデータ保持」です。通常、データを保存しない契約でも、安全性の審査のために一部の内容が見られることがあります。この仕組みでは、OpenAIが顧客の内容を保持しないまま、自動の安全性審査を行います。ZDRの承認を受けている組織が、APIの管理画面から設定できると案内されています。
2つ目は、機密性の高い処理を行う「Private Inference」で、こちらはまだプレビューです。
OpenAIのAPIは、初期設定では学習に使われませんが、不正利用の監視のために最大30日間保存されます。ZDRにするには、事前の承認が必要です。また、会話の履歴を保存する機能など、一部の機能はZDRの対象外です。
国内保存については、OpenAI APIは日本向けの窓口（jp.api.openai.com）で日本国内への保存を選べます。ただし公式の説明では、日本は保存だけに対応し、処理の途中でデータが一時的に国外に置かれることがあるとされています。また、2026年3月5日以降に出たモデルでは、地域指定の窓口を使うと料金が10%上がります。
ChatGPT Enterprise・Eduも、新規の契約で日本国内への保存を選べます。一方、AIの処理を地域内に限定する設定は、2026年9月時点で欧州、米国、アラブ首長国連邦のみで、日本は含まれていません。
Anthropic（Claude）：APIのZDRと、その限界
Claude APIでは、営業窓口に申請すると、組織ごとにZDRを有効にできます。有効にすると、APIの応答を返した後、入力と出力を保存しません。
ただし、次のものはZDRの対象外です。
ClaudeのTeam・Enterpriseの画面（ブラウザやアプリで使うClaude）
Claude for Excel
最上位のClaude Fable 5.1などのモデル（30日間の保存が利用の条件）
バッチ処理やコード実行など、データを保存して動く機能
さらに、ZDRの契約があっても、Anthropicの自動の安全システムに引っかかった内容は、最長2年間保存されることがあると明記されています。
処理の場所は、「米国のみ」か「グローバル」から選べますが、日本は選べません。Claudeを日本国内の地域で使いたい場合は、AWSやGoogle Cloudなどのクラウド経由を検討することになります。
Azure（Microsoft Foundry）：地域指定の配置
Azureで使うOpenAIのモデルは、入力と出力がOpenAIに渡らず、モデルの改善にも使われないと明記されています。
処理の場所は、配置の種類で決まります。
地域を指定する配置（Standard）：指定した地理的範囲（日本など）の中で処理される
グローバルの配置（Global）：モデルが置かれているどの地域でも処理されうる
データゾーンの配置（DataZone）：米国内、EU内など、決められた範囲の中で処理される
不正利用の監視のために、入力と出力が保存され、問題が疑われた場合は人が確認することがあります。条件を満たす顧客は、この保存と人の確認をやめる申請ができます（自動の審査は続きます）。
Amazon Bedrock：保存の設定を自分で選べる
Amazon Bedrockでは、データを保存するかどうかを、地域ごと・プロジェクトごとに設定で選べます。「保存しない」モードにすると、入力と出力をAWSが保存せず、モデルの提供元にも渡しません。
ただし、Claude Fable 5.1など一部のモデルは、利用の条件として、AWSの中での最大30日間の保存と、AWSによる人の確認を求めています。こうしたモデルは、「保存しない」の設定では使えません。
また、地域をまたいで処理する設定にすると、保存されるデータは処理が行われた地域に置かれます。国内での処理が必須なら、この設定にも注意が必要です。
オンプレを含めた構成の比較と、使う場面の考え方は、ChatGPTを社内で使えない企業の解決策｜オンプレ・法人向けクラウドを比較でも整理しています。
自社の情報の区分と、クラウド・オンプレの振り分けを整理したい方は、AIworkerのサービス資料も参考にしてください。対象業務の整理から、統制の設計、社内AI基盤の構築までの支援内容をまとめています。
▶️ AIworkerのサービス資料をダウンロードする
それでもオンプレが必要なのは、どんな場合？
データを残さないクラウドが広がっても、オンプレが必要な場合は残ります。規程や契約で「国内での処理」や「自社の管理下」が求められている場合、インターネットにつながらない環境で動かしたい場合、ZDRの対象外の機能やモデルを使いたい場合、そして長期で大量に使ってオンプレのほうが安くなる場合です。
具体的には、次のような条件がそろうと、オンプレやローカルで動かす構成が有力になります。
国内での処理が求められている：業界のガイドラインや顧客との契約で、AIの処理を日本国内に限定する必要がある。クラウドの国内保存だけでは足りない
ネットワークから切り離したい：工場の設備や研究開発のデータなど、外部のネットワークに一切出したくない
ZDRの対象外の使い方をしたい：会話の履歴を残す機能や、社内文書を検索させる仕組み（RAG）を、事業者の保存なしで作りたい
使う量が非常に多い：長期間にわたって大量に使い、クラウドの従量課金よりオンプレの初期投資のほうが割安になる
一方で、オンプレには、サーバーの調達、モデルの更新、運用の担当者、障害時の対応がついて回ります。最新の高性能なモデルは、オンプレでは動かせないことが多い点も見落とせません。オンプレにした結果、「遅い」「精度が低い」と現場で使われなくなる例もあります。
オンプレのよくある失敗は、オンプレ生成AIを導入したのに使われない理由で詳しく扱っています。
情報の区分ごとに、どこまでクラウドで足りる？
判断の基本は、社内の情報を機密度で分け、区分ごとに「保存しない」「国内で処理」「自社で管理」のどれが必要かを決めることです。多くの会社では、一般的な社内情報は法人向けクラウドで、顧客情報など重要な情報はZDRや国内リージョンのクラウドで扱え、オンプレが必要なのは一部の最重要情報に限られます。
情報の区分と、置き場所の目安を整理しました。実際の区分は、会社の規程と契約に合わせて決めてください。
表の下の2行だけが、オンプレの候補になります。すべての情報を最も厳しい区分に合わせて、全社をオンプレにする必要はありません。
多くの会社でうまくいくのは、クラウドとオンプレを組み合わせる形です。普段の業務は法人向けのクラウドで広く使い、最重要の情報を扱う業務だけをオンプレやZDRの環境に分けます。この分け方なら、現場は最新のモデルを使いながら、守るべき情報は守れます。
1,000件を超える商談データを分析した傾向では、25.1%の商談で「セキュリティが不安」という声が出ていました。ただ、不安の中身を聞いていくと、「どの情報をどこまで入れてよいか決まっていない」ことが原因になっている場合も多くあります。情報の区分が決まれば、必要な環境は自然に決まります。
導入はどう進めればいい？
進め方は、まず情報の区分と求められている条件を洗い出し、最も軽い構成から候補にし、実際のデータで試して、足りない部分だけを重い構成に置き換える順番です。最初からオンプレのサーバーを買うのではなく、法人向けクラウドやZDRで足りるかを先に確かめることで、費用と時間を抑えられます。
流れを図にすると、次のとおりです。
③の「最も軽い構成から」が大事なポイントです。重い構成ほど、費用も運用の手間も増え、使えるモデルも限られます。
オンプレの要件の決め方はオンプレ生成AIの要件定義ガイドで、費用の比べ方は生成AIの費用はいくら？クラウド型とオンプレ型のコスト・ROI比較で解説しています。
クラウドで足りるか判断するためのチェックリスト
□ 扱う情報を、機密度で3〜5段階に分けた
□ 社内規程、業界のガイドライン、顧客との契約で求められている条件を確認した
□ 「学習に使わない」「保存しない」「国内で処理」「自社で管理」のどれが必要か、区分ごとに決めた
□ 使いたいクラウドの、保存の扱い（初期設定と、ZDRにできるか）を公式情報で確認した
□ 使いたいクラウドで、国内保存と国内処理のどちらに対応しているか確認した
□ ZDRの対象外になる機能やモデルを、使う予定がないか確認した
□ 安全システムに引っかかった内容が保存される条件を確認した
オンプレを選ぶ前のチェックリスト
□ 法人向けクラウドやZDRで満たせない条件を、具体的に書き出した
□ オンプレで動かすモデルの精度が、業務に足りるか実データで試した
□ サーバーの調達、モデルの更新、障害対応の担当者を決めた
□ 3〜5年の費用を、クラウドの従量課金と比べた
□ オンプレに置く業務と、クラウドに置く業務の境目を決めた
よくある質問（FAQ）
Q. 法人向けのChatGPTなら、機密情報を入れても大丈夫ですか？
法人向けのChatGPTは、初期設定で学習に使われません。ただし、学習に使わないことと、保存しないこと、国内で処理することは別です。どの条件が必要かは、社内の規程や顧客との契約で決まります。機密情報を入れてよいかは、情報の区分ごとに決めてください。
Q. ZDRにすれば、AI事業者は一切データを見られませんか？
「一切」とは言えません。たとえばAnthropicは、ZDRの契約があっても、自動の安全システムに引っかかった内容は最長2年間保存されることがあると明記しています。OpenAIのPrivate Intelligenceは、この安全審査の部分でも内容を保持しない仕組みとして発表されました。各社の条件を契約書と公式文書で確認してください。
Q. 日本国内に保存できれば、国内規制は満たせますか？
満たせるとは限りません。OpenAIのAPIは日本国内への保存に対応していますが、処理の途中でデータが一時的に国外に置かれることがあると説明されています。規制や契約が「国内での処理」まで求めているなら、国内リージョンで処理するクラウドや、オンプレを検討する必要があります。
Q. ClaudeのTeamやEnterpriseの画面で、ZDRは使えますか？
使えません。AnthropicのZDRはClaude APIなどが対象で、ブラウザやアプリで使うClaudeのTeam・Enterpriseの画面は対象外と明記されています。例外は、ZDRを有効にしたClaude Enterprise経由のClaude Codeです。
Q. オンプレにすると、最新のAIは使えなくなりますか？
多くの場合、最上位のモデルは使えません。オンプレで動かせるのは、主に重みが公開されているモデル（オープンウェイトモデル）です。業務に必要な精度が出るかを、実データで試してから判断してください。最新のモデルが必要な業務は、ZDRや国内リージョンのクラウドで扱う組み合わせが現実的です。
Q. 小さな会社でも、ZDRは使えますか？
サービスによります。OpenAIやAnthropicのZDRは、事前の承認や営業窓口への申請が必要です。Azureで保存をやめる申請も、Microsoftが定める条件を満たす顧客が対象です。Amazon Bedrockは、設定で保存しないモードを選べます。まずは、使いたいサービスの条件を確認してください。
まとめ
データを残さないクラウド（ZDR）は、主要なサービスで申請や設定により選べるようになった
ただし「保存しない」「国内で処理」「自社で管理」は別の条件で、国内での処理まで満たせるサービスは限られる
情報を区分し、区分ごとに必要な条件を決めれば、オンプレにする範囲は一部の最重要情報に絞れる
最も軽い構成から試し、条件を満たせない業務だけをオンプレへ切り出すのが、費用と使いやすさの両面で現実的
関連記事
AIネイティブX研修｜情報の区分を、現場が判断できるようにする
禁止事項を覚えるだけでなく、情報の区分、使う環境の選び方、確認の手順を、実際の業務を題材に演習します。現場が自分で「この情報はどこで扱うか」を判断できる状態を目指します。
業務AIプロ｜要件に合う環境を設計・構築する
法人向けクラウド、ZDR、国内リージョンのクラウド、オンプレを、製品ありきではなく、対象業務と情報の区分から設計します。社内文書の検索、権限、ログ、既存システムとの連携、運用保守まで含めて組み立てます。
AIネイティブX伴走｜導入後の統制と活用を改善する
利用の記録と現場の課題を確認し、情報の区分、利用ルール、権限、業務の流れを継続的に見直します。禁止で止めず、安全に使える範囲を広げていきます。
AIworkerは、対象業務と情報の区分の整理、統制要件の設計、社内AI基盤の構築、社員研修、運用の定着まで支援します。まずは、どの情報をクラウドで扱い、どこからオンプレが必要かを一緒に整理します。
▶️ サービス資料のダウンロード（資料請求）
▶️ 無料カウンセリング・AI活用診断のご予約
著者情報
株式会社AIworker
企業の生成AI導入・人材育成・業務改善を支援しています。1,000件を超える企業商談から得た課題を基に、生成AI研修、業務AI・AIエージェント開発、現場に入る伴走支援を提供。「研修して終わり」ではなく、AIが実際の業務で使われ続ける状態づくりを重視しています。
株式会社AIworker：https://ai-worker.net/
この記事が参考になりましたら、今後の記事づくりの励みになるので、スキをお願いします。
参考資料
DevDay 2026 の振り返り（Private Intelligence）｜OpenAI｜2026年9月29日公開
Zero Data Retention with Private Safety Processing｜OpenAI｜2026年9月30日確認
Data controls in the OpenAI platform｜OpenAI｜2026年9月30日確認
Data residency and inference residency for ChatGPT｜OpenAI Help Center｜2026年9月30日確認
API and data retention｜Anthropic｜2026年9月30日確認
Data residency｜Anthropic｜2026年9月30日確認
Data, privacy, and security for Foundry Models sold by Azure｜Microsoft Learn｜2026年9月30日確認
Data retention - Amazon Bedrock｜AWS｜2026年9月30日確認
#オンプレ #オンプレミス #オンプレAI #生成AI #AI導入 #ゼロデータ保持 #ZDR #データレジデンシー #国内保存 #情報セキュリティ #情報漏洩対策 #機密情報 #個人情報保護 #クラウド #ChatGPTEnterprise #OpenAI #PrivateIntelligence #Claude #ClaudeAPI #AzureOpenAI #MicrosoftFoundry #AmazonBedrock #AWS #ローカルLLM #社内AI #RAG #情報システム #情シス #AIガバナンス #社内ルール #金融 #医療 #士業 #製造業 #DX推進 #AI定着 #AI研修 #法人研修 #株式会社AIworker #AIworker
