/AI-Service-Security

生成AIサービスのセキュリティ・規約まとめ

はじめに

昨今、企業でもAIサービスの導入が進んでいますが、セキュリティや規約面でのチェックは大変です。そこで今回は主要なAIサービスについて、セキュリティの観点で比較してみました。企業でAIサービス導入を検討されているセキュリティご担当者の参考になれば幸いです。

本書について

  • 星の数ほどあるAIサービスをまとめ切るのは現実的ではなく、鋭意追記中です。追記してほしいサービスがありましたら、issue を追加いただけたら幸いです。
  • プルリクエストも歓迎しています。AIサービスは日々アップデートされるため、最新情報の追加にご協力いただけると助かります。
  • 1人でメンテしているので、多少の誤字脱字や誤植は多めに見ていただけると幸いです。

免責事項

  • 本資料は2024年6月時点の情報に基づくものであり、その正確性を保証するものではありません。
  • 各社のサービス内容は頻繁に変更されるため、最新の情報は必ず公式サイトなどでご確認ください。
  • 適用される規約や法令については、お住まいの国または地域 (企業の場合は主たる業務地) が日本である前提で記載をしております。当然、企業間契約においては別の規約が適用される可能性がありますので、必ず自社の締結している契約をご確認ください。
  • 本資料の利用によって生じたいかなる損害についても、著者は一切の責任を負いかねます。

セキュリティ・規約の調査結果

SaaS

Generative_AI_Service_Name Service_Plan/AI_Model Service_Type Terget Service_Provider AI_Model_Provider Term Privacy Policy AI_Model_Training_by_default (既定での学習利用) Data_Retention (データ保持) Data_Center_Region Japan_Region Governing_Law (準拠法) Competent_Court (管轄裁判所) ISO_27001 SOC_2 ISMAP SSO Other_noteworthy_items
ChatGPT Free Plan SaaS 個人 OpenAI OpenAI URL URL する チャット履歴に保持 US なし カリフォルニア州法 サンフランシスコに所在する連邦裁判所又は州裁判所 Yes NO NO なし
ChatGPT Plus Plan SaaS 個人 OpenAI OpenAI URL URL する チャット履歴に保持 US なし 同上 同上 Yes NO NO なし
ChatGPT Team Plan SaaS 法人 OpenAI OpenAI URL URL しない チャット履歴に保持 US なし 同上 同上 Yes Type2 NO なし
ChatGPT Enterprise Plan SaaS 法人 OpenAI OpenAI URL URL しない チャット履歴に保持 US なし 同上 同上 Yes Type2 NO SAML
Copilot for Microsft 365 GPT-4 SaaS 法人 Microsoft OpenAI Term1 Term2 URL しない 調査中 世界各地 あり 調査中 調査中 調査中 調査中 調査中 あり プラグインについては別途確認が必要
商用データ保護 Copilot GPT-4 SaaS 法人 同上 同上 Term1 Term2 URL しない しない グローバルデータセンター 不明 日本法 東京地方裁判所 調査中 調査中 NO あり 旧：Bing Search Enterprise
Microsoft Copilot Free Plan SaaS 個人 同上 同上 調査中 調査中 調査中 調査中 調査中 調査中 日本法 東京地方裁判所 調査中 調査中 NO なし
Github Copilot Individual Plan SaaS 個人 GitHub, Inc. GitHub,OpenAI,Microsoft URL URL する スレッド履歴を使用して応答するために一部データを一定期間保持 調査中 調査中 カリフォルニア州法および米国連邦法 カリフォルニア州北部地区連邦地方裁判所または州裁判所 NO NO NO 調査中
Github Copilot Business Plan SaaS 法人 GitHub, Inc. GitHub,OpenAI,Microsoft URL URL しない 同上 調査中 調査中 カリフォルニア州法および米国連邦法 カリフォルニア州北部地区連邦地方裁判所または州裁判所 YES Type1 NO 調査中
Github Copilot Enterprise Plan SaaS 法人 GitHub, Inc. GitHub,OpenAI,Microsoft URL URL しない 同上 調査中 調査中 カリフォルニア州法および米国連邦法 カリフォルニア州北部地区連邦地方裁判所または州裁判所 YES NO NO 調査中
Google Gemini Free SaaS 個人 Google Google URL URL される 0日-36ヶ月 調査中 調査中 日本国法 東京地方裁判所 調査中 調査中 調査中 なし
Google Gemini Advanced Plan SaaS 個人 Google Google URL URL される 0日-36ヶ月 世界各国 存在するが選択不可 日本国法 東京地方裁判所 調査中 調査中 調査中 なし
Gemini for Google Workspace Gemini Business SaaS 法人 Google Google URL URL しない 調査中 世界各国 存在するが選択不可 日本国法 東京地方裁判所 調査中 調査中 調査中 あり
Gemini for Google Workspace Gemini Enterprise SaaS 法人 Google Google URL URL しない 調査中 世界各国 存在するが選択不可 日本国法 東京地方裁判所 調査中 調査中 調査中 あり
Claude Free Plan SaaS 個人 Anthropic Anthropic 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 なし
Claude Pro Plan SaaS 個人 Anthropic Anthropic 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 なし
Claude Team Plan SaaS 法人 Anthropic Anthropic 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 なし
Notion AI add-on SaaS 法人 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 あり
Box AI Enterprise Plus SaaS 法人 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 あり
Slack AI モデル非公開 SaaS 法人 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 あり
Perplexity Free SaaS 個人 Perplexity OpenAI, Anthropic, Perplexity URL URL 選択可能 解約から30日間 不明 不明 JAMS規則に基づく JAMS規則に基づく 不明 不明 NO なし
Perplexity Pro SaaS 個人 Perplexity OpenAI, Anthropic, Perplexity URL URL 選択可能 解約から30日間 不明 不明 JAMS規則に基づく JAMS規則に基づく 不明 不明 NO なし
Perplexity Enterprise Pro SaaS 法人 Perplexity OpenAI, Anthropic, Perplexity URL URL しない アップロードされたファイルのデータ保持期間は7日間 不明 不明 JAMS規則に基づく JAMS規則に基づく 不明 Type 1 NO SAML

API(PaaS)

Generative_AI_Service_Name Service_Plan/AI_Model_Name Service_Type Terget Service_Provider Model_Provider Term Privacy Policy AI_Model_Training_by_default (既定での学習利用) Data_Retention (データ保持) Data_Center_Region Japan_Region Governing_Law (準拠法) Competent_Court (管轄裁判所) ISO_27001 SOC_2 ISMAP Other_noteworthy_items
OpenAI API GPT/Whisper/DALL·E API 個人/法人 OpenAI OpenAI URL URL しない 30日 US なし 同上 同上 Yes Type2 NO
Azure OpenAI Searvice GPT/Whisper/DALL·E API 法人 Microsoft OpenAI URL URL しない 30日*1 世界各地 あり 日本法 東京地方裁判所 Yes Type2 Yes
Google Cloud Vertex AI Gemini Free API 法人 Google Google URL URL する 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中
Google Cloud Vertex AI Gemini Pay-as-you-go API 法人 Google Google URL URL しない 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中
Google Cloud Vertex AI Claude Series API 法人 Google Anthropic 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中
Claude API Haiku,Sonnet,Opus API 個人/法人 Anthropic Anthropic 調査中 調査中 しない 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中
Amazon Bedrock Claude Series API 法人 AWS Anthoropic 調査中 調査中 しない 調査中 調査中 調査中 調査中 調査中 YES YES Yes
Amazon Bedrock Taitan Series API 法人 AWS AWS 調査中 調査中 しない 調査中 調査中 調査中 調査中 調査中 YES YES Yes
Oracle Cloud Infrastructure（OCI） Generative AI Cohere API 法人 Oracle Cohere 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中 調査中
Perplexity API Perplexity Models & Open-Source Models(llama, mixtral) API 法人 Perplexity Perplexity URL URL されない 30日 調査中 調査中 調査中 調査中 調査中 調査中 未登録
*1. オプトアウト申請が承認されれば、データは保持されない。