入力データはAIの学習に使われる？SaaS管理者設定を比較

対象5サービス×8観点を公式資料で確認しました。kintone AIは必須3項目の基準を満たします。Copilot Chat・Gemini・HubSpot AI・Rovoは、契約や実機への適用確認、または提供元への照会が必要です。

SaaSは、インターネット経由で利用する業務ソフトを指します。この記事でSaaS内蔵AIと呼ぶのは、その業務ソフトに組み込まれた生成AI機能です。本記事では、Copilot Chat、Gemini、kintone AI、HubSpot AI、Rovoの5サービスを対象にしています。

2026年8月16日時点の管理者向け公式資料22ページと、追加費用に関する提供元の発表1件を確認しました。組織全体での停止、入力の学習利用、利用の記録など、社内説明に必要な8観点で比較します。

判定は「公式資料上の一次確認を通過／追加確認が必要／現時点では保留」に分けます。停止・学習利用・利用記録は、費用や提供元など別項目の充足数で埋め合わせません。

組織全体での利用を判断する前に、次の3点を確認します。問題が起きたら組織全体で止められるか。入力データが提供元のAI学習に使われないか。誰がいつ使ったかを後から確認できるか。本記事ではこの3点を必須3項目と呼び、ほかの項目の充足で埋め合わせません。

使い始めの管理者操作、ユーザー別制御、保存先、追加費用、AI提供元の5観点は、試験導入の範囲や社内説明を具体化する補足情報です。一次確認を通過しても、自社契約・提供地域・実機設定を確かめ、人が最終承認します。必須3項目は、私たちビジョン・コンサルティングが組織全体での展開前に優先して確認すべき項目として選びました。これは編集上の目安であり、自社基準に置き換えてよい。自社の規程やリスク基準に合わせて、項目を追加・変更してください。

結果を先に示します。kintone AIは必須3項目を公式資料で確認できたため、一次確認を通過としました。Copilot Chat、Gemini、HubSpot AI、Rovoは、必須3項目に条件つき・適用確認・提供元照会が残るため、追加確認が必要です。

5サービス×8観点の40項目を確認した結果、23項目は公式資料だけで状態を判断できました。残る17項目は、自社の契約・地域・設定への当てはめが必要な7項目と、提供元への問い合わせが必要な10項目です。

1. 管理者が組織全体のAI機能を停止できるか
2. 入力データが提供元または外部AI提供者のモデル学習に使われるか
3. 管理者が利用者・日時・機能を確認できる記録があるか

最初に、各サービスの組織全体での停止・入力の学習利用・利用の記録を確認します。その後に残る管理観点を見て、試験導入の範囲と提供元への問い合わせ内容を具体化します。

ここからは対象5サービス×8観点の確認結果を4枚の表で見ます。必須3項目は、組織全体での停止を図3、入力の学習利用を図4、利用の記録を図5に1つずつ置き、それぞれの隣に関係の深い観点を並べました。

• 使い始めの管理者操作：管理者の判断前から使われ得るかを見る
• 組織全体での停止：問題が起きたとき全体を止められるかを見る
• ユーザー／グループ別の制御：一部の利用者から試せるかを見る
• 入力の学習利用：入力を提供元のAI学習に使わないと説明されているかを見る
• 利用の記録：誰がいつ使ったかを管理者が追えるかを見る
• データの保存先：入力や生成物の保存場所を説明できるかを見る
• 追加費用：現契約のほかに費用が必要かを見る
• AIの提供元：裏側のAIモデルまたは提供事業者が開示されているかを見る

「ユーザー／グループ別」は比較のための共通呼称です。各社資料にある対象ユーザー、組織部門、グループ、権限付与、利用者制限を、この軸へそろえて表示します。

スマートフォンでは、比較表を横にスクロールできます。詳しい根拠は、続くサービス別章の項目名リンクから確認できます。

注意：管理者が確認すべき状態です。

確認済み：公式資料で状態を確認できました。

条件つき：契約プランや対象範囲で結論が変わります。

適用確認：公式資料の記載を、自社の契約・地域・設定に当てはめます。

提供元照会：必要な記載や機能の有無を、提供元へ確認します。

組織全体での停止は、1つの管理操作で対象サービスのAI機能が止まると公式資料で確認できた場合を「全体で停止可」、アプリごとの操作が要るなど範囲が限られる場合を「条件つき」としています。Rovoの行は、AtlassianのAI全般とRovoの両方の公式資料を根拠にしています。単体提供のRovo Standard（ベータ）は対象に含めていません。

HubSpot AIの行は、出典4の生成AI設定と出典19のHubSpot Creditsを主な根拠にしています。AIの提供元は出典17、Agent Hubの提供段階は出典14です。自社の契約に含まれない対象が混ざるため、各項目がどの資料に基づくかは、HubSpot AIの章の観点名リンクで確認してください。Agent Hubの提供段階は図5直後の注記に書いています。

Geminiを条件つきとしたのは、学習に使わないと確認できたのが対象ライセンスを持つユーザーに限られるためです。対象ライセンスを持たないユーザーの扱いはGeminiの章で説明します。

HubSpot AIの行に含まれるAgent Hubは、2026年8月16日の確認時点でBeta（正式提供前の試験段階）です。

追加費用の欄は、記載有無を並べるにとどめています。費用の高低は統制の良し悪しではないため、一次確認の判定外としています。

LLMは大規模言語モデルの略です。Amazon Bedrockは出典9がkintone AIの基盤として挙げているサービス、HubSpot Creditsは出典19が説明している利用枠です。

Rovoの外部提供元はOpenAI・Anthropic・Googleです。AIの提供元は、資料に現時点のものと書かれている場合があります。委託先の審査では、契約時点の公式資料で確認してください。

追加確認が必要な17項目は、次の行動によって2つに分けました。

適用確認（7項目）：公式資料の記載を、自社の契約・地域・設定へ当てはめます。該当する7項目は、上の比較表に示しています。

提供元照会（10項目）：必要な記載や機能の有無を、提供元へ確認します。該当する10項目を次にまとめます。

• Rovo｜ユーザー／グループ別の制御
• HubSpot AI｜利用の記録
• Copilot Chat｜データの保存先
• Gemini｜データリージョンの適用範囲
• kintone AI｜データの保存先
• Rovo｜データレジデンシーの適用範囲
• Gemini｜追加費用
• kintone AI｜追加費用
• Rovo｜追加費用
• Gemini｜AIの提供元

公式資料だけでは必要な記載を確定できなかったため、提供元への問い合わせ項目としました。

この比較表は採用順位ではありません。自社の契約プラン・提供地域・実機設定を示し、条件つき・適用確認・提供元照会の項目を解消するための判断票です。データの保存先で確認するのは保存場所です。保存期間や暗号化だけでは、保存場所を確認したことにはしません。

ここまでの表をサービス単位で読み直すと、次章からのような判定になります。一次確認を通過したサービスを先に置き、追加確認が必要なサービスを続けます。

kintone AIは必須3項目を確認できたため、公式資料上の一次確認を通過としました。管理者による有効化と、一部機能で利用者を制限する手順の記述がありますが、適用範囲は自社環境で確認します。AI提供元はAmazon Bedrock上のAnthropic Claudeと説明されており、この資料には現時点でのものだと書かれています。

kintone AIの公式資料では、組織全体で止められるかを確認すると、AI機能全体を無効にすれば、個別機能の設定にかかわらず利用できなくなると説明されています。

• 使い始めの管理者操作：適用確認：管理者が有効化
• 組織全体での停止：全体で停止可
• ユーザー／グループ別の制御：適用確認：一部機能は利用者制限可
• 入力の学習利用：学習に使わない
• 利用の記録：監査ログで利用記録を確認できる
• データの保存先：提供元照会：データの保存先
• 追加費用：提供元照会：追加費用
• AIの提供元：Amazon BedrockのClaude

Copilot Chatは追加確認が必要です。停止は確認できました。統合アプリのブロックはテナント（1社の契約・利用環境）全体の制御で、Microsoft 365 Copilotアプリ・Teams・Outlook・Web版のチャットまで止まると記載されています。入力の学習利用は、エンタープライズデータ保護（法人向け契約におけるデータ保護の枠組み）の下という条件つきです。利用の記録は、公式資料で集計の利用状況レポートまで確認できましたが、誰がいつ使ったかまでは対象者粒度が資料から読み取れないため確定できませんでした。対象ライセンスを持つほとんどのユーザーには既定でピン留めされ、2026年1月28日の時点でピン留めの設定はMicrosoft 365 Copilotアプリに適用されなくなったと記載されています。出典1の英語版には、この時点でナビゲーションからピン留めを解除できない（can't be unpinned）と記載されています。日本語版の同じ箇所は逆の意味に読める訳文になっているため、英語版を根拠にしました。停止設定とログの参照方法を実機で確認し、エンタープライズデータ保護の適用と保存先を提供元へ確かめてから、人が試験導入を判断します。

• 使い始めの管理者操作：注意：対象となるほとんどのユーザーに既定でピン留め
• 組織全体での停止：全体停止可：Teams・Outlook・Web版
• ユーザー／グループ別の制御：ユーザー／グループ別
• 入力の学習利用：条件つき：エンタープライズデータ保護の下では学習に使わない
• 利用の記録：適用確認：利用状況レポートの個人範囲
• データの保存先：提供元照会：データの保存先
• 追加費用：条件つき：対象ライセンスがあれば追加費用なし
• AIの提供元：OpenAI系モデル

「追加費用なし」と言えるのは、公式資料に列挙された対象ライセンス（Microsoft 365・Office 365・Microsoft Teams の各エディション）を持つ場合です。WordなどMicrosoft 365アプリ内で使う場合の契約条件は別に確認してください。データの保存先は公式資料だけでは確認できないため、提供元へ問い合わせます。

Geminiは追加確認が必要です。停止と利用記録は確認できましたが、学習に使わないと言えるのは対象ライセンスを持つユーザーの場合で、入力の学習利用は条件つきです。公式資料は、対象ライセンスを持たないユーザーがGeminiアプリを使うと、チャットの内容がGoogleの製品・サービス・機械学習技術の改良に使われる場合があると明記しています。管理者はライセンスの有無にかかわらずアクセス権を付与できるため、利用対象の範囲を管理画面で確認してください。

• 使い始めの管理者操作：注意：対象ライセンスの18歳以上は既定で利用可
• 組織全体での停止：全体で停止可（Geminiアプリのサービスを全ユーザーでオフ）
• ユーザー／グループ別の制御：ユーザー／グループ別
• 入力の学習利用：条件つき：対象ライセンスでは学習に使わない
• 利用の記録：監査ログで利用記録を確認できる
• データの保存先：提供元照会：データリージョンの適用範囲
• 追加費用：提供元照会：追加費用
• AIの提供元：提供元照会：AIの提供元

HubSpot AIは追加確認が必要です。このうちAgent Hubは、2026年8月16日の確認時点でBeta（正式提供前の試験段階）です。利用にはProfessional・Enterprise相当のプランとHubSpot Credits（AI機能に使う利用枠）が要ります。公式資料では組織全体をオフにする設定を確認できました。入力の学習利用はアカウント設定で変わるため、自社の現在値を管理画面で確かめます。

• 使い始めの管理者操作：注意：生成AI設定は既定でオン
• 組織全体での停止：全体でオフ可（適用範囲は自社設定で確認）
• ユーザー／グループ別の制御：適用確認：ユーザーへの権限付与
• 入力の学習利用：適用確認：既定オン・アカウント単位
• 利用の記録：提供元照会：利用の記録
• データの保存先：データセンター所在地は米国・EU・カナダ・オーストラリア
• 追加費用：条件つき：プラン条件あり
• AIの提供元：OpenAI等の外部AI提供者

公式資料は、AIモデルのトレーニング設定をオフにすると、対象データをHubSpot AIモデルの学習に使用しないと説明しています。この設定はアカウント単位で、既定はオンです。センシティブデータがオンのアカウントは、既定でトレーニングから除外され、オプトインもできません。既定値は「注意」、自社の現在値は管理画面で確かめる「適用確認」と分けました。

Rovoは追加確認が必要です。組織全体での停止は条件つきです。入力の学習利用と利用の記録は適用確認、ユーザー／グループ別の制御とデータの保存先は提供元照会としました。AIの提供元は、Atlassianがホストするオープンソースモデルと、OpenAI・Anthropic・Googleです。

• 使い始めの管理者操作：注意：対象プランは自動で有効（政府機関向けは不可）
• 組織全体での停止：条件つき：全アプリで個別にブロックが要る
• ユーザー／グループ別の制御：提供元照会：利用者制限
• 入力の学習利用：適用確認：外部提供元は入力・出力を保持しない
• 利用の記録：適用確認：利用量記録の個人範囲
• データの保存先：提供元照会：Rovoへのデータレジデンシー適用範囲
• 追加費用：提供元照会：追加費用
• AIの提供元：オープンソースのAtlassianホスト＋外部3社

試験用のSandbox環境では自動で有効にならず、管理者が手動で有効にします。またAtlassian Government組織は、公式資料でAIの提供対象外と明記されています。

対象5サービスと8観点を先に決め、公式資料と提供元の発表を確認しました。各記述は対象サービス・契約条件・適用範囲・確認日を照合し、追加の確認が要る項目を「適用確認」と「提供元照会」に分けました。対象5サービス×8観点を表で比較し、使用した資料は末尾に掲載します。

必須3項目を無条件で確認できたkintone AIは、一次確認を通過としました。Copilot Chat、Gemini、HubSpot AI、Rovoは追加確認が必要です。

試す順番を決めかねる場合は、すでに契約している基盤から見てください。契約資料・管理画面・問い合わせ先を1社にそろえられます。たとえばMicrosoft 365を契約済みなら、組織全体での停止を確認できているCopilot Chatから着手できます。入力の学習利用は条件つき、利用の記録は適用確認なので、この2項目を先に確かめます。これは自社の契約状況にもとづく順序で、製品の優劣や確認結果の順位ではありません。

ここからは私たちビジョン・コンサルティングの見立てです。一次確認を通過したサービスも、そのまま利用承認にはしません。自社の契約プラン・提供地域・管理設定へ置き換え、停止手順、学習利用、利用記録、保存先を実機と契約資料で確認します。その結果を添えて、人が試験導入の範囲を決めます。

• 組織全体での停止：問題が起きたときに、管理者が全体を止められるか
• 入力の学習利用：入力した文章やファイルを、提供元が学習に使うか
• 利用の記録：誰がいつ使ったかを、管理者が後から確認できるか

本文の比較に使った公式資料22ページと、追加費用の裏づけに使った提供元の発表です。提供元・ページ内容・対応観点・確認日を識別できる形で掲載します。各出典URLを開き、自社の契約範囲・提供地域・更新日も確認してください。適用範囲を自社へ当てはめる項目は「適用確認」、必要な記載を確定できない項目は「提供元照会」としています。

1. Microsoft｜Microsoft 365 Copilot Chatの管理 — 参照した観点：使い始めの管理者操作・組織全体での停止・ユーザー／グループ別の制御・追加費用／確認日：2026-08-16
2. Google Workspace｜Geminiアプリのオン／オフ — 参照した観点：使い始めの管理者操作・組織全体での停止・ユーザー／グループ別の制御・追加費用／確認日：2026-08-16
3. サイボウズ｜kintone AIを有効にする — 参照した観点：使い始めの管理者操作・組織全体での停止・ユーザー／グループ別の制御・追加費用／確認日：2026-08-16
4. HubSpot｜AI設定を管理する — 参照した観点：使い始めの管理者操作・組織全体での停止・ユーザー／グループ別の制御・入力の学習利用・利用の記録／初回確認日：2026-08-14／今回の再確認日：2026-08-16
5. Atlassian｜AtlassianアプリのAIとは — 参照した観点：使い始めの管理者操作・追加費用／確認日：2026-08-16
6. Atlassian｜Rovoアクセスを管理する — 参照した観点：組織全体での停止・ユーザー／グループ別の制御／確認日：2026-08-16
7. Microsoft｜Copilot ChatのFAQ — 参照した観点：入力の学習利用・AIの提供元／確認日：2026-08-16
8. Google Workspace｜ビジネス向け Google Workspace に関するよくある質問 — 参照した観点：入力の学習利用／確認日：2026-08-16
9. サイボウズ｜kintone AIのセキュリティ — 参照した観点：入力の学習利用・データの保存先・AIの提供元／確認日：2026-08-16
10. Atlassian｜Rovoのデータ・プライバシー・利用ガイド — 参照した観点：入力の学習利用・AIの提供元／確認日：2026-08-16
11. Microsoft｜Copilot Chatの利用状況レポート — 参照した観点：利用の記録／確認日：2026-08-16
12. Google Workspace｜生成AIのプライバシーハブ — 参照した観点：利用の記録・データの保存先／確認日：2026-08-16
13. サイボウズ｜kintone AI管理の監査ログ — 参照した観点：利用の記録／確認日：2026-08-16
14. HubSpot｜Agent Hubを理解する — 参照した観点：提供段階／確認日：2026-08-16（提供段階は同じ記事の英語版を2026-08-14に確認）
15. Atlassian｜プラットフォーム利用状況 — 参照した観点：利用の記録／確認日：2026-08-16
16. Microsoft｜Copilotのエンタープライズデータ保護 — 参照した観点：データの保存先／確認日：2026-08-16
17. HubSpot｜AIクラウド基盤のFAQ — 参照した観点：データの保存先・AIの提供元／確認日：2026-08-16
18. Atlassian｜データレジデンシーを理解する — 参照した観点：データの保存先／確認日：2026-08-16
19. HubSpot｜HubSpot Creditsの管理 — 参照した観点：追加費用／確認日：2026-08-16
20. Google Workspace｜AI Expanded Access — 参照した観点：AIの提供元／確認日：2026-08-16
21. サイボウズ｜kintone AIの正式リリース（クレジット制の導入） — 参照した観点：追加費用・契約範囲／初回確認日：2026-08-14／今回の再確認日：2026-08-16
22. Microsoft｜Microsoft 365 Copilotの管理（英語版） — 参照した観点：使い始めの管理者操作（日本語版の訳文が逆の意味に読めるため原文を確認）／初回確認日：2026-08-14／今回の再確認日：2026-08-16
23. HubSpot｜Agent Hubを理解する（英語版） — 参照した観点：提供段階（日本語版に更新日の表示が無いため原文を確認）／初回確認日：2026-08-14／今回の再確認日：2026-08-16

各出典の取得・確認日は、出典ごとに記載のとおりです（初回確認日と今回の再確認日を併記）。今回の再確認は2026年8月16日に実施しています。提供元の更新や自社の契約条件により、当てはまる内容は変わります。