結論：内容を分類し、拡散経路と再利用可能な秘密を先に止める#
入力しただけで直ちに公開された、または漏洩したと断定はできません。一方、会話を削除するだけで全てのリスクが消えるとも限りません。まず、何を入力したか、共有リンクや接続機能を使ったか、秘密情報が今も有効かを確認します。
パスワード、APIキー、秘密鍵、認証コードを入力した場合は、会話削除よりも失効・再発行を優先します。会社・顧客の情報なら、自分だけで処理を完了したことにせず、組織の手順に従って報告します。
最初の5ステップ#
- 追加送信を止め、サービス名・アカウント・日時・入力内容・共有の有無を手元に記録する。秘密そのものを別の管理文書へ複製しない。
- パスワード、APIキー、Cookie、秘密鍵など再利用可能な秘密は、正規の管理画面で失効・変更する。
- 対象の会話・ファイルを削除し、共有リンクがあれば別に解除する。
- 会社・取引先・顧客の情報なら、情報管理担当や上司など既定の窓口へ報告する。
- 利用規約・データ設定・保存条件を公式情報で確認し、必要ならサービス提供者の窓口へ相談する。
ブラウザ履歴を消すことは、サービス側へ送信済みのデータ削除とは別です。アーカイブも削除とは限りません。
入力した情報ごとの優先行動#
| 入力したもの | 最優先 | 次に確認 |
|---|---|---|
| パスワード・APIキー・秘密鍵 | 失効・変更 | 使用履歴、不審な操作、関連する資格情報 |
| 個人の連絡先・識別情報 | 会話と共有を止める | 本人・組織への報告要否、サービス側の削除手順 |
| 顧客・従業員・取引先データ | 組織の事故対応へ報告 | 契約、法務、本人通知などの判断 |
| NDA・未公開資料 | 組織と権利者へ報告 | 共有範囲、契約上の対応 |
| 一般公開情報 | 共有リンクだけ確認 | 著作権・利用条件、回答の正確性 |
実際の法的義務や通知要否は、情報の種類・地域・契約・組織によって異なります。この記事は個別の法的判断を代行しません。
会話削除と共有解除は別に確認する#
OpenAIは、削除したChatGPTの会話は画面から直ちに消え、通常30日以内にシステムから永久削除される予定と説明しています。ただし、法的・安全上の例外や、すでに匿名化された場合などの条件があります。アーカイブは削除ではありません。個人アカウントの共有リンクは、Data ControlsのShared linksから個別に管理できます。
Anthropicは、Claudeの消費者向け製品で削除した会話が履歴から直ちに消え、通常30日以内にバックエンドから削除されると説明しています。Geminiでは、アクティビティ削除と公開リンクの削除が別になる場合があります。
OpenAI：チャットの削除とアーカイブ OpenAI：共有リンクの管理 Anthropic：Claudeへ送ったデータの削除 Google：Gemini Apps Activityの管理
削除しても終わりではないケース#
共有リンクを見た人がコピーした、外部アプリやGPTのActionへデータを送った、フィードバックとして送信した、組織の保存・監査ポリシーが適用される、といった場合は別の保存先があり得ます。元の会話削除だけで、それらのコピーや第三者側データまで削除されるとは限りません。
また、秘密情報は削除完了を待つのではなく、漏れた可能性を前提に失効します。同じパスワードを他サービスでも使っていた場合は、使い回し先も変更し、多要素認証とログイン履歴を確認します。
再発防止は、禁止だけでなく安全な代替手順を決める#
全面禁止だけでは、個人アカウントを使うシャドーAIへ移る可能性があります。公開情報だけで試す、会社が許可した環境を使う、入力前に匿名化レビューを挟む、機密区分ごとの可否を1枚にする、といった代替手順を用意します。
確認日：2026-09-16。事故対応は時間が重要です。秘密情報の失効や組織への報告が必要な場合は、この記事を読み終えることより先に対応してください。
次は、選び方を整理する