Claude個人アカウントを会社に無断で仕事に使ってよいか

Claudeの個人アカウント(Free・Pro・Max)を、会社の許可を取らずに仕事の下書きや調査に使う。これは規約上、明確な違反ではありません。問題になるのは利用そのものではなく、会社の管理・監査の仕組みが個人アカウントには及ばないこと、そして社用メールで登録していると、会社の契約次第で後から管理下に入りうることです。

無断で使うこと自体は規約違反なのか

Anthropicの消費者向け利用規約は、生成物を仕事の下書きや業務文書の作成に使うこと自体を禁じていません。規約が禁じているのはClaudeと競合するAIサービスの開発・学習への転用やサービスそのものの転売のほか、法令違反、リバースエンジニアリング、無断のスクレイピング、不正アクセスといった行為です。これらは網羅的ではなく一例です。個人アカウントで社内資料を要約する、コードのたたき台を書かせるといった通常の業務利用は、この禁止事項には当たりません。

したがって、Anthropicとの関係で問われるのは利用の可否ではありません。見るべきは、そのアカウントにどの規約が適用され、会社がどこまで関与できるかです。商用利用の可否・生成物の権利・データ学習の全体像はClaude商用利用ガイドにまとめています。ここで扱うのは一歩手前の論点、つまり会社の許可なく個人アカウントを使うこと自体に、会社側と従業員側のどちらにどんなリスクがあるかです。

個人アカウントと会社契約でどこが違うのか

Team・Enterpriseの組織アカウントと個人アカウントでは、適用される契約の種類から違います。組織アカウントは会社とAnthropicの商用契約の下にあります。サポート記事の説明では、利用者のデータについて会社が管理者(Controller)、Anthropicが処理者(Processor)です。Anthropicは会社の指示に従ってデータを処理し、商用プランのデータをモデル学習に使わないとされています。例外はDevelopment Partner Programに会社が参加を選んだ場合だけです。

個人のFree・Pro・Maxには、この商用契約が適用されません。消費者向け利用規約とプライバシーポリシーの下にあり、設定できるのはアカウント単位のプライバシー設定です。会社の管理者は、従業員が個人アカウントで何を入力しているかを見ることも、止めることもできません。

組織側の管理機能もプランで差があります。

Teamの機能はWhat is the Team planの記載、監査ログがEnterprise限定である点はAccess audit logsの記載によります。監査ログの出力は過去180日分で、チャットの題名や本文は含まれず識別子だけが出ます。チャットの入出力そのものは、Primary Ownerがデータエクスポートで取得する別の経路です。保持期間の細かな設定やコンプライアンスAPIといった上位の統制はCompliance APIの解説で扱っています。

学習させない設定の具体的な手順はClaudeを学習させない設定にまとめています。個人アカウントでは、この判断を従業員本人が会社の関与なしに下すことになります。

社用メールで登録した個人アカウントは会社に取り込まれうる

「個人アカウントだから会社からは見えない」とは言い切れません。消費者向け利用規約には「Business Domains」の項があります。勤務先など組織が所有するメールアドレスを使うと、アカウントが組織のAnthropicエンタープライズアカウントにリンクされる場合があります。その場合、組織の管理者はアカウントを監視・管理し、入力したMaterialsにもアクセスできると書かれています。Anthropicはリンク前に通知するとしますが、組織が通知する責任を負う場合や、すでに監視の可能性を伝えている場合は、追加の通知をしないことがあるとも書かれています。

この規定が実際に動く経路が、Enterpriseの管理者が行うドメイン一括取り込み(domain claiming)です。ヘルプセンターの説明では、検証済みの会社ドメインに紐づくFree・Pro・Maxの個人アカウントがまとめてEnterpriseワークスペースへ移行されます。

手順

ドメイン取り込みが始まってからの流れ

1. 1

   管理者が取り込みを開始する

   Enterpriseの管理者がドメイン取り込みを有効にすると、対象の全アカウントにメールと製品内バナーで通知が届きます。管理者側には前提条件があり、ドメイン上の組織作成の制限・ドメイン検証・SSOの強制・JITまたはSCIMの有効化が必要です。

2. 2

   30日以上の期限内に選ぶ

   期限は管理者が開始した日から最短30日で、取り込み1件につき1つの共通の日付です。利用者は期限までにサインインし、データを持ち込むか、まっさらな組織アカウントで始めるかを選びます。

3. 3

   期限を過ぎると個人アカウントは停止される

   選ばなかった場合は、まっさらなEnterpriseアカウントが割り当てられます。個人アカウントには入れなくなり、データはメールで本人に送られます。

選べるのは次の2つで、「個人アカウントを別に残しておく」という選択肢はありません。

くらべる

取り込み通知が来たときの2つの選択

データを持ち込む

Merge and join

チャット・プロジェクト・ファイル・メモリーを組織アカウントへ移します。個人アカウントは停止され、取り消せません。カスタムスキルと接続済みアプリは移らず、公開済みアーティファクトと共有リンクも失われます。

まっさらで始める

Join fresh

個人アカウントのデータは一切移りません。期限前に設定画面の「Account」からデータをエクスポートして、手元の控えにできます。ただし、そのエクスポートは組織アカウントにはインポートできません。

組織がHIPAA対応設定または顧客管理の暗号化キー(CMEK)を有効にしている場合は、Merge and joinは選べず、Join freshのみになります。

取り込まれた過去の会話は管理者から見えるのか

移行した会話は、他の組織データと同じ経路で管理者がアクセスできるものとして扱われます。ヘルプセンターのFAQは、移行データが組織の通常データと同じ仕組みでアクセス可能になる、という趣旨で答えています。個人アカウントの頃の会話であっても、Merge and joinを選べば会社の管理下に置かれると考えておくのが安全側です。これに対してJoin freshなら、過去の会話は組織側へ渡りません。

個人のGmailなど、別のメールで作ったアカウントは対象か

対象外です。取り込みの影響を受けるのは会社の検証済みドメインに紐づくアカウントだけで、GmailやYahoo!メールなどの別アドレスで作った個人アカウントは影響を受けないと書かれています。

有料プランの支払いはどうなるか

直接購入したProまたはMaxは、移行時または期限切れ時に自動でキャンセルされ、未使用期間の日割り返金が行われます。残っていた追加使用量クレジットも返金対象です。ただし、Apple App Store経由で購入した場合は例外です。Apple側にはAnthropicが解約を代行できないため、本人がApple IDの設定から解約しないと、個人アカウントが停止された後も課金が続きます。

会社が導入を進める前に従業員が自分で移行する道

取り込みを待たず、自分から動くこともできます。TeamとEnterpriseでは、組織に参加したあとにSettings > Account > Close your personal accountから移行を始められます。Teamでは招待を受けた時点でも選択肢が出ます。ここでの選択肢はドメイン取り込みより広く、個人アカウントを残したまま組織アカウントと切り替えて使う「Keep both accounts」が加わります。組織アカウントだけを使う選択では、個人アカウントを閉じて内容を移さない「Delete your data」も選べます。Teamの招待時に選ばないままだと、約7日間はリマインダーのバナーが表示されます。

移行すると何が移り、何が移らないかは、判断の分かれ目になります。

まとめ

個人アカウントから組織へ移る内容

• 移るもの

  チャット、チャット内のアーティファクト、プロジェクトとその指示・ファイル、アップロードしたファイル、メモリー(組織側でメモリーをオフにしている場合は移りません)、Claude Codeのメモリーと個人設定(組織側に同じ値がない場合)。

• 移らないもの

  カスタムスキル、接続済みアプリの認証、自分で追加したカスタムコネクター、公開済みアーティファクト、共有リンク、Claude Codeのクラウドセッションとウェブ・モバイルのCoworkセッション。共有リンクは恒久的に使えなくなります。

注意点は2つあります。1つ目は、移行は一方通行で、いったん移した内容を個人アカウントに戻すことはできない点です。2つ目は、自分でTeam組織を作った場合でも、移行は組織アカウントに切り替えてから始める点です。個人アカウントにサインインしたままでは「Close your personal account」が表示されません。

Apple App Storeで購入したProまたはMaxを使っている場合、自分から移行するなら「Keep both accounts」が唯一の選択肢です。先にApple IDの設定から解約すれば、アカウントの移行を始められます。自主移行の案内では、Google Play経由のProまたはMaxは移行時に自動でキャンセルされ、未使用期間が日割りで返金されるとされています。

機密情報を入力する前に確認しておきたいこと

Anthropicのサポート記事は、学習に協力する設定であっても複数の保護層(ユーザーIDとの切り離し、レビュー担当者の限定、機微情報のフィルタリング)が働くとしています。そのうえで、金融情報、健康記録、パスワード、社外秘の業務文書といった機微な情報は、こうした保護があっても慎重に扱うよう案内されています。

個人アカウントで顧客名簿や未公開の契約条件を貼り付けて要約させる。こうした使い方は、会社の許可の有無にかかわらず避けたい領域です。入力前に、その情報が公開されても困らないかを一度立ち止まって確認する価値があります。

Development Partner Programは個人アカウントに関係しない

会社がClaude Codeの利用データをモデル改善に役立てたい場合は、Development Partner Programという仕組みがあります。Claude Console(first-party API)組織の管理者が、Console Settingsの「Privacy controls」から明示的にオプトインする任意プログラムです。対象はAnthropicのfirst-party APIを使った組織に限られ、ゼロデータ保持契約を結んでいる組織は対象外です。このオプトイン画面は前払い課金の組織向けで、請求書払いの組織には表示されません。

このプログラムは組織単位の仕組みなので、個人アカウントの学習利用の可否は、これとは別に本人のプライバシー設定で決まります。個人アカウントでClaude Codeを業務に使う場合も、会社を通さずに本人の設定だけで完結します。

状況別の判断:無断で使い続けてよいか

分かれ目になるのは、入力するデータの性質と、登録に使ったメールアドレスです。

• 個人のメールで登録し、公開情報だけを扱う場合: 会社の管理が及ばず、取り込みの対象にもならないので、リスクは小さい部類です。
• 社用メールで登録し、会社がEnterpriseを検討している場合: ドメイン取り込みで管理下に入る可能性があります。Merge and joinを選べば、過去の会話も会社の管理下になります。
• 顧客情報や未公開の契約書、社外秘の設計資料を入力する場合: 会社の管理が及ばない場所にデータを置くこと自体がリスクです。会社がTeam・Enterpriseへ移行する、または商用プランへの切り替えを相談する選択肢が現実的です。
• すでに会社がTeam・Enterpriseを契約している場合: 個人アカウントを使い続ける理由は薄く、組織アカウントへ移行する道があります。

会社側にとっては、アカウント発行を早めたり、試用向けの少人数枠を用意したりすることが、個人アカウントに機密情報が流れる経路を減らす手になります。

個人アカウントで仕事に使う前のチェックリスト

• 入力するデータに顧客情報・未公開情報が含まれるか
• 登録に会社のメールアドレスを使っているか(使っているなら、ドメイン取り込みの通知が来る可能性を前提にする)
• プライバシー設定の学習利用トグルがどちらになっているか
• 出力をそのまま社外に渡す予定があるか(その場合は事実確認の工程が必要)
• 有料プランをApple App Storeで買っていないか(買っている場合は、移行時に自分で解約する手間が残る)
• 会社がすでにTeam・Enterpriseを契約していないか

よくある質問

機密情報を入力してしまった場合、どう対応すればよいですか

会話を削除すると履歴からは即座に消え、バックエンドからも30日以内に削除されます。削除した会話は今後の学習には使われませんが、進行中の学習や学習済みのモデルからは取り除かれません。別の話として、学習利用を許可した状態で始めた会話や再開した会話は、匿名化された形で学習用の保持期間(最長5年)の対象になります。許可していなかった会話には当てはまりません。会話の削除とあわせて、社内のセキュリティ担当への報告を検討する対応が現実的です。

組織から削除されたユーザーの会話はどうなりますか

組織から削除されたユーザーのチャットは、残ったメンバーからはアクセスできなくなります。ただし、削除済みユーザーのデータも組織のPrimary Ownerによるデータエクスポートには含まれ、Enterpriseでは設定済みの保持期間の設定にも従います。同じメールアドレスで再度追加されれば、以前のチャットとプロジェクトは復元されます。

まとめ

個人アカウントを仕事に使うこと自体は規約違反ではありません。判断の軸は、社用メールで登録しているかどうかと、入力するデータの性質の2つです。社用メールの個人アカウントは、会社のEnterprise契約とドメイン取り込みによって、期限つきで組織側へ移される可能性があります。