Anthropic は企業向け AI サービスのデータ保持ポリシーを大幅に見直し、秋に新システムの実装を予定している。同社は事前のポリシーが「ビジネス上のリスクであり不人気だった」と認め、顧客主導で新しい仕組みを設計した。

変更前後の差異

6月から導入されていた従来のポリシーでは、MyethosおよびFableモデルの利用データを30日間、Anthropic 自身のサーバーに保存していた。サイバー攻撃検知を目的とした措置だったが、規制産業(金融・医療・法律)の企業顧客にとって「データ主権」の要件に抵触する懸念が生じた。

新しい仕組みでは、30日間の保持期間は維持しながら、データを顧客自身のクラウド環境(AWS、Azure、Google Cloud など)に保存することになる。Anthropic はサーバーにデータを保有しなくなる一方で、サイバーセキュリティ検知のメリットも維持する設計が検討されているという。

エンタープライズ顧客との協力

Anthropic は変更前のポリシー設計時に「100社を超える規制産業の顧客」と協力して新システムを開発した。これにより、金融機関や医療組織、法律事務所などが各国の規制要件(GDPR、HIPAA など)を満たしながら、クロード(Claude)を安心して企業内で導入できる環境が整う。

OpenAI も同様の課題に対する代替手法を検討中とのことで、エンタープライズ AI の標準的な要件として「顧客データの主権確保」が業界全体で認識されつつある。