その生成AI、監査で説明できますか。

いいえ。取得できる範囲は各サービスの管理機能と契約プランに依存します。

入出力の内容まで取得できるサービスと、誰がいつ使ったかというメタデータまでのサービスがあります。同じサービスでもプランによって変わります。どこまで取れるかは、ご契約の状態を確認したうえで導入前にお伝えします。

入出力の内容まで取得できるのは、上位のプランを契約している場合に限られます。

ChatGPT と Claude は、いずれも Enterprise であれば内容まで取得できます。Microsoft Copilot は監査ログに内容が含まれないため、別の機能を経由して取り出します。Google Gemini は、Gemini アプリの会話は取得できますが、Gmail や Docs のサイドパネルで使ったぶんは Google 側が対象外と明記しています。ここは取得できないものとしてお伝えします。

いいえ。規程どおりに運用されていることを説明できる状態にするためのものです。

個々の入力内容を閲覧できる権限は、既定では管理者にも与えていません。誰が何を見られるかは役割ごとに設定します。監視の色が強いと社内で定着しないというのが、この種の仕組みで最もよくある失敗です。

保証しません。審査の判断は認証機関および監査人が行います。

本サービスができるのは、聞かれたときに出せる記録を、聞かれる前にそろえておくことまでです。何を求められるかは認証の種類や審査機関によって異なるため、要求事項は一次資料でご確認ください。

各サービスの管理者権限と、サービスによっては上位プランのご契約が必要です。

取得のための鍵の発行は管理コンソールから行っていただきます。社員の端末に何かを入れる必要はありません。ブラウザ拡張やプロキシは使いません。

その場合は Microsoft の標準機能で足りることが多いです。

本サービスが役に立つのは、複数の生成AIサービスを併用していて、記録が分かれてしまっている場合です。1サービスに収まっているなら、まずはそのサービスの管理機能をご確認ください。

自動では取り込めませんが、記録の置き場所としては使えます。

管理機能がログを提供していないサービスもあります。その場合は手元の記録を添付する形で同じ場所に残せます。自動で取り込んだものと手で入れたものは、区別して表示します。

本サービスの環境に保管し、保管期間はサービスごとに設定できます。

各サービス側の保持期間を超えて長く持つことはできますが、短くすることはできません。取得元と取得日時は全件に記録されるので、いつ時点のログかがあとから分かります。