ChatGPTのチャットを4桁のPINでロック：会社の管理者は開けず、PINをリセットすると完全に削除される

OpenAIは2026年10月20日、ChatGPTでロックされたチャットの提供を始めました。ユーザーはどの会話でも履歴と検索から隠すことができ、その会話は4桁のPIN、Face ID、Touch IDでしか開けません。この機能はBusinessとEnterpriseを含む7つのプランで使え、ワークスペース管理者は機能を無効にすることも、ロックされたチャットを開くことも、従業員のPINをリセットすることもできません。従業員がPINを忘れてリセットすると、その人のロックされたチャットとファイルはすべて完全に削除され、OpenAIのサポートも復元できません。そのため経営者には書面のルールが1つ必要です。業務の内容はチームが把握しているコピーなしにロックしない、そして従業員のチャットは退職前に引き継ぐ、ということです。

ロックされたチャットが実際にすること

OpenAIの公式ヘルプページによると、この機能はロックした会話を通常の履歴、ピン留めしたチャット、検索結果から外し、プロジェクトの中にあるLocked chatsという専用エリアに移します。チャットの横にある三点メニューからLock chatを選ぶとロックされます。初回はユーザーが4桁のPINを作成し、このPINは1つのワークスペースではなくOpenAIアカウント全体に紐づきます。

• スマートフォンでは：エリアを離れるかバックグラウンドに移って1分たつとアクセスが自動的に終了し、Androidではスクリーンショットが黒くなります。
• ウェブでは：ページを再読み込みするかタブを閉じるとアクセスが終了し、新しいタブを開くたびに再びPINを求められます。
• ファイル：ロックされたチャットでアップロードまたは作成したファイルはファイル領域から隠され、そのチャットの中でしか開けません。

OpenAIは、会議で画面を共有するときや複数の人が使う端末で、近くにいる人の目から会話を守ることが目的だと説明しています。

ロックがしないこと

最大の誤解はここにあります。OpenAIのページは、ロックが変えるのはチャットの表示場所と開き方だけだと明記しています。ロックでは次のことはできません。

• エンドツーエンド暗号化や独立した暗号化保管庫を追加すること
• OpenAIがチャットを保存する期間を変えること
• すべての人のためにモデルを改善するの設定を変えること。アカウントでオンになっていれば、ロックされたチャットもそれに従います
• ロック前にChatGPTがそのチャットから記憶した内容を消すこと
• ワークスペースのポリシーや法的・コンプライアンス上の義務を上書きすること

つまりロックは画面の前のカーテンであって、データ保護ではありません。チャットを開ける人なら誰でも内容をコピーできます。

会社の管理者に見えるもの

Business、Enterprise、Eduのワークスペースについて、公式ページは管理者が知っておくべき三つの事実を示しています。

• 管理者は、ワークスペースの設定でもロールベースの権限でも、ロックされたチャットを無効にできません。
• 管理者は、従業員のロックされたチャットを開くことも、PINをリセットすることも、リセットで削除されたものを復元することもできません。
• EnterpriseとEduでは、ロックされたチャットはOpenAIのCompliance Platformで取得できるメッセージログに残ります。Businessについてページは同様のことに触れていないので、コピーがあると思い込まないでください。

従業員が個人のFreeやPlusアカウントで仕事をしている場合、ロックの有無にかかわらず会社には何も見えません。ChatGPTの共有リンクの脆弱性の記事で、業務の会話がどこにあるかがなぜ重要かを説明しました。

PINリセットの落とし穴

PINを忘れただけでは何も削除されず、チャットはロックされたままです。しかし元に戻る唯一の方法はリセットで、リセットするとロックされたすべてのチャット、その中だけに保存されたメモリー、古いPINで保護されたファイルが完全に削除されます。OpenAIは、これは元に戻せず、サポートも内容を復元できないとしています。仕入先の見積もり分析を三か月分まとめたチャットをロックし、休暇中にPINを忘れた経理担当者を想像してください。選べるのは、その仕事をロックしたままにするか消すかだけです。

一方、現在のPINを知っていれば、PINの変更は安全で何も削除されません。

ロックできないチャット

ページにはロックできない10種類のチャットが挙げられています。業務で特に重要なのは、一時チャット、アーカイブ済みのチャット、グループチャット、共有リンクから作成したチャット、別の会話から分岐したチャット、そして予約タスク、会議の録音、バックグラウンドタスクに関連するチャットです。さらにロックされたチャットはアーカイブ、ピン留め、移動、共有ができず、プロジェクト内のチャットをロックするとプロジェクトから外れ、その指示、ファイル、メモリーを失います。

今週会社で行う6つのステップ

1. 業務を会社が所有する領域に集める：個人アカウントではなくBusinessまたはEnterpriseのアカウントを使い、少なくとも誰が何を使っているかを把握します。
2. ロックのルールを書く：個人的な、または一時的に機密性の高いチャットのロックは構いませんが、見積もり分析や契約書の草案など同僚が後で必要とするものは、チャットをロックする前に共有ファイルへ保存します。
3. PINをパスワードのように扱う：リセットは完全な削除を意味すること、そして記憶に頼るよりパスワードマネージャーにPINを保管するほうがよいことをチームに伝えます。
4. 学習の設定を確認する：ロックしてもチャットがモデルの学習に使われることは防げません。個人アカウントで働く人はすべての人のためにモデルを改善するをオフにし、使い捨ての会話には一時チャットを使います。
5. 退職手続きのチェックリストに1行加える：最終出社日の前に、従業員は業務チャットのロックを解除するか内容をエクスポートします。その後は管理者が開けないからです。
6. 自社のプランで何ができるかを知る：EnterpriseではCompliance Platformが引き続きロックされたチャットを把握できます。Businessでは、何を復元できるかをOpenAIに書面で問い合わせてください。

Origamiの視点

機能そのものは良いものです。顧客との会議で画面を共有したら、サイドバーにチームの給与に関するチャットが表示された、ということは毎日起きています。問題は、多くの企業がChatGPTを業務のアーカイブとして扱っていることで、ChatGPTはそういうものではありません。私たちが顧客向けに社内AIツールを構築するときは、業務の成果を会社自身のシステムに保存し、権限は管理者が管理し、誰かがPINを忘れても消えない記録を残します。チャットツールは考えるための場所であり、会社が明日必要とするものを保管する場所ではありません。

チームのAIツールの使い方を見直したい場合や、データを自社内に保つ社内アシスタントをお求めの場合は、お問い合わせいただくか、サービス内容をご覧ください。

出典

• OpenAI Help Center — Using locked chats in ChatGPT：対象プラン、PIN、ロックがしないこと、リセット時の削除、管理者の権限とCompliance Platform、ロックできないチャット。
• TechCrunch — ChatGPT now lets you lock your chats、2026年10月20日：提供開始日と機能の目的。