Claude Codeの会話が会社に見える条件 Enterpriseの監査対象になった範囲
Claude Codeへ安心して仕事を任せるには、会社に見える範囲を先に知っておくと迷いが減ります。
ローカル利用も条件次第で監査対象になる今、御社の認証と権限を一度確かめてみませんか？
会社のアカウントでClaude Codeを使うとき、プロンプトや回答が管理者に見えるのか。
2026年8月12日時点の結論は、Enterpriseの条件がそろえば、ローカルの会話もCompliance API経由で取得され得るです。
ただし、Enterprise契約だけで会話が自動公開されるわけではありません。
認証方法、Compliance APIの有効化、利用画面、アクセス権限を分けて確認すると、会社に見える範囲を判断できます。Claude Codeを含む選択肢そのものを比べたい場合は、AIコーディングツールの選び方も参考になります。
ローカルだから会社に見えない、とは限らない
EnterpriseアカウントでサインインしたClaude Codeは、端末上で動いていても会話文字起こしが監査対象になり得ます。一方で、端末内の全ファイルや全操作を丸ごと取得する仕組みではありません。
Claude Codeの会話が会社に見える条件
Claude Codeの会話本文を会社側が取得できるかは、4つの確認項目で決まります。1つでも対象外なら、今回のローカルセッション文字起こしの条件とは一致しません。
| 確認項目 | 対象になる条件 | 確認先 |
|---|---|---|
| 契約 | Enterprise | 契約管理者 |
| 認証 | Enterpriseでサインイン | Claude Code |
| 設定 | Compliance API有効 | 組織設定 |
| 権限 | 専用キーと読取スコープ | キー管理者 |
対象になる利用面は、ターミナル、Claude Desktop、IDE拡張です。
ここでいう「会社に見える」は、すべての管理者の画面へ自動表示されるという意味ではありません。権限を持つ担当者がCompliance APIで取得できる状態を指します。
出典: Anthropic公式「Claude Code on Console to Enterprise migration」(英語)
出典: Anthropic公式「Retrieve and delete chats, files, and projects」(英語)
Enterpriseで監査対象になったClaude Codeの範囲
Claude Codeのローカルセッションでは、クライアントからAnthropicへリクエストが届くたび、サーバー側に会話記録が作られます。
文字起こしにはユーザーのプロンプト、Claudeの応答、ツール利用とその結果が含まれ得ます。
取得対象になり得る情報
プロンプトと応答
ツール利用と結果
セッションのメタ情報
APIへ送らなければ対象外
送信していないファイル
端末の全キーストローク
シェル履歴のすべて
Compliance APIは端末へ新しい監視ソフトを入れる機能ではありません。公式説明では、Claude CodeのクライアントがすでにAPIへ送るリクエストを基に記録します。
そのため「会社が端末の中身を全部見られる」と広げて考えるのも、「ローカルだから会話は端末にしか残らない」と考えるのも正確ではありません。
AIエージェントの権限管理と端末確認の線引きのように、AIサービス側の記録と会社端末の管理制度は別々に確認する必要があります。
出典: Anthropic公式「Compliance content data」(英語)
Claude Codeの監査ログ・Analytics・Compliance APIの違い
「管理者に見える情報」を確認するときは、機能名を一括りにしないことが大切です。
イベント、利用集計、会話本文では、取得する目的と情報の細かさが異なります。
Audit Log
設定変更や監査イベントを追う。CSVに会話タイトルや本文は含まれない。
Usage Analytics
アクティブユーザーやセッションなど、利用状況を集計する。
Compliance API
権限を持つ担当者が対象セッションの文字起こしを取得する。
つまり、管理画面に利用量が見えるだけでは「管理者が会話本文を読める」とは言えません。
反対にAudit Logへ本文がなくても、Compliance APIのコンテンツ機能が有効なら、別経路で文字起こしを取得できます。
開発AIの作業履歴をどう管理へ使うかは、製品ごとに設計が異なります。
比較の視点を持つには、GitHub Copilotエージェントの作業履歴もあわせて見ると、集計と作業証跡の違いを捉えやすくなります。
出典: Anthropic公式「Compliance API」(英語)
出典: Anthropic公式「Access audit logs」(英語)
出典: Anthropic公式「Claude Code usage analytics」(英語)
Claude Codeの会話保存期間と対象外の接続方法
ローカルClaude Codeセッションの文字起こしは、標準で6年間保持されます。
組織が有限のカスタム会話保持期間を設定している場合は、その期間が適用されるため、自社の実設定を管理者へ確認してください。
| 利用経路・条件 | ローカル会話取得 | 判断 |
|---|---|---|
| Enterprise認証 | ベータ対象 | 設定と権限を確認 |
| Console APIキー | 対象外 | 別のAPI利用 |
| Bedrock・Vertex AI | 対象外 | 接続先で管理 |
| Foundry・web・Platform | 対象外 | 別経路として確認 |
対象外は「その経路に記録が一切ない」という意味ではありません。
今回のEnterpriseローカルセッション取得の対象ではないという線引きです。とくにClaudeをGoogle Cloud経由で使う場合の認証とデータ所在は、Claude Enterpriseへの直接サインインと分けて判断します。
注意例外条件も契約管理者に確認する
Zero Data Retentionが有効な組織はローカルセッション取得の対象外です。HIPAA readinessではローカル取得が行われず、CMEKでは一覧に出ても文字起こし内容を利用できないため、プラン名だけで保持範囲を決めつけないでください。
社員と管理者が今日確認すること
Claude Codeを仕事で使う社員は、「読まれるかどうか」を推測するより、どのアカウントと経路で接続しているかを先に確認します。
会社のEnterpriseアカウントなら、会話へ入力してよい情報の範囲も社内規程で確かめましょう。
- 社員: Claude Codeのログインアカウントと接続経路を確認する
- 社員: 顧客情報、秘密鍵、未公開コードなどの入力可否を確認する
- 社員: 個人契約でも会社端末の管理規程は別に確認する
管理者側は、Compliance APIを有効にするだけで終わらせず、取得目的、閲覧権限、保持期間、社員への告知を一組で決めます。
監査できることと、無断で広く読むことは同じではありません。
- 管理者: Compliance Access Keyを必要最小限の担当者だけに渡す
- 管理者: 実際の会話保持期間と例外設定を文書化する
- 管理者: 取得する内容と利用目的を社員へ事前に伝える
- 管理者: Audit Log、Analytics、会話本文の権限を分離する
生成AIの社内ルールを禁止業務から決める方法のように、ツール名だけでなく入力・外部公開・自動実行を分けると、モデルや接続方法が変わっても運用を見直しやすくなります。
よくある質問
QClaude Codeの会話は会社の管理者に見えますか?
AEnterprise認証、Compliance APIの有効化、対象クライアントなどの条件がそろうと、権限を持つ担当者がAPI経由でローカルセッション文字起こしを取得できます。
QTeamプランでもClaude Codeの会話本文を取得できますか?
A今回確認したローカルセッション文字起こしの公式対象はEnterpriseです。TeamのUsage Analyticsと会話本文の取得は同じ機能ではありません。
Qローカルで使うClaude Codeも監査対象ですか?
AEnterpriseアカウントで認証したターミナル、Claude Desktop、IDE拡張のローカルセッションはベータ対象です。
Q会社は端末内のすべてのファイルを見られますか?
ACompliance APIが記録するのは、Claude CodeがAnthropicへ送ったリクエストに基づく会話とツール情報です。端末全体を監視する機能ではありません。
QClaude Codeの会話はどのくらい保存されますか?
Aローカルセッション文字起こしは標準6年です。組織が有限のカスタム会話保持期間を設定している場合は、その期間が適用されます。
Q個人のPro・Maxアカウントなら会社に見えませんか?
AEnterprise Compliance APIの今回の対象条件とは異なります。ただし、会社支給端末の監視やネットワーク規程は別なので、所属組織のルールを確認してください。
