Meta Museのプライバシー設定と社内ルール：業務利用前の確認ガイド

Meta Museを業務で使うなら、まずは公開情報の調査と、機密情報や個人情報を取り除いた資料からの下書き作成に用途を絞ります。従業員が業務用アカウントやファイルを接続する前に、アクセス権限を確認してください。2026年10月22日時点では、Meta Museのモデル学習は初期状態でオンになっています。また、同じAccounts Centerに登録したFacebook、Instagram、Threadsのアカウントは、自動で接続される場合があります。Metaの学習方針、アカウント連携の説明

Metaのヘルプセンター、Museのプライバシーポリシー、プライバシーセンターの公開内容を2026年10月22日に確認しています。 以下の業務利用ルールは、本記事が提案する社内方針です。設定名と製品の動作はMetaの説明に基づき、報道された事例は出典を分けて示しています。

Meta Museのプライバシー：業務アカウントを接続すると何が変わる？

Museは、回答を生成するだけでなく、複数のサービスにまたがる作業を実行できるAIエージェントです。Metaのビジネス向けガイドによると、アプリを閉じた後も、予定した作業や複数の手順からなるタスクを続行できます。導入時に判断すべきなのは、文章作成ツールの利用を認めるかどうかだけではありません。どのアカウントでアシスタントが継続して作業することを認めるかが問われます。Metaのビジネス向けガイド

アクセス権限は、部屋の鍵を渡すことに似ています。室内の書類を読む許可、外部へ送る許可、内容をメモとして残す許可は、それぞれ別の判断です。鍵を返してもらったからといって、残されたメモまで回収できるとは限りません。

経営者が定めるべきなのは、具体的な業務に必要な情報の範囲です。公開情報を使った競合調査に、顧客とのメールを読む権限は必要ないはずです。業務運営の責任者なら、週次レポートに使う情報源を承認し、結果を確認する担当者を決める必要があります。技術責任者なら、従業員の個人アカウントが、審査を経ないまま本番システムへの接続経路になる事態を避けるべきです。

最初に取り組む業務の選び方は、小規模事業者向けMuse活用ガイドで解説しています。対象業務を広げる前に、使うデータと権限を明確にしてください。

Museはどのような情報を収集し、学習に使う？

Museが受け取る情報は、入力したプロンプトだけではありません。プライバシーポリシーには、会話と応答、音声と写真、アップロードしたファイルと生成したファイル、保存した好みやメモリ、目標と予定タスク、接続先サービスの情報、訪問したウェブサイトや実行した操作などのアクティビティのメタデータが挙げられています。やり取りの中に、他人の情報が含まれることもあります。Museのプライバシーポリシー

たとえば、従業員が会議の文字起こしを送信する場面を考えてみてください。プロンプトから顧客名を削除しても、添付ファイルに名前が残っていたり、従業員の健康に関する発言や非公開の交渉内容が書かれていたりすれば不十分です。情報を取り除く際は、スクリーンショットや添付ファイルを含め、資料そのものを確認する必要があります。

Metaは保存環境について、クラウド上のコンピューターである、分離された仮想マシンを使い、バックアップも保持すると説明しています。この分離は利用者ごとのエージェントを隔てるものであり、情報が従業員のノートパソコン内にとどまるという意味ではありません。Metaのストレージ構成の説明

また、アシスタントを個人に合わせて調整するために情報を保存するメモリと、やり取りを使って基盤となるAIを改善するモデル学習は別の仕組みです。社内ルールでは両方を扱う必要があります。学習をオフにするのは適切な第一歩ですが、それで会社が持つ情報を何でもアップロードしてよくなるわけではありません。

設定の初期状態と変更場所を確認する

まず、従業員が実際に業務で使っているアカウントを確認します。別の個人アカウントで設定を変更しても、業務に接続したアカウントが同じ設定になっているとは限りません。

以下の表では、Metaが初期状態を明記している項目と、セットアップ時に利用者が選ぶ項目を区別しています。承認に関するガイドは選択できるモードを説明していますが、一律の初期設定は示していないため、該当欄は「明記なし」としています。

Always askは、コネクターの操作、またはウェブサイトへのアクセスのたびに事前承認を求める設定です。Always allow（常に許可）を選ぶと、同じ種類の操作を今後も許可する場合があります。社内での試行段階ではAllow once（今回のみ許可）を基本とし、See task details（タスクの詳細）を確認してください。アシスタントのアイコンからActivity log（アクティビティログ）も確認します。Metaの承認ガイド

確認すべきことは具体的です。どのアカウントを使い、どの情報を扱い、誰に送り、何を変更するのか。「気をつけて使う」という抽象的な指示より、不要な接続を認めない方が役に立ちます。

業務上の会話をMuseの学習に使わせない方法

業務資料を送信する前に、学習設定をオフにします。Metaによると、この変更は過去のやり取りにも適用されます。学習を許可している場合は、所定の識別情報を削除し、やり取りをアカウントから切り離して扱うとしています。Metaによる学習の説明

Museのポリシーは、接続先サービスから取得してタスクで使う情報も、同じ学習設定の対象になると明記しています。一方、Meta全体のプライバシーセンターでは、AI at Metaを、機能とそれを支えるモデルの両方を含むものとして説明しています。Museを設定するときは、Muse専用の管理項目を使ってください。Museのポリシー、Metaのプライバシーセンター

事業を率いる立場なら、区別しておきたい点は明快です。名前を削除しても、未発表製品の仕様書が持つ事業上の価値は消えません。学習をオフにした後も、機密戦略、認証情報、人事記録、顧客データのエクスポートは、従業員による通常の試行利用に持ち込まないようにします。これは本記事が推奨するデータの取り扱い範囲であり、Metaがこれらの業務資料を禁止リストに載せているという意味ではありません。

Messagesと端末連携は個別に確認する

Macでは、アプリ内の設定とOSの権限を両方確認してください。Metaによると、MuseはMessages、Notes、メール、カレンダーなど、端末内のアプリ情報を読み取れます。Full Disk Accessはファイルへのアクセスを、Automationは端末内アプリでの操作を可能にします。やり取りには画面のキャプチャーが含まれることもあります。Notificationsは、作業の完了を知らせるためのものと説明されています。MetaのMac向けガイド

業務での試行中は、個人のMessagesや、業務に無関係な端末内アプリへのアクセスをオフにします。タスクに端末内の情報が本当に必要なら、まずは読み取り専用とし、確認担当者を決めてください。読み取り専用でも、情報を読むことはできます。機密性を保証する設定ではありません。

Apple HealthやAndroid SMSなどの端末連携について、Metaはセットアップ後のアクセス管理を端末の設定で行うよう案内しています。サービスの接続を解除すると、その後のデータ交換は止まりますが、すでに使った情報はメモリやチャット履歴に残る場合があります。Metaのコネクターガイド

アカウントを分けることも大切です。Museのポリシーは独立したアカウントの利用を認める一方、同じAccounts Centerに登録されたアカウント間では、明記された例外を除き、プロフィールをまたいで情報を利用すると説明しています。Metaはアカウントを分離する方法として、既存のアカウントにひもづいていないメールアドレスで登録する手順を案内しています。Museのプライバシーポリシー

従業員には、業務に使うアカウントと接続先を記録してもらいましょう。この棚卸しが、会社がどの情報に触れるかを把握しないまま従業員がAIを導入する、シャドーAIへの対策の第一歩になります。

チャット削除、忘却、リセットはどう違う？

項目を削除しても、そこから覚えた情報が残る場合があります。Metaの忘却スキルは、メモリと関連ファイルを検索し、可能な範囲で該当する情報を取り除きます。Metaの削除に関する説明

たとえば、管理者がアップロードした予約一覧を削除しても、氏名や好みがメモリに残っていないか、別途確認する必要があるかもしれません。カレンダーの接続解除は今後のアクセスを止める操作であり、ファイルの削除はそのコピーを取り除く操作です。どちらか一方を行っただけで、関連する他の情報もすべて削除されたとは判断できません。

業務情報を誤って送信した場合は、次の順序で対処してください。

1. 1

   該当するアクセスを止める

   上の表を参考に、対象サービスの接続を解除し、不要な端末権限を取り消します。何を共有したか、Museがさらに外部へ送信したものがあるかを社内の責任者に伝えてください。証拠を変更・削除する前に、会社が必要とする最小限の事故記録を保全します。

2. 2

   保存されている情報を確認する

   該当するチャット、Library → System Files（ライブラリ → システムファイル）、Assistant icon → Identity → Memory（アシスタントのアイコン → アイデンティティ → メモリ）を確認します。Museにその話題を忘れるよう依頼し、その後に残っている情報を点検します。Metaのデータ管理ガイド

3. 3

   リセットが必要か判断する

   Metaは、Settings → Data controls → Reset Muse → Reset（設定 → データ管理 → Museをリセット → リセット）を実行すると、履歴、ファイル、実行中のタスクが完全に削除されると説明しています。この操作は取り消せません。リセットする前に、保全すべき証拠を決めてください。データ管理

Metaの一般的なプライバシーポリシーは、サービス運営、法的義務、安全性、権利の保護のために、個別の事情に応じて情報を保持すると説明しています。Museのポリシーと矛盾する部分では、Museのポリシーが優先されます。確認した文書には、削除操作後にすべてのバックアップや保持記録を消去するまでの、Muse固有の期限は示されていません。チャットが画面から消えたことだけを根拠に、あらゆる場所から直ちに消去されたと顧客へ約束しないでください。Metaのデータ保持方針、Museのポリシー

Metaの広告システムには何が伝わる？

Metaは、同じAccounts Centerにアカウントが登録されている場合も含め、Museの会話や仮想マシン内のデータを広告システムと共有しないと説明しています。Metaのプライバシーガイド

ただし、操作によって生じるアクティビティは別です。Metaのビジネス向けガイドによると、承認した他のウェブサイトやアプリへの訪問・操作は、利用者自身のアクティビティとして扱われ、表示される広告に影響する場合があります。つまり、アシスタントが仕入れ先のウェブサイトを閲覧しても、その訪問が仕入れ先から見えなくなるわけではありません。Metaのビジネス向けの説明

実務では、Museに保存された会話を広告システムへ渡すことと、指示を実行する中で通常のアクティビティが生じることを区別してください。公表されている約束が対象とするのは前者であり、後者がなくなるわけではありません。

MetaはMuseのデータにアクセスできる？暗号化は使える？

現時点で説明されている分離の仕組みは、Meta自身のアクセスまで排除するものではありません。Metaの技術解説によると、担当者のアクセスは運用ポリシーで制限されていますが、サポート、安全確保、サービス運営に必要なアクセスは可能です。Metaのセキュリティ構成の説明

追加の保護策として予告されているのが、Muse Confidential VMです。 発表時の説明では、利用者だけが保有する鍵で暗号化し、Metaを含めてデータにアクセスできないようにすることを目指しており、2026年内の提供が予定されています。本記事のために確認したヘルプセンターでも、引き続き今後の選択肢として説明されています。Metaの発表、確認時点のヘルプセンターの記載

業務上、サービス提供者によるアクセスの排除が必須なら、機能が正式に提供され、その保護範囲を確認できるまで待ってください。今後の提供予定だけでは、現時点で機密ファイルの利用を承認する根拠として不十分です。将来、暗号化の選択肢が加わっても、アシスタントに情報の送信を許可する宛先については、別途確認が必要です。

報道された問題から、何が分かる？

以下の報道は、それぞれ異なる問題を扱っています。社内テスト、当事者間で見解が食い違う利用者の申告、共有機能について確認された対応では、証拠としての性質が異なります。何を調べるべきか判断するときは、この違いを踏まえてください。

TIME：内部指示と、他人の詳細なプロフィール

2026年10月6日、TIMEは、Museの内部指示に、利用者や連絡先の相手について詳細なプロフィールを作ることや、行動を促す働きかけのうち何が効果を持つかを学ぶことが記されていると報じました。対象にはMuseを使っていない人も含まれます。MetaはTIMEに対し、Museが覚えるのは本人が共有を選んだ情報であり、利用者はアクセスを管理し、忘却を求められると説明しました。また、個人を識別できないようにした学習結果は製品改善に使われ、個々の仮想マシン間で直接共有されるわけではないと述べています。TIMEの報道

管理者にとって、懸念は従業員本人のプライバシーにとどまりません。会話に登場する顧客や同僚は、その情報源を接続する判断に関わっていない可能性があります。その人の情報も、他の業務記録と同じ承認範囲で扱ってください。

Reuters：通話の一部を外部委託スタッフが担うテスト

Reutersは2026年9月22日、従業員向けの社内テストで、Museによる通話の一部を外部委託スタッフが担当していたと報じました。従業員からは、機密情報がそのスタッフに渡ることへの懸念が出ていました。Metaの広報担当Daniel Roberts氏はReutersに対し、テストは公開前に安全性とプライバシーを改善するためのものであり、展開には準備が整っていることと適切な説明が必要だと述べています。AOLに転載されたReutersの報道

この報道から確認できるのは、社内テストの実施とMetaの回答です。一般提供されているMuseの通話をすべて人が担当していると示すものではありません。業務利用では、外部への通話を任せる前に、扱う情報と相手の承認を必須にすることを推奨します。

Messages：利用者の訴えにMetaは反論

TechCrunchは、Museが許可なく個人のMessagesを読んだというJason Aten氏の主張を報じました。Metaはこれを否定し、Full Disk Accessとコネクターの権限が必要であることを理由に挙げています。報道記事

この事例では主張が対立しています。アシスタント自身による権限の説明を、監査の代わりにしないでください。従業員と一緒に実際の設定とアクティビティを確認し、動作がそれらと一致しない場合は、調査のために詳細を保全します。

共有リンク：研究者の報告を受け、Metaが機能を一時停止

2026年10月20日、Ars Technicaは、Clarocの研究者が利用者の作成したMuseの共有リンクを6,800件発見し、一部に機密性の高い業務情報が含まれていたと報じました。MetaはArsに対し、報告内容と、リンクの見つけられ方に関する変更の可能性を検討する間、その機能を一時停止したと説明しています。Ars Technicaの報道とMetaの回答

報道が扱っているのは、利用者がリンクで共有したコンテンツです。非公開のMuseの会話がすべて公開されたことを示すものではありません。業務資料を含むリンクを作成したことがあるか従業員に確認し、機密情報を含む事例が見つかったら、社内のインシデント対応責任者へ報告してください。

宣伝文句をどう見極め、誰が今すぐ対応すべき？

「プライベート」という大まかな表現だけでは、誰が情報にアクセスできるのか、どう再利用されるのか、アシスタントが何を外部へ送信できるのかは分かりません。業務利用を承認する前に、それぞれ具体的な説明を求めてください。プライバシーに関する約束は、目の前の判断と結びつけられてこそ役に立ちます。

従業員がすでに業務アカウントを接続している会社の経営者は、今すぐ対応してください。 接続先を棚卸しし、学習をオフにして、継続的な操作許可と保存済みの情報を確認します。想定外のアカウント接続は、調査すべき事象として扱います。それだけで情報漏えいの証拠と決めつける必要はありません。

公開情報を調査する担当者は、範囲を絞った試行ができます。 承認済みの資料を使い、出力は下書きとして扱い、人が確認し、不要な接続は認めないという条件です。マーケティング担当者が競合の公開済みの提案内容を比較するのは、妥当な例です。一方、顧客ごとに営業内容を調整するために顧客リストをアップロードするなら、別の承認判断が必要になります。

機密性の高い人事・顧客記録や、規制の対象となる記録を扱うチームは、要件を満たす運用体制を別途審査するまで利用を待つべきです。 従業員が熱心に使いたがっていることや、有料プランを契約していることは、その審査の代わりにはなりません。

業務情報を一度も接続・投入していない人に、事故後の削除対応は不要です。 最初のアップロード前にルールを伝えてください。DeepSeekの業務利用における安全性ガイドでも、同じ導入原則を説明しています。判断の基準は、扱うデータ、導入形態、その業務で利用できる管理機能です。

従業員に配布できる、短いMuse利用ルール

以下を社内ルールのたたき台にし、配布する前に責任者を決めてください。会社全体のAI利用ポリシーに組み込みます。

認める業務： 公開情報の調査と、このツールでの使用を承認された資料からの下書き作成。利用前に事実関係と出力内容を確認してください。

取り扱いを制限する情報： 顧客記録、人事情報、認証情報、機密の財務記録、未発表の戦略、顧客から秘密保持を求められているファイルは、その情報と業務手順について会社の明示的な承認を得るまで送信しないでください。

アカウントと端末： 業務アカウント、端末内のファイル、Messagesを接続する前に承認を得てください。アカウント、情報源、責任者を記録し、業務に無関係な個人の情報源は接続しないでください。

設定： モデル学習をオフにします。コネクターとウェブの権限は、まずAlways ask（毎回確認）に設定してください。試行中は、承認なく継続的な許可、外部へのメッセージ送信、購入、一般公開の共有を追加しないでください。

事故と退職時の対応： 想定外のアクセス、共有、操作があった場合は速やかに報告してください。証拠の保全、情報源の接続解除、保存情報の削除、業務や雇用の終了に伴うアクセス停止は、会社の責任者の指示に従ってください。

これらは社内ルールの提案です。Museに、組織全体へ一括で強制適用できるポリシー機能があると説明しているわけではありません。責任者は、従業員の実際の設定と業務手順がルールに合っているかを確認する必要があります。

よくある質問

Meta Museは安全に使えますか？

社内で試行するなら、アクセスを制限し、人が確認することを条件に、公開情報の調査と承認済みの下書き作成を認めます。その承認を、すべての業務記録を接続してよいという許可として扱わないでください。

自分のMuse AIアプリが安全か、どう確認すればよいですか？

実際に使っているアカウント、接続先サービス、端末の権限、継続的な操作許可を確認してください。アプリ名だけでは、従業員がどのアクセスを許可したかは分かりません。

Meta AIのMuseで学習や連携をオプトアウトするには？

学習は、表にあるData controlsのスイッチでオフにします。連携を止めるには、接続を解除してください。保存情報を取り除く場合は、上で説明した削除やリセットの機能を使います。これらは、それぞれ別の操作です。

Meta Museでは何ができますか？

接続したサービスをまたいでタスクを計画・実行し、アプリを閉じた後も予定した作業を進められます。Metaのビジネス向け概要

Meta Museはなぜ人気なのですか？

複数のアプリにまたがる作業を実行してくれるという点が、魅力になっています。ただし、自社の役に立つかどうかは人気ではなく、任せる業務と、責任を持って承認できるアクセス範囲によって決まります。

Meta Museの料金はいくらですか？

Metaは利用量に制限のある無料枠と、利用量を増やせる有料プランを提供しています。アカウントで現在利用できるプランは、Metaのサブスクリプション詳細で確認してください。有料契約していることだけを理由に、機密情報を扱う業務を承認してはいけません。

MetaはMuseの提供を終了したのですか？

報道された一時停止は共有機能に関するもので、アシスタント全体の提供終了ではありません。Metaの製品ページは引き続き公開されています。Muse

Meta Museはどう使い始めればよいですか？

承認済みの業務を選び、上記の設定を確認し、必要な情報だけを渡してください。提案された操作と完成した出力を確認します。まずは内容を評価できる下書きから始めましょう。

Meta Museの利用者数はどれくらいですか？

TechCrunchはSensor Towerのデータを引用し、10月16日時点の日間アクティブユーザー数が250万人だったと報じています。これは利用状況を測る数字であり、職場への導入状況を示すものではありません。利用状況の報道

週明けにまず行いたいのは、従業員への確認です。どのアカウントを使い、何を接続し、どの業務資料をアップロードし、さらに外部へ共有したものがあるかを聞いてください。一緒に設定を確認し、短い利用ルールを社内に周知したうえで、確認担当者を決めた限定的な業務を1つ承認しましょう。

職場でAIを導入するための実践ガイドは、ニュースレターでお届けしています。