Atlassian、顧客データをAI学習、下位プラン拒否不可

Jira・ConfluenceのAtlassianが、2026年8月17日から顧客データをAI学習に使う。Enterpriseと一部の例外を除き、下位プランはメタデータ提供を拒否できない。

情報の灯台

2026年4月19日

Jira・ConfluenceのAtlassianが、2026年8月17日から顧客データをAI学習に使う。Enterpriseと一部の例外を除き、下位プランはメタデータ提供を拒否できない。

金を払えるかで決まる「同意の重み」

Atlassianが発表した新しいデータ寄与(Data Contribution)ポリシーは、プランごとにオプトアウトできる範囲を明確に分けている。

もっとも安いFree・Standardプランでは、メタデータの寄与は常時オンであり、管理画面からオフにすることはできない。Premiumプランでもメタデータのオプトアウトは不可。メタデータの収集を完全に拒否できるのは、最上位のEnterpriseプランに限られる。

アプリ内データ(Confluenceページの本文、Jiraのチケット内容など)の扱いも似た構造だ。Free・Standardは既定でオン、PremiumとEnterpriseは既定でオフだが、どのプランでも設定変更はできる。つまり「本文まで使われたくない」という要望は全プランで通るが、「メタデータの粒度であっても一切触らないでほしい」という要望は、Enterpriseに課金しない限り通らない。

Atlassian広報のアーセニー・ツェイトリン(Arseny Tseytlin)氏はThe Register宛てのメールで、FreeからPremiumまでの顧客はメタデータ寄与がオフにできないと認めた上で、「すべてのメタデータは使用前に個人を特定できない形にされ、集約されている」と説明している。

この「金を払えば静かになる」構造は、プライバシーが購入可能な商品になりつつある現状を端的に示している。

メタデータとアプリ内データ、境界はどこにあるか

Atlassianが定義する「メタデータ」は、単なるアクセスログではない。公式ドキュメントによれば、次のような情報が含まれる。

Confluenceページの可読性スコアと複雑度
「営業案件」などタスクに付与される分類ラベル
2つのConfluenceページがどの程度似ているかを示すセマンティック類似度スコア
JiraのストーリーポイントやSLA、スプリント終了日などの数値

これらは「統計的な特性や派生データ」と説明されているが、裏を返せば、ページ本文そのものを読み取った上で算出される指標だ。本文の文字列そのものはアプリ内データに分類されているものの、本文を参照しなければ算出できない指標群がメタデータに含まれている以上、「本文は見ていません」と言い切れる設計ではない。

加えて、「共通パターン」と呼ばれる別の軸も存在する。検索クエリ、Rovo Chatのプロンプトと応答、Jiraのカスタムフィールドの設定値などから、顧客横断で頻出する表現を抽出する仕組みだ。公式ドキュメントには「休暇ポリシー」「製品ロードマップ」といった具体例が並んでいる。

共通パターンを作る際には、顧客を横断して共通するデータを抽出し、ある組織に固有で頻度の低いデータは除外する。

抽出後に固有情報が落とされる設計だと主張されてはいるが、元のテキストが一度サーバー側で解析される事実は変わらない。

要するに、「本文を直接学習に使うかどうか」と「本文を読み取った上で算出した指標を学習に使うかどうか」は別問題として分けて考える必要がある。前者はアプリ内データに関するオプトアウトで止められるが、後者はメタデータのポリシーに縛られる。

「7年間保持」という時間軸の意味

Atlassianは、個人が特定できない形に匿名化・集約したデータを最大7年間保持できると明記している。同社は「長期間にわたってより意味のある観測ができるようになる」と説明するが、この7年という期間はプロダクト改善の常識的なサイクルを大きく超える長さだ。

AIモデルの学習データとして見た場合、7年分の企業業務データを社外のベンダーが集約的に保持している状態には、いくつかの含みがある。契約を途中で解約しても、集約済みのデータは残る可能性が高い。オプトアウトしても、新規の収集が止まるだけで、それまでに学習済みのモデルはすでに動いている。

Atlassianは「オプトアウトまたは削除後、30日以内にアプリ内データを、90日以内にコンテンツ属性(メタデータに含まれるサブセット)をデータセットから削除し、学習済みモデルは再学習する」と約束している。ただしAIの学習データを本当に「忘れさせる」ことは、アンラーニング研究の現在進行中の課題であり、再学習が過去の寄与を完全に消したと技術的に証明する手段は確立していない。

除外されるのは誰か

一方で、データ寄与の対象から完全に除外される顧客層も存在する。Atlassianのデータ寄与設定可用性ページには、次のカテゴリが挙げられている。

顧客管理鍵(CMK)または独自鍵(BYOK)による暗号化を利用している組織
Atlassian Government Cloud利用者
Atlassian Isolated Cloud利用者
HIPAA準拠が必要な顧客、および特定の政府・金融サービス顧客

つまり、規制や法律の壁に守られている業種、あるいは独自の鍵管理にコストを払える組織だけが、完全な非収集環境を手にできる。逆に言えば、規制業種でもなく、独自鍵の運用体制も持たない中小規模の開発チームは、Standardプランに留まる限り、メタデータの寄与を止める手段がない。

Atlassianは現在、35万社以上の顧客を抱えている。2026年2月のQ2 FY2026決算発表で、CEOのマイク・キャノン=ブルックス(Mike Cannon-Brookes)は35万社突破を成果として誇った。同じ35万社が、8月17日から「下位プランであればメタデータ寄与は自動」という条件に置かれる。

Fortune 500企業の8割以上がAtlassianを利用しているとされるが、大手の多くはEnterpriseプランまたは規制要件により除外対象に入る可能性が高い。一方で、中小規模の開発チームが使うFree・Standardプランはデフォルトで全寄与対象になる。

「解約すれば適用されない」の落とし穴

Tseytlin氏は「現時点で解約すれば、新しいデータ寄与設定は適用されない。これらは2026年8月17日まで施行されないため」と説明している。これは一見、顧客に逃げ道を残しているように聞こえる。

ただし現実的に、Jira・Confluenceに依存している組織が8月17日までの4か月足らずで別ツールへ移行するのは難しい。ワークフロー、権限設計、連携するCIパイプラインまで含めた移行は、規模によっては年単位の作業になる。「ルール変更に同意できないなら解約せよ」は、手続きとしては成立していても、実質的な選択肢とは呼びにくい。

さらに、Atlassianは2025年9月にData Center製品の終了方針を表明しており、オンプレミスへの退避路も細くなっている。クラウドに集約された後でデータ利用ポリシーが変わる、という順序は、利用者側から見れば袋小路に近い。

既定オン収集はAtlassianが最初ではない

AI学習のためにユーザーデータを既定オンで収集する動きは、Atlassianが最初ではない。LinkedInは2024年、ユーザー投稿をAI学習に使う方針を既定オンで導入し、欧州のデータ保護当局から監視を受けた。AdobeはStockのコンテンツをAI学習に使う疑惑で炎上し、規約改定に追い込まれた。Zoomも同じ道をたどった。

Atlassianの今回の発表が特異なのは、プラン階層と明確に紐付けた「オプトアウトできる権利の有料化」を、堂々と表に出した点にある。曖昧な規約で既定オンにした他社と比べると、どのプランで何が拒否できるかを表で明示しているだけ、むしろ誠実と評価する見方もできる。ただし誠実さの帰結が「Free・Standardではメタデータ寄与を絶対に止められない」というルールであるなら、それは透明性のある囲い込みにすぎない。

Jira・Confluenceに業務が深く結びついた組織は、8月17日までに3つの選択肢を検討することになる。Enterpriseへのアップグレード、CMK/BYOKの導入、あるいは代替ツールへの移行。いずれも短期間で決められる判断ではない。

データが新しい石油だと言われて久しいが、2026年時点での正確な比喩は「データが新しい家賃」だろう。Atlassianの今回の設計は、プライバシーを賃貸物件のように扱う構造を素直に可視化したに過ぎないのかもしれない。

参照元