監査ログとは何か、なぜ稟議で聞かれるのか|対応を公式確認できたAIツールは85件中34件

情報確認:2026年8月30日 料金・プラン内容は変更されることがあります。契約前に各公式サイトで最新情報をご確認ください。 当サイトでは料金情報を90日ごとに再確認する運用にしています(確認方針)。

「監査ログはありますか」を翻訳する

AIツールの稟議を出すと、情シスからこう聞かれることがあります。「監査ログは取れますか?」

翻訳すると、こういう質問です。「誰が・いつ・何をしたかの記録が残りますか。何かあったとき、追跡できますか。」

たとえば、社内の機密文書をAIツールにアップロードした人がいたとして、それが誰でいつなのかを後から特定できるか。退職前に大量のデータをエクスポートした操作に気づけるか。監査ログは、事故が起きた後に組織が説明責任を果たすための記録です。だから統制要件のある組織(上場企業・金融・医療・公共など)では、便利さと無関係に導入条件になります。

実測:公式に確認できるのは4割

当サイトは掲載86件の法人要件を公式情報で調査しています。監査ログの結果はこうでした。

例によって「記載なし」は非対応の意味ではありませんが、統制要件がある組織にとっては確認の手間が1社ずつ増えます。

もうひとつの注意は、プラン条件です。Claude の監査ログは Enterprise 限定で、過去180日分を書き出せる仕様が公式に確認できます。Notta の操作ログもエンタープライズプラン限定。SSO と同じで、「対応あり」のツールでも検討中のプランで使えるとは限りません。国産では kintone がアクティビティログを標準的に備え、ChatSense はチャット履歴の監視・エクスポート対応を公式に記載しています。

聞くべきは3点だけ

「監査ログはありますか」への答えが「あります」でも、稟議には足りません。実務で効くのは次の3点です。

1. 範囲 — ログに残る操作はどこまでか(ログイン/閲覧/入力/エクスポート/設定変更)
2. 保持期間 — 何日分残るか(Claudeの180日のように公表されている例がある)
3. 取り出し — エクスポートできるか、形式は何か(自社の監視の仕組みに繋げるならここが要る)

この3点はそのまま提供元への質問文になります。会社でAIを導入するときの確認事項の12項目のうちの1つとして、SSO・学習利用・データ所在と併せて確認するのが効率的です。

まとめ

• 監査ログ=「誰がいつ何をしたかの記録」。事故後の追跡と説明責任のための機能
• 公式に対応確認できたのは34/86件。プラン限定条件に注意
• 確認は「範囲・保持期間・取り出し」の3点で聞く
• 統制要件がない会社は、無いことを理由に候補を落とさなくてよい

法人要件の用語解説はSSOの記事・学習利用の記事・データ保存場所の記事と併せてどうぞ。