結論から言う。あなたが月額払っているSaaS、実は「あなたのデータ」で二度稼いでいる

Atlassianが2025年、データ収集ポリシーを大幅に拡大した。Jira、Confluence、Trelloといったツールに蓄積されるユーザーの行動データ——誰がいつ何を編集し、どんなワークフローで仕事を回しているか——を、AI機能の学習データとして広範に利用できるよう規約を改定した。

Tinderは虹彩（目）のスキャンによる本人確認を導入。Zoomも生体認証によるセキュリティ強化を打ち出した。

3社に共通するのは、「ユーザーからより深い階層のデータを取りにいっている」という事実だ。行動ログ、生体情報、業務プロセス。これまで「サービス提供に必要な範囲」とされてきたデータ収集の境界線が、明らかに動いている。

で、問題はここだ。

あなたの会社は、自社データにいくらの値札がついているか、把握しているか？

「月額1,500円のツール」に渡しているデータの正体

中小企業の多くは、SaaSを「安くて便利な道具」として使っている。Atlassianのスタンダードプランは1ユーザー月額約1,200〜1,500円。10人で使えば月1.5万円。安い。

だが、その裏で何が起きているかを考えたことがあるだろうか。

10人のチームがJiraで1年間プロジェクト管理をすれば、そこには数千件のタスクデータ、コメント、ワークフローの遷移ログが蓄積される。これは「ある業種・ある規模の会社が、どんな手順で仕事を回しているか」のリアルな教師データだ。

Atlassianはこのデータを使って、AI機能「Atlassian Intelligence」を強化する。そのAI機能は上位プランの目玉として、より高い月額で販売される。

構造を整理するとこうなる。

1. あなたが月額を払ってツールを使う
2. あなたの業務データがAIの学習に使われる
3. そのAIが搭載された上位プランが、より高い価格で売られる
4. あなたは「自分のデータで賢くなったAI」に追加料金を払う

月額1,500円は「ツール利用料」であって、「データ提供料」は含まれていない。 つまり、あなたのデータはタダで差し出されている。

生体データはさらに深刻——Tinder・Zoomの虹彩スキャンが意味すること

Tinderが虹彩スキャンを導入した表向きの理由は「なりすまし防止」だ。Zoomの生体認証も「会議セキュリティの強化」が名目。どちらも一見、ユーザーのためのように聞こえる。

だが、生体データは行動ログとは根本的に異なる。パスワードは変更できる。メールアドレスも変えられる。しかし、虹彩は一生変えられない。

一度漏洩すれば、取り返しがつかない。そして、このデータがどこに保管され、誰がアクセスでき、何年保持されるのかは、規約の細かい文字を読まなければわからない。

中小企業の経営者で、導入しているSaaSの利用規約を最後まで読んだことがある人はどれくらいいるだろうか。正直、ほとんどいないだろう。

ここで知っておくべき数字がある。IBMの「Cost of a Data Breach Report 2024」によれば、データ漏洩1件あたりの平均コストは488万ドル（約7.3億円）。もちろんこれは大企業を含むグローバル平均だが、中小企業でも数百万〜数千万円の損害が発生するケースは珍しくない。生体データの漏洩となれば、訴訟リスクはさらに跳ね上がる。

「無料だから」「便利だから」で生体認証を受け入れることの代償を、冷静に計算すべきだ。

データの値段を計算してみる

では、具体的に「データの値段」とはいくらなのか。ざっくり試算してみよう。

AI学習用のデータセットの市場価格は、質と量によって大きく変わる。だが、業務プロセスの構造化データ——つまり「ある業種の会社がどんな手順で仕事をしているか」のリアルなログ——は、かなり高い部類に入る。

• 一般的なテキストデータ：1万レコードあたり数百〜数千円
• 業種特化の構造化データ：1万レコードあたり数万〜数十万円
• 生体データ（虹彩・顔認証等）：1件あたり数百〜数千円（学術・セキュリティ用途）

仮に、10人のチームが1年間Jiraを使い、5,000件のタスクデータとワークフローログを生成したとする。業種特化の構造化データとして保守的に見積もっても、そのデータの市場価値は数十万円規模だ。

一方、あなたが支払っている年間利用料は約18万円（月1,500円×10人×12ヶ月）。

つまり、あなたはツール利用料とほぼ同額のデータを、無償で提供している可能性がある。

これは「損している」という単純な話ではない。問題は、この取引構造を認識しないまま契約していることだ。

中小企業が今すぐやるべき3つのこと

抽象的な「データ戦略を立てましょう」では何も変わらない。明日からできることを3つに絞る。

1. 利用中のSaaSの規約を「データ利用」の項目だけ読む

全文を読む必要はない。「Data」「AI」「Machine Learning」「Training」でページ内検索をかけろ。自社データがAI学習に使われるかどうか、オプトアウト（拒否）できるかどうか、この2点だけ確認する。所要時間は30分もかからない。

Atlassianの場合、管理者設定からAIデータ利用のオプトアウトが可能だ。だが、デフォルトはオプトイン（同意済み）になっている。 つまり、何もしなければデータは使われる。

2. 「代替ツール」のコストを1回だけ見積もる

Atlassianの代わりにオープンソースのプロジェクト管理ツール（例：Plane、Taiga）を自社サーバーで運用すれば、データは完全に自社管理になる。月額コストはサーバー代のみで、5人程度なら月2,000〜5,000円で済むケースもある。

「自社運用は面倒」と思うかもしれない。だが、クラウドVPSにDockerで立てるだけなら、設定は半日で終わる。AIに構築手順を聞けば、エンジニアでなくてもできる時代だ。

データを自社に置くか、他社に預けるか。 この選択を「なんとなく」ではなく「計算して」行うことが重要だ。

3. 契約更新のタイミングで「データ条項」を交渉材料にする

SaaSベンダーとの契約更新時、「データのAI利用をオプトアウトする代わりに、価格を据え置きにしてほしい」という交渉は、実は成立しうる。なぜなら、ベンダー側にとってデータには明確な価値があるからだ。

大企業はすでにこの交渉をやっている。数千〜数万ユーザーの契約では、データ条項のカスタマイズは珍しくない。中小企業は「うちは小さいから交渉できない」と思い込んでいるが、10社が束になれば話は変わる。 業界団体や地域の経営者コミュニティで共同交渉するという手もある。

本質的な問いかけ——「AIの時代に、データを持たない会社はどうなるか」

今起きていることの構造はシンプルだ。

大手プラットフォーマーは、ユーザーのデータを集めてAIを強くし、そのAIを売って稼ぐ。 データを出す側は、AIが賢くなるほど依存度が上がり、乗り換えコストも上がる。

この構造の中で、中小企業は2つの選択肢を持っている。

A. データを渡す代わりに、AIの恩恵を最大限受け取る（意識的に）
B. データを自社に留め、自社でAIを活用する仕組みを作る

どちらが正解かは、業種や規模によって異なる。だが、「何も考えずにAを選んでいる」状態が最も危険だ。

地方の中小企業にとって、業務データは「うちの仕事のやり方」そのものだ。長年の試行錯誤で磨かれた業務プロセス、顧客対応のノウハウ、地域特有の商習慣。これらがデータとして吸い上げられ、AIの学習素材になり、競合にも同じAI機能として提供される。

あなたの「強み」が、プラットフォーム経由で均一化される。 これが、データをタダで渡すことの本当のコストだ。

まとめ：データにはタダのものはない

Atlassianのポリシー変更も、Tinder・Zoomの生体認証導入も、1つのトレンドを示している。「データの収集範囲は、今後も広がり続ける」ということだ。

中小企業の経営者がやるべきことは、テクノロジーの最先端を追うことではない。自社が日々生み出しているデータに、いくらの値札がついているかを知ること。 そして、その値札に見合った対価を受け取っているか、確認すること。

月額1,500円のツールに、数十万円分のデータをタダで渡していないか。

今日、管理画面を開いて、AI学習のオプトアウト設定を確認するところから始めてほしい。30分で終わる。その30分が、あなたの会社のデータ資産を守る最初の一歩になる。

—