商談解析ツールは「営業の会話」というセンシティブなデータを扱います。そのため、機能比較の前にセキュリティと録音同意の確認軸を持つことが要件形成の出発点になります。本記事では、会話データをどう守るかを「保管・暗号化・アクセス権・委託先・退会時の扱い」の判断軸と、ベンダーへの質問リスト、契約交渉で見落としやすい落とし穴に整理して、中立の立場で解説します。
なぜ商談解析だけセキュリティ確認が重い？
一般的なSaaSと違い、商談解析が扱うのは自社情報だけではありません。録画・録音には相手方（顧客）の発言・氏名・所属・場合によっては個人情報や営業秘密が含まれます。つまり自社のデータガバナンスだけでなく、第三者のデータを預かる前提でリスクを見る必要があります。
ここで言う会話インテリジェンスとは、商談を録画・録音し、AIで文字起こし・要約・解析してSFA/CRMに連携する仕組みの総称です。データが「録音 → 文字起こし → 解析 → 保管 → 連携」と複数の段階を経るため、各段階で守りどころが変わります。どのSFA・どの項目まで自動で連携されるかの見極め方は商談解析の連携範囲を見極める｜どのSFA・どの項目まで自動で入るかに整理しています。
どこを見る？ セキュリティの判断軸（型で整理）
製品名ではなく「型（アプローチ類型）」で判断軸を持つのが、ベンダーに依存しない見極め方です。
| 判断軸 | 確認のポイント | 抜けやすい論点 |
|---|---|---|
| 保管場所 | データの所在（国内/海外リージョン）と保管型（クラウド/自社環境） | 文字起こし後テキストと録音原本で保管先が違う場合がある |
| 暗号化 | 通信中・保管時の暗号化の有無と方式 | バックアップやログにも暗号化が及ぶか |
| アクセス権 | 誰が会話データを閲覧・ダウンロードできるか | 管理者・ベンダー側運用者のアクセス範囲 |
| 再委託先 | 文字起こしや解析を外部に再委託していないか | 海外の下請け・別AIサービスへの送信 |
| 二次利用 | 会話データがモデル学習・改善に使われないか | 設定オプトアウトか契約上の禁止か |
| 退会時の扱い | 解約後のデータ削除・返却の方法と期限 | 削除の証跡（証明書）が出るか |
保持期間や認証取得状況などの具体値はここでは断定せず、対象ベンダーの最新規約で必ず確認してください。
録音同意はどう設計する？
録音同意は「機能」ではなく「運用設計」の問題です。確認すべきは、ツールが同意取得をどう支援するか（同意フローの自動化・冒頭アナウンス機能の有無）と、自社としてどの同意運用を採るかの2層です。
- 明示同意型：商談冒頭で録音を告知し、参加者の同意を記録に残す
- 事前通知型：日程調整や招待時点で録音の旨を通知し、継続参加をもって同意とみなす
どちらが適切かは法務・コンプライアンス部門の解釈に依存します。ツール側に同意取得の支援機能があっても、最終的な運用責任は導入企業側に残る、という前提で見ます。
ベンダーへの質問リスト（文書回答を求める）
口頭回答で済ませず、文書（DPA・セキュリティチェックシート回答）で残すのが要点です。最低限、以下を投げます。より詳細な確認項目は商談解析ベンダーへの質問リスト｜商談前に必ず聞く20問にまとめています。
- 会話データの保管場所（国・リージョン）と、原本／テキストで保管先が分かれるか
- 通信中・保管時の暗号化方式と、バックアップ・ログへの適用範囲
- 自社管理者・ベンダー運用者それぞれのアクセス権の範囲
- 文字起こし・解析の再委託先の有無と所在国
- 会話データのモデル学習・サービス改善への利用可否と、その根拠（契約条項か設定か）
- 解約時のデータ削除・返却の方法、期限、削除証跡の発行可否
- 取得済みのセキュリティ認証・第三者監査の状況（証跡書類で確認）
契約交渉の落とし穴
要件形成の段階で交渉枠に入れておかないと、後出しで弱い条件を飲まされやすい論点があります。
- 二次利用の後出し：「学習に使わない」が標準約款では担保されず、個別DPAで初めて明記されるケース。要件段階で文書化を求める。
- 監査ログの開示範囲：誰がいつ会話データにアクセスしたかのログを、契約上どこまで開示請求できるかが曖昧なまま締結される。
- 削除証跡の不在：解約時に「削除しました」の口頭確認だけで、証明書（削除証跡）が出ない。検証可能性を契約に書く。
- 責任分界の空白：同意取得の運用責任が「導入企業」、システム提供が「ベンダー」と分かれるが、漏えい時の責任分界が文書化されていない。
いつ買わない・内製で足りる？
セキュリティ要件が厳しい組織ほど、外部ツールを買わずに足りるケースがあります。内製でどこまで代替できるかの線引きは商談解析の代替手段｜録画・議事録AI・内製で足りる範囲に整理しています。
- 商談数が少なく、録画・議事録を担当者が手動で管理しても運用が回る規模
- 既存のWeb会議ツールに録画・文字起こし機能があり、解析を人手のレビューで代替できる
- 会話データを外部に預けること自体が社内規程・顧客契約で制限されており、例外申請のコストが導入効果を上回る
これらに当てはまるなら、まずは録音同意の運用ルールと保管規程だけを整え、ツール導入は商談数や解析ニーズが増えてから再検討する、という判断が合理的です。
まとめ
商談解析のセキュリティは「機能の優劣」ではなく、第三者の会話データをどの型で守るかの設計問題です。保管・暗号化・アクセス権・再委託・二次利用・退会時の扱いの判断軸を持ち、ベンダーには文書回答を求め、二次利用と監査ログ・削除証跡を要件形成の段階で交渉枠に入れること。これがツール選定の前提になります。
関連記事
- 判断基準書（pillar）：商談解析ツールの選び方・判断基準
- 商談解析の録音同意の設計と運用ルール
- 情報システム部門向け 商談解析の審査ガイド
関連記事
- 全体像と判断軸：商談解析・会話インテリジェンスとは？なぜ今、営業現場で必要なのか
- 比較段階の論点整理：商談解析・会話インテリジェンス【比較】6つの解き方をどの判断軸で比べるか — コスト・即効性・工数・確実性の見方
- 導入の意思決定を固める：【意思決定】商談解析・会話インテリジェンスをどう決めるか — 3年トータルコスト・稟議・買わない条件
- 情報収集の入口：商談解析・会話インテリジェンスの選び方【情報収集・要件検討段階】目的の絞り込みと戦略パターン6類型
- 営業マネージャー視点：営業マネージャーのための商談解析活用｜コーチングと評価の判断軸
- 現場営業視点：営業現場・ISのための商談解析｜入力が増えないか見極める
- 戦略パターンの比較：解析特化 と 汎用議事録AI：あなたの状況ではどちらを選ぶか