FigmaのAIは会話が社内に見える｜既定の公開と学習を確かめる

「AIへの相談は、自分の画面の中だけのやり取りだと思っていた」「下書きの段階の迷いまで、チームの人に読まれていたなんて」。Figmaのデザインファイルの中でAIのエージェントを使い始めた人から、こうした驚きの声が出ています。気づいたときにはもう読まれていた、という戸惑いは無理もありません。けれど、FigmaのAIとの会話は、自分だけのメモではありません。本当は、ファイルの共同作業の一部として、既定でほかの人に見える記録です。この記事では、会話が誰に見えるのか、学習の既定値がどう違うのか、管理者と利用者が何を確かめればよいのかを、公式のヘルプに沿って整理します。

誤解：AIとの会話は自分だけのもの

よくある誤解は、AIとの会話はチャットの道具と同じで、自分と相手のAIだけのやり取りだ、というものです。Figmaの公式ヘルプによると、2026年6月23日以降にデザインファイルで始めたエージェントとの新しい会話は、既定でほかの人に見えます。作った人が何もしなければ、会話は共有の状態で始まります。

この変更は、2026年6月のFigmaの大きな催しに合わせた新機能の一部として案内されました。エージェントの新しい機能は6月24日から順に提供され、オープンベータの位置づけで、すべての契約で使えるとされています。ベータの間は無料で、月ごとの利用の上限があり、ほかのAI機能のクレジットには影響しないと説明されています。

エージェントは、デザインの作成や作り替え、手間のかかる作業の自動化、デザインへの意見出しを手伝う機能です。レイアウトの編集、部品の差し替え、画像の作成、レイヤーの名前の付け直しなどを会話で頼めます。つまり会話には、どんな指示を出したか、どんな案を捨てたかが、作業の途中の考えごと残ります。

誤解が生まれるのは、画面がチャットの形をしているからです。けれど公式の説明では、会話は共同作業の一部として扱われています。まず「会話はファイルに置かれた記録で、既定で共有される」と、社内の認識をそろえることが出発点になります。

誰に見えるのか：公式の2つの書き方

会話が見える相手については、公式のヘルプの中で書き方が2通りあります。新機能の案内、管理者向けの案内、エージェントの使い方のヘルプでは、同じ組織やチームの中で、フル席を持ち、そのファイルの編集権限がある人に既定で見える、と書かれています。

一方、会話の公開範囲を扱うヘルプでは、既定で「ファイルにアクセスできる人」に見える、と書かれています。前者のほうが狭く、後者のほうが広く読めます。どちらが正しいかを外から断定することはできないので、自社のファイルで、試しのアカウントを使って実際に確かめるのが確実です。

確かめ方は難しくありません。編集権限のある人、閲覧だけの人、社外の協力者として招いた人の3種類のアカウントで同じファイルを開き、エージェントの会話の一覧に何が出るかを見ます。閲覧や開発、コラボの席の人も、編集はできないもののエージェントと会話はできると案内されているので、その人たちの会話が誰に見えるかもあわせて確かめます。

確かめた結果は、日付を付けて記録しておきます。ヘルプの書き方はベータの間に変わることがあり、見える範囲も更新で変わる可能性があります。「いつ、どの席の人で、何が見えたか」を残しておけば、変更に気づいたときに比べられます。

6月23日より前の会話と、後の会話

見え方は、会話を始めた日で分かれます。公式のヘルプでは、2026年6月23日より前に始めた会話は、本人が公開しない限り非公開のままとされています。変わったのは、その日以降に始めた新しい会話の既定値です。

このため、同じ人のエージェントの会話の一覧に、非公開の古い会話と、共有されている新しい会話が混ざることになります。以前から使っていた人ほど「これまでと同じように見えないはず」と思い込みやすく、新しく始めた会話だけが共有されていることに気づきにくいのが落とし穴です。

社内に案内するときは、日付を示して伝えます。「6月23日以降に始めた会話は、何もしなければ見える」「それより前の会話は、自分で公開していなければ見えない」の2行で十分です。どちらの会話か分からない場合は、会話の見出しのメニューから公開の状態を確かめるよう添えます。

古い会話を自分で公開したことがある人は、その会話も見えています。過去に「共有したほうが便利だから」と公開した会話に、顧客名や未発表の情報が入っていないかも、あわせて見直してもらいます。

見えている会話で、ほかの人ができること

見えている会話で、ほかの人に何ができるのかも確かめておきます。公式のヘルプによると、ファイルにアクセスできる協力者は、共有された会話を読むことはできますが、続きを話すことはできません。会話を続けられるのは作った本人だけです。

共有された会話には、リンクを作って渡すこともできます。リンクはファイルにアクセスできる人なら開けると案内されています。一方で、非公開の会話のリンクは共有できません。リンクをチャットやメールに貼ると、ファイルに入れる人の間で会話がさらに広く読まれる、という点は押さえておきます。

もう一つ大事なのは、ほかの人の会話の公開の状態は変えられないという点です。公式のヘルプでは、見える・見えないを変えられるのは作った本人だけと書かれています。管理者やファイルの持ち主であっても、ほかの人の会話を代わりに非公開にすることは、ヘルプの記述からは読み取れません。

また、管理者が組織全体で「会話の既定を非公開にする」設定を持っているかどうかは、確かめた時点の公式のヘルプには書かれていません。見える範囲は、利用者一人ひとりの操作で守るしかない、という前提で運用を組み立てるのが安全です。

なぜ問題になるのか：会話に入りやすい情報

会話が見えること自体は、共同作業にとって便利な面もあります。ほかの人がどう指示したかを読めば、うまい頼み方を学べるからです。問題になるのは、ほかの人に見せる前提で書いていない情報が、会話に入りやすいことです。

エージェントは、ファイルや選んだレイヤーに加えて、添付した画像やファイル、つないだライブラリ、外部の道具とのつながりからも材料を読みます。会話の欄には、フレームや画像をそのまま貼り付けられます。顧客から受け取った資料の画面の写しや、社外に出していない数字の入った画像を、深く考えずに貼ってしまうことがあります。

文章の指示にも、情報は入ります。「来月発表の新商品の名前を使って」「この取引先の担当者が嫌がっていたので色を変えて」のような指示は、作業の意図としては自然ですが、会話が見える状態では、ファイルに入れる人全員に読まれる記録になります。

迷いや失敗の跡も残ります。途中で捨てた案や、上司への不満を込めた言い回しなど、本人は作業のメモのつもりで書いたものが読まれると、信頼の問題につながりかねません。見える範囲の問題は、情報の漏れだけでなく、職場の関係の問題でもあります。

原因1：公開を決めるのが本人だけ

ここからは、なぜこうした問題が起きやすいのかを、3つの原因に分けて見ていきます。1つ目は、会話の公開・非公開を決められるのが、会話を作った本人だけという点です。公式のヘルプの記述どおりなら、守りの操作が、すべて利用者一人ひとりの判断にかかっていることになります。

本人だけが決められる仕組みは、他人に勝手に公開されないという意味では安心です。一方で、本人が既定の変更を知らなければ、誰も非公開にしないまま会話が共有され続けます。管理者が気づいても、代わりに閉じることはできません。

この原因への手当ては、仕組みではなく周知と習慣です。エージェントを使う人全員に、既定で見えることと、非公開に変える操作を知ってもらいます。公式のヘルプでは、エージェントの画面のメニューから個別の会話を非公開にできるほか、既存の会話をまとめて非公開にする操作も用意されています。

周知は一度では定着しません。新しく席を割り当てた人に、最初にエージェントを使う前の案内として渡す、という形で、入口に組み込んでおきます。案内の文面は短く、操作の画面の場所を一文で示すだけで十分です。

原因2：学習の既定値が契約で逆

2つ目の原因は、見える範囲とは別の話ですが、同じくらい見落とされやすい学習の設定です。Figmaの公式ヘルプによると、スターターとプロフェッショナルの契約では、学習の設定が既定でオン、オーガニゼーションとエンタープライズの契約では既定でオフです。

契約の種類	学習の設定の既定値	設定を変える人	変える場所
スターター	オン	チームの管理者	ファイルブラウザのチームの設定
プロフェッショナル	オン	チームの管理者	ファイルブラウザのチームの管理画面
オーガニゼーション	オフ	組織の管理者	組織の管理画面
エンタープライズ	オフ	組織の管理者	組織の管理画面
教育・行政向け	学習に使わない	—	—

表の値は、2026年9月に公式のヘルプで確かめたものです。学習の設定は、Figmaの中身を使ってデザインの考え方や型を理解するモデルを育てるためのもの、と説明されています。小さなチームの契約ほど既定でオンという逆の関係になっているので、部署ごとに別の契約を持っている会社では、同じ会社の中でも既定値がばらばらになり得ます。

マーケ部門が小さな契約で先に使い始め、情シスは上位の契約の設定だけを見ていた、という形はよくあります。会社で持っている契約をすべて洗い出し、それぞれの学習の設定を管理者が画面で確かめることが必要です。

契約の種類が分からないときは、請求の名目ではなく管理画面で確かめます。同じFigmaでも、チームの契約と組織の契約では設定の場所が違うため、表の「変える場所」の列を手がかりに、管理画面のどこに学習の項目があるかを探します。見つからない場合は、その契約の管理者の権限を持つ人が誰かを、まず確かめます。

学習の設定は、止めても過去には戻らない

学習の設定には、もう一つ押さえておく点があります。公式のヘルプによると、学習は2024年8月15日から有効になっていて、管理者がこの日以降に設定をオフにした場合、その後の新しい内容と編集は学習に使われません。裏返すと、オフにする前の内容について、さかのぼって効くとは書かれていません。

既定でオンの契約を長く使ってきたチームでは、この点を踏まえて判断します。過去の分はもう取り返せないかもしれないが、これから先の分は止められる、という理解です。オフにするかどうかを迷っている間にも新しい内容は増えていくので、判断は早めに行います。

学習の設定と、会話が見える範囲は、別の設定です。学習をオフにしても会話は既定で見えますし、会話を非公開にしても、学習の設定がオンなら中身は学習の対象になり得ます。見える範囲は利用者が、学習は管理者が確かめる、と役割を分けて伝えると混乱しません。

学習させない設定の確かめ方の一般論、たとえば提供元の文書を版で読む、設定を変えた証拠を残す、といった手順は、別の記事で詳しく扱っています。ここではFigmaの契約ごとの既定値と、さかのぼらない点だけを押さえておけば十分です。

原因3：止めるスイッチがまとめて1つ

3つ目の原因は、AIを止めるスイッチの範囲です。新機能の案内によると、管理者はチームや組織の全員に対してAIの道具を止められますが、エージェントだけを止めて、ほかのAI機能を残すことはできません。止めるなら、FigmaのAI機能全体が一緒に止まります。

このため、「会話が見えるのが心配だから、エージェントだけ止めたい」という判断は、確かめた時点ではできません。AI全体を止めると、画像の作成や文章の書き換えなど、ほかのAI機能を便利に使っていた人の作業も止まります。そうなると、社員が別の道具に作業を移し、管理の外で同じ情報を扱う、という別の危うさが生まれます。

エンタープライズの契約では、組織の管理者が管理画面でAI機能の有効・無効を切り替えられると案内されています。管理者向けの案内では、エージェントを個別に止められるかは明記されていません。止める範囲は更新で変わる可能性があるので、判断の前に最新のヘルプを確かめます。

現実的には、全体を止めるか、使いながら会話に入れる情報を絞るか、の二択になります。多くの会社では後者を選び、止めるのは顧客との取り決めでAIの利用が禁じられているファイルを扱う部署など、限られた場面に絞ることになるでしょう。

対策1：会話に入れない情報の線を先に決める

ここからは対策です。最初にやるのは、エージェントとの会話に入れない情報の線を、文字で決めることです。顧客名や未発表の情報を会話に入れない範囲を先に決めることで、利用者は迷わずに済みます。

• 顧客や取引先の社名・担当者の名前は、会話の文章にも貼る画像にも入れない
• 発表前の商品名・価格・時期は入れない。仮の名前で指示する
• 顧客から受け取った資料の画面の写しは貼らない
• 社内の評価や人間関係に触れる言い回しは書かない
• 迷ったら、その会話を始める前に非公開にしてから使う

線を決めるときは、禁止の一覧だけでなく、代わりにどうすればよいかも添えます。たとえば、顧客名の代わりに「取引先A」と書く、新商品の名前の代わりに「新商品」と書く、といった言い換えを示しておくと、利用者は作業を止めずに済みます。

この線は、AIに判断させるものではありません。貼ってよい画像かどうかを、エージェントに聞いて決めることはできません。入れてよいかどうかは、利用者が入れる前に判断し、迷ったときの相談先を決めておきます。

線は、デザインの部署だけでなく、ファイルに入ってくる人全員に配ります。マーケの担当者が広告のバナーの修正を頼む、営業が提案資料の図を直してもらう、といった形で、デザインの専門でない人ほど、会話に顧客の事情をそのまま書きやすいからです。線の一覧は、エージェントの使い方の案内と同じ場所に置いておきます。

対策2：非公開にする場面を決め、既存の会話を見直す

2つ目の対策は、非公開にする場面を決めることです。公式のヘルプでは、非公開が向く場面として、機密の作業、初期の検討、個人のメモ、協力者に見せたくない会話が挙げられています。これを自社の言葉に置き換え、どの場面では最初から非公開にするかを決めておきます。

たとえば、顧客の案件のファイルでは、会話を始める前に必ず非公開にする。社内の共通の部品のファイルでは、頼み方を共有するために公開のまま使う。このように、ファイルの種類ごとに既定の扱いを決めると、利用者の判断の負担が減ります。

すでにある会話の見直しも行います。公式のヘルプには、既存の会話をまとめて非公開にする操作が用意されています。6月23日以降に始めた会話が共有されたままになっている人には、いったんまとめて非公開にし、共有したい会話だけを公開し直すよう案内するのが手早い方法です。

見直しは、本人にしかできません。管理者は、見直しをお願いする期限と、終わったら知らせてもらう方法を決め、案件のファイルを多く扱う部署から順に進めます。

対策3：管理者が学習の設定を確かめて残す

3つ目の対策は、管理者が学習の設定を確かめ、その結果を残すことです。会社で持っているFigmaの契約をすべて洗い出し、契約ごとに学習の設定がオンかオフかを管理画面で確かめます。部署が自分で持っている小さな契約が見落とされやすいので、経費の記録からも探します。

確かめたら、契約の種類、設定の値、確かめた日、確かめた人を記録します。画面の写しを添えておくと、後から「本当に確かめたのか」と問われたときの証拠になります。オフにすると決めた契約は、変えた日も記録します。先に見たとおり、オフにした日より前の内容にはさかのぼらないからです。

オンのまま使うと決める場合もあり得ます。その場合は、なぜオンのままでよいのかを、扱うファイルの種類と合わせて書いておきます。顧客の案件を扱うファイルがその契約に置かれていないか、も確かめます。

確認の担当は、情シスが持つのが自然ですが、Figmaの管理者の権限を持っているのがデザインの責任者だけ、という会社もあります。その場合は、権限を持つ人が確かめ、情シスが記録を受け取る、という分担にします。

対策4：添付と外部の道具とのつながりを絞る

4つ目の対策は、会話に入ってくる材料の入口を絞ることです。エージェントは添付した画像やファイルのほか、MCPという共通の取り決めを使って外部の道具とつながり、そこから情報を取り込んだり、外部に書き戻したりできると案内されています。

外部の道具とつなぐと、その道具から取り込んだ情報も会話の材料になります。会話が見える状態で、社内の文書や顧客の記録から取り込んだ内容が要約されれば、ファイルに入れる人の目に触れます。どの外部の道具とのつながりを許すかは、会話の見える範囲とあわせて決めます。接続の審査の一般的な項目は、別の記事の確認項目に任せます。

添付については、対策1の線で扱います。とくに、顧客から受け取った資料や、社外に出していない数字の入った画面の写しは、貼る前に止まれるよう、案内の中で具体例を挙げておきます。

入口を絞る判断も、AIには任せません。どの道具とつなぐか、何を添付してよいかは、扱う情報の持ち主と情シスが決め、利用者にはその結果だけを分かりやすく伝えます。

社内に案内して確かめる手順

ここまでの対策を、社内に広げる手順にまとめます。次の手順は、デザインとマーケの部署でエージェントを使っている会社を想定した一例です。

手順の中で、いちばん手間がかかるのは4つ目の見直しです。見直しは本人にしかできないので、管理者は期限と確認の方法を決め、終わっていない人に声をかける役を担います。

手順の2つ目で使う社外の協力者のアカウントは、実際に制作会社などを招いているファイルで確かめるのが確実です。社外の人に会話が見えるかどうかは、確かめた時点の公式のヘルプからははっきり読み取れないため、推測で済ませず、画面で確かめた結果を記録に残します。

• エージェントだけを止められると思い込み、設定の画面を探し続ける
• 上位の契約の学習の設定だけを確かめ、部署の小さな契約を見落とす
• 会話の既定の変更を知らせず、利用者が非公開の操作を知らないまま使う
• 見える範囲を確かめないまま、ヘルプの片方の書き方だけを信じる

4つ目の失敗は、ベータの間はとくに起きやすくなります。ヘルプの記述は更新で書き換わることがあり、同じ会社の中でも、読んだ時期によって理解が違っていることがあります。案内には、読んだヘルプの題名と確かめた日付を添え、社内の理解を一つの版にそろえておきます。書きぶりが食い違う点は、食い違っていること自体を案内に書き、画面で確かめた結果を正とします。

よくある質問

自分の会話を、管理者に非公開にしてもらえますか

公式のヘルプでは、会話の公開の状態を変えられるのは作った本人だけで、ほかの人の会話の状態は変えられないと書かれています。管理者に代わりに閉じてもらうことは、ヘルプの記述からは読み取れません。自分でエージェントの画面のメニューから非公開に変えます。

会話を非公開にすれば、学習にも使われませんか

見える範囲と学習の設定は別の設定です。会話を非公開にしても、契約の学習の設定がオンなら、中身が学習の対象になり得ます。学習を止めたいときは、管理者が契約の学習の設定を確かめます。

閲覧だけの席の人も、エージェントを使えますか

公式のヘルプでは、閲覧や開発、コラボの席の人も、ファイルを編集することはできませんが、エージェントと会話することはできると案内されています。その人たちの会話も見える範囲の対象になるので、案内は編集する人だけでなく全員に配ります。

社外の協力者にも会話は見えますか

公式のヘルプには、組織やチームの中のフル席の人とする書き方と、ファイルにアクセスできる人とする書き方があり、社外の協力者が含まれるかははっきりしません。社外の人を招いているファイルでは、会話を始める前に非公開にするのが安全です。見え方は試しのアカウントで確かめます。

ほかの人の会話の続きを引き継げますか

案内では、共有された会話を読めるのはファイルに入れる人ですが、続きを話せるのは作った本人だけとされています。作業を引き継ぐときは、引き継ぐ人が新しく会話を始め、その会話を公開にするか非公開にするかを自分で決めます。前の会話の要点は、入れない情報の線を守って書き写します。

共有された会話のリンクを送ってもよいですか

案内では、共有された会話のリンクは、ファイルにアクセスできる人なら開けるとされています。リンクを渡すことは、その会話を読んでほしいと伝えることと同じです。送る前に、会話に入れない情報が残っていないかを読み返します。非公開の会話のリンクは、そもそも共有できません。

ベータが終わると、料金はかかりますか

案内では、ベータの間は無料で、一般提供の後は通常のAIのクレジットの使い方が適用されるとされています。具体的な消費の量や開始の時期は、確かめた時点のヘルプには書かれていないので、一般提供の案内が出た時点で確かめます。

まとめ

Figmaのデザインファイルで2026年6月23日以降に始めたAIエージェントとの会話は、既定でほかの人に見えます。見える相手はヘルプの中で書き方が2通りあるので、自社のファイルで試しに確かめます。非公開に変えられるのは本人だけなので、入れない情報の線と非公開にする場面を先に決めて案内します。学習の設定は小さな契約ほど既定でオンで、止めても過去にはさかのぼらないため、管理者が契約ごとに確かめて記録します。AIを止めるスイッチはまとめて1つなので、止めるより、入れる情報を絞る運用を基本にし、ヘルプが更新されたら見える範囲と学習の設定を確かめ直しましょう。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。