オフラインAIとクラウドAI：プライバシーに優れているのはどちら？

AI アプリを比べるとき、多くの人は機能を見ます。賢いユーザーは、もっとよい問いも投げかけます。自分のデータはどこへ行くのか？

これは理論上の心配ではありません。2025年だけでも、米国のサイバーセキュリティの高官が政府の機密文書を ChatGPT にアップロードし、Samsung のエンジニアが社外秘のソースコードを AI ツールに貼り付け、研究者がダークウェブの市場で売られている 22万5,000件以上の盗まれた ChatGPT の認証情報を見つけました。問題は、クラウドAIでデータがさらされることが起きるかどうかではありません。どれくらいの頻度で起きるのか、そしてそのリスクを受け入れられるかどうかです。

オフラインAIは、根本的に異なる答えを示します。この記事では、クラウドAIとオフラインAIのプライバシーの違い、それぞれの場合にデータに実際に何が起きるのか、そしてなぜポリシーよりも設計のほうが重要なのかを説明します。

AI でプライバシーがこれまで以上に重要な理由

人は、ほとんどの人間に話す以上に、個人的な考えを AI に打ち明けています。友人には聞かない健康の質問。チームに話す前の事業のアイデア。人間関係、ストレス、心の健康についての日記。デリケートな状況についての法律の質問。借金、収入、支出についてのお金の詳細。

2025年の調査では、従業員が ChatGPT に入力する内容の 34.8% に機密データが含まれていることがわかりました。2023年の 11% から増えています。AI が日々の仕事にますます組み込まれるにつれて、その数字は四半期ごとに上がっています。

問題は、ほとんどの人が AI をプライベートな会話のように扱っていることです。少なくともクラウドAIでは、そうではありません。すべてのプロンプトは遠くのサーバーに送られ、そこで処理され、保存され、ユーザーが予想していなかった方法で使われる可能性があります。

2026年の Malwarebytes の調査によると、90% の人が、AI が同意なしにデータを使うことを心配していると答えています。けれども、そのほとんどは、ほかの選択肢を知らないので、それでもクラウドAIを使い続けています。

クラウドAIはプロンプトをどう扱うのか

ChatGPT、Gemini、Copilot、そのほかのクラウドAIのツールにプロンプトを入力すると、次のことが起こります。

1. 送信 — プロンプトはインターネットを通して AI 企業のサーバーに送られます。通信中に暗号化されていても、データは自分が管理できないサーバーに届きます。

2. 処理 — AI モデルが企業のハードウェアで動き、返答を生成します。プロンプトと返答は、どちらも企業のシステムに保存されます。

3. 保持 — 企業は、ポリシーで定めた期間、データを保持します。OpenAI は API のデータを30日間保持します。一般向けの ChatGPT のデータは無期限に保持されることがあります。Anthropic は、オプトアウトしていないユーザーについて保持期間を最長5年に延ばしました。

4. 学習 — 2025年8月、OpenAI、Google、Anthropic はそろってオプトアウト方式のプライバシーモデルに移行しました。つまり、自分で設定を見つけて無効にしない限り、会話は初期設定で AI モデルの学習に使われるということです。オプトアウトの設定があることを知っているユーザーは 22% しかいません。

5. 人による確認 — OpenAI は、監視システムに検知された会話はスタッフが確認し、ユーザーを法執行機関に通報することがあると明らかにしています。あなたの「プライベートな」AI との会話は、まったくプライベートではないかもしれません。

6. 法的なリスク — OpenAI は現在、進行中の訴訟に関連して、削除したものも含むすべての一般ユーザーのチャットを無期限に保持するよう求める裁判所の命令と争っています。データが企業のサーバーに届いたら、それがどれだけそこに残るかを自分では管理できなくなります。

オプトアウトの問題

2025年のオプトアウト方式への移行は大きな出来事でした。2025年8月より前は、初期設定で一般ユーザーのデータを学習に使わない AI 企業がいくつかありました。それが数週間のうちに、OpenAI、Google、Anthropic がそろって方針を転換したのです。

2025年9月2日に施行された Google の新しいポリシーは、テキストのプロンプトだけでなく、ユーザーがアップロードしたファイル、写真、動画、スクリーンショットも対象にしています。Gemini で書類を分析したり写真を説明させたりすると、オプトアウトしない限り、その内容が将来のモデルの学習に使われる可能性があります。

パターンははっきりしています。プライバシーポリシーは変わり、たいていはデータの収集を減らす方向ではなく、増やす方向に変わります。今日オプトアウトしても、明日のポリシーの変更から守られるわけではありません。

企業は公開データをどう使って LLM を学習させているのか

リスクにさらされているデータは、AI との会話だけではありません。AI 業界の学習データへの欲求は、ユーザーのプロンプトをはるかに超えて広がっています。

公開されたインターネットの収集

AI 企業は、モデルをつくるために、公開されたインターネットの膨大な部分を収集してきました。これには次のものが含まれます。

• Reddit — Google は Reddit のデータへのアクセスに年間 6,000万ドルを支払っています。OpenAI も2024年5月に別の契約を結びました。2024年の AI 企業からの Reddit のライセンス収入の合計は 2億300万ドルに達しました。
• Stack Overflow — 開発者向けの Q&A データベースを、モデルの学習のために OpenAI にライセンス提供しました。
• 書籍と報道 — The New York Times、Authors Guild、個々の著者が、著作物を許可なく使ったとして、OpenAI、Google、Meta、Anthropic などを訴えています。Anthropic は集団訴訟で 15億ドルの和解に応じました。
• Meta — BitTorrent を使って海賊版のコンテンツをダウンロードしていたことが発覚し、IP アドレスが Meta のインフラに直接さかのぼって特定されました。

Web スクレイピングの市場は今や 10億ドル以上の規模になっており、その大部分は AI の学習の需要によるものです。レビュー、コメント、ブログの投稿、フォーラムでの質問など、オンラインに何かを投稿すると、それが AI の学習用のデータセットに入る可能性は十分にあります。

それがあなたにとって意味すること

クラウドAIを使うたびに、あなたはフィードバックの循環に貢献しています。プロンプトはモデルの改善に役立ちます。改善したモデルはより多くのユーザーを集めます。より多くのユーザーがより多くのデータを生み出します。そのデータがさらなる学習に使われます。企業はこの循環から利益を得ますが、あなたは得ません。

これ自体が悪いことだというわけではありませんが、理解しておく価値はあります。クラウドAIを使うとき、あなたは単なるユーザーではありません。学習データの提供元でもあるのです。

オフラインAIがプライバシーの話をどう変えるのか

オフラインAIは、どのステップでも違う動きをします。

1. 送信なし — プロンプトがスマホの外に出ることはありません。端末の CPU、GPU、ニューラルプロセッサで処理されます。サーバーは関わりません。

2. 外部のシステムに保存されない — 会話は端末の中にしかありません。どの企業もコピーを持っていません。

3. 学習なし — プロンプトが学習の仕組みに入れられることはありません。データがサーバーに届かないので、設計上ありえないのです。

4. 人による確認なし — どの企業の誰も、あなたの会話を読むことはできません。アクセスできないからです。

5. ポリシーの変更なし — いつでも改定されうるプライバシーポリシーに頼る必要はありません。プライバシーは設計そのものによって守られます。データはどこにも行かないのです。

設計とポリシー

これが中心的な違いです。クラウドAIのプライバシーは、ポリシー、つまりデータをどう扱うかという企業の約束に依存しています。オフラインAIのプライバシーは、設計に依存しています。データが端末の外に出ないので、物理的に企業に届きようがないのです。

ポリシーは変わります。2025年には、大手の AI 企業3社で、たった1か月の間に3回変わりました。設計は変わりません。モデルがスマホ上で動き、アプリがネットワークに接続しないなら、データはスマホにとどまります。それは、どんなポリシーにもかなわない保証です。

設計が重要であることを示す実際の事例

これらは仮定のリスクではありません。どれも実際に起きたことです。

オフラインAIなら、これらの事例はどれも起こりえませんでした。侵入されるサーバーも、露出するデータベースも、盗まれる認証情報も、うっかりインデックスされる会話の共有機能もないからです。

オフラインAIのプライバシーで最も恩恵を受ける人

機密情報を扱う専門職

訴訟の戦略を練る弁護士。患者のメモを見直す医師。財務の記録を扱う会計士。従業員の問題に対応する人事担当者。機密保持が仕事に関わる人は誰でも、AI のプロンプトがどこで処理されるのかを慎重に考えるべきです。

従業員の 77% が会社の情報を AI ツールに貼り付けたことがあり、そのうち 82% が、企業が管理するツールではなく個人のアカウントを使っていました。つまり、企業の機密データが、監査の記録も会社の監督もないまま、一般向けの AI サービスに流れ込んでいるということです。

旅行者

海外旅行では、ホテルの Wi-Fi、空港の回線、現地の SIM カードなど、なじみのないネットワークを使うことがよくあります。使うネットワークはどれも、データが傍受されるかもしれない場所です。オフラインAIなら、ネットワークそのものが関係なくなります。接続がなければ、傍受もありません。

プライバシーを重視する普段のユーザー

プライバシーを気にするのに、機密情報を扱っている必要はありません。日記、個人的な文章、健康の質問、人間関係の相談、お金の計画など、見知らぬ人に読まれたくないテーマに AI を使うなら、オフラインAIはその会話をあるべき場所に保ちます。

学生と研究者

研究、論文の下書き、研究データ、試験の準備は、どれも機密性の高いものです。勉強にクラウドAIを使う学生は、自分が管理できないサーバーと研究の成果を共有し、出典を示さずに自分のアイデアを再現するかもしれない学習用のデータセットに貢献していることになります。

プライバシーは機能であるだけでなく、感覚でもある

AI のプライバシーには、めったに語られない実用的な側面があります。人は信頼できるとき、AI を違う使い方をするということです。

会話がプライベートだとわかっていれば（「利用規約によればプライベート」ではなく、本当にプライベートなら）、よりよい質問をします。より多くの文脈を伝えます。普段なら控えるアイデアも掘り下げます。より正直に書きます。

これは小さなことではありません。AI アシスタントの価値は、どれだけのことをそれに打ち明けられるかに比例します。誰がプロンプトを読むかもしれないと心配して自分を検閲しているなら、そのツールが提供できる価値のほんの一部しか得られていません。

オフラインAIは、そのためらいを取り除きます。モデルが端末上で動き、何もスマホの外に出ないなら、AI を最もよく機能する使い方、つまり自分を抑えずに率直に使えるのです。

プライベートな AI アプリで確認すべきこと

「プライバシー」をうたうアプリのすべてが、それを実現しているわけではありません。確認すべき点は次のとおりです。

• 端末上での処理 — AI モデルはサーバーではなく、スマホのハードウェアで動くべきです。
• アカウント不要 — アカウントの作成が必要なら、その企業はデータを収集しています。
• 使用中にネットワークと通信しない — 機内モードをオンにして試しましょう。それでも AI が動くなら、本当にオフラインです。
• クラウドとの同期なし — 自分で明示的にエクスポートしない限り、会話は端末にとどまるべきです。
• オープンウェイトのモデル — Llama 3.2、Gemma、Qwen のようなモデルは公開されていて中身を確認できます。何をしているかを検証できます。

aiME は5つの条件すべてを満たしています。モデルをダウンロードすれば、すべての会話はローカルで処理されます。データは送信されず、基本機能にアカウントも不要で、会話が端末の外に出ることはありません。

規制も追いつきつつある

各国の政府は、クラウドAIのプライバシーのリスクをますます認識するようになっています。

• EU AI 法 — 2026年8月2日に全面適用。違反には最大 3,500万ユーロまたは全世界の年間売上高の 7% の制裁金が科されます。学習データの出所についての透明性が求められます。
• GDPR の執行 — 2024年12月のイタリアによる OpenAI への 1,500万ユーロの制裁金は、AI 企業に対する初めての大きな GDPR の措置でした。今後もさらに続くと見られています。
• 米国の州法 — 2025年には米国の州議会で 1,200件以上の AI 関連の法案が提出され、145件が成立しました。コロラド州、インディアナ州、ケンタッキー州、ロードアイランド州では、2026年に AI のプライバシーに関する新しい義務が施行されます。

規制は1つの方向に動いています。より多くの開示、より多くのユーザーの主導権、そして AI 企業のデータの扱いに対するより多くの説明責任です。けれども、規制は事後的なもので、問題が起きてから対処します。オフラインAIは予防的で、そもそも問題が起きないようにします。

よくある質問

オフラインAIはクラウドAIよりプライベートですか？

はい。オフラインAIは、すべてを端末上で処理します。プロンプトと返答がスマホの外に出ることはなく、サーバーに保存されることも、モデルの学習に使われることもありません。クラウドAIはプロンプトを遠くのサーバーに送り、そこで保存されたり、スタッフに確認されたり、明示的にオプトアウトしない限りモデルの学習に使われたりすることがあります。

クラウドAIは必ずデータをサーバーに送りますか？

はい。ChatGPT、Gemini、Copilot のようなクラウドAIのアプリに入力したすべてのプロンプトは、処理のために遠くのサーバーに送信されます。届いた後のデータをどう扱うかは AI 企業が決めます。どのくらい保持するか、学習に使うかどうか、誰がアクセスできるかも含めてです。ポリシーは事業者によって異なり、頻繁に変わります。

プライバシーを重視するユーザーがローカルAIを好むのはなぜですか？

ローカルAIなら、データが流れる経路そのものがなくなるからです。送信も、サーバーでの保存も、第三者のアクセスもなく、データが学習用のデータセットに入るリスクもありません。プライバシーは、いつでも変わりうる企業のポリシーを信頼することではなく、設計によって守られます。

企業は AI との会話をモデルの学習に使えますか？

はい。ほとんどのクラウドAIの事業者は、初期設定で一般ユーザーの会話を学習に使っています。2025年8月、OpenAI、Google、Anthropic はそろってオプトアウト方式に移行しました。つまり、自分で無効にしない限り、データが学習に使われるということです。オフラインAIなら、データが端末の外に出ることがないので、それは起こりえません。

人は AI にどんな個人データを共有していますか？

調査によると、従業員が ChatGPT に入力する内容の 34.8% に、ソースコード、社内の書類、個人情報、会議の記録などの機密データが含まれています。従業員の 77% が、会社の情報を AI ツールに貼り付けたことがあります。人は AI アシスタントに、健康の悩み、お金の詳細、人間関係の問題、法律の質問、仕事の秘密を共有しています。多くの場合、プライバシーへの影響に気づかないまま。

プライバシーが大切なら、AI がどこで動くかが大切です。クラウドAIは、データについて企業を信頼するよう求めます。オフラインAIは、データを端末に保つことで、信頼する必要そのものをなくします。最もシンプルなプライバシーの話とは、間にサーバーがない話です。

aiME はデータを端末に保つので、プライバシーの話はシンプルなままです。一度モデルをダウンロードすれば、その後のすべての会話はあなただけのものです。

関連ガイド：

• AI はインターネットなしで動く？オフラインAIの実際の仕組み
• オンデバイスAIがプライバシーの未来である理由
• Wi-Fi なしの AI：接続がないときに AI を使う7つの方法
• aiME とクラウドAI：違いを理解する
• プライベートAIアプリ：機密性の高い作業にオンデバイスAIが向いている理由