「AIを使いたいが、顧客情報や取引先の情報を外に出したくない」
これは医療機関に限った悩みではありません。中小企業の経営者・担当者からも同じ言葉を繰り返し聞きます。
この記事では、クラウドAI（ChatGPT・Claude・Gemini）に自社の情報を入力することの具体的なリスクと、それを設計で避けるオフラインAIの考え方を解説します。
クラウドAIに入力した情報はどこへ行くか
ChatGPT・Claude・Geminiの無料・個人プランは、初期設定のまま使うと入力情報がAIの学習データとして使われます。
入力されたデータは外部サーバーに保存され、次世代モデルのトレーニング材料に組み込まれる仕組みになっています。一部のやり取りは品質改善のために人間のレビュアーが確認することもあります。
顧客名簿・見積内容・契約条件・取引先とのやり取り・社外秘のノウハウを入力した場合、それらが自社の管理外のサーバーに残ることになります。
2025年8月：Claudeのポリシーが変わった
「Claudeはプライバシー意識が高い」という認識を持つ方が多いですが、2025年8月にClaudeのデータポリシーが変更されています。
変更後（2025年8月〜）：ユーザーが明示的に拒否しない限り学習に使用（オプトアウト方式）
これにより、既存ユーザーは2025年10月8日までに、学習に使うかどうかの選択を求められました。許可した状態では、新規または再開した会話が学習の対象になります。
設定の確認・変更は「設定 → プライバシー → Claudeの改善にご協力ください」をオフにするだけですが、変更前に入力済みのデータはすでにサーバーに送信されています。
中小企業に関わる法的リスク
個人情報保護法は業種を問わず、顧客の氏名・連絡先・購買履歴等の個人情報を扱う全ての企業に適用されます。従業員数の少なさは適用除外の理由になりません。
加えて中小企業特有の論点として、取引先との秘密保持契約（NDA）があります。見積内容・仕様書・価格条件等を取引先から預かっている場合、それをクラウドAIに入力する行為は契約違反にあたる可能性があり、独自のノウハウや顧客リストは不正競争防止法上の「営業秘密」としての管理体制（秘密として管理されていること）が崩れるリスクもあります。
見落とされがちな論点：「契約上の担保があれば海外サーバも合法」という解釈
一つ補足しておきたい点があります。クラウドAIサービスの多くは、入力情報が「学習等のために保存されないこと」を契約（利用規約・法人向けプラン）で担保していれば、サーバーが国内にあるかどうかを問わず利用できるという立て付けを取っています。
つまり法的な本質は「データが物理的に国内にあるか」ではなく、「データが保存されないことが契約上担保されているか（ZDR：Zero Data Retention）」です。契約でZDRが保証されていれば、海外サーバーを使うクラウドAIも契約上は利用可能という解釈になります。
ここで押さえておきたいのは、この担保はあくまで「契約書上の取り決め」だという点です。ベンダーが実際に規約通り運用しているかを自社側が技術的に検証する手段はなく、無料・個人プランではそもそもこうした契約自体が結ばれていないケースも多いのが実情です。
giverthがオフラインAIを勧める理由は「クラウドAIが違法だから」ではありません。データが物理的に社外に出ない設計であれば、契約が守られているかを信じる必要も、規約が変わるリスクを追い続ける必要もなくなります。契約解釈に依存しない確実性を得られることが、オフライン設計の本質的な価値です。
業界の解答：プライベートAI環境の台頭
製造業・金融・士業では、クラウドAIのリスクに対応するため「社内に閉じたプライベートAI環境」を構築する流れが広がっています。
中小企業においても、この方向性は同様です。
「AIを使わない」という選択は、業務効率化・人手不足対応の観点から現実的ではありません。「どう使うか」の設計で、リスクをコントロールしながらAIを活用することが求められています。
giverthが提供するオフラインAI構成
弊社（株式会社giverth）が提供しているのは、Dify + Ollama を使った完全オフラインAI環境です。もともとは病院の閉じたネットワーク環境での運用経験から生まれた設計ですが、「外部にデータを出せない」という構造上の要請は、医療機関に限らず中小企業にも当てはまる場合があります。
この構成の特徴：
- データが社外に出ない：LLM（大規模言語モデル）が自社PC・サーバーで動作するため、インターネット接続なしで完結
- 追加コストがゼロ：オープンソースモデルを使用するため、API利用料が発生しない
- クラウドの設定ミスが起きない：クラウドAIのように「設定を切り忘れた」「アップデートで設定がリセットされた」という問題が起きない
同じ設計思想で、行政手続きデジタル化診断・AI補助金検索など、中小企業様に無料でご利用いただけるツールも公開しています。ご入力いただいた情報が外部の生成AIに送信されない仕組みで作っており、実際にどんな設計になっているかを確かめていただけます。
中小企業が今すぐ取れる行動
即日対応：設定の確認
- ChatGPT/Claude/Gemini の学習設定をオフにする
- 特にClaudeは2025年8月に変更済みのため要確認
今月中：業務ルールの整備
- 「クラウドAIに入れていい情報」と「入れてはいけない情報」を明文化する
- 顧客の個人情報・取引先から預かった機密情報・社外秘のノウハウは入力禁止を徹底する
中長期：設計の選択
- 見積作成・社内Q&A・議事録整理など、繰り返し使う業務からオフラインAI導入を検討する
- 完全オフライン環境であれば、クラウドへの入力に伴うリスクを避けられる。更新やマルウェア対策は別に必要
まとめ
中小企業でのAI活用に必要なのは、「情報が社外に出ない」という設計を前提にすることです。
クラウドAIの設定管理はリスクを下げますが、ゼロにはなりません。オフラインAIは、情報をクラウドへ送らない設計です。ただし、更新やマルウェア対策は別に必要です。
「AIを使うか使わないか」ではなく、「どう使うか」の設計判断が、中小企業の情報管理の信頼性を左右します。
