データを外に出さないAI — オンプレミスとデータ主権

AIに資料を入れた瞬間、 その資料はどこへ行くのでしょうか。

便利さの裏の問い

AIに文書を貼り付けて要約をもらう作業は、もう当たり前です。ですがその文書が顧客名簿なら、未公開の財務資料なら、一瞬ためらいます。

その資料は今、他社のサーバーへ行きました。たいていは安全に処理されますが、「たいてい」では足りない会社があります。

セキュリティと個人情報の原則を、今回はデータが物理的にどこにあるかという視点から見直します。

クラウドAI＝データが外に出る

ほとんどのAIサービスはクラウドにあります。入れた文章はインターネットを渡り、提供社のサーバーで処理され、答えが返ってきます。

ここで二つを必ず確認すべきです。

1. 学習に使われるか — 自社の資料がAIを賢くするのに使われれば、他人の答えに自社の情報が漏れ出す恐れがあります。多くの法人向けオプションは「学習に使わない」を契約で保証します。確認しましょう。

2. どこに、どれだけ保存されるか — 処理後すぐ消すのか、数日保管するのか、どの国のサーバーか。規制産業ではこの一つ一つが問題になります。

外に出してはいけない資料

ほとんどの業務はクラウドで十分です。ですが次に当てはまれば話は別です。

規制の強い産業 — 医療記録、金融取引、法律文書。AI基本法が言う高影響領域と重なります。 極端に機微な情報 — 一度の漏洩で会社が揺らぐ営業秘密、大量の個人情報。 契約上の義務 — 顧客が「当社のデータは外部AIに入れるな」と明示した場合。

このとき選択肢がオンプレミス、すなわちデータを外に出さず、自社の管理下でAIを回す方式です。

オンプレミスの価値と代償

オンプレミスはデータ主権を与えます。資料が自社の柵を越えません。代わりに代償があります。

費用 — 性能の良いAIを自前で回すにはサーバーと機材が要ります。初期投資が大きい。 性能 — 自前で回すモデルは、最高級クラウドAIよりたいてい一枚下です。 保守 — 更新、障害対応、管理人員が継続的にかかります。

つまりオンプレミスは「安全な代わりに高くて手がかかる」選択です。何を内に置き、何を外に任せるかの判断がそのまま当てはまります。

ほとんどにとって答えは「中間地帯」

幸い、白黒だけではありません。

学習禁止の契約 — クラウドを使いつつ、自社の資料を学習に使わず短期のみ保管するよう契約で釘を刺します。 機微情報のマスキング — 氏名・番号などの識別情報を消してからAIに入れます。 隔離された環境 — 提供社が自社専用に分離した空間を使います。

ほとんどの中小企業にはこの中間地帯が現実的な答えです。データを丸ごと内に閉じ込めなくても、制御権は確保できます。

問いを変えましょう

「オンプレミスかクラウドか」は良い最初の問いではありません。

まず問うべきは**「この資料は外に出てよいか？」**です。出てよい資料はクラウドで楽に、出てはいけない資料だけ別に守ればよいのです。

データ主権は全か無かではありません。資料ごとに等級をつけることから始まります。