Geminiで情報漏洩は起きる？リスクと安全に利用するための5つの対策

デフォルトの設定や無料版の利用においては、Geminiに入力したデータがGoogleのモデル改善（学習）に利用される可能性があります。Geminiとのやり取りはGoogleのサーバーに保存され、AIの回答精度を高めるためのトレーニングデータとして活用される仕組みになっているからです。

これは入力した独自のビジネスアイデアや顧客向けのメール文面が、巡り巡って他のユーザーへの回答に反映されるリスクを示唆しています。たとえ直接的に文章が露出しないまでも、AIの知識ベースの一部として組み込まれることは、企業にとって潜在的な情報漏洩リスクと言わざるを得ません。

Geminiにおけるセキュリティの境界線は、無料版か有料版（Gemini for Google Workspace等）かで明確に分かれています。無料版はユーザーの利便性と引き換えにデータの学習利用を前提としていますが、企業向けの有料ライセンスでは、プライバシー保護が大幅に強化されています。

具体的には、有料版であれば入力したデータがGoogleのモデル学習に使用されないことが契約上保証されます。企業が業務でGeminiを導入する場合、この学習の有無が最大の選定基準となります。裏を返すと、個人のGoogleアカウントで業務情報を入力することは、セキュリティポリシー上、極めて危険な行為であることを認識しましょう。

生成AIにおける情報漏洩は、すでに現実の脅威となっています。有名な事例では、韓国のサムスン電子の従業員が機密性の高いソースコードをChatGPTに入力し、バグ修正を依頼したことで、そのコードがAIの学習対象になってしまったケースなどがあります。

これらの事例から得られる教訓は、AIは便利なツールである前に、外部のサーバーへデータを送信する通信機器であるという視点です。一度AIに読み込ませたデータは、適切な設定や契約がない限り、自分の管理下を離れてしまいます。Geminiにおいても、同様のミスが起こり得ることを全社員が理解しておく必要があるでしょう。

Geminiには複数のプランが存在し、それぞれデータの保持期間や学習への利用可否が異なります。自社の用途に合わせて、どのプランが適切かを確認するための比較表と詳細を解説します。

無料版のGeminiを利用する場合、入力したプロンプトや生成された回答、さらにはアップロードした画像やファイルは、Googleのサービス向上を目的として保存されます。さらに注意が必要なのは、人間によるレビュー（注釈付け）の対象になる可能性がある点です。

Googleのプライバシーヘルプには、品質向上のためにトレーニングを受けたレビュー担当者が会話内容を確認することがあると明記されています。つまり、入力した機密情報をGoogleの社員や委託先のスタッフが目にする可能性があるということです。匿名化処理が行われるとはされているものの、文脈から個人や企業が特定されるリスクは排除できません。

Gemini for Google Workspaceとして提供されるビジネス向けプランでは、エンタープライズ基準のセキュリティが適用されます。最大の特徴は、入力したデータがモデルの学習に一切使用されないという点です。

このプランでは、ドメイン内のデータはあくまでその組織だけのものとして扱われ、Googleが自社の汎用モデルを強化するためにその内容を覗き見ることはありません。また、人間によるレビューも原則として行われないため、機密情報を扱う業務であっても、この有料プランを契約していれば、法的なコンプライアンスを維持しながらAIを活用することが可能になります。

より高度な開発や大規模な自動化を行う場合、Google CloudのVertex AIを通じてGemini APIを利用する選択肢があります。これは一般的なチャット画面での利用よりもさらに強固なセキュリティを提供します。

Vertex AIでは、データはGoogle Cloudのインフラ内で厳重に隔離され、顧客が所有する独自の暗号化キー（CMEK）の利用も可能です。また、VPC Service Controlsなどのネットワークセキュリティ機能を組み合わせることで、データの流出経路を物理的・論理的に遮断できます。

システム組み込み型でGeminiを利用する場合は、このプラットフォームが最も安全な選択肢といえるでしょう。

Geminiを導入するにあたって、技術的な仕様だけでなく、ユーザーの行動に起因するリスクも把握しておく必要があります。

主なリスクは「プロンプト」「生成物」「アカウント管理」の3つに集約されます。

もっとも頻発し、かつ防ぐのが難しいのが、ユーザーによる「うっかり入力」です。たとえば顧客の名簿を要約させたり、未公開の新製品スペックを元にキャッチコピーを作らせたりする行為がこれに当たります。

プロンプトとして入力された情報は、送信ボタンを押した瞬間にGoogleのサーバーへ転送されます。無料版を利用している場合、その情報は即座に学習対象候補となります。たとえ悪意がなくても、現場の社員が「便利だから」という理由で社外秘情報を入力してしまうことが、企業にとって最大の落とし穴となります。

情報漏洩とは少し性質が異なりますが、AIが事実とは異なる情報を生成する「ハルシネーション」も大きなリスクです。AIがもっともらしい嘘をつき、それを信じた社員が対外的な資料にそのまま掲載してしまうケースです。

たとえば、競合他社の情報や法的規制についてGeminiに尋ね、誤った回答を信じて施策を打った結果、知らぬ間に他社の著作権を侵害したり、虚偽の情報を発信してしまったりすることが考えられます。これは情報の流出ではありませんが、情報の不適切な取り扱いによる信用失墜という点では、情報漏洩と同等のダメージを企業に与えかねません。

GeminiはGoogleアカウントと紐付いているため、アカウント自体のセキュリティが脆弱であれば、過去の対話履歴がすべて第三者に閲覧されるリスクがあります。二段階認証を設定していない、あるいはパスワードを使い回している場合、不正アクセスによる情報流出のターゲットになります。

また、ブラウザの拡張機能やサードパーティ製の連携ツールの中には、Geminiの挙動を補助する名目で、入力内容を別のサーバーに送信するものも存在します。公式以外のツールを安易に導入することで、Googleの堅牢なセキュリティの外側で情報が漏れてしまうケースがあるため、利用環境の統制が欠かせません。

リスクを理解したうえで、具体的にどのような対策を講じるべきかを解説します。これらのステップを踏むことで、ビジネスにおけるGemini利用の安全性は飛躍的に高まります。

法人としてもっとも推奨される対策は、「Gemini Business」や「Gemini Enterprise」などの有料アドオンを契約することです。これにより、前述した「学習に利用されない」という法的な保証が得られます。

有料版は一人当たり月額数千円程度のコストがかかりますが、情報漏洩が発生した際の賠償額や社会的信用の失墜を考えれば、極めて安価な投資といえるでしょう。とくにGoogle Workspace（旧G Suite）をすでに利用している企業であれば、既存のアカウント体系のまま導入できるため、管理の透明性も確保しやすくなります。

予算の都合などでどうしても無料版を併用する場合や、個人で利用する場合には、Googleアカウントの設定から「Gemini アプリでのアクティビティ」を確認しましょう。ここで設定をオフにすることで、一定のプライバシー保護が可能になります。

ただし、アクティビティをオフにしても、直近の会話内容が人間によるレビューの対象から完全に除外されるわけではないという点には注意が必要です。設定変更はあくまで「履歴を残さない」ための補助的な手段と考え、機密情報を入力しないという原則を崩してはいけません。

ツールの設定以上に重要なのが、従業員の意識改革です。Geminiに入力してよい情報・いけない情報を明確に定義したガイドラインを策定し、周知徹底する必要があります。

このように具体例を挙げて示すことで、現場における判断の迷いを減らすことができます。定期的な社内研修を行い、AIの仕組みを正しく理解させることもセットで行いましょう。

Google Cloudのサービス（Vertex AI等）を利用している場合、デフォルトで学習に利用されない設定になっていますが、念のためオプトアウト（データ利用の拒否）の状態を確認しておくことが重要です。

企業向けの管理コンソール（Google Admin Console）では、組織全体でのデータの扱いを一括で制御できる項目があります。管理者は、開発環境や本番環境でGemini APIを叩く際、どのようなプライバシーポリシーが適用されているかをドキュメントで確認し、必要に応じてGoogleの担当者やサポートを通じて設定を確定させるプロセスを怠らないようにしましょう。

ガイドラインの冒頭には、絶対に守るべきレッドラインを記載します。とくに「第三者から預かっている情報（顧客データ等）の扱いは厳格にするべきです。自社の情報であれば自社の損失で済みますが、顧客情報の流出は法的な賠償責任や契約違反に直結します

また、経営会議の議事録や未発表の提携話など、インサイダー情報に触れる可能性のある内容も入力禁止リストに加えます。何が機密に当たるのかを、社内の情報資産管理規程（ISMS等）と紐付けて説明すると、社員の理解が深まります。

「どのAIを使ってよいか」を組織として指定することも重要です。会社が契約した有料版Gemini（Workspace版）のみを許可し、私的なGoogleアカウントでの業務利用を禁止（シャドーITの防止）します。

管理者が許可していないブラウザ拡張機能や、API連携アプリの使用も制限対象とすべきです。シングルサインオン（SSO）を導入している場合は、Geminiへのログインを社内アカウントに限定することで、退職者のアクセス権限を即座に剥奪できる体制を整えましょう。

関連記事
シャドーITとは｜企業が抱えるリスクと効果的な対策方法を紹介シングルサインオン（SSO）とは｜仕組みやシステムの選び方を解説

「もし漏洩してしまったら」を想定しておくのがプロの管理です。社員が誤って機密情報を入力してしまったことに気づいた際、怒られるのを恐れて隠蔽するのが最悪のシナリオといえます。

速やかに上長やセキュリティ部門に報告するフロー（例：専用フォームへの入力やSlackでの報告）を構築し、「即座に報告すれば不問に付す」といった文化を作ることも検討してください。報告を受けた後のステップとして、Googleへの削除リクエストの方法や、流出した情報の範囲特定の手順をマニュアル化しておきましょう。

Geminiを検討する際、競合となるChatGPT（OpenAI）やClaude（Anthropic）とのセキュリティ面の違いを把握しておくことは、最適なツール選定に役立ちます。

OpenAIのChatGPTも、有料版である「Enterprise」や「Team」プランではデータの学習利用をオフにしています。

Geminiとの大きな違いは、既存のビジネス基盤との親和性です。Google Workspaceをフル活用している企業であれば、Geminiの方が権限管理やドキュメント連携の面で統合しやすく、セキュリティの管理ポイントを一本化できるメリットがあります。

一方、ChatGPTはSOC 2 Type IIなどのコンプライアンス認証を早期に取得しており、セキュリティの透明性をアピールする姿勢が強いのが特徴です。

Anthropic社が提供するClaudeは、憲法AI（Constitutional AI）という概念を掲げ、安全性と倫理を重視した設計がなされています。データ保持ポリシーに関しても、API経由の利用であればデフォルトで学習に利用しない方針を明文化しています。

Geminiと比較すると、Claudeはより人間味のある、かつ安全な回答を生成する傾向があると評されることが多いですが、Googleのような大規模なクラウドインフラ（Google Cloud）との密な統合という点では、Geminiに軍配が上がります。

ClaudeはAWSと提携しているため、自社がGoogle派かAWS派かというインフラ戦略も、セキュリティ選定の判断材料となるでしょう。

Geminiは業務効率化に役立つ強力なビジネスツールですが、その情報漏洩リスクは無料版と有料版の使い分けおよびユーザーの意識に大きく依存します。

本記事で解説した対策を徹底することで、情報漏洩のリスクを極限まで抑えながら、AIによる生産性向上を享受できるはずです。まずは自社の利用状況を把握し、適切なプランへの移行とルールの周知から始めてみてはいかがでしょうか。

無料版のGeminiを利用する場合は、学習やレビューの対象になります。 GeminiにはPDFやスプレッドシートを読み込ませる機能がありますが、その内容もテキストデータと同様に扱われます。

Gemini Businessなどの有料版であれば、これらのファイル内容も組織外に漏れることはなく、モデルの学習にも利用されません。ファイルをアップロードする際は、テキストを入力する時以上に慎重な判断が求められます。

詳しくは、記事内「【比較表】Geminiのプラン別データプライバシーの違い」をご覧ください。

個人のアカウントでの利用は、極めて危険です。 個人のアカウントは無料版の規約が適用されるため、入力した業務上の機密がGoogleの学習リソースになることを許可している状態です。

また、個人アカウントは会社の管理下にないため、万が一そのアカウントが漏洩しても会社側でコントロールできません。業務で利用する場合は、必ず会社が管理するWorkspaceアカウント、かつ有料ライセンスを付与した状態で利用すべきです。

想定されるリスクは、記事内「Geminiを利用する際に注意すべき3つのリスク」で解説しています。

画面上の履歴は消えますが、学習やレビューに回されたデータが即座にシステム全体から抹消されるわけではありません。

Googleのヘルプによれば、人間によるレビューが行われたデータは、匿名化された状態で、アカウントの履歴削除とは切り離されて最大3年間保持されることがあります。「後で消せばいい」という考えは通用しないため、送信する前の正しい判断によって重要な情報を守ることが不可欠です。

詳しくは、記事内「情報漏洩を防ぎ、安全にGeminiを運用するための対策」をご覧ください。