Geminiは安全ですか？

いいえ. 個人用アカウントではAIトレーニングがデフォルトで有効になっており、会話は最長3年間保存される可能性があり、Googleの従業員が品質向上と安全管理を目的にお客様のチャットを確認することがあります。 パーソナルインテリジェンスを有効にすると、Geminiはお客様のGmail、Google フォト、Google カレンダーの情報も利用できるようになります。つまり、ある文脈における機密情報が、別の文脈で予期せず表示される可能性があることを意味します。

機密情報、規制情報、または独自情報については、Lumoのように、ゼロアクセス保証を提供し、モデルトレーニングにお客様のデータを使用しないAIアシスタントをご利用ください。

Geminiの会話内で直接写真を共有した場合、それは他の入力と同様に扱われます。つまり、お客様のトレーニングおよびデータ保持設定の対象となり、人間によってレビューされる可能性があります。 パーソナルインテリジェンスを有効にすると、Geminiはお客様のGoogle フォトライブラリ全体への読み取りアクセス権を取得するため、プライバシーが脅かされる可能性があります。

いいえ. Geminiは転送中および保管中のデータを暗号化しますが、エンドツーエンド暗号化やゼロアクセス暗号化は使用していません。 Googleは技術的にお客様の会話にアクセスする能力を有しており、そのアクセス権を人間によるレビュー、安全監視、およびモデルトレーニングに使用しています。 つまり、お客様のデータが真にプライベートに保たれることは決してありません。

企業が管理するアカウントでGoogle Workspace内のGeminiをご利用中の場合は、その通りです。所属組織の管理者がデータ保持設定をコントロールしており、Google Vaultを介してお客様の会話履歴にアクセスできる可能性があります。 Workspaceのエンタープライズ管理者は、最大36か月間データ保持を設定できます。 仕事用のアカウントでGeminiを使用する場合、その内容はIT部門やコンプライアンスチームに閲覧可能である可能性があるものとして取り扱ってください。

一般的に、以下のいずれの情報もGeminiに提供しないでください。

• パスワードまたは回復用コード
• 銀行口座またはカードの詳細情報
• 政府発行の身分証明書番号
• プライベートな健康または法的文書
• ソースコード、契約書、顧客データ、営業秘密などの機密ビジネスデータ

Geminiに代わる最適な選択肢は、お客様が何を優先するかによって異なります。 しかし、プライバシーを最も懸念される場合、重要な基準は、会話に対するAIトレーニングを行わないこと、サービス間でのデータ収集を行わないこと、そしてデータ取り扱いの透明性です。 弊社のプライベートなAIアシスタントであるLumoは、まさにこれらの原則に基づいて設計されています。 Geminiとは異なり、Lumoはお客様のプロンプトをモデルのトレーニングに使用せず、メールや写真に接続することもありません。また、お客様のデータに商業的関心を持つ広告会社によって運営されているわけでもありません。

Googleはこれまで公にデータ侵害を公表したことはありませんが、実際に情報が流出する経路は存在します。 2025年9月のGemini Trifectaの脆弱性により、攻撃者は保存された情報や位置情報の詳細を含むユーザーデータを密かに抽出することが可能になりました。 2026年1月のプロンプトインジェクションの欠陥により、プライベートなカレンダーデータが流出しました。 さらに、パーソナルインテリジェンスが有効になっていると、悪意のある攻撃者が介在しなくても、GmailやGoogleフォトの機密情報が無関係なGeminiの回答に表示されてしまう可能性があります。