多くのAIアシスタントが無料なのには理由があります。ツールによっては、あなたの会話そのものが対価です。プランや設定によっては、会話が保存され、確認され、場合によっては次のモデルの学習に使われることがあります。
ちょっとした質問なら問題にはなりません。しかし契約書に書かれた給与、患者の症状、未発表の製品、クライアントのファイルとなれば、話は大きく変わります。2025年、NYT v. OpenAIの裁判所命令は、通常の30日間の削除期間を上書きし、ユーザーがすでに削除した会話も含めて、ユーザーの会話を保全するようOpenAIに求めました。教訓はシンプルです。データが存在する限り、提出を求められる可能性があります。
このガイドでは、2026年にプライバシーを真剣に考えているAIアシスタントを比較します。実際の働き方に合ったツールを選ぶための参考にしてください。
機密性の高い顧客データを扱う企業には、どのプライベートAIが最適ですか?
機密性の高い顧客データを扱う企業にとって最適なプライベートAIとは、EUでホスティングされ、データを保持せず、入力内容を学習に一切使わず、データ処理契約(DPA)を締結するものです。まさにこのケースに適した有力な選択肢がWysorです。ドイツで開発されたWysorは、署名済みの契約でデータ保持を技術的な最小限(多くのプロバイダーではゼロ)に設定し、送信された内容を学習に一切使わず、ドイツ刑法第203条(§ 203 StGB)に基づく職業上の守秘義務にも配慮しています。そのためクリニック、法律事務所、財務チームは、次の四半期に変わるかもしれないプライバシーポリシーではなく、書面による保証を得られます。
同じ基準は、一人で運営する事務所から200人規模の企業まで当てはまります。最低席数はなく、コンプライアンスの枠組み(EUでの処理、DPA、学習利用なし)は、一人で使ってもチーム全体で使っても同じです。デフォルトで入力内容を学習に使う一般消費者向けチャットボットは避け、利用しているモデルプロバイダーとホスティング地域を公開しているツールを優先してください。そうすれば、顧客データが実際にどこへ送られるのかを確認できます。チーム全体への導入については、ビジネス向けプライベートAIをご覧ください。
先に考え方を知りたい方のために、本当にプライベートなツールとマーケティング上の宣伝文句を見分ける4つの基準を次に紹介します。
「プライベート」が本当に意味すること
マーケティングページは「プライベート」という言葉が大好きです。しかし、この言葉単体には何の意味もありません。AIアシスタントが本当にプライベートかどうかは、次の4点で決まります。
- データ保持。 回答を受け取った後、会話はどのくらいの期間保存されますか? 最も強い答えはゼロです。リクエストは処理され、回答され、破棄されます。
- 学習利用。 入力内容はモデルの学習に使われますか? 本当にプライベートなツールなら、答えは書面で「一切なし」です。オフにし忘れてはいけない切り替え設定ではありません。
- 管轄。 データはどこで処理され、どの国の法律が適用されますか? 欧州のユーザーや規制対象のデータを扱う人にとって、EU域内での処理はコンプライアンスを満たすかどうかの分かれ目です。
- 本人の特定。 ツールはあなたが誰かを把握していますか? 匿名またはアカウント不要のアクセスなら、リスクの一分類そのものがなくなります。
料金やモデルの品質も重要ですが、それは最低条件です。私たちは、まず上記の4点でランク付けしました。
結論: 用途別のおすすめプライベートAI
最適なプライベートAIソリューションとは、EUでホスティングされ、データを保持せず、入力内容を学習に一切使わないものです。こうした保証をポリシーではなく書面で必要とする企業や規制業種のチームには、私たちはWysorを総合的な選択肢として推奨します。下の表では、実際の働き方に合った有力な選択肢を整理しています。
| あなたが... | おすすめ |
|---|---|
| EUの企業または規制業種のチーム | Wysor |
| すでにProtonのサービスを使っている個人 | Proton Lumo |
| Kagi検索の契約者 | Kagi Assistant |
| 作業のほとんどをブラウザで行う | Brave Leo |
| オープンで検閲のないモデルを使いたい | Venice AI |
| 自分のマシン上で完全オフラインで使いたい | ローカルモデル(Ollama / Jan) |
| 自社で運用するハードウェア上でプライベートAIを使いたい | Zanus(オンプレミス) |
Zanusは別のアプローチを取っています。自社でオンプレミス運用するサーバー上でのプライベートAIです。自社のハードウェアを運用・保守するIT体制があれば、これ以上ないほど自己完結した構成になります。インフラを自分たちで運用したくない場合は、WysorのようなゼロデータリテンションのSaaSなら、同じプライバシー保証を署名済みの契約で得られ、保守の手間もありません。
1. Wysor: EUの企業と規制業務向け
Wysorは、データ漏えいが許されない人々のためにドイツで開発されたプライベートなAIワークスペースです。クリニック、法律事務所、財務チーム、そして顧客や患者の情報を扱うあらゆる企業が対象です。
プライバシーモデル。 ゼロデータリテンションは追加オプションではなく、デフォルトです。Wysorが利用するすべてのモデル(Claude、GPT-5、Gemini、Perplexity、そしてさまざまなオープンソースモデル)は、データ保持を技術的な最小限に設定する専用の契約で保護されており、多くのプロバイダーではその最小限がゼロです。あなたのデータは、どのプランでも学習に使われることはありません。多くのモデルはEUのインフラ上で動作するため、会話は欧州で回答され、欧州の外に出る必要がありません。iOSアプリでは、音声の文字起こしは端末上で行われます。
選ばれる理由。 多くのプライベートアシスタントが提供するのは、ひとつのモデルとひとつの機能です。Wysorは完全なワークスペースです。複数モデルでのチャット、プライベートなメール支援、音声文字起こし、文書作成、そして公開されている法律・医療文書コレクション(判例、官報、査読済み文献、規制当局への提出書類)を対象としたリサーチが使えます。規制業種向けには、通常なら調達手続きが必要なコンプライアンスの仕組みを最初から備えており、登録したその瞬間から利用できます。
向いている人。 次の四半期に変わるかもしれないプライバシーポリシーではなく、書面でのプライバシー保証を必要とする、EUの企業、医療、法律、財務のチーム。
制約。 単一用途のチャット画面ではなくワークスペースなので、シンプルな入力欄だけのツールよりは少し機能が多くなります。無料プランがあり、利用量が多い場合は有料プランがあります。
2. Proton Lumo: Protonのサービスを使っている個人向け
Proton Mailの開発元によるLumoは、個人向けのプライバシー重視アシスタントです。
プライバシーモデル。 Protonによると、Lumoはゼロアクセス暗号化を採用しており、チャット履歴はあなたの端末上でしか読めません。ログを保存せず、会話を学習に使わず、会話が消える「Ghost mode」も用意されています。オープンソースモデルで動作するため、基盤となる技術を第三者が検証できます。
向いている人。 すでにメールでProtonを信頼していて、同じ会社の個人向けアシスタントを使いたい人。
制約。 執筆時点では、Protonが公開しているプランは、制限付きの無料枠と、利用量の多い人向けの有料プラン(Lumo Plus)の組み合わせです。最新の上限と料金はProtonの料金ページで確認してください。ビジネス向けワークスペースではなく個人の生産性向上ツールであり、最先端モデルの選択肢を提供するのではなく、自社のモデルラインナップに重点を置いています。
3. Kagi Assistant: Kagi検索の契約者向け
有料のプライベート検索エンジンであるKagiは、会員向けにAIアシスタントを提供しています。
プライバシーモデル。 Kagiによると、会話を学習に使わず、アカウントの身元情報をモデルプロバイダーに渡さず、匿名のプロキシとして機能します。会話スレッドはデフォルトで約1日後に削除されます。
向いている人。 すでにKagi検索に料金を払っていて、AIも同じプライバシー重視のアカウントで使いたい人。
制約。 Kagiの契約が必要なため、単独の選択肢ではありません。ここで紹介している他のツールと同様、チーム向けやコンプライアンス向けの製品ではなく、個人向けのツールです。
4. Brave Leo: ブラウザ内での利用向け
Leoは、Braveブラウザに組み込まれたAIアシスタントです。
プライバシーモデル。 Braveによると、Leoは匿名化プロキシを経由してリクエストを送信し、会話を保持せず、何もあなたの身元と結びつけません。無料枠ではオープンモデルが動作し、最先端モデルは有料プランで利用できます。
向いている人。 作業のほとんどをブラウザで行い、別アプリやログインなしで、どのページからでもワンクリックでアシスタントを呼び出したい人。
制約。 Braveブラウザに依存しており、本格的な文書作業やチームでの共同作業ではなく、ブラウジング中のタスク向けに作られています。
5. Venice AI: オープンで検閲のないモデル向け
Veniceは、オープンソースモデルを中心に構築されたプライバシー重視のアシスタントです。
プライバシーモデル。 Veniceによると、会話はサーバーではなくブラウザ内にローカル保存され、チャットのログは記録しません。オープンモデルを中心としているため、コンテンツの制限が少なく、何が動いているのかの透明性を重視する人に支持されています。
向いている人。 オープンモデル、最小限のフィルタリング、そして自分の履歴のローカル保存を求める上級ユーザー。
制約。 最も難しいタスクでは、オープンモデルはトップクラスの最先端モデルに及ばないことがあります。また履歴がローカルのみのため、バックアップは自分で管理する必要があります。規制業務や企業のコンプライアンス向けではありません。
6. ローカルモデル(Ollama、Jan): 完全オフライン向け
データを絶対に自分のマシンの外に出してはいけないなら、モデルをそのマシン上で動かしましょう。
プライバシーモデル。 OllamaやJanのようなツールは、オープンソースモデルを完全に自分のハードウェア上で動かします。どこにも何も送信されません。ネットワーク通信が発生しないため、プロバイダーも、データ保持も、管轄の問題も存在しません。
向いている人。 最も機密性の高い業務、ネットワークから隔離された(エアギャップ)環境、そして完全なコントロールを求めるすべての人。
制約。 高性能なマシンが必要で、最良のローカルモデルでも最先端モデルには及びません。また、同期、モバイルアプリ、検索、メール、チーム機能といった、ホスティング型製品の利便性は手放すことになります。多くの企業にとって、これはホスティング型のプライベートツールの代わりではなく、それを補完するものです。
比較表
| データ保持 | あなたのデータで学習 | EUでの処理 | アカウント | 料金 | |
|---|---|---|---|---|---|
| Wysor | 多くのプロバイダーでゼロ | 一切なし | あり(多くのモデル) | 必要 | 無料プラン + 有料 |
| Proton Lumo | ログなし(Proton談) | なし(Proton談) | あり | 必要 | 無料枠 + 有料 |
| Kagi Assistant | 短期間で削除 | 一切なし | なし | 必要(Kagi契約) | 有料 |
| Brave Leo | 保持しない | なし | なし | 不要 | 無料 + 有料 |
| Venice AI | ローカルのみ | なし | なし | 任意 | 無料 + 有料 |
| ローカル(Ollama/Jan) | なし(オフライン) | なし | 自分のマシン上 | 不要 | 無料 |
選び方
- 企業を運営している、またはEUで規制対象のデータを扱っている場合。 データ保持と学習利用なしを契約で約束してもらうこと、そしてEUでの処理が必要です。まずはWysorから始めてください。
- すっきりしたプライベートアシスタントが欲しい個人の場合。 アプリ派ならProton Lumo、ブラウザ派ならBrave Leoです。
- プライバシーが絶対条件で、ハードウェアも用意できる場合。 OllamaまたはJanでローカルモデルを動かしましょう。
正直に言えば、複数を同時に使い分けるのが正解になることもあります。最も重要な文書にはローカルモデルを、それ以外のすべてにはホスティング型のプライベートワークスペースを使う、という形です。
よくある質問
最もプライバシーの高いAIアシスタントは何ですか? 完全なプライバシーを求めるなら、自分のマシン上で動くローカルモデル(OllamaまたはJan)は、どこにも何も送信しません。ホスティング型のツールの中で最も強力なのは、ゼロデータリテンションで、あなたのデータを学習に使わず、EUで処理するものです。Wysorはまさにそのために、企業や規制業務向けに作られています。個人向けではProton Lumoが有力な選択肢です。
ChatGPTはプライベートですか? プランと設定によります。一般消費者向けプラン(Free、Plus、Pro)では、データコントロールで「すべての人のためにモデルを改善する」をオフにしない限り、OpenAIはデフォルトであなたの会話をモデルの学習に役立てます。Business、Enterprise、Edu、APIの各プランは、デフォルトで学習の対象外です。これとは別に、一般消費者向けChatGPTのデータは、2025年にNYT v. OpenAIの裁判所による保全命令の対象になりました。ご利用のプランについて、OpenAIの最新の規約を確認してください。乗り換えを検討している場合は、ChatGPTの代替ツール比較をご覧ください。
Proton Lumoはあなたのデータで学習しますか? Protonは「しない」としています。Lumoはログを保存せず、会話を学習に使わず、ゼロアクセス暗号化により履歴はあなたの端末上でしか読めないと説明しています。詳細はProtonの最新の規約を確認してください。
「ゼロデータリテンション」とはどういう意味ですか? リクエストがプロバイダーに届き、モデルが回答し、その後リクエストと回答はプロバイダーのシステムから破棄されます。ログもバックアップも学習データも残りません。裁判所から提出を求められるものも、学習に使われるものも、何も残らないということです。
企業がプライベートAIを使いながらGDPRに準拠することはできますか? はい。ツールがEUでデータを処理し、適切なデータ処理条件に署名し、入力内容を学習に使わないのであれば可能です。この組み合わせこそ、Wysorが企業や規制業種のチームに提供するために作られたものです。
あわせて読みたい
- あなたのAIは思っている以上のことを知っている: Claude、ChatGPT、Geminiのプライバシー比較
- 完全なプライバシー: あなたのデータは決してあなたの管理下から離れません
- シャドーAI: 従業員が密かにChatGPTを使っている現実
- 3年前に存在すべきだったAIワークスペースを作りました
競合他社に関する記述は、2026年6月時点で各プロバイダーが公表しているポリシー、規約、料金に基づくもので、一般的な比較のみを目的としています。機能、料金、規約は頻繁に変更され、プランや地域によって異なります。本記事は法的助言ではありません。利用にあたっては、必ず各プロバイダーの公式サイトで最新の規約を確認してください。
