オンプレはなぜ安全なのか？
「漏れない」のではなく、「出て行く道がない」
実践シリーズ 第3回
「このAI、安全なの？」──生成AIの導入を社内で相談すると、まず聞かれるのがこの一言です。すぐに答えられなくても、無理はありません。安全性は、技術の話に見えるからです。でも実は、いちばん大事なのは技術ではなく、データがどこを通って、どこに届くのかという、とてもシンプルな話です。この記事では、その考え方と、社内で説明するときにそのまま使える言葉を、専門用語ゼロでご紹介します。
生成AIの導入を社内で提案すると、必ずこう聞かれます。「それ、安全なの？」「個人情報が漏れないって、なぜ言い切れるの？」。提案した側は言葉に詰まり、「ベンダーは安全だと言っています」と答えるしかありません。その答えでは、稟議は通りません。この記事は、その質問に自分の言葉で答えられるようになるための記事です。
- この記事でわかること① 「安全ですか？」という質問に、技術者でなくても答えられる考え方
- この記事でわかること② クラウドAIとオンプレAIで、「安全の根拠」がどう違うのか
- この記事でわかること③ 「絶対に漏れない」と言わずに、稟議を通す線の引き方
ひとことで言うと
オンプレAIが安全な理由は、ひとことで言えば「データが会社の外に出ないから」です。たとえるなら、クラウドAIは、書類を社外の翻訳会社に送って訳してもらう仕組みです。書類は必ず会社の建物を出ます。届いた先で誰が見るのか、コピーが残らないかは、翻訳会社との約束を信じるしかありません。オンプレAIは、翻訳者が自社の社員として社内の席に座っている状態です。書類は机の上から動きません。外に出さないのですから、外で漏れることはありません。
「安全ですか？」に、なぜ誰も答えられないのか
答えられない理由は、知識が足りないからではありません。質問の形が、そもそも答えられない形をしているからです。
「漏れないこと」は、証明できない
「漏れる」は、一度でも起きれば証明できます。「漏れない」は、これから先ずっと起きないことを示さなければならず、誰にも証明できません。これは「悪魔の証明」と呼ばれる、答えのない問いです。技術者に聞いても同じです。
つまり：「絶対に漏れません」と言い切る会社があれば、その会社は証明できないことを約束しています。
「安全」を、技術の話だと思っている
暗号化、認証、脆弱性対策。安全の話になると専門用語が並び、聞く側も話す側も「詳しい人に聞かないと」となります。しかし稟議で本当に問われているのは技術の細部ではなく、「この情報は、どこに行くのか」というただ一点です。
つまり：技術の質問に見えて、実は「行き先」の質問です。行き先なら、誰でも答えられます。
「信じてください」しか、手元にない
クラウドAIの安全性は、事業者の規約と運用に委ねられています。「学習には使いません」「第三者には渡しません」。どれも約束であって、あなたの会社が確認できる仕組みではありません。だから説明が「ベンダーがそう言っている」で止まります。
つまり：相手の約束を信じる以外に根拠がない状態では、誰が説明しても稟議は通りません。
安全の理由は、性能ではなく「通り道」にある
「漏洩」とは何でしょうか。情報が、あるべき場所から外へ移動することです。移動には道が要ります。道がなければ、移動は起きません。安全性の説明は、この一点から組み立てます。
クラウド型の対話AI
入力した文章は、必ず社外の事業者のサーバーに送られ、そこで処理されます。通り道が社外にある以上、「途中で誰かが見ないか」「保存されないか」「学習に使われないか」は、事業者の約束に頼るしかありません。
オンプレミス型の対話AI
入力した文章は、社内のネットワークを通って、社内に置いた本体の中で処理されます。インターネットに出る道がありません。「途中で誰かが見ないか」という問いは、社内の自分たちに向ける問いになります。
これが、オンプレAIの安全性が証明できる理由です。「漏れない」は証明できませんが、「外に出る道が無い」は、ネットワークの構成図を見れば誰でも確かめられます。情報システム部門が確認し、必要なら監査に対して同じ図を見せればよいのです。
御社の複合機は、安全ですか？
オンプレAIの立ち位置を、いちばん短く言うとこうなります。社内のファイルサーバーや複合機と、同じ場所に置かれた機械です。
あなたの会社の複合機には、毎日、契約書や名簿が通ります。ファイルサーバーには、経営資料が保存されています。それらを「安全ですか？」と聞かれたら、どう答えるでしょうか。おそらく「社内のネットワークにあり、社内のルールで管理しています」と答えるはずです。だれも「絶対に漏れません」とは言いません。オンプレAIの答えも、まったく同じです。
置き場所が同じ
複合機もファイルサーバーもオンプレAIも、社内のネットワークの中にあります。外から直接は触れません。
守り方が同じ
入退室、アカウント、パスワード、権限。すでに社内にあるルールが、そのままオンプレAIにも適用されます。新しいルールを作る必要はありません。
説明のしかたが同じ
「AIだから特別に危険」ではなく、「サーバーが1台増える」。監査や取引先への説明も、既存の機器と同じ書式で済みます。
「このAIは、複合機やファイルサーバーと同じく、社内のネットワークの中に置く機械です。入力した情報はインターネットに出ません。安全性の根拠は当社の既存ルールで、外部の約束ではありません。」
聞かれることは、3つしかない
「安全ですか？」を分解すると、実際に聞かれている質問は3つに集約されます。この3つに即答できれば、稟議でもお客様への説明でも、困る場面はほぼなくなります。
入力したデータは、どこに行くのか？
社内に置いた本体の中だけです。インターネットには送られません。処理も、保存も、本体の中で完結します。行き先が一つしかないので、「どこかに残っていないか」を心配する必要がありません。
誰が、そのデータを見られるのか？
御社がログインを許可した人だけです。アカウントは会社が発行し、退職した日に止められます。外部送信が無いので、提供元であるFIXERにもデータは届きません。「事業者の社員が見るかもしれない」という不安が、構造上、成り立ちません。
AIの学習に、使われてしまわないか？
使われません。出て行かないので、使いようがありません。クラウドAIでは「学習に使わない設定」を信じるしかありません。オンプレAIでは、データが社外の誰の手にも渡らないので、設定を信じる必要がそもそも無いのです。
よくある誤解と、実際はどうなのか
| よく聞く言葉 | 実際はどうなのか |
|---|---|
| 「絶対に漏れません」と言えないなら、安全ではない | 「絶対」は誰にも言えません。言えるのは「外に出る道が無い」までです。この線を守る説明のほうが、監査や取引先に信頼されます。 |
| クラウドAIも「学習に使わない設定」があるから同じ | それは事業者との約束で、御社が確認できる仕組みではありません。データが社外に送られる構造は変わりません。 |
| 大手のクラウドのほうが、自社で管理するより安全 | 守る強さの話と、行き先の話は別です。大手の守りが強くても、データが社外にある事実は消えません。オンプレは「守る」以前に「出さない」を選んでいます。 |
| オンプレは、置いたら管理が大変 | 管理の中身は、既存のサーバーや複合機と同じです。入退室、アカウント、権限。新しいルールを作る必要はなく、いまあるルールに1台加えるだけです。 |
| ネットにつながっていないなら、何もできないのでは | AIの処理は本体の中で完結します。文章の作成、要約、社内資料にもとづく回答は、ネットが無くても動きます。Web検索が必要なときだけ、オプションでつなぎます。 |
| セキュリティは、技術者にしか説明できない | 「行き先」の説明なら、誰でもできます。暗号方式や脆弱性対応など細部の質問は、技術担当が文書で答える。役割を分ければ、説明は崩れません。 |
| オンプレなら、社内の誰が使っても問題ない | 社内の不正利用は、オンプレでも起こり得ます。だからこそ、アカウントと操作記録が要ります。「外に出ない」と「社内で正しく使う」は別の話です。 |
「絶対に漏れない」とは言いません ── 残るリスクと、その持ち主
ここまで読んで、「では何のリスクも無いのか」と思われたなら、それは違います。正直に線を引ける説明のほうが、信頼されます。オンプレAIで残るリスクは、次の4つです。どれも「持ち主」がはっきりしています。
本体そのものの盗難・持ち出し
本体は社内にあります。社内のPCやサーバーと同じく、入退室管理と設置場所の管理が必要です。保存先は自己暗号化に対応したSSDなので、本体だけ持ち出されても中身は読めません。
持ち主：御社の設備管理（既存ルール）
社内の不正利用・権限の付け過ぎ
外に出なくても、見てはいけない人が社内で見ることはあり得ます。だからアカウントは個人ごとに発行し、操作の記録を残します。退職者は、その日に止めます。
持ち主：御社の情報システム部門（既存ルール）
パスワードの使い回し・共有
どんな機器でも、パスワードを共有すれば「誰が使ったか」が分からなくなります。オンプレAIも例外ではありません。これも既存のパスワード規程がそのまま適用されます。
持ち主：御社の社員一人ひとり（既存ルール）
ネット接続オプションを使ったとき
Web検索やクラウドAIとの連携をオプションで有効にすると、その機能で扱う内容は社外に出ます。標準では接続しません。使う場合は「どの部署が、何の目的で」を決めてから有効にしてください。
持ち主：御社の利用ルール（有効にするかどうかの判断）
説明より確かな証拠 ── ケーブルを抜いても動く
「外に出る道が無い」は、言葉で説明するより、目で見たほうが早く伝わります。方法は簡単です。本体からインターネットにつながるケーブルを抜いて、AIに質問してください。
- ケーブルを抜いても答えが返ってくる──AIの処理が本体の中で完結している証拠です。外と通信していれば、答えは返ってきません。
- 技術が分からない人にも、一目で伝わる──構成図も専門用語も要りません。経営層への説明では、この1分が最も強い説明になります。
- 導入後も、いつでも自分で確かめられる──ベンダーの説明を信じるのではなく、御社の担当者が自分の手で確認できます。監査に対しても、同じ方法で示せます。
クラウドAIでは、この確認はできません。ケーブルを抜けば止まるからです。「止まらない」ことが、そのまま「出ていない」ことの証拠になります。トライアルや実機デモでは、必ずこの確認を行ってください。
セルフチェック：あなたの会社の「AIの通り道」は見えていますか？
当てはまるものにチェックを入れてください。入力した内容がどこかに送信されることはありません。
生成AIの安全性説明 8つの質問
当てはまる項目にチェックを入れてください。チェック数に応じて、次に何をすべきかをお伝えします。
3つのやり方を比べると、何が違うのか
| 項目 | 社員任せのクラウドAI | 「学習に使わない設定」のクラウドAI | 筐体内で完結するAI |
|---|---|---|---|
| データの通り道 | インターネット経由で社外へ | インターネット経由で社外へ | 社内ネットワークの中だけ |
| 安全の根拠 | 事業者の規約（個人契約は会社が把握できない） | 事業者との約束（設定） | 構造（外に出る道が無い） |
| 誰が確認できるか | 誰も確認できない | 確認できない（信じるしかない） | 自社の担当者が自分で確認できる |
| 学習に使われる可能性 | 規約しだい | 設定上は無い（検証不可） | 構造上あり得ない |
| ネットが止まったとき | 使えない | 使えない | そのまま使える |
| 監査・取引先への説明 | 説明できない | 規約と設定画面を示す | ネットワーク構成図と操作記録を示す |
| 残るリスクの持ち主 | 不明 | 事業者と自社に分かれる | 自社（既存ルールで管理） |
だから私たちは、「道のないAI」を提案します
「漏れない」は証明できません。しかし「出て行く道が無い」は、確かめられます。ならば、選ぶべきは1つです。最初から、道を作らない。
Sovereign GaiXer は、手のひらサイズの筐体の中で生成AIが動く「AI-OS」です。社内のネットワークだけで動き、インターネットにつなぐ必要がありません。入力した文章も社内データも、社外には送られません。AIの処理も、データの保存も、社内文書の学習も、すべて筐体の中で完結します。複合機の隣に置ける、もう1台の社内の機械です。
「安全ですか？」に、構成図で答えられるAI
Sovereign GaiXer は、Lenovo ThinkStation PGX の上で動く生成AI環境です。AIの処理・データの保存・社内文書の学習が、すべて筐体の中で完結します。文書がインターネットに出ることはありません。
社内LAN（有線・Wi-Fi）だけで動作。ネットワークケーブルを抜いた状態でも使えます
※ Web検索・クラウドAI連携は別途オプション契約です。有効にした場合、その機能で扱う内容は社外に送られます。標準では接続しません。
「安全ですか？」に答える準備を、一緒に
稟議で聞かれそうな質問、監査で求められそうな説明を整理して、導入前の疑問をご相談ください。ケーブルを抜く確認も、トライアルで実際に行えます。
この記事の用語を、ひとことで
オンプレミス（オンプレ）
機器を自社の建物・自社のネットワークの中に置いて使う形。データがインターネットに出ない。
クラウド型AI
事業者のサーバーにインターネット経由で文章を送り、答えを返してもらう形。安全性は事業者の規約と運用に委ねられる。
外部送信
社内のデータが、インターネットを通って社外のサーバーに送られること。オンプレAIでは、この道がそもそも無い。
悪魔の証明
「起きないこと」を証明せよという、答えのない要求。「絶対に漏れない」がこれにあたる。代わりに「出て行く道が無い」なら示せる。
学習（ファインチューニング）
資料の中身をAI内部の数値に溶かし込む処理。第2回で解説。外に出なければ、社外のAIに学習されようがない。
閉域網
インターネットから切り離された、社内や拠点間だけのネットワーク。オンプレAIはこの中でも動く。
自己暗号化SSD
保存する時点で中身を暗号化する記録装置。本体ごと持ち出されても、鍵が無ければ読めない。
監査ログ
「誰が、いつ、何をしたか」の記録。外に出ないことと、社内で正しく使われたことの、両方を示すために要る。
ネット接続オプション
Web検索やクラウドAI連携のために、必要なときだけ外につなぐ機能。使えばその内容は外に出るので、標準では無効。
よくある質問
オンプレミスのAIは、なぜ安全だと言えるのですか？
性能や暗号の強さではなく、構造で説明できます。入力したデータは社内のネットワークを通って社内に置いた本体で処理され、インターネットに出る道がありません。「漏れない」は誰にも証明できませんが、「外に出る道が無い」はネットワークの構成図で誰でも確かめられます。
「絶対に個人情報が漏洩しない」と言い切ってよいですか？
言い切らないでください。「絶対」は悪魔の証明で、誰にも約束できません。言えるのは「外部に漏洩する経路が無い。残るリスクは社内のPCやサーバーと同じ種類で、既存のルールで管理できる」までです。この線を守った説明のほうが、監査や取引先に信頼されます。
クラウドAIにも「学習に使わない設定」があります。それでは不十分ですか？
その設定は事業者との約束であり、御社が確認できる仕組みではありません。また、データがインターネット経由で社外に送られる構造は変わりません。オンプレAIでは、データが社外の誰にも渡らないため、設定を信じる必要そのものがありません。
提供元のFIXERは、私たちのデータを見られますか？
見られません。外部送信が無いので、FIXERにデータが届く道がありません。本体を見られるのは、御社がログインを許可した人だけです。
オンプレでも残るリスクはありますか？
あります。本体の盗難・持ち出し、社内の不正利用や権限の付け過ぎ、パスワードの共有、そしてネット接続オプションを有効にした場合の外部送信です。いずれも御社のPCやサーバーと同じ種類のリスクで、既存の入退室・アカウント・パスワード規程で管理できます。
Web検索のオプションを使うと、安全ではなくなりますか？
オプションを有効にすると、その機能で扱う内容は社外に送られます。標準では接続しません。使う場合は「どの部署が、何の目的で」を決めてから有効にしてください。この点を先に説明しておくことが、「つながなければ出ない」という本体の説明を守ります。
本当に外と通信していないことを、自分で確かめる方法はありますか？
本体からインターネットにつながるケーブルを抜いて、AIに質問してください。答えが返ってくれば、処理が本体の中で完結している証拠です。技術の知識は要りません。トライアルや実機デモで、必ず行ってください。
暗号化方式や脆弱性対応など、細かい質問をされたらどうすればよいですか？
その場で答えず、技術担当から文書で回答する形にしてください。「行き先」の説明は誰でもできますが、技術の細部は担当を分けたほうが説明が崩れません。Sovereign GaiXer についてはセキュリティページもご覧ください。
まとめ：この記事の3点
- 「漏れない」は証明できません。オンプレAIの安全性は、性能ではなく「データが外に出て行く道が無い」という構造で説明します。稟議で言うべきなのは、この一文です。
- オンプレAIは、複合機やファイルサーバーと同じ場所に置く機械です。守り方も、説明のしかたも、既存のルールがそのまま使えます。聞かれる質問は「どこに行く」「誰が見る」「学習されるか」の3つだけです。
- 「絶対」とは言わず、残るリスクとその持ち主を先に示してください。ネット接続オプションを使えば出ることも先に言います。そして言葉より先に、ケーブルを抜いて見せてください。