企業が生成AIを導入する際、最も大きな懸念のひとつが「セキュリティ」です。特にGoogleの生成AI「Gemini」は強力な文章生成やデータ分析機能を持つ一方で、「社内の機密情報を入力しても大丈夫なのか」「入力したデータがAIの学習に使われてしまわないか」といった不安を持つ方も多いのではないでしょうか。

本記事では、Geminiを法人利用する際に押さえておくべきセキュリティの基本から、想定される情報漏洩リスク、具体的な対策までを解説します。さらに、Google Workspace with GeminiとGemini Enterpriseの違いや、導入時に検討すべきセキュリティ設計のポイントもご紹介します。

Geminiの法人利用で押さえておきたいセキュリティの基本

「会社でGeminiを使って大丈夫？」これは、生成AI導入を検討する多くの企業担当者が最初に抱く疑問です。結論から言えば、Geminiのセキュリティはアカウント・契約形態・利用環境によって大きく異なります。「Gemini」と一括りにせず、自社がどの環境で利用するかを正しく理解することが、安全な活用の第一歩です。

まずは、Geminiのデータの取り扱いについて基本を押さえましょう。
　

入力データはAIの学習に使われる？

Geminiを利用する際、多くの企業担当者が最初に気にするのが「入力したデータがAIの学習に使われるのか」という点です。この問いに対する回答は、利用するアカウントや契約形態によって異なります。

まず、「学習」「履歴保存」「サービス提供上の一時的な保持」「人間による確認」は、それぞれ異なる概念であることを理解しておく必要があります。

個人向け無料アカウントの場合、デフォルトでは入力データがGoogleのモデル改善に利用される可能性があります。会話履歴は最長18ヶ月間保存され、その期間中はGoogleがデータを学習に活用する場合があります。

一方、Google Workspaceなどの法人向け有料プランでは、入力データがモデルの学習に使用されないことが明示されています。Googleの公式ドキュメントでは、「企業向けWorkspaceでは、コンテンツを許可なくドメイン外の生成AIモデル学習に利用しない」と記載されています。また、人間による確認も行われません。

>参考：Google Workspace の生成 AI に関するプライバシー ハブ

個人利用と法人利用では何が違う？

Geminiの個人利用と法人利用では、セキュリティやデータの取り扱いに大きな違いがあります。単純に「無料か有料か」だけでなく、契約形態・ライセンス・管理体制を確認することが重要です。
　

法人利用では、管理者が管理コンソールを通じてGeminiの利用設定を組織全体に適用できます。これにより、個人のリテラシーに依存せず、企業全体で統一されたセキュリティポリシーのもとでAIを活用できます。

Geminiの法人利用で想定される主な情報漏洩リスク

情報漏洩リスクは確かに存在しますが、その多くは「Gemini自体が危険だから」ではなく、企業側の使い方・設定・権限管理から生まれます。なお、IPA「情報セキュリティ10大脅威 2026」では、AIの利用をめぐるサイバーリスクが組織向け脅威の3位に選出されており、生成AIのリスク管理はすでに一般的な経営課題となっています。ここでは主要なリスクパターンを整理します。
　

機密情報・個人情報の不適切な入力

最も一般的なリスクは、従業員が不適切な環境に機密情報を入力してしまうケースです。

ここで押さえるべきは、「機密情報を入力すること自体が常に危険」なのではなく、「どの環境で、どのルールのもとで扱うか」が論点だという点です。適切に管理された法人環境であれば、業務データを活用してこそ生成AIの価値が出ます。禁止一辺倒の運用は、かえってシャドーAIを増やす結果になりがちです。
　

アクセス権限の設定不備

生成AIが社内データに接続できるようになると、「AIが何を見られるか」が重要なセキュリティ課題となります。
主なリスク：

特に多いのが1つ目です。「共有ドライブに全社権限で置かれたままの人事・契約関連ファイル」は、人が探さないから問題にならなかっただけで、AIが横断検索を始めた瞬間にリスクとして顕在化します。AI導入の前に、既存のアクセス権を見直すことが不可欠です。

社内外データ連携の設定・運用不備

Gemini Enterpriseは、Google Drive だけでなく Microsoft 365、Salesforce、Jira、ServiceNow など多様な外部システムと連携できます。接続範囲が広がるほど、管理の重要性も増します。
検討すべきポイント：

外部接続そのものを危険視するのではなく、「設計・運用をどう行うか」が論点です。計画的に接続範囲を決め、段階的に拡大していくアプローチが推奨されます。

プロンプトインジェクションなどAI特有の攻撃

従来のセキュリティ対策では想定されていなかった、生成AI特有の攻撃手法にも注意が必要です。

代表的なのがプロンプトインジェクションです。悪意ある指示を紛れ込ませることで、AI本来の制約を回避させ、参照中の情報を出力させようとする攻撃を指します。社内チャットボットや業務エージェントとして組み込むほど、AIが参照する文書やWebページに不正な指示を埋め込む「間接的なインジェクション」のリスクも高まります。

さらに、AIが生成した回答を社外向け資料やメールに転用した結果、社内情報が混入してしまう「出力物の二次流出」も、実務では見落とされがちなリスクです。
これらは、入力ルールの整備だけでは防ぎきれません。プロンプトと応答をスクリーニングする仕組みと、出力物の社外共有ルールの両輪で対応します。

Geminiを安全に法人利用するためのセキュリティ対策

リスクを理解したうえで、企業は何をすればよいのでしょうか。ここでは「アカウント・データ・権限の管理」「ログ・監査・社内ルールの整備」という2つの軸で、企業が実際に着手すべきことを整理します。
　

利用するアカウント・データ・アクセス権を管理する

1. 利用環境の統一
会社が利用を認めるGemini環境を明確に定め、従業員に周知します。個人アカウントでの業務利用を禁止し、法人向けプラン（Google Workspace with GeminiまたはGemini Enterprise）を導入することで、シャドーAIのリスクを低減できます。

2. 入力可能情報の定義
どのような情報をGeminiに入力してよいか、具体的なガイドラインを策定します。例えば、「顧客の個人情報は入力不可」「社外秘マークのある資料は入力不可」など、明確な基準を設けます。

3. アクセス権限の管理
利用者とアクセス権限を適切に管理します。Google Workspaceの管理コンソールを活用し、組織単位やユーザーグループ単位でGeminiへのアクセスを制御できます。

4. DLPによる機密データ制御
必要に応じて、DLP（データ損失防止）機能を活用し、機密データがGeminiに入力されることを技術的に防止します。Google Workspaceでは、管理コンソールからDLPルールを設定できます。

ログ・監査・社内ルールを整備する

1. 利用状況の把握
Geminiの利用状況を監視・記録できる体制を整えます。Cloud Audit Logsを活用することで、「誰が」「いつ」「どのような操作を行ったか」を追跡できます。

2. 利用ガイドラインの策定
AI利用に関するガイドラインを明文化し、以下の内容を含めます：
- 利用可能なAIサービスの一覧
- 入力可能な情報の定義
- 禁止事項
- 違反時の対応

3. 社員教育
ガイドラインを周知するだけでなく、生成AIのリスクと安全な利用方法について教育を行います。「なぜそのルールが必要なのか」を理解することで、遵守率が高まります。

4. インシデント対応ルール
万が一、不適切な情報入力や情報漏洩が発生した場合の報告・対応ルールを事前に定めておきます。

法人利用ではGoogle Workspace with GeminiとGemini Enterpriseをどう使い分ける？

「企業でGeminiを使うなら、どのプランを選べばいいのか」という疑問に答えるため、主要な選択肢を比較します。

　　
選び方の目安：

Gemini Enterpriseの主なセキュリティ機能と特徴

Gemini Enterpriseは、企業利用を前提としたセキュリティ機能を備えています。ここでは「何のリスクを防ぐための仕組みか」という観点で整理します。
　

データ保護とアクセス制御

データの所有権
Gemini Enterpriseに入力したプロンプトや出力結果などのデータは、Googleではなく企業が所有します。

モデルトレーニングへの不使用
プロンプトや出力データが、Googleや他のAIモデルのトレーニングに使用されることはありません。

広告利用・第三者販売の禁止
Googleが企業のデータを広告に使用したり、第三者に販売したりすることはありません。

IAM/Identity連携
Google CloudのIAMと連携し、ユーザーごと・グループごとに細かいアクセス権限を設定できます。Microsoft Entra ID（旧Azure AD）などの外部IdPとの連携も可能です。

データソースごとのアクセス制御
接続するデータソースごとにアクセス権限を設定できます。Gemini Enterpriseは「permissions-aware」な検索を実現し、ユーザーがアクセス権限を持つデータのみを検索結果として返します。

Sensitive Data Protection
クレジットカード番号や個人情報（PII）など、センシティブなデータを自動検出し、マスキングや制御を行う機能です。

ネットワーク・暗号化によるデータ保護

VPC Service Controls（VPC-SC）
Google Cloudのリソースにセキュリティ境界を設定し、データの流出リスクを軽減します。信頼されたネットワーク外からのアクセスをブロックし、データの持ち出しを防止します。

顧客管理の暗号鍵（CMEK）
デフォルトの暗号化に加え、企業が独自に管理する暗号鍵を使用できます。Cloud KMSを通じて、鍵の保護レベル、場所、ローテーションスケジュール、アクセス権限を管理できます。外部キーマネージャー（EKM）やハードウェアセキュリティモジュール（HSM）もサポートしています。

データ所在地（Data Residency）
データを保管するリージョンを指定できます。コンプライアンス要件に応じて、日本国内やEU圏内など特定の地域にデータを保持することが可能です。

Access Transparency
Googleサポートがお客様のデータにアクセスした場合、その理由とアクセス内容のログを確認できます。

AI特有の脅威対策と監査機能

Model Armor
Gemini Enterpriseでは、Model Armorを活用してAI特有のセキュリティ脅威に対応できます。

Model Armorは、AIアプリケーションのセキュリティと安全性を強化するためのGoogle Cloudサービスです。LLMのプロンプトとレスポンスを事前にスクリーニングし、以下のリスクから保護します：

Cloud Audit Logs
Gemini Enterpriseの利用状況を詳細に記録し、「誰が、どのエージェントを使い、どんな操作を行ったか」をトレースできます。インシデント発生時の調査や、コンプライアンス監査に活用できます。

コンプライアンス認証と日本国内でのデータ保管

セキュリティ部門への説明では、機能そのものよりも「第三者認証を取得しているか」「日本の法令に対応できるか」が論点になります。
Google Cloudは、ISO/IEC 27001やSOC 2をはじめとする国際的な第三者認証を取得しており、Gemini Enterpriseもその基盤の上で提供されています。また、データ所在地の指定により、保管先リージョンをコンプライアンス要件に合わせて選択できます。
　
ただし、個人情報保護法への準拠は、最終的には利用企業側の運用設計に依存します。クラウド事業者を委託先として適切に管理し、社内規程・委託先管理・利用ルールを整備してはじめて「法令に準拠した運用」が成立します。認証の有無は前提条件であって、免罪符ではありません。

※取得している認証やリージョンの提供状況は更新されるため、最新情報はGoogle Cloud公式のコンプライアンス情報をご確認ください。

Gemini Enterprise導入時に押さえるべきセキュリティ設計

Gemini Enterpriseの機能を最大限に活用するためには、導入前の設計が重要です。Google公式の機能説明だけでは分からない、実際の導入検討時に必要なポイントを整理します。
　

接続する社内データとアクセス権を設計する

段階的なデータ接続
全データを最初から接続するのではなく、まずは影響範囲の小さいデータから始め、段階的に接続範囲を拡大することを推奨します。

既存アクセス権の棚卸し
Gemini Enterprise導入前に、既存システムのアクセス権限を棚卸しします。「過剰な権限が付与されていないか」「退職者のアカウントが残っていないか」などを確認し、必要に応じて是正します。

機密度に応じた接続範囲の決定
データの機密度を分類し、接続範囲を決定します。例えば：

permissions-awareな検索の実現
権限を正しく構成したうえで、「ユーザーがアクセス権限を持つデータのみが検索結果に表示される」状態を実現します。
　

AIエージェントの権限と監査運用を設計する

Gemini Enterpriseでは、ノーコードでAIエージェントを作成できます。エージェントの権限管理は、人間ユーザーとは別の観点で設計が必要です。

エージェントの権限設計
- エージェントに何を「見る」権限を与えるか
- エージェントに何を「実行する」権限を与えるか
- 複数アプリをまたぐ処理では最小権限の原則を徹底

エージェントのID/権限管理
人間ユーザーとは別に、エージェント専用のサービスアカウントを設定し、必要最小限の権限を付与します。

ログによる追跡
エージェントが実行した内容をログで追跡できるようにします。Cloud Audit Logsを活用し、異常な動作があった場合に検知・対応できる体制を整えます。

まとめ：法人でGeminiを安全に利用するには

Geminiを法人で安全に利用するためのポイントを整理します。

1. セキュリティ機能だけでは不十分
Gemini Enterpriseは高度なセキュリティ機能を備えていますが、「導入すれば自動的に安全になる」わけではありません。機能を正しく設定し、運用することが重要です。

2. システム＋ルール＋運用の三位一体
安全なAI活用には、以下の3つが必要です：
- システム：適切なプラン選択、セキュリティ機能の設定
- ルール：利用ガイドライン、入力可能情報の定義
- 運用：社員教育、監査ログの確認、インシデント対応

3. 企業におけるAIガバナンスの確立
生成AIの活用が進むにつれ、「AIガバナンス」の重要性が増しています。誰が、どのAIを、どのデータに対して、どのように使ってよいか。これらを組織として定義し、継続的に見直していく体制が求められます。

Geminiを含む生成AIは、正しく活用すれば業務効率を大幅に向上させる強力なツールです。リスクを正しく理解し、適切な対策を講じることで、安全かつ効果的なAI活用を実現しましょう。

QA：よくある質問

関連コラム記事