Google AIモードの個人情報｜学習・漏洩リスクと設定

入力した内容は保存され、学習に使われ、一部は人が確認します。

Googleの公式ヘルプとプライバシーポリシーによると、AIモードでのやり取りはGoogleアカウントのアクティビティに保存され、サービスの開発や改善に使われます。品質確認のために人がレビューする場合があることも明記されています。削除や停止は設定でできますが、個人情報と機密情報は最初から入れない前提で使うのが安全です。

この記事はAIモードの個人情報の扱いに絞ります。AIモードの基本的な仕組みや使い方はAIモードの記事に委ね、ここでは何が記録され、誰が触り、どの設定で守れるかだけを扱います。記事の内容は2026年10月時点の公式資料に基づき、変わりうる名称や項目には注意書きを添えています。

入力前に知っておく5つの結論

まず全体像を5つの言葉で示します。履歴に保存、改善に利用、人が確認、設定で削除、機密は入れない、の順に見ていきます。

• 履歴に保存：質問と回答、添付した画像や音声はGoogleアカウントの履歴に残ります
• 改善に利用：保存された内容はサービスの改善やAIモデルの学習に使われます
• 人が確認：品質向上のため、一部を人のレビュアーが目視する場合があります
• 設定で削除：履歴の削除と、学習への利用停止はアカウントの設定画面で行えます
• 機密は入れない：削除できても、入力した時点で保存と利用は始まるため、最初から入れないのが前提です

この記事が扱う範囲と向く読者の基準

向くのは、AIモードを使い始めて「自分の入力はどこへ行くのか」を知りたい個人と、社員に使わせてよいかを決めたい企業の担当者です。私たち株式会社くるみは、守る設定だけで終わらせず、企業がAI検索とどう付き合うかという視点まで含めて整理します。

会話のやり取りそのものが、通常検索より余計に記録されます。

通常検索は入力したキーワードが検索履歴に残るだけですが、AIモードは質問と回答が会話として続き、その会話ごと保存されます。さらにGoogleが米国で先行提供しているPersonal Intelligence（パーソナルコンテキスト。Gmailや写真などGoogleの他サービスの情報をAIモードに参照させる機能）をオンにすると、個人のデータが回答に使われます。ここが通常検索との差です。

通常検索・AI Overviews・AIモードの比較と違い

通常検索、AI Overviews、AIモードの三つを、回答の形、会話の継続、入力の保存、個人情報の参照の4行で比べます。

• 回答の形：通常検索はリンク一覧、AI Overviewsは要約＋リンク、AIモードは会話で回答します
• 会話の継続：通常検索とAI Overviewsはなし、AIモードはあり。追加の質問が前の文脈を引き継ぎます
• 入力の保存：通常検索とAI Overviewsは履歴に保存、AIモードは会話も保存されます
• 個人情報の参照：通常検索とAI Overviewsはなし、AIモードは設定で可になります

会話が残ることのセキュリティ上の注意点

会話が残るということは、ひとつの質問だけでは分からない文脈まで記録されるということです。たとえば「この症状は何か」「家族の年齢は」「住んでいる地域は」と続けて聞けば、それぞれは断片でも、会話としてつなげば個人の状況が浮かび上がります。

通常検索の履歴より、見られたときの影響が大きいと考えておく方が安全です。AIモードを「検索窓の延長」ではなく「記録が残る対話」として扱うと、入力の判断が崩れにくくなります。

パーソナルコンテキストで参照される情報の範囲

Personal Intelligenceは、Googleの案内によると米国の有料プラン利用者を対象にしたオプトイン（自分で有効化する）形式の機能です。GmailやGoogleフォトの中身がそのまま学習に使われることはないと説明されていますが、機能改善の目的で一部のプロンプトや応答が使われる場合があるとされています。

日本で提供されたときに備え、有効化の前に参照先の範囲を確認する習慣をつけておくと安全です。AI検索エンジンごとの保存や参照の違いは、詳しくはAI検索エンジンの比較で整理しています。

入力は保存、改善への利用、人の確認を経て、設定で削除・停止できます。

どの工程で誰が触るのかを、Googleの公式ヘルプが説明している範囲で追います。推測で内部処理を書くことはせず、公式に書かれていることだけを工程に並べます。

入力から削除までの5つの工程の流れ

入力：質問と添付を送信、保存：アカウント履歴へ、改善に利用：モデルの学習にも、人の確認：一部を人が目視、削除・停止：設定で止められる。この順で情報が流れます。

• 入力：質問と添付を送信。テキストだけでなく、添付した画像や音声も同じ経路で送られます
• 保存：アカウント履歴へ。ログイン中ならGoogleアカウントのアクティビティに会話として残ります
• 改善に利用：モデルの学習にも。保存された内容はサービスの開発・改善に使われ、AIモデルの改善も含まれます
• 人の確認：一部を人が目視。品質向上のため、レビュアーが会話を読み、注釈を付ける場合があります
• 削除・停止：設定で止められる。履歴の削除と、学習への利用停止はアカウントの設定で行えます

運営に見られるのか：人の確認に関する公式の説明

「運営が見ているのか」という問いへの公式の答えは、一部を人が確認する場合がある、です。Googleは生成AI機能の案内で、サービスの改善のために人間のレビュアーが会話を読み、注釈を付け、処理することがあると明記しています。あわせて、レビューの対象となるデータはGoogleアカウントから切り離して扱う旨も説明されています。

つまり「誰でも閲覧できる状態になる」わけではありませんが、「人がまったく読まない」わけでもありません。この中間の位置づけを前提に、入力する内容を決めるのが現実的です。

画像・音声の添付も保存と学習の対象になる仕組み

添付したものも保存の対象です。Googleアカウントの「検索サービスの履歴」設定には、検索でアップロードしたメディアを保存し、改善に使う項目が含まれています。写真を使った検索や音声入力も対象になるため、書類や名刺を撮って質問するのは、テキストで入力するのと同じ扱いになると考えておきます。

Googleが収集する情報と、その目的、削除の方法の全体像は公式のプライバシーポリシーに整理されています（Google プライバシー ポリシー）。

個人を特定できる情報と機密情報を入れると、履歴、学習、人の目の三つの形で困ります。

ひとつ目は履歴に残り、端末の共有やアカウントの侵害で第三者に見えることです。ふたつ目は改善や学習に使われ、将来の回答に影響しうること。三つ目はレビューで人の目に触れることです。削除すればひとつ目は減らせますが、入力した時点でふたつ目と三つ目は始まっています。

入力してよい情報と入れない情報の判定基準

判定は「個人を特定できるか、社外に出せるか」で決まります。氏名・住所、社外秘資料、顧客データ、パスワード、公開情報の順に見ます。

• 氏名・住所：入れない。会話の文脈と結びつき、本人の状況まで特定できます
• 社外秘資料：入れない。要約や翻訳のために貼り付けた時点で保存と利用の対象になります
• 顧客データ：入れない。自社だけでなく顧客の個人情報を第三者のサービスに渡す行為になります
• パスワード：入れない。認証情報は履歴に残った時点で漏洩と同じです
• 公開情報：入れてよい。すでに公開されている情報は、保存されても新たに失うものがありません

上の四つは、削除できるとしても入れない前提にします。迷ったら「この内容が社外の人に読まれて困るか」で判定すると、判断が速くなります。

大学や企業が注意喚起する理由と情報漏洩の経路

大学の情報センターが「AIモードに機密情報を入力しないで」と学内に呼びかけた例があります。組織のGoogleアカウントでログインしていても、AIモードは組織向けのデータ保護の対象外で、入力内容が学習に使われる可能性があるという説明です。業務で生成AIを使うなら、保護の対象になるサービスを使うよう案内しています。

ここから読み取れるのは、漏洩の経路が「不正アクセス」だけではないことです。正規の仕組みで保存され、正規の仕組みで学習に使われ、正規の仕組みで人が読む。この三つの経路は、設定や契約で明示的に止めない限り開いたままです。

回答の正確性が保証されない点への注意

もうひとつの注意点は、回答が正しいとは限らないことです。医療や法律のように判断を誤ると損失が大きい分野では、AIモードの回答は出発点にとどめ、一次資料や専門家で確認します。個人情報を入れて詳しく聞くほど回答は具体的になりますが、具体的であることと正しいことは別です。

マイアクティビティで会話を消し、保存と個人参照の設定を切ります。

設定項目の名称と画面は2026年10月時点のものです。Googleは設定を更新することがあるため、実際の画面と違う場合は公式ヘルプで最新の名称を確認してください。

設定4つの手順と画面名

手順は、履歴を開く：マイアクティビティ、会話を削除：AIモード履歴を消す、学習を止める：音声・画像の保存停止、個人参照を切る：パーソナル設定OFF、の順です。

• 履歴を開く：マイアクティビティ。Googleアカウントの「データとプライバシー」から「マイアクティビティ」を開きます
• 会話を削除：AIモード履歴を消す。「検索サービスの履歴」のタブでAIモードの会話を確認し、個別または期間を指定して削除します
• 学習を止める：音声・画像の保存停止。同じタブの中で、アップロードしたメディアを保存する項目のチェックを外し、必要なら履歴の保存自体をオフにします
• 個人参照を切る：パーソナル設定OFF。AIモードの設定でパーソナルコンテキスト（他サービスの情報の参照）を無効にします。日本で未提供の場合は項目自体が表示されません

履歴削除と自動削除の設定の流れ

一度消すだけでなく、自動削除を組み合わせると漏れが減ります。マイアクティビティには一定期間を過ぎたアクティビティを自動で消す設定があり、ここをオンにしておけば、消し忘れた会話も期限で消えます。

手動削除は「今すぐ消したいもの」、自動削除は「消し忘れの保険」と役割を分けると、運用が崩れにくくなります。共有端末で使った後は、ブラウザのログアウトも合わせて行います。

設定で止められること・止められないことの基準

設定で止められるのは、これから先の保存と学習です。すでに改善に使われた分を巻き戻す仕組みは公式に案内されていません。だからこそ、設定は「守りの下限」で、入力しないことが「守りの本体」になります。

なお、AIモードのタブそのものを表示させたくない場合は別の操作になります。詳しくはAIモードが表示されないで整理しています。

一般的な質問に限れば使えますが、顧客情報と社外秘は禁止が前提です。

企業で最も守るべきは顧客情報と社外秘資料です。この二つは個人アカウントでも組織アカウントでも入力を禁止します。見落とされやすいのは、社員が個人アカウントで業務の質問をする場面と、店舗や受付などの共有端末で使う場面です。

個人利用と業務利用の可否チェックリスト

一般的な質問、公開済み情報、自分の氏名等、顧客情報、社外秘資料、共有端末で利用、の六つを、個人利用と業務利用に分けて判定します。

• 一般的な質問：個人○、業務○。製品の使い方や一般知識の質問は、どちらでも問題ありません
• 公開済み情報：個人○、業務○。自社サイトやプレスリリースにある内容は、入力しても失うものがありません
• 自分の氏名等：個人△、業務×。個人なら自己判断の範囲ですが、業務では氏名や連絡先を含む入力自体を避けます
• 顧客情報：個人×、業務×。顧客の氏名、連絡先、取引内容は、どの立場でも入れません
• 社外秘資料：個人×、業務×。未公開の資料、契約書、価格表は、要約目的でも貼り付けません
• 共有端末で利用：個人△、業務×。履歴が端末に残り、次の利用者に会話が見える可能性があります

社内ルールに入れる項目と理由の比較

ルールは禁止の列挙だけでなく「なぜ」を添えると守られやすくなります。

禁止だけで終わらせないための社内ルール運用の注意点

禁止だけのルールは形骸化します。「AIモードではなく、組織のデータ保護が効くサービスで同じことができる」という代替手段を同時に示すと、現場は守りやすくなります。大学の注意喚起でも、学習に使われないサービスへの誘導がセットになっていました。

もうひとつ、ルールを作った後に「誰も使わなくなる」状態も避けたい結果です。使ってよい範囲を明るく示すことが、禁止の実効性を支えます。

守る側のルールを決めたら、次は自社が想起される側に回ります。

入力しないというルールは、AIモードを「使わせない」ための規則ではありません。社員が安心して使える範囲を決めたうえで、同じAIモードの中で自社がどう扱われているかに目を向けるための土台です。顧客はすでにAI検索で比較を始めています。

自社サイトで測ったAI検索経由の訪問の実測値

AI検索経由の訪問はサイト全体の3.2%で、全業種平均の約3倍でした。

私たちが自社サイトで2026年5月から7月にかけて計測したところ、参照元にAIサービス名を含む訪問はサイト全体の3.2%でした。広告経由の訪問は除外しています。Conductorの2026年のベンチマーク（13,770ドメイン）では全業種平均が1.08%なので、約3倍の水準です。

質の面でも違いがあります。AI経由の訪問の平均滞在は160秒で、自然検索の118秒の約1.4倍でした。内訳はChatGPT系が83%、着地したページの87.7%がブログ記事です。自社サイトの計測値で、第三者の検証は受けていません。

比較が始まる前に出会うという考え方の違い

私たちはこれを「比較が始まる前に出会う」と呼んでいます。広告は比較が終わった後に選ばれるための刈り取りで、AI検索は比較が始まる前の接点です。AIモードに個人情報を入れないルールを決めた企業ほど、同じAIモードの中で自社が答えとして挙がるかどうかに敏感になれます。

測ってから始める実行手順

始め方は「測ってから」です。たとえばGeminiに自社の業種に関する質問を12問投げ、自社が挙がるかを数えます。私たちが2026年8月28日に行った実測では、自社の想起は0/12で、3問以上で繰り返し想起された会社は7社でした。この数字がベースラインになり、ここから何を発信すれば想起に変わるかを設計します。

想起される側の設計は、LLMO（AI検索での想起を増やす取り組み）として整理しています。AIモードそのものの仕組みは、冒頭で触れたAIモードの記事に戻ると理解が進みます。

いずれも公式ヘルプの範囲で答え、2026年10月時点の内容です。

AIモードに入力した内容は学習されますか

はい、使われます。Googleは検索やAI機能の利用情報をサービスの開発・改善に使うと説明しています。AIモデルの改善もその中に含まれます。Googleアカウントの「検索サービスの履歴」設定で、履歴の保存とアップロードしたメディアの保存をオフにすると、これから先の利用を止められます。すでに使われた分を取り消す案内はありません。

入力した質問は運営の人に見られますか

一部は見られる場合があります。Googleは品質向上のために人のレビュアーが会話を読み、注釈を付けることがあると明記しています。ただし、レビュー対象のデータはアカウント情報から切り離すと説明されています。誰でも閲覧できる状態になるわけではありませんが、人が読まない前提は置けません。

AIモードの個人情報の設定はどこで変えられますか

Googleアカウントの「マイアクティビティ」です。「検索サービスの履歴」のタブで、AIモードの会話の確認と削除、履歴の保存の停止、アップロードしたメディアを保存する項目のオフができます。自動削除の期間もここで決められます。パーソナルコンテキストはAIモード側の設定で無効にします。

AIモードの履歴を削除すれば、入力した情報は完全に消えますか

アカウントの履歴からは消えますが、削除前に改善や学習に使われた分を巻き戻す仕組みは案内されていません。そのため、削除は「これから見られること」を減らす操作と考えます。個人情報や機密情報は、削除できるかどうかに関わらず、入力しない前提で使うのが安全です。

会社の業務でAIモードを使っても大丈夫ですか

一般的な質問と公開済み情報に限れば使えます。顧客情報、社外秘資料、認証情報は入力を禁止し、業務は組織のアカウントで行い、共有端末では使わないのが条件です。組織向けのデータ保護が効くサービスで代替できる作業は、そちらに寄せる方が守りやすくなります。

個人情報は入れない前提にし、設定と社内ルールで守るのが結論です。

冒頭の5つの結論に戻ります。履歴に保存、改善に利用、人が確認、設定で削除、機密は入れない。この順で理解しておけば、AIモードに何を入れてよいかの判断で迷いません。

• 履歴に保存：会話も添付もGoogleアカウントの履歴に残ります
• 改善に利用：保存された内容はサービス改善とAIモデルの学習に使われます
• 人が確認：一部を人のレビュアーが読む場合があります
• 設定で削除：マイアクティビティで会話の削除と学習への利用停止ができます
• 機密は入れない：削除できても、入力の時点で保存と利用は始まります

今日から動く次の一手の手順

次の一手は三段です。

1. 設定4つを今日変える。マイアクティビティを開き、会話を削除し、音声・画像の保存を止め、パーソナル設定を切ります
2. 社内ルールに禁止情報を書く。顧客情報、社外秘、認証情報、添付画像の扱いを明文化し、アカウント分離と自動削除を添えます
3. 自社がAIに想起されているか測る。自社の業種の質問を複数投げ、自社が挙がる回数をベースラインにします

守りの一段目と二段目は今日中に終わります。三段目は時間がかかりますが、測った数字があるだけで、何を発信すべきかの議論が具体的になります。

AI活用の現状診断から始める基準

守りと攻めのどちらから手を付けるか迷うなら、現状の診断から始めるのが安全です。どの業務でAIを使っていて、どこに個人情報や機密情報が流れうるのか、そして自社がAI検索でどう見えているのか。この三つを一枚にまとめると、社内ルールと発信の優先順位が決まります。

私たちは、その一枚を作るための資料として「AIおきかえくん」を用意しています。自社のAI活用の現状を見える化する入口として、AIおきかえくんの資料をダウンロードから始められます。