PCの中で動くAIとクラウドのAI、何が違う？情報の扱いと使い分け

PCの中で動くAIは、PCに入っているAIモデルを、PCの CPU・GPU・NPU を使って動かします。入力した情報をインターネットに送らずに処理できるのが特徴です。NPU についてはNPUとは？CPU・GPUとの違いで解説しています。

クラウドのAIは、入力した情報をサービス提供者のデータセンターに送り、そこで大きなAIモデルが処理して、結果を返します。

たとえば Microsoft は、Copilot+ PC の機能のうち、リコールやライブ キャプションはPCの中で動き、ペイントのコクリエーターなど画像を生成する機能はクラウドのサービスを使うと説明しています。Copilot+ PC の全体像はAI PC（Copilot+ PC）とは？をご覧ください。

Microsoft は、データが端末に残るPCの中のAIは、セキュリティやプライバシーの面で利点がある一方、データを守る責任は使う側にあるとしています。クラウドについては、提供者がしっかりしたセキュリティ対策をとっていても、データをクラウドへ送ること自体が、事業者にとってプライバシーの懸念になる場合があるとしています。

「PCの中だから安全」「クラウドだから危ない」と単純には言えません。どの情報が、どこで、どう扱われるかは製品ごとに違うため、提供者の資料で確かめる必要があります。Microsoft の製品を例に見てみます。

例1：リコール（PCの中で動くAI）

Microsoft によると、リコールのスナップショットはPCの中で保存・解析され、暗号化されていて、Microsoft にも会社の IT 管理者にも見られません。ただし、Windows のほかの機能と同じく、プライバシーの設定に応じて診断データが送られることはあるとしています。

例2：Microsoft 365 と連携する Copilot（クラウドのAI）

Microsoft は、Microsoft 365 のメールや文書と連携して回答する Copilot について、プロンプトや応答を、基盤となるAIモデルの学習には使わないと説明しています。一方で、AIの処理は近くのデータセンターに送られるものの、混雑しているときはほかの地域で処理されることがあり、EU 以外の利用者は米国・EU・そのほかの地域で処理される場合があるとしています。Web 検索を使う場合は、プロンプトから作った検索語を Bing に送ります。

この Copilot は、利用者が閲覧できる社内のデータだけを使って回答します。導入前のアクセス権の見直しは、Microsoft 365 Copilotを入れる前に確認したいことで解説しています。

個人情報保護委員会は、生成AIサービスの利用について注意喚起を出しています。そのなかで、個人情報取扱事業者が生成AIサービスに個人情報を含むプロンプトを入力するときは、利用目的の範囲内かを十分に確認することを挙げています。また、本人の同意なく入力した個人データが、応答の出力以外の目的で扱われると法律に違反するおそれがあるため、提供者がそのデータを機械学習に使わないことなどを十分に確認することを求めています。

クラウドのAIを業務で使うなら、どの情報を入力してよいかを、処理される場所や提供者の扱いとあわせて社内のルールで決めておくことが大切です。ルールの作り方は生成AIを社内で使う前に決めたい情報管理のルール、個人情報の扱いは生成AIに個人情報を入力してもよい？で解説しています。

PCの中で処理するAIは、情報がPCの中にたまっていく、ということでもあります。たとえばリコールのスナップショットは、設定した容量や期間の範囲で、PCの中に保存され続けます。

• 端末の紛失・盗難：暗号化（BitLocker など）と、Windows Hello によるサインインを確実に設定しておきます。
• 機能を使うかどうかの管理：リコールは、会社が管理するPCでは既定で無効です。使わせるかどうか、保存する容量や期間をどうするかを、社内で決めてから設定します。
• PCを手放すとき：PCの中で動くAIが保存した情報も、記憶装置の中に残っています。入替や返却の前に、記憶装置ごと確実にデータを消去します。

消去の方法の違いはソフトウェア消去と物理破壊の違いで解説しています。

Microsoft は開発者向けの資料で、まずPCの中のAIを使い、対応できないときにクラウドへ切り替える組み合わせ方を紹介しています。そのうえで、PCの中のAIが向く処理と、クラウドのAIが向く処理を次のように挙げています。

Microsoft はまた、クラウドに切り替えるのは利用者と組織がデータを端末の外に出すことを認めた場合に限り、データが外に出るときはそのことを画面で示すべきだとしています。社内でAIを選ぶときも、「この業務の情報はPCの外に出してよいか」を先に決めておくと、使い分けがしやすくなります。

機能の内容やデータの扱いは、製品や契約、時期によって変わります。導入の前に、各社の資料で次の点を確認しましょう。

1. 処理する場所：PCの中か、クラウドか。クラウドなら、どの国・地域で処理されるか
2. 学習への利用：入力した内容が、AIモデルの学習に使われるか
3. 保存と削除：入力や応答が保存されるか、どのくらいの期間か、削除できるか
4. 管理者の設定：会社として、機能の有効・無効や保存期間を管理できるか
5. 外部への送信：Web 検索などで、ほかのサービスに情報が送られるか

• データ消去：受け取った機器はすぐに全数を検品・入庫登録し、機器リストをご承認いただいてから消去を始め、1台ずつ記録します。進み具合はオンラインで確認できます（法人向けPCデータ消去）。
• 情報セキュリティ：株式会社REER JAPAN データ消去部の情報セキュリティマネジメントシステムは、LAPにてISO/IEC 27001:2022の認証を受けています（適用範囲：電子機器の回収、データ消去の業務）。（情報セキュリティと認証）
• 買取と回収：法人のPC・サーバー・ネットワーク機器を1台から買い取ります。買取する機器のデータ消去は無料、消去証明書（PDF）の発行は有料です。関東圏はご指定の場所へ訪問回収、関東圏以外は事前のお見積りのうえ宅配便で受け付けます（法人PC買取・法人向けPC回収）。

AIの機能を使っていたPCを入れ替えるときも、データ消去の進め方は同じです。無料お見積りからお気軽にご相談ください。