「AIを業務に使いたいが、お客さまの情報を外部のサービスに入れるのは怖い」。沖縄の中小企業で生成AIの話をすると、ほぼ必ずこの声が出ます。先に結論を書くと、社外に出せないデータをAIで扱う方法は大きく二つです。インターネット越しに提供会社のAIを使う「クラウド型」と、自社の中にAIを置く「社内設置型（ローカルLLM）」です。どちらが正解かは会社によって変わります。選ぶ前に必要なのは製品の比較よりも、自社が何を外に出したくないのかを棚卸しすることです。

この記事では、まず守りたいデータを三つに分けます。次に、クラウド型と社内設置型を「データの置き場所」「精度」「運用の手間」「更新」の4つの軸で比べます。最後に、分けた結果からどちらを選ぶかを決める判断の流れを紹介します。読み終えるころには、自社はどちらから考えればよいか見当がつくはずです。

「外に出したくない」を三つの箱に分けてみる

「機密データ」とひとくくりにしたままでは、話が前に進みません。社内の情報には、本当に一歩も外に出せないものもあれば、なんとなく不安なだけのものも混ざっているからです。まずは社内で扱っている情報を、次の三つの箱に入れてみることをおすすめします。

一つ目の箱は、法律や契約で外に出せないものです。お客さまや利用者の個人情報、介護や医療の記録、秘密保持契約を結んで取引先から預かっている図面や資料がここに入ります。この箱の特徴は、社内の判断だけでは扱い方を変えられないことです。「AIに入れても大丈夫だろう」と現場が考えても、契約書や法令がそれを認めていなければ使えません。

二つ目の箱は、出しても違法ではないが、漏れたら信用や競争力を失うものです。見積の原価や掛け率、仕入れ先との取引条件、社員の評価、まだ公表していない新商品の企画などです。那覇の卸売業なら仕入れ値の一覧、恩納村のリゾートホテルなら旅行会社との契約単価がこれにあたるでしょう。法律上は問題にならなくても、社外に出れば商売の土台が揺らぎます。

三つ目の箱は、実は外に出しても困らないものです。ホームページに載せている商品説明、求人票の文面、季節のあいさつ文、一般的なビジネスメールの言い回しなどです。実際に箱分けしてみると、この三つ目が思ったより多い会社は少なくありません。「AIは怖い」と感じていた業務の半分以上が、実はここに入っていたということもよくあります。

この作業は、総務の担当者と現場の責任者が一度じっくり話すだけでもかなり進みます。ポイントは、ファイル単位ではなく「どんな種類の情報を、誰が、どの業務で使っているか」で分けることです。同じ顧客台帳でも、住所や電話番号の列は一つ目、取引額の列は二つ目、業種の列は三つ目、というように中身で箱が変わるからです。

クラウド型と社内設置型は、データの通り道が違う

クラウド型は、ChatGPTやClaude、Geminiのように、提供会社のサーバーで動くAIをインターネット経由で使う形です。入力した文章はいったん社外のサーバーに送られ、処理された結果が戻ってきます。法人向けの契約では、入力した内容をAIの学習に使わない取り決めが用意されていることが多いです。それでも「一度は社外を通る」という仕組み自体は変わりません。

社内設置型は、公開されているAIのモデルを自社のパソコンやサーバーに入れて動かす形で、ローカルLLMとも呼ばれます。データは社内のネットワークから出ません。その代わり、AIを動かす機械を自分で用意し、自分たちで面倒を見る必要があります。両者の違いは「どちらが賢いか」より先に、データがどこを通るかと誰が管理するかにあると考えると整理しやすくなります。

置き場所・精度・手間・更新の4軸で並べる

4つの軸で両者を並べると、次のようになります。どちらにも良い点と負担があり、片方が全部の軸で勝つわけではない点に注意してください。

比較の軸	クラウド型	社内設置型（ローカルLLM）
データの置き場所	入力内容が提供会社のサーバーを通る。保存や学習への利用の扱いは契約・設定しだい	社内のパソコン・サーバーの中だけで処理が終わる
精度	大規模な最新モデルを使えるので、長文の読解や複雑な文章づくりに強い傾向がある	社内で動かせる規模のモデルになるため、用途によっては見劣りする。定型的な作業なら実用になる場合もある
運用の手間	アカウントと利用ルールの管理が中心。機械の保守は不要	機械の設置、電源、熱対策、故障時の対応、権限の管理まで自社で担う
更新	提供会社が改良を続ける。使う側の作業は少ないが、挙動やプランが予告なく変わることもある	自分で入れ替えない限り同じまま。安定している反面、取り残されやすい

表にすると単純に見えますが、実際の判断はそれぞれの軸を自社の業務に当てはめてみないと決まりません。ここからは、沖縄の職場でありそうな場面に置き換えて見ていきます。

置き場所と精度は、業務ごとに天秤にかける

たとえば浦添の建設会社が、元請けから預かった設計図面をもとに積算の下書きをAIに作らせたいとします。図面は一つ目の箱に入る可能性が高いため、クラウド型を使う前に、預かったときの契約で第三者のサービスでの処理が認められているかを確認する必要があります。認められていなければ、社内設置型にするか、図面そのものはAIに渡さない使い方を考えることになります。この場合、置き場所の軸が判断のほとんどを決めます。

一方で精度の軸は、業務によって重みが大きく変わります。一般に、社内で動かせる規模のモデルは、クラウドの大規模モデルに比べて、長い資料を読み込んで要点をつかむ作業や、込み入った条件を踏まえた文章づくりで差が出やすいといわれます。ただ、会議の録音から起こした文章の要約、決まった書式の報告書の下書き、社内規程の中から該当箇所を探す、といった型の決まった作業なら、社内設置型でも十分使えることがあります。どこまでの精度で足りるかは、カタログを見てもわかりません。自社の実際の書類で試してみるのが一番の近道です。

介護事業所を例にすると、利用者の記録は一つ目の箱です。記録をもとにした申し送りの要約は社内設置型、職員向けの研修資料や求人原稿の作成はクラウド型、という分け方がよく考えられます。一つの会社の中でも、業務ごとに置き場所と精度のバランスは変わります。会社全体をどちらか一方に決めてしまう必要はありません。

運用の手間と更新は「誰が面倒を見るか」で決まる

社内設置型を検討するとき、意外と見落とされるのが機械を置いてからの手間です。AIを快適に動かすにはそれなりの性能のパソコンやサーバーが必要で、動かしている間は熱を持ちます。沖縄の夏、冷房が切れた夜の事務所に置いた機械が熱で止まる。台風の停電のあとに自動で立ち上がらず、週明けまで誰も気づかない。こうしたことは珍しくありません。設定した担当者が辞めて、誰も中身を触れなくなるという話もよく聞きます。社内設置型は「買って終わり」ではなく、小さなシステムを一つ自社で抱えることだと考えておくほうが安全です。

更新の軸では、両者の性格がはっきり分かれます。クラウド型は提供会社が改良を続けるので、使う側が何もしなくても少しずつ賢くなっていきます。その反面、ある日を境に出力の傾向が変わる、使っていたプランの内容や料金が改定される、といった変化を自社ではコントロールできません。社内設置型は、自分で新しいモデルを選んで入れ替えない限り、昨日と同じ動きを続けます。業務の手順を固めたい会社には安心材料になります。ただ、気づけば世の中の水準から取り残されていたということも起こります。どちらの性格が自社に合うかは、AIに任せたい業務の変化の速さと、社内で面倒を見られる人の有無で決まります。

クラウド型でも「出さない」工夫はできる

「社外に出せないならクラウド型は使えない」と決めつける前に、知っておきたい工夫があります。まず、個人向けの無料版と法人向けの契約では、入力内容の扱いが違うことが多い点です。法人向けの契約では、学習に使わない取り決めや、管理者が利用状況を確認できる機能が用意されていることがあります。条件はサービスや契約によって異なるので、導入前に利用規約と管理画面の設定を確かめておきましょう。

もう一つは、入力する前に中身を伏せる運用です。二つ目の箱に入る情報なら、取引先名を「A社」、金額を「〇〇円」に置き換えてからAIに渡すだけで、文章の構成や言い回しの相談には十分使える場面が多くあります。社内ルールとして「二つ目の箱は伏せてから入れる」「一つ目の箱は入れない」と決めておけば、現場も迷わずに済みます。

逆に、社内設置型なら何でも安全というわけでもありません。機械ごと持ち出されたり、社内の誰でも全データを見られる設定になっていたりすれば、外部のサービスを使うより危ないこともあります。「社内に置けば安全」は半分しか正しくない、と覚えておくとよいでしょう。

自社の三つの箱から選ぶための判断フロー

ここまでの内容を、最初に作った三つの箱から選び方を決める流れにまとめます。AIに任せたい業務を一つずつ思い浮かべて、次の問いを順にたどってください。

問い1：その業務で使うのは、どの箱のデータか。三つ目の箱だけで済むなら、クラウド型から始めて問題ありません。社内設置型を検討する理由はほとんどないので、まずは使い慣れることを優先しましょう。

問い2：一つ目の箱が含まれるなら、外部の事業者に処理を任せることが契約や規程で認められているか。認められていなければ、社内設置型を選ぶか、そのデータはAIに渡さない業務設計にします。認められているかどうか判断がつかない場合は、取引先や専門家に確認してから進めてください。ここを曖昧にしたまま使い始めるのが最も危険です。

問い3：二つ目の箱は、名前や数字を伏せても業務が回るか。回るなら、クラウド型と伏せ字の運用ルールの組み合わせで対応できます。伏せると意味がなくなる業務、たとえば実際の単価を使った見積の比較などは、社内設置型も候補に入れます。

問い4：社内設置型を選ぶなら、面倒を見る人と置き場所を確保できるか。確保できない場合は、外部に保守を頼む、対象業務を絞って小さく始める、といった方法を考えます。この問いで止まる会社は多く、そこで無理をすると数か月後に使われない機械が残るだけになりがちです。

この流れをたどると、多くの会社は「普段使いはクラウド型、一部の業務だけ社内設置型」という組み合わせに落ち着きます。業務ごとにAIの使い方を設計していく考え方は、AIエージェントの導入支援のページでも紹介しています。沖縄の企業でのAI活用の全体像は沖縄の企業のAI活用についての記事にまとめています。

まとめ：選ぶ前に、守るものを決める

社外に出せないデータをAIで扱うとき、最初に考えるべきなのは「クラウド型か社内設置型か」ではなく、「何を外に出したくないのか」です。法律や契約で出せないもの、漏れると信用を失うもの、実は出しても困らないもの。この三つに分けるだけで、AIを使える業務の範囲は意外と広がります。そのうえで、置き場所・精度・運用の手間・更新の4つの軸から、業務ごとに向いている形を選びます。

どちらが向いているか、またどれくらいの準備が要るかは、扱うデータや業務の内容によって変わります。「うちの場合はどの箱に何が入るのか」の整理から一緒に考えてほしいという方は、お問い合わせからお気軽にご相談ください。