グーグルが準同型暗号を使ったプライベートAIを実用段階に持ち込んだ。データを暗号化したまま計算できるこの技術は、医療・金融・法務の機密領域を一気にクラウドAIの射程に入れる。だが本当にそれは福音か。私は疑っている。ローカルLLMを葬り去るための壮大な方便、その可能性を無視して経営判断はできない。
何が起きたか
グーグルは2026年8月、準同型暗号（Homomorphic Encryption、HE）を用いたプライベートAIを実用速度で提供する仕組みを発表した。準同型暗号とは、平文に戻すことなく暗号化したままのデータに対して計算処理を行える暗号方式で、理論としては40年以上前から存在していたが、計算コストが膨大で「実験室の花」に留まっていた技術だ。
グーグルが強調するのは、このHEをAI推論、たとえばメールの要約、分類、医療データの解析といった実用タスクに、現実的なレイテンシで乗せた点である。サーバー側のAIはユーザーのデータを一度も復号せず、結果だけを暗号のまま返す。ユーザーの手元でしか復号鍵を持たない設計であれば、クラウド事業者ですら中身を見られない、というのが売り文句だ。医療・金融・法務といった、これまで「クラウドAIは怖くて使えない」とされてきた領域を、一気にクラウドの土俵に引きずり出す構えである。
なぜこのニュースが重要か
重要なのは、このニュースが「クラウドAI vs ローカルLLM」という業界の主戦線を、グーグルが一方的に塗り替えに来た号砲だという点である。ここ数年、オンデバイスで動くローカルLLMは「プライバシーの最後の砦」として語られてきた。GPUを積んだPC、Apple Intelligence、Snapdragon搭載端末——すべてが「あなたのデータを外に出さない」を旗印にしてきた。
そこにグーグルは、「暗号化したまま計算できるなら、そもそもクラウドに送っても安全でしょう？」という論法を突きつけた。もしこの主張が技術的にも運用的にも成立するなら、ローカルLLMの存在意義は「オフライン動作」と「レイテンシ」しか残らない。プライバシーという最強の売り文句を、グーグルは構造的に無効化しにきている。
しかし、ここに私が警戒すべき罠を見る。準同型暗号は「事業者がデータを見られない」ことを数学的に保証する仕組みだが、鍵管理、実装バグ、サイドチャネル攻撃、そして何より「本当にその暗号方式で回っているのか」を利用者が検証する術は、実質的にグーグルへの信頼に依存する。監査可能性が担保されない限り、これは「グーグルを信じてください」の高度化に過ぎない。
過剰評価への反論
現場から出ている「ローカルモデルを実行させないための方便」という辛口の指摘は、極めて核心を突いている。私はさらに踏み込む。準同型暗号を実用速度で回すには、依然として莫大な計算資源が必要だ。平文推論に比べて数十倍から数百倍のオーバーヘッドが生じるのが通例で、グーグルが「実用段階」と言っても、それは平文と同等の速度ではない。つまりコストはグーグルのインフラ規模でしか吸収できず、事実上、他社が追随できない参入障壁を築くカードにもなる。
さらに危険なのは、「暗号化AIだから安心」というマーケティングが、企業の情報ガバナンス議論を停止させることだ。準同型暗号は推論時のデータ保護には効くが、学習データへの流用防止、ログ保持ポリシー、司法当局からの開示要求への対応、鍵管理の運用ミスといった論点をひとつも解決しない。「HEを使っています」の一文で、法務が首を縦に振る流れができれば、それはガバナンスの後退である。
そして最大の論点。ローカルLLMが消えれば、AIの計算主権はグーグル、マイクロソフト、アマゾンの数社に完全に集約される。プライバシーを守るためにクラウドに全てを寄せるという逆説を、我々は本当に受け入れるのか。私は受け入れない。暗号化された鎖でも、鎖は鎖である。
経営者として次に取るべき動き
第一に、自社の機密データ活用ロードマップを再点検せよ。医療・金融・法務データで「クラウドAI禁止」としてきた業務のうち、HE前提で再評価すべき領域を洗い出す。ただし「PoCで検証」までに留め、本番投入は監査可能性が担保されるまで待つべきだ。
第二に、ローカルLLMへの投資を打ち切るな。グーグルの発表を理由にオンデバイス戦略を縮小するのは、ベンダーロックインを自ら招く愚策である。少なくとも今後2年は、ローカルとクラウドHEを併走させる二正面作戦を維持せよ。
第三に、契約と鍵管理の主導権を握れ。HE利用時の鍵の所在、ログ保持期間、司法開示時の挙動を、契約書に明文化させる。グーグルの善意ではなく、契約と技術検証で担保する。それができない領域には、そもそも機密データを載せない。この線引きこそが、経営者の仕事である。