音声入力を仕事で使う前のセキュリティ確認リスト 機密情報・同意・保存先

音声入力は、文章作成を楽にします。しかし仕事で使うなら、「便利か」より先に何を話してよいか、どこへ送られるか、誰が見られるかを決める必要があります。

1. 01 使う前 情報区分・会社のルール・ツールのデータ経路を確認する
2. 02 使う最中 周囲の会話、録音の同意、画面共有・誤送信に注意する
3. 03 使った後 出力を確認し、不要な履歴・共有設定を見直す

最初に分けるべきは「情報の種類」

すべての文章を同じルールで扱う必要はありません。たとえば公開済みのブログ下書きと、顧客情報を含む商談メモでは、許容できるリスクが違います。

最初に分けるべきは「情報の種類」

情報の例	まず確認すること
公開予定の一般的な原稿	利用するツールの保存・同期設定
社内の未公開資料	所属組織で許可されたツール・契約か
顧客名、個人情報、契約条件	入力の可否、保存先、アクセス権、削除方法
会議・面談の会話	録音・文字起こし・要約・共有への同意

「あとで消せばよい」ではなく、入力する前に判断することが大切です。AI整形機能をオンにした場合、音声認識とは別の処理が追加されることもあります。

導入前のチェックリスト

1. 01 入力してよい情報の範囲 機密・個人情報・未公開情報を含めてよいか
2. 02 音声・文字・要約の保存先 端末、サービス側、組織のクラウドのどこに残るか
3. 03 外部送信が起きる機能 認識、整形、同期、AI要約を機能ごとに確認する
4. 04 データ利用と保持期間 品質改善・学習への利用可否、削除・保持の条件を確認する
5. 05 アクセス権と共有範囲 個人、チーム、管理者の誰が閲覧・削除できるか
6. 06 アカウントの保護 多要素認証・SSOに対応しているか、どのプランで使えるか
7. 07 録音・文字起こしの同意 参加者へ目的と保存先を伝える手順があるか
8. 08 事故時の連絡先 誤送信や不適切な保存を見つけた時の窓口を確認する

アカウントの保護や管理者向けの機能は、ツールやプランによって変わります。たとえばSSO（シングルサインオン）は、TypelessではEnterprise、Wispr FlowではGrowth以上、Nottaではエンタープライズのプラン内容に含まれています。多要素認証（2段階認証）の対応状況も各社で異なり、たとえばNottaの法人向けFAQは「現在、多要素認証・2段階認証には対応しておりません」と説明しています（いずれも2026年10月15日に公式ページで確認）。ほかのツールも、導入前に公式情報で対応状況を確認してください。

このリストは一般的な確認のためのものです。契約、個人情報、医療・金融など規制のある情報については、必ず所属組織の情報セキュリティ・法務・管理部門の判断に従ってください。

「ローカル」と「クラウド」を単純化しない

音声入力の説明では、処理場所が「ローカル」か「クラウド」かだけで語られがちです。実務では、次のように機能を分ける必要があります。

• 音声を文字にする認識処理
• 話し言葉を整えるAI処理
• 辞書・履歴・設定の同期
• 会議音声や文字の保存
• 外部AIサービスとの連携

たとえば音声認識が端末内で完結していても、AI整形や同期をオンにすれば別の経路が加わることがあります。反対にクラウド利用でも、契約・アクセス制御・保存期間の設定によって管理方法は変わります。製品名ではなく、実際にオンにする機能単位で確認するのが安全です。

公式情報で見る例（2026年10月15日確認）

各社が公式に説明しているデータの扱いを、例として並べます。編集部が通信内容を検証したものではなく、各社の説明の要約です。設定名や仕様は変わるため、導入時は必ず公式ページで確認してください。

OS標準の音声入力

公式情報で見る例（2026年10月15日確認）

機能	公式の説明（要点）	確認する場所
Windows 11の音声入力（Windowsキー＋H）	Azure Speechのオンライン音声認識を使い、インターネット接続が必要。音声データは、サービスの提供と文字起こしのためにMicrosoftへ送られる	「設定」→「プライバシーとセキュリティ」→「音声認識」
Macの音声入力	一般的なテキストの音声入力をデバイス上で処理するかどうかは「キーボード」設定に表示される。検索ボックスへの音声入力はこの説明の対象外	「システム設定」→「キーボード」→「音声入力」、「プライバシーとセキュリティ」→「解析と改善」
iPhoneの音声入力	多くの言語の音声入力はiPhone上で処理される。検索フィールドに音声入力したテキストは検索エンジンに送られることがある	「設定」→「一般」→「キーボード」
Android（Gboard）	Pixel 6以降の「高度な音声入力機能」は端末上で処理される（英語向けの修正機能・詳細編集を使った場合を除く）。音声スニペットの提供は任意で、同意した場合だけGoogleに送られる。Pixel 11シリーズの「AI音声入力」は、テキストや音声入力の修正をGoogleが一時的に処理する（保存せず、テキスト出力後すぐに削除すると説明。すべての機能を使うにはインターネット接続が必要）。Pixel以外の端末や標準の音声入力の処理場所は、端末ごとに公式ヘルプで確認する	Gboardの設定 →「音声入力」（AI音声入力／標準の音声入力の選択）、Gboardの設定 →「プライバシー」→「音声提供」

AI音声入力・文字起こしツール

公式情報で見る例（2026年10月15日確認）

ツール	公式の説明（要点）	確認する場所
Typeless	文字起こしはクラウドで処理し、音声は保存しない。使用中のアプリなど限られたコンテキスト情報も、処理後に破棄する。音声入力データは学習に使わない。履歴は端末内に残り、任意のクラウド同期をオンにした場合だけクラウドにも保存される	Data Controls
Wispr Flow	文字起こしは常にクラウドで行い、音声は文字起こし後に削除する（「Dictation cloud storage」をオンにした場合を除く）。「Context awareness」をオンにすると、入力先アプリの限られたテキストを読み取る。「Improve the model for everyone」がオンだと音声・文字起こし・編集内容が学習などに使われる場合があり、オフなら使われない	アプリの Settings → Data and Privacy、Data Controls
superwhisper	音声モデル（音声→文字）とAI整形の言語モデルを別々に選べる。ローカル音声モデルを使い、AI整形もローカルにするか使わない（「Voice to Text」モード）場合は、音声と文字は端末内に留まる。ローカル音声モデルとクラウド言語モデルを組み合わせると、文字起こし結果は提供元へ送られる。クラウドモデルの提供元とは、データを保持せず学習にも使わない契約を結んでいると説明（自分のAPIキーを使う場合は、利用者とその提供元との契約が適用される）。履歴は端末内に保存	モードごとの音声モデル・言語モデル（ローカル／クラウド）の設定、公式ドキュメント
Notta	録音データはAWS東京リージョンに保存され、手動で削除しない限り保管される。標準では、音声認識エンジンを提供する国内のパートナー企業が、ランダムに抜き出したデータをエンジンの学習に使う。エンタープライズとビジネスPlusは「AI学習なし」	AI学習について（公式ヘルプ）
Claude Code	音声は文字起こしのためAnthropicのサーバーへ送られ、ローカルでは処理されない	Claude Codeの音声入力ガイド

同じ「クラウド処理」でも、音声を残すか、学習に使うか、履歴をどこに置くかは製品と設定で違います。反対に、ローカル処理に対応した製品でも、クラウドモデルや外部AI連携を選べばデータは端末の外へ出ます。表の項目を、自社で使う予定の機能に当てはめて確認してください。

会議で使うときは「同意」と「共有範囲」を先に決める

会議、面談、取材を文字起こしする場合は、開始前に少なくとも次を共有します。

1. 録音・文字起こし・要約を行うこと
2. 利用目的と保存先
3. 閲覧できる人と共有方法
4. 修正・削除の相談先

特に外部の参加者がいる会議では、社内だけの慣行で進めず、明示的な説明と組織の手続きを優先します。

会議に録音用のボットを入れず、PCの音声を取り込んで記録する方式もあります。たとえばNottaデスクトップやWispr FlowのNotetakerは、ボットが会議に参加しない方式だと公式に説明しています。参加者リストに録音用のボットが表示されないぶん、口頭やチャットでの説明がより大切になります。Nottaデスクトップの公式ページも、録音時は法令や社内ポリシーに従って告知・同意を得るよう求めています。音声入力・文字起こし・AI議事録の使い分け自体は、3つの機能の違いで確認できます。

最初の5分でできる「安全な試運転」

いきなり本番の商談や人事面談で試す必要はありません。最初は、公開済みの記事の要約や、架空の議事メモなど、外に出ても困らないダミー情報で小さく試します。次の3色で対象を分けると、チーム内の会話がしやすくなります。

最初の5分でできる「安全な試運転」

区分	例	最初の扱い
緑	自分だけの一般的なアイデア、公開済み情報	設定と認識結果を試す材料にする
黄	未公開の社内メモ、取引先の予定	組織で許可された環境・手順かを確認してから扱う
赤	個人情報、契約条件、認証情報、営業秘密	許可と具体的な保護方法が確認できるまで入力しない

この色分けは法的な分類ではなく、迷ったときに立ち止まるための実務メモです。個人情報保護委員会は、2023年6月2日の生成AIサービスの利用に関する注意喚起等で、事業者が本人の同意を得ずに個人データを含むプロンプトを生成AIサービスに入力する場合は、提供事業者がそのデータを機械学習に利用しないこと等を十分に確認するよう求めています。一般の利用者にも、利用規約やプライバシーポリシーを確認したうえで判断するよう促しています。IPAのDXリテラシー教材「ツール利用」も、生成AI利用時の注意点として、個人情報・機密情報をむやみに入力しないこと、利用規約や設定を確認すること、業務利用では社内ポリシーを確認することを挙げています。AIで文章を整える音声入力ツールを選ぶときも、同じ観点で確認しておくと判断しやすくなります。

迷ったときは、機能を1つずつオンにする

音声認識、AI整形、クラウド同期、共有リンク、会議録音を一度に有効化すると、どの操作でどのデータが扱われたか分かりにくくなります。初回は音声入力だけでダミー文を作り、次に履歴・同期の表示を確認し、必要な場合だけ整形や共有を試す、という順番にします。設定名を社内の確認用メモに残しておくと、後から同僚へ説明しやすくなります。

今日できる小さな行動は、使っている音声・AI機能を3つまで書き出し、それぞれについて「入力してよい情報」「保存先」「困ったときの相談先」を1行ずつ埋めることです。空欄が残った機能は本番データを入れない、というルールにするだけでも判断がぶれにくくなります。

日常運用での小さな習慣

導入後も、次の習慣でミスを減らせます。

• 人の多い場所では、周囲に聞かれて困る内容を話さない
• 送信・保存前に、固有名詞・数字・機密情報が混ざっていないか読む
• 使わない連携、同期、共有をオンのまま放置しない
• アプリやOSのアップデート時に権限・設定を再確認する

便利さを損なわずに始めるには、機密性の低いメモから試し、ルールが固まってから対象を広げます。OS標準機能の設定手順は、上の表から各ガイドで確認できます。

---

この記事の情報について：本記事は一般的な情報セキュリティ運用の整理であり、法的助言ではありません。各社の仕様・設定名、個人情報保護委員会とIPAの資料は、2026年10月15日に公式ページで確認しました。仕様は変わることがあるため、導入時に改めて公式情報を確認してください。個人情報・契約情報・規制対象情報の扱いは、所属組織の規程と専門部署の指示を優先してください。