AIレコーダーのプライバシーは、その場で最も事情を知らない人にどこまで配慮できるかで決まります。端末の設定も大切ですが、より大きなリスクは、録音されることに同意していない人たちにあります。身に着ける人には告知する責任があり、米国や欧州の多くの地域では法律もそう定めています。
この緊張関係は2026年にいっそう強まりました。元Plaud幹部のPeter Mo氏は、バックグラウンドで一日中聞き続け、会議中に提案を表示できるアプリ「Ambi」のために2,600万ドルを調達しました(TechCrunch)。同社のCEOは、告知の問題は未解決だと同メディアに語っています。「業界として、この問題はまだ解決できていません」。このガイドでは、これらのツールが何を録音するのか、音声はどこへ行くのか、各社が自社のプライバシーページで何と述べているのか、同意ルールの要点、そして購入前に済ませられるチェックリストを取り上げます。
範囲についてひとつお断りします。ここに書いてあるのは一般的な情報であり、法的助言ではありません。録音に関する法律は地域や状況によって異なります。重要な場面では、弁護士に相談してください。
常時録音で何が変わるのか
以前は、会議の録音は意図的な行為でした。アプリを開き、録音することを伝え、録音ボタンを押す。ウェアラブルやアンビエント型アプリは、この前提を覆します。売りはコンテキストです。アシスタントが多くを聞き取るほど、リマインドや1日の要約、先週の火曜日についての質問への回答が的確になります。
TechCrunchは、この落とし穴をはっきり指摘しています。近くにいる人を録音していることを示すインジケーターが不十分なAIデバイスへの懸念が高まっていること、会議ノートツールの中には、同意なく会話を録音したとして、すでに提訴されたものがあることを伝えています。AmbiのCEOによると、アンビエントモードは初期設定でオフで、いつでも切れます。また、同社はユーザーの録音を保存しないとのことですが、どのような暗号化を使っているかは明かしませんでした。CEOは、ユーザーがアンビエント録音について他の人に伝える必要があると述べ、TechCrunchは、その責任がユーザー側に残ると指摘しています。
この最後の点が、プライバシー問題の核心です。ボタンを押して録音するレコーダーなら、周囲の人にとって自然な合図になります。常時録音型では合図がなくなり、気遣いを覚えておく役目だけが人間に残ります。
このカテゴリーは変化も速いです。Limitlessは、Metaに買収されたこと、Pendantの販売を終了したこと、デスクトップ版とウェブ版アプリでの録音を終了したことを発表しました。一方で、既存のPendantユーザーへのサポートは2026年を通じて続けると約束しています。スタートアップのハードウェアを持っているなら、会社が買収された場合に録音データがどうなるのかを確認してください。同意したプライバシーポリシーは、持ち主が変われば変わる可能性があります。
Limitlessは、撤退をきちんと行った好例です。通知には、ユーザーはいつでもデータをエクスポートまたは削除できること、継続利用のお客様は無料のUnlimitedプランに移行すること、サービスが終了した地域(EUや英国など)ではダウンロード期間の後にアカウントと関連情報が完全に削除されることが記載されています。ハードウェアの販売をやめる会社がすべてこれほど丁寧とは限りません。大切なデータはエクスポートし、不要なものは削除しておきましょう。
録音ボタンを押したあと、音声はどこへ行くのか
これらの製品の多くは、同じ流れをたどります。デバイスやアプリが録音し、スマホアプリが同期し、サーバーが保存します。音声認識モデルが文字起こしをし、言語モデルがそのテキストを要約します。どの段階にもコピーが残る可能性があり、どのくらいの期間保持するかはベンダーごとに異なります。
Plaudのポリシーは、この流れを具体的に書いているので参考になります。コンテンツには音声ファイルが含まれ得ること、クラウド同期機能が録音・文字起こし・要約を個人用クラウドに保存することが記載されています。デスクトップアプリは、対応する会議アプリの起動を検知すると自動で録音を開始できますが、Plaudによると、この検知は端末上で行われ、会議の内容は分析しません。サーバーは米国、ドイツ、日本、シンガポールにあり、データは利用者の所在地に合ったリージョンに保存されます(Plaudプライバシーポリシー)。
また、Plaudによると、利用している大規模言語モデルのプロバイダーとコンテンツを共有するのは、ユーザーが依頼したタスクを実行する場合に限られ、学習を禁じ保持期間を制限する契約のもとで行われます。さらに、明示的な同意なしにユーザーのコンテンツで学習することはないとしています。ユーザーは個別のファイルを削除したり、デバイスの登録を解除してリセットしデータを消去したり、アカウントごと削除したりできます。ハードウェア面では、Plaud NotePinの製品ページに、64 GBのローカルストレージと記載されています(Plaud NotePinページ)。
かなり充実した情報開示で、他社を測る基準になります。音声がどこに保存され、どのくらい保持され、モデルの学習に使われるのかを説明できないベンダーの製品は、胸元に付ける価値がありません。
各社が自社ポリシーで述べていること
ポリシーはマーケティング文書であり、同時に法的文書でもあります。保証ではなく約束として読んでください。ここでは5社の内容をまとめました。表は任意の列で並べ替えられます。
ポリシーを並べると、いくつかの傾向が見えてきます。保護の対象はアカウント保有者だけで、その場に居合わせた第三者を守ると約束している会社はありません。学習に関する約束も、オプトインかオプトアウトかで異なります。この違い1つで、設定画面を一度も開かなかった場合のデータの扱いが変わります。そして、生の音声を保存するかどうかは技術的な必須条件ではなく選択です。Granolaは、文字起こしだけでも製品が成り立つことを示しています。
Omiは公開姿勢が際立っています。2026年施行のポリシーによると、会話の音声は、再生や文字起こし品質のために暗号化された状態で保存されることがあり、使用する場合はGoogle Cloud Storageに保存されます。会話を削除すると、文字起こしとそれに紐づく保存済み音声も削除されます。OpenAIに送るのは生の音声ではなくテキストで、音声認識は自社のインフラ上で実行し、明示的な許可なしに録音データで学習しないとしています。さらに、コードはオープンソースでローカル実行も可能だとしており、サイトでは通常$179のペンダントが$129で掲載されています(Omiプライバシーポリシー)。
Granolaは、逆の設計思想を取っています。手動で開始し、通話にボットを参加させず、会議の音声は保存せず、文字起こしとユーザーのメモだけを保存するとしています(モバイルでは、会議後の文字起こしのために一時的にキャッシュした音声を使います)。文字起こしにはDeepgramとAssembly、要約にはOpenAIとAnthropicを使っており、これらのプロバイダーにはユーザーのデータでの学習を認めていないとしています。Granola自身は、設定でオプトアウトしない限り匿名化したデータで学習しますが、エンタープライズアカウントでは初期設定でオフになっています(Granolaセキュリティページ)。ウェアラブルではなくメモ帳ですが、他のツールも真似できるデータ保持の選択を示しています。
Firefliesは、エンタープライズ寄りです。ポリシーによると、有効にした場合は会議の音声と映像ファイルを取得し、サービスプロバイダーが話者を区別するために声の特徴を抽出することがあります。これは、米国の一部の州では生体データとして扱われます。個人情報をAIモデルの学習には使わず、会議コンテンツを扱うベンダーにはゼロデータ保持ポリシーを課し、アカウント終了後30日以内にアカウントデータを削除するとしています。録音された会議の参加者は、削除をホストに依頼するよう案内されています(Firefliesプライバシーポリシー)。
Beeは、はっきりしない点が多いです。サイトによると、1回押すと録音が開始・停止し、録音中はLEDが緑に光ります。ここでは所有者が重要です。Amazonは2025年にTechCrunchに対し、Beeを買収すると確認しましたが、その時点では取引は完了していませんでした。現在のBeeサイトのフッターには「©2026 Amazon.com, Inc. or its affiliates」とあり、「Privacy Notice」のリンク先は、Bee固有のものではなくAmazon.comの一般的なプライバシー通知です。この通知には、Amazonが個人情報を生成AIモデルの開発と展開に使うと書かれています(Bee)。通知は、それを参照するAmazonの製品、サービス、デバイスを対象にすると説明しているので、何を対象にしているのかを踏まえて読んでください。Beeの録音にどう適用されるのかは、これらのページには書かれていません。
録音に関する法律をわかりやすく
米国では、2つの層が適用されます。連邦法が最低ラインを定め、各州がその上にさらに規定を重ねるかどうかを決めます。
連邦の盗聴法は、通信の傍受を違法としています。ただし、通信の当事者である場合や、当事者の一方が事前に同意している場合は例外です。犯罪や不法行為を目的として録音する場合は、この例外は適用されません(18 U.S.C. 2511、RCFPのガイドの要約による)。実際には、当事者の一方の同意があればよいということです。会話に加わっているなら、連邦法上は録音できます。加わっていなければ、通常は録音できません。
多くの州が独自のルールを追加しており、全員の同意を求める州もありますが、情報源によって一覧が異なります。Digital Media Law Project(DMLP)は、カリフォルニア、コネチカット、フロリダ、イリノイ、メリーランド、マサチューセッツ、モンタナ、ニューハンプシャー、ペンシルベニア、ワシントンを挙げています。本文では「11」州としながら、実際には10州しか挙げていないため、おおよその数として読むのがよいでしょう(DMLP)。Reporters Committee for Freedom of the Press(RCFP)は、全当事者の同意を主に求める州を約11州としており、カリフォルニア、デラウェア、フロリダ、イリノイ、メリーランド、マサチューセッツ、ミシガン(少なくとも会話の外にいる人による録音について)、モンタナ、ニューハンプシャー、ペンシルベニア、ワシントンを挙げています(RCFPガイド序文)。2つの一覧に共通するのは9州です。分かれるのは、コネチカットと、デラウェアおよびミシガンです。RCFPによると、コネチカットは電話では(民事責任を避けるため)全当事者の同意が必要ですが、対面の会話では当事者の一方の同意で足ります。デラウェアとミシガンについては、RCFPは、州法が矛盾しているか裁判所の見解が分かれているとして、同意を得るよう勧めています。RCFPはさらに、ネバダも電話のみ全当事者の同意が必要な州に含め、対面の会話についてはミズーリとオレゴンを加え、ハワイとメインは特にプライベートな場所では全当事者の同意が必要だとしています。イリノイには注記が必要です。DMLPは、以前の法律が2014年に違憲とされたとしていますが、RCFPのイリノイのページ(2020年更新)は、現行法がプライベートな会話について全当事者の同意を求めていると説明しています。DMLPはまた、マサチューセッツは明示的な同意を求めているのではなく、秘密録音を禁じているとしています。通話が州境をまたぐ場合、DMLPは安全策として全員の同意を得るよう勧めています。法律は改正され、裁判所によって解釈も変わります。どの一覧も、弁護士や法令本文で確認するための手がかりとして扱い、結論とは考えないでください。
つまずきやすい点が2つあります。1つ目は、ルールが電話だけでなく対面の会話にも及ぶことです。テーブルで、シャツに付けたピンも対象になります。2つ目は、「公共」と「私的」の区別が実際に意味を持つことです。混み合ったカンファレンス会場での話は、廊下でのひそひそ話に比べてプライバシーへの期待が弱くなります。それでも、後になって裁判所が同じ見方をしてくれるとは限りません。
カリフォルニアは、同意ルールがどれほど厳しくなり得るかを示しています。刑法は、全当事者の同意なく秘密の通信を意図的に録音することを対象とし、会話が対面でもデバイス越しでも適用されます。罰則は1違反につき最大$2,500の罰金、または最長1年の郡刑務所への収監、あるいはその両方です(再犯ではより高い罰金が科されます)。同法は、秘密の通信を、当事者が居合わせた人だけに限定したいと合理的に望むものと定義し、人が聞かれたり録音されたりすることを合理的に予期する場面は除外しています(California Penal Code 632)。この合理性の基準があるため、静かな1対1の場でウェアラブルを使うほうが、公開カンファレンスで動かしているときよりもリスクが高くなります。
常時録音のデバイスは、相手がどの州にいるのかを知りません。たとえば、一方の同意で足りるテキサスでピンを付け、カリフォルニアからダイヤルインしている同僚と話したとします。その場合、より厳しいルールの下にいる人を録音したことになるかもしれません。だから、毎回全員に伝えるという単純な習慣がいちばん安全なのです。
このデシジョンツリーは一般的な情報であり、法的助言ではなく、あくまで目安です。裁判所がどう判断するかを示すものではなく、契約、職場のポリシー、病院・学校・法廷といった独自の禁止ルールがある特別な場所も考慮していません。
EUは出発点が違う
欧州には、当事者一方の同意か全当事者の同意かという区分はありません。GDPRは音声の録音を個人データとして扱い、処理する側には適法な根拠が必要です。第6条は同意や正当な利益など6つの根拠を挙げており、このうち正当な利益は、個人の権利や自由が組織の利益を上回る場合には認められません(GDPR第6条)。
私生活については例外があります。この規則は、純粋に個人的または家庭内の活動の過程で自然人が行う処理には適用されません(GDPR第2条)。家族がキッチンのテーブルで録音する程度なら、おそらく該当します。会社で一日中ウェアラブルを動かす場合は、活動が業務上のものなので、ほぼ確実に該当しません。会社またはあなたが管理者となり、人々に通知し、その権利を尊重する義務を負います。
ベンダーもこのことを承知しています。Plaudのポリシーは、EUと英国向けのプライバシー代理人を挙げ、標準契約条項などの移転時の保護措置を記載し、ユーザーに居住地のデータ保護当局を案内しています。これはベンダー側の義務には役立ちますが、同僚にマイクを向けるあなた自身の義務を免除するものではありません。
会議と職場でのマナー
法律が定めるのは最低限です。相手があなたと話し続けてくれるかどうかは、マナーで決まります。確実なのは、どこでも同意が必要であるかのように振る舞うことです。実際、そうした場所もあるからです。
Plaudのホームページには、参考にしたい注意書きがあります。録音の前に、一言伝えて了承を得る、というものです。会議の冒頭で伝え、カレンダーの招待にも書き、新しい参加者が加わったらもう一度伝えましょう。ビデオ通話に参加するノートテイクアプリなら、画面上の参加者が目印になります。ピンの場合は、その目印を自分で用意する必要があります。
法的な免責文より、短い一言のほうがうまくいきます。たとえば、「ノート用にAIレコーダーを使っていて、あとで要約を共有します。皆さん、問題ありませんか?」と聞いて、返事を待ちましょう。沈黙は同意ではありませんし、1人がうなずいても、他の5人の同意にはなりません。
最初から録音しないほうがよい場もあります。人事評価、HRの話、医療や法律の話、そして誰かの健康や資産にかかわる内容は、全員が望まない限り、録音しないでください。また、会社がデバイスやアカウントを提供している場合は、誰が文字起こしを読めるのかを確認してください。ワークスペースの管理者には、思っている以上のものが見えているかもしれません。
- その場にいた全員に要約を共有すると申し出て、ノートを確認したら音声を削除しましょう。
- 誰かが断ったら、録音をやめましょう。法律について議論してはいけません。
- アンビエントモードは、1人で考えごとをするとき、通勤中、自分のボイスメモに限りましょう。オープンスペースのオフィスでは使わないでください。
- 懇親会やデートでは、文字起こしされることを誰も想定していません。したがって、初期設定の答えは「録音しない」です。
役立つ機能と、警戒すべき機能
適切な行動を取りやすくするコントロールを探しましょう。まずは目に見えるインジケーターです。Beeのページによると、録音中はLEDが緑に光り、それ以外は消えています。インジケーターは周囲の人に見えて初めて意味があります。そのため、うたい文句と同じくらい、大きさと位置が重要です。
次に、自動削除と保持期間のコントロールです。Granolaは文字起こしだけを保持する方針で、漏えいしうるものを減らしています。Omiでは、会話と保存済み音声を削除できます。Plaudでは、ファイルの削除やデバイスのリセットができます。求めるべきなのは、要約は残して音声を捨てられることです。
オンデバイス処理は最も強力なプライバシー機能ですが、検証は最も困難です。Omiは、無料プランでソフトウェアをローカルで動かし、文字起こしをスマホ上で行えるとしています。GranolaはmacOSとWindowsでリアルタイムに文字起こしをします。「プライベート」や「安全」といった広い謳い文句は、ベンダーが処理場所を明らかにするまでは未検証と考えてください。
録音に気づきにくくするもの、合図なく自動で開始するもの、告知の設定を目立たなくしているものには注意してください。Plaudのデスクトップ版の自動録音は、会議アプリが起動すると開始されることがあります。便利ですが、次の通話の前に設定を確認しておくべきだということでもあります。また、話者識別を提供しているベンダーの場合、それは声の特徴を保存するということを忘れないでください。Firefliesも、これが一部の州法で生体データに当たる可能性があると自ら指摘しています。
選択肢を比べたいなら、ディレクトリ内のAI会議アシスタント、議事録ツール、AIプライバシーツールのランキングをご覧ください。順位はプライバシーを測るものではないので、上位のツールでもポリシーは読んでください。データを預けられるAIツールの見極め方のガイドではポリシーの読み方を、AI議事録を正しくセットアップする方法の記事ではワークフローを解説しています。
もうひとつ、続けておくと効く習慣があります。数週間たったら、保存しているものを見直すことです。文字起こしは知らないうちに溜まり、そのどれもが、誰かに開示請求されたり、召喚されたり、流出したりしうる文書です。不要になったものは削除しましょう。いちばん安全な文字起こしは、もう存在しない文字起こしです。
購入前・装着前のチェックリスト
10分ほど読むだけで、気まずい謝罪の多くを避けられます。ベンダーのプライバシーページを開いて、購入前に次の項目に答えてください。
- ベンダーは生の音声を保存しますか。保存をオフにしたり、削除したりできますか。
- ユーザーのデータでモデルを学習しますか。それはオプトインですか、オプトアウトですか。
- サーバーはどこにありますか。どのAIプロバイダーがコンテンツを見ますか。
- 会社が売却されたり、閉鎖されたりした場合、録音データはどうなりますか。
- 周囲の人に実際に見えるインジケーターライトはありますか。
- 録音の開始は、初期設定ではなく、ボタンまたはカレンダーのイベントに限定できますか。
- 相手に何と伝え、どこで伝えますか。
クライアントと仕事をする方は、もう1つ追加してください。契約書と会社のポリシーを確認することです。多くのNDAや雇用契約は、州法が許すかどうかにかかわらず、録音を制限しています。通話に参加しないボットなしの選択肢なら、BluedotやSpellarを、通話に参加するアシスタントなら、Otter.aiとMeetGeekを比べてみてください。それぞれ独自のポリシーがあるので、同じチェックリストで確認しましょう。候補を絞り込むなら、AI会議アシスタントのおすすめやAI文字起こしツールのまとめが出発点になり、文字起こしのランキングでは、より広い選択肢が見られます。
よくある質問
職場でAIレコーダーを身に着けるのは合法ですか?
場所、録音する相手、雇用主が何を認めているかによります。米国の連邦法では、当事者の一方の同意があれば録音できますが、全員の同意を求める州もあり、多くの職場はポリシーで録音を禁じています。EUでは、職場での録音には通常、適法な根拠と、録音される人への通知が必要です。
録音していることを相手に伝える必要はありますか?
全当事者の同意が必要な州では、伝える必要があります。州境をまたぐ場合は、全員に伝えるのがいちばん安全です。法律が義務づけていない場合でも、伝えるのは基本的なマナーであり、Plaud自身もホームページでユーザーにそうするよう求めています。
AIレコーダーは音声を保存しますか?
製品によります。Granolaは会議の音声を保存しないとしています。Omiは音声を暗号化して保存することがあり、会話と一緒に削除するとしています。Plaudは録音を個人用クラウドに同期し、ユーザーが削除できます。各ベンダーの保持に関する項目と、自分で行える削除の手段を確認してください。
AIレコーダーの会社は、録音データでモデルを学習できますか?
ここで取り上げたベンダーは、それぞれ具体的な約束をしています。Plaud、Omi、Firefliesは、許可なく、あるいは一切、コンテンツで学習しないとしており、Granolaはオプトアウト可能で匿名化データを使って学習するとしています。これらは各社自身の声明なので、頼る前に最新の文面を確認してください。
自分の考えを録音する場合も、同じルールの対象ですか?
自分自身を録音する場合は、他の人の会話が入らないため、一般にいちばん単純なケースです。ルールが問題になるのは、他の人の声が音声に入った時点からです。他の人がいる場所では、アンビエントモードをオフにしておきましょう。