DeepSeekの危険性とは？情報漏えいリスクと各国の規制・企業が取るべき対策

「DeepSeekは高性能で安いと聞いたが、業務で使っても大丈夫なのか」「社員が個人的にDeepSeekを使っているようだが、会社としてどう対応すべきかわからない」。生成AIの活用を進める企業から、こうした相談をいただくことがあります。

DeepSeekは、中国のAI企業が開発した生成AIで、高い性能と低い費用で注目を集めました。一方で、入力したデータの保存先や、データに適用される法令について、日本の個人情報保護委員会が情報提供を行うなど、利用には注意すべき点があります。

本記事では、公的機関の発表や報道の情報をもとに、DeepSeekの概要、指摘されている主な危険性、日本と各国の対応、安全に向き合うための考え方、企業が取るべき対策までを整理します。特定の国や企業を批判することを目的とするものではなく、企業が適切に判断するための情報の整理を目的としています。

確認したいポイント	結論	詳細
DeepSeekの主な危険性は？	データの保存先と適用される法令	公式サービスで取得されたデータは中国のサーバに保存され、中国の法令が適用されると個人情報保護委員会が情報提供しています。
ほかにどんなリスクがある？	セキュリティと回答の偏りへの懸念	2025年にはデータベースが外部から閲覧できる状態だったと報告されました。回答の内容の偏りや正確さにも注意が必要です。
各国はどう対応している？	政府機関などで利用の制限が広がった	日本では政府機関に注意喚起が出され、イタリア、台湾、韓国、オーストラリアなどでも利用の制限の動きがありました。
企業はどう対策すべき？	機密情報を入力せず、社内ルールを整える	業務での利用の可否を会社として判断し、使ってよいAIツールと入力してよい情報を決め、社員に周知します。

この記事でわかること

• DeepSeekの概要と、注目を集めた理由
• データの保存先と適用される法令など、指摘されている主な危険性
• 日本の個人情報保護委員会の情報提供と、各国の対応
• 公式のサービスと公開されたモデルの違いなど、リスクを考えるうえでのポイント
• 生成AIを業務で安全に使うために企業が取るべき対策

生成AIを安全に業務で活用したい企業の方へ ネクストスケールでは、AI活用の戦略設計から、利用ルールやセキュリティの整備、安全なAIの環境づくり、社員研修、現場への定着までを一気通貫で支援しています。支援内容や料金、導入事例をまとめた資料を無料でお送りします。 資料請求はこちら

DeepSeekとは

最初に、DeepSeekがどのようなAIなのかを確認しておきましょう。提供の形によってリスクの考え方が変わるため、その違いを理解しておくことが大切です。

中国のAI企業が開発した生成AI

DeepSeekは、中国のAI企業が開発した生成AIのサービスと、そのAIのモデルの総称です。個人情報保護委員会の情報提供では、Hangzhou DeepSeek Artificial Intelligence Co., Ltd.、Beijing DeepSeek Artificial Intelligence Co., Ltd.および関連会社が、サービスの提供元として挙げられています。

ChatGPTなどと同じように、質問への回答や文章の作成、プログラミングの支援などに使えるチャット型のサービスが提供されています。

Webのブラウザから使えるほか、スマートフォンのアプリや、自社のシステムから呼び出すためのAPIも提供されています。手軽に使える一方で、どのような経路で使っても、公式のサービスであれば入力した内容は同社のサービスに送られる点を理解しておくことが大切です。

注目を集めた理由

DeepSeekは2025年の初めに、ほかの代表的な生成AIに近い性能を、低い費用で実現したとして世界的に注目を集めました。

また、AIのモデルの一部が公開され、自社のサーバなどに取り込んで使える形で提供されている点も、開発者や企業の関心を集めた理由の1つです。

公式のサービスと公開されたモデルの違い

DeepSeekを考えるうえで重要なのが、DeepSeek社が提供するWebやアプリ、APIなどの公式のサービスと、公開されたモデルを自社などの環境で動かす使い方の違いです。

公式のサービスを使う場合は、入力した内容がDeepSeek社のサービスに送られます。一方、公開されたモデルを自社の環境で動かす場合は、入力した内容がDeepSeek社に送られない形で使うことも可能です。後述するように、どちらの使い方かによって、注意すべき点が異なります。

危険性1｜データの保存先と適用される法令

DeepSeekの危険性として最も多く指摘されているのが、入力したデータがどこに保存され、どの国の法令が適用されるかという点です。

個人情報保護委員会による情報提供

日本の個人情報保護委員会は、2025年2月3日（同年3月5日に更新）に同社の生成AIのサービスについて、日本国内でサービスの提供の体制が構築されている他のサービスとは異なり、留意すべき点があるとしています。

情報提供では、同社のプライバシーポリシーの記載内容として、①サービスの利用に伴って同社が取得した個人情報を含むデータは、中華人民共和国に所在するサーバに保存されること、②そのデータには、中華人民共和国の法令が適用されることの2点が示されています。

適用される法令の例

個人情報保護委員会は、データに適用される法令の例として、中華人民共和国個人情報保護法、サイバーセキュリティ法、データセキュリティ法、中華人民共和国国家情報法などを挙げています。

報道では、これらの法令のもとでは、政府の機関が企業に対して情報の提供を求めることが可能になっていると指摘されています。企業にとっては、自社の情報が、日本の法令とは異なる枠組みのもとで扱われる可能性があるという点を理解しておくことが重要です。

業務の情報を入力する場合のリスク

公式のサービスに、顧客の個人情報や取引先の情報、社外秘の技術や経営の情報を入力すると、それらが国外のサーバに保存され、自社の管理の及ばないところで扱われる可能性があります。

個人情報を外国にある第三者に提供する場合は、日本の個人情報保護法の上でも注意が必要になる場合があります。業務の情報を扱う場合は、法務や情報システムの担当者と相談したうえで、利用の可否を判断しましょう。

危険性2｜セキュリティ上の懸念

データの保存先に加えて、サービスのセキュリティ体制についても懸念が指摘されてきました。

データベースが外部から閲覧できる状態だった事例

2025年1月には、セキュリティ企業の調査によって、DeepSeekが使うデータベースの一部が、認証なしにインターネットから閲覧できる状態になっていたことが報告されました。報道によると、利用者のチャットの履歴やAPIのキーなどの記録が含まれていたとされ、DeepSeek側は指摘を受けて短時間で公開の状態を解消したと伝えられています。

この事例は、入力したデータが、運営する側の管理の不備によって外部に漏れる可能性があることを示しています。これはDeepSeekに限らず、あらゆるクラウドのサービスに共通するリスクでもあります。

そのため、生成AIのサービスを選ぶ際は、提供元がどのようなセキュリティの対策を講じているか、問題が起きたときにどう公表・対応しているかを確認することが重要です。公開されている情報が少ないサービスは、業務での利用に慎重になるべきでしょう。

AIへの攻撃への耐性

生成AIには、巧妙な指示によって安全のための制限を回避させられるなどの攻撃のリスクがあります。DeepSeekについても、研究者などから、こうした攻撃への耐性に関する懸念が示されています。

業務のシステムにAIを組み込む場合は、どのモデルを使う場合でも、入力と出力のチェックや、AIに与える権限の制限などの対策を講じることが大切です。

危険性3｜回答の偏りと正確さ

生成AIの回答は、AIの学習のデータや、提供する側の方針の影響を受けます。DeepSeekの回答についても、注意すべき点が指摘されています。

特定の話題での回答の偏り

報道や研究では、DeepSeekが政治などの一部の話題について、回答を避けたり、特定の立場に沿った回答をしたりする傾向があると指摘されています。

社会的な話題や、国際的な情勢に関わる情報を調べる目的で使う場合は、回答をそのまま信じるのではなく、複数の情報源で確認することが欠かせません。

また、社外に向けた文章やマーケティングの資料の作成に使う場合も、回答に含まれる表現や主張が自社の方針と合っているかを確認しましょう。AIの回答をそのまま公開すると、意図しない内容が含まれてしまうおそれがあります。

もっともらしい誤りへの注意

どの生成AIにも共通しますが、事実と異なる内容を、もっともらしく回答してしまうことがあります。業務の判断の材料に使う場合は、元の情報源を必ず確認しましょう。

危険性4｜利用規約とライセンスの確認

DeepSeekを業務で使う場合は、利用規約やライセンスの内容も確認しておく必要があります。

公式のサービスの利用規約

公式のサービスを使う場合は、入力したデータの扱い、紛争が起きた場合に適用される法律や管轄などを、利用規約とプライバシーポリシーで確認しましょう。

個人情報保護委員会の情報提供によると、2025年2月28日に日本語表記のプライバシーポリシーも公表されています。内容は更新されることがあるため、利用の前に最新版を確認することが大切です。

公開されたモデルのライセンス

公開されたモデルを自社のサービスに組み込む場合は、モデルごとのライセンスの条件を確認する必要があります。商用の利用が認められているかどうか、改変や再配布の条件などは、モデルによって異なります。

判断に迷う場合は、法務の担当者や専門家に相談しましょう。

あわせて、自社のサービスにAIを組み込んで顧客に提供する場合は、顧客の情報がどこで処理されるのかを説明できる状態にしておくことも大切です。取引先から、利用しているAIのサービスやデータの扱いについて確認を求められることも増えています。

日本と各国の対応

DeepSeekをめぐっては、日本を含む多くの国や地域で、政府機関や企業による利用の制限の動きがありました。報道や公的機関の発表をもとに、主な対応を整理します。

国・地域	主な対応（報道や公的機関の発表による）
日本	個人情報保護委員会が情報提供を行い、政府機関向けに業務利用に関する注意喚起が出された
イタリア	データ保護機関が、国内のアプリストアからDeepSeekのアプリを排除する措置をとった
台湾	政府機関などでのDeepSeekの利用を禁止した
韓国	通信会社や金融機関など、多くの企業が業務での利用を禁止・制限した
オーストラリア	政府のデバイスでの利用を禁止した
米国	NASAや議会の関係機関などが、利用を避けるよう指示した

日本の対応

日本では、個人情報保護委員会の情報提供を受けて、2025年2月6日にデジタル社会推進会議幹事会事務局から、政府機関などに向けて「DeepSeek等の生成AIの業務利用に関する注意喚起」が出されました。

この注意喚起では、政府機関での生成AIの業務利用に関する申合せとして、利用規約に同意して使う形のサービスでは、原則として要機密情報を取り扱うことはできないことなどが改めて示されています。民間の企業にとっても、生成AIの利用のルールを考えるうえで参考になる考え方です。

各国の対応

報道によると、イタリアではデータ保護機関がアプリストアからのアプリの排除を求め、台湾やオーストラリアでは政府機関などでの利用が禁止されました。韓国では、多くの企業が業務での利用を制限しています。

2026年に入っても、生成AIのチャットボットのうち、DeepSeekが各国で最も多く制限の対象になっているとする調査も公表されています。各国の対応は変わることがあるため、最新の状況は公的機関の発表や報道で確認しましょう。

生成AIの利用ルールやツールの選定に悩んでいる方へ 社内での生成AIの利用状況や業務の内容を伺い、使ってよいツールの選定や、入力してよい情報の区分など、安全に活用するためのルールづくりを無料でご提案します。オンラインで30分からご相談いただけます。 相談予約はこちら

DeepSeekとどう向き合うべきか

ここまでの危険性を踏まえて、企業がDeepSeekとどう向き合うべきかの考え方を整理します。

公式のサービスに業務の情報を入力しない

最も基本的な対策は、公式のサービスに、個人情報や社外秘の情報など、業務の情報を入力しないことです。データの保存先と適用される法令を踏まえると、業務の情報を扱う用途には慎重な判断が求められます。

多くの企業では、業務での公式のサービスの利用を禁止または制限する対応がとられています。自社でも、利用を認めるかどうかを会社として判断し、社員に明確に伝えましょう。

公開されたモデルを使う場合の考え方

公開されたモデルを自社の管理する環境で動かす場合は、入力した内容がDeepSeek社のサービスに送られない形で使えるため、データの保存先に関するリスクは大きく異なります。

ただし、その場合でも、回答の偏りや正確さ、AIへの攻撃への耐性、ライセンスの条件などには注意が必要です。また、モデルを動かす環境の構築や運用には、専門の知識と費用がかかります。導入する場合は、専門家と相談しながら検証を進めましょう。

業務には信頼できる法人向けの環境を使う

業務で生成AIを使う場合は、データの扱いの条件が明確で、組織として管理できる法人向けのサービスや環境を選ぶことが基本です。入力したデータが学習に使われない条件や、データの保存場所、管理者による利用の管理の機能などを確認しましょう。

セキュリティを重視した生成AIの環境づくりの例は、AOAIとは？Azure OpenAI ServiceとChatGPTの違い・導入の進め方を解説でも紹介しています。

関連記事：AOAIとは？Azure OpenAI ServiceとChatGPTの違い・導入の進め方を解説

業務で使う生成AIを選ぶときの確認ポイント

DeepSeekに限らず、業務で使う生成AIのサービスを選ぶ際は、性能や費用だけでなく、データの扱いや提供元の体制を確認することが大切です。ここでは、確認しておきたいポイントを紹介します。

データの保存場所と適用される法令

入力したデータがどの国のサーバに保存され、どの国の法令が適用されるのかを、プライバシーポリシーや利用規約で確認しましょう。国内にデータを保存できるサービスや、保存場所を選べるサービスもあります。

入力したデータが学習に使われるかどうか

入力したデータがAIの学習やサービスの改善に使われるかどうか、使われないように設定できるかを確認します。法人向けのプランでは、入力したデータを学習に使わないことが契約の条件として明示されている場合が多くあります。

組織として管理できる機能

管理者が利用者のアカウントを管理できるか、利用の記録を確認できるか、使える機能を制限できるかといった、組織として管理するための機能も重要です。個人のアカウントを社員がばらばらに使う状態では、管理が行き届きません。

提供元のセキュリティの体制

提供元がどのようなセキュリティの対策を講じているか、第三者による認証を取得しているか、問題が起きたときにどう対応するかも確認しましょう。公開されている情報が少ない場合は、慎重な判断が必要です。

業務の効率化に役立つツールの選び方の考え方は、業務効率化ツールとは？目的別の選び方と導入のコツでも紹介しています。無料で使えるAIツールの比較は、無料で使えるAIチャット7選｜ブラウザで今すぐ試せるサービスと選び方もあわせてご覧ください。

関連記事：業務効率化ツールとは？目的別の選び方・おすすめカテゴリ・導入のコツを徹底解説

関連記事：無料で使えるAIチャット7選 ブラウザで今すぐ試せるサービスと選び方

企業が取るべき生成AIのセキュリティ対策

DeepSeekへの対応は、生成AI全体の利用のルールを見直すきっかけにもなります。ここでは、企業が取るべき対策を紹介します。

社内での生成AIの利用状況を把握する

まずは、社員がどの生成AIのサービスを、どのような業務で使っているかを把握しましょう。会社が認めていないAIのツールを、社員が個人の判断で業務に使う「シャドーAI」は、情報漏えいの大きな原因になり得ます。

アンケートなどで利用の実態を確認し、必要に応じて、ネットワークの設定で特定のサービスへのアクセスを制限することも検討しましょう。

使ってよいツールと入力してよい情報を決める

業務で使ってよい生成AIのツールと、入力してよい情報の範囲を、社内のルールとして明確にします。たとえば、「顧客の個人情報と社外秘の情報は、会社が認めた環境以外には入力しない」といった形で、わかりやすく定めましょう。

禁止するだけでは、社員が見えないところで使ってしまうこともあります。安全に使える生成AIの環境を会社として用意することが、ルールを守ってもらうための近道です。

社員への教育と周知を行う

生成AIのリスクは、仕組みを知らないと気づきにくいものです。サービスごとのデータの扱いの違いや、入力してはいけない情報の例を、社員に具体的に伝えましょう。

ネクストスケールでは、実務に沿って生成AIの使い方とリスクへの対応を学べる生成AI活用研修を提供しています。

ルールを定期的に見直す

生成AIのサービスや、各国の規制、公的機関の指針は、短い期間で変化します。社内のルールは一度作って終わりにせず、半年や1年ごとなど、定期的に見直しましょう。

見直しの際は、個人情報保護委員会などの公的機関の発表、利用しているサービスの規約の変更、社内での利用の実態を確認し、ルールが実態に合っているかを点検します。必要に応じて、使ってよいツールの一覧も更新しましょう。

生成AIの利用ルールやセキュリティ対策を検討している方へ ネクストスケールの支援内容や生成AIの安全な活用の進め方、料金プラン、導入事例をまとめた資料をご用意しています。社内での検討資料としてもご活用ください。 資料請求はこちら

安全に生成AIを活用するための進め方

リスクを恐れて生成AIの利用をすべて禁止すると、業務の効率化の機会を逃すことにもなります。ここでは、安全を確保しながら生成AIの活用を進める流れを紹介します。

ステップ1｜活用する業務とリスクを整理する

まず、どの業務で生成AIを使いたいのか、その業務でどのような情報を扱うのかを整理します。扱う情報の機密性に応じて、求められるセキュリティの水準が変わります。

ステップ2｜安全な環境とツールを選ぶ

次に、業務の内容とリスクに合った法人向けの生成AIのサービスや、自社で管理できる環境を選びます。複数の候補を比べ、データの扱いの条件や管理の機能を確認しましょう。

ステップ3｜ルールを定めて小さく始める

利用のルールを定めたうえで、一部の部署や業務から試験的に使い始め、効果と課題を確かめます。問題がなければ、対象を少しずつ広げていきましょう。

AIで業務を効率化する方法の全体像は、AIで業務効率化する方法とは？活用例・おすすめツール・導入手順を解説でも紹介しています。

関連記事：AIで業務効率化する方法とは？活用例・おすすめツール・導入手順を解説

DeepSeekの危険性に関するよくある質問

最後に、DeepSeekの危険性についてよく寄せられる質問と、その回答を紹介します。

個人で使うのも危険？

個人で使う場合も、入力したデータが国外のサーバに保存され、中国の法令が適用される点は同じです。個人情報保護委員会の情報提供の内容を理解したうえで、自分や他人の個人情報、仕事の情報などを入力しないようにしましょう。

すでに業務の情報を入力してしまった場合は？

まずは、どのような情報を入力したかを確認し、会社の情報システムや法務の担当者に報告しましょう。個人情報が含まれる場合は、社内の手順に従って対応を検討します。

同じことが起きないよう、社内のルールの周知や、利用できるツールの見直しもあわせて行いましょう。

DeepSeekの技術を使ったほかのサービスは安全？

DeepSeekの公開されたモデルを使った、ほかの企業のサービスもあります。その場合のデータの扱いは、サービスを提供する企業の環境や規約によって異なります。

データがどこで処理・保存されるのか、学習に使われるのかなどを、サービスごとに確認したうえで判断しましょう。

APIで使う場合も注意が必要？

DeepSeek社が提供するAPIを使って、自社のシステムからAIを呼び出す場合も、入力した内容はDeepSeek社のサービスに送られます。業務のシステムに組み込む場合は、送るデータの内容と、適用される規約を確認したうえで判断しましょう。

社内のシステムに生成AIを組み込む場合は、データの扱いの条件が明確なサービスを選び、設計の段階からセキュリティを考慮することが大切です。

生成AIを安全に業務へ定着させたい方へ 生成AIの利用状況の把握から、使ってよいツールの選定、安全なAIの環境づくり、利用ルールの策定、社員向けの研修まで、伴走して支援します。お気軽にご相談ください。 相談予約はこちら

まとめ｜リスクを正しく理解し、業務には安全な環境を選ぼう

DeepSeekは高い性能で注目を集めた生成AIですが、公式のサービスで取得されたデータは中国のサーバに保存され、中国の法令が適用されると、個人情報保護委員会が情報提供しています。セキュリティの体制や、回答の偏り、利用規約やライセンスなどにも注意が必要で、日本を含む各国で利用の制限の動きがありました。

企業は、公式のサービスに業務の情報を入力しないことを基本に、使ってよいツールと入力してよい情報のルールを定め、安全に使える法人向けの環境を用意しましょう。社員への教育と、ルールの定期的な見直しも欠かせません。詳しくは、個人情報保護委員会の「DeepSeekに関する情報提供」で確認できます。

ネクストスケールでは、AI活用の戦略設計から、利用ルールやセキュリティの整備、安全なAIの環境づくり、社員研修、現場への定着までを一気通貫で支援しています。支援の詳細はAIコンサル・AX伴走支援のページで紹介していますので、生成AIの安全な活用をどこから進めるか迷っている場合も、お気軽にご相談ください。

生成AIの安全な活用を一緒に進めませんか 生成AIの利用状況とリスクの整理から、ツールの選定と安全な環境づくり、利用ルールの整備、社員への定着までをご支援します。しつこい営業はいたしませんので、まずは無料相談をご利用ください。 相談予約はこちら