AIで日記を書いても安全？使う前に確認したいこと

AI日記を信頼する前に、何を確認すべき？

「プライバシーを大切にしています」という一般的な約束の、その先を見ましょう。記録が通信中も保存中も暗号化されているか、人が中身を見ることがあるか、モデルの学習に使われるか、削除はどう行われるのかを確かめます。信頼できる説明なら、法律の知識がなくても理解できるはずです。

自分の習慣も大切です。自分だけが使う端末、ほかで使い回していない強いパスワード、2段階認証のようなアカウントの保護は、どの日記サービスにも代わりに管理できないリスクを減らしてくれます。

• 誰が記録にアクセスできるのか？
• 日記の内容はモデルの学習に使われるのか？
• データを書き出し、完全に削除できるのか？
• どのAIモデルの提供元が文章を処理し、何を保存するのか？

よい答えと悪い答えの見分け方

ほとんどのAI日記アプリは、プライバシーポリシーやヘルプページのどこかでこれらの質問に答えています。何を見ればいいかがわかれば、信頼できる答えと頼りない答えの違いはたいていすぐに見分けられます。

実際のプライバシーの漏れは、どこから起きることが多い？

多くの人が思い浮かべるのは、会社からの情報漏えいです。でも実際によく起きるのは、ロック画面に表示される通知のプレビュー、共有のノートパソコン、パスコードを知っている家族、ロックを解除したまま人に渡したスマートフォンです。

こうしたリスクは、すべて自分でコントロールできるものでもあります。だからこそ、最初の5分を使うならここです。端末にパスコードを設定し、通知のプレビューをオフにし、ほかで使い回していないパスワードにしましょう。

日記には、実際どのくらいの保護が必要？

すべての記録が同じ重さを持つわけではありません。気持ちのいい散歩のメモと、病気の診断についてのメモに、同じ扱いは必要ありません。すべてを同じように扱うと、たいていは必要以上に窮屈になるか、無防備に開きすぎるかのどちらかになります。

現実的なのは、ふだんの振り返りは気軽に書き、本当にデリケートな話題のごく一部だけ扱いを変えるやり方です。個人が特定できる情報を減らすか、まったく別の場所に書きましょう。パスワードや金融関係の認証情報、ほかの人の医療情報は、そもそも日記に書かないでください。

無理のない範囲で共有する

アプリが完璧に安全だと確信するまで、1文も書いてはいけないわけではありません。まずはあまりデリケートでない振り返りから始めて、設定の使い方を覚えましょう。パスワードや金融関係の認証情報、ほかの人の個人的な医療情報などは書かないようにします。

直接質問したときに、会社がどう答えるかも参考になります。はっきりした具体的な返事はよいサインです。「私の記録で学習していますか？」という質問に、感じはいいけれど答えになっていない返事が来たら、それはマーケティングのページには書かれていないことを教えてくれています。

プライバシーは、誰にでも当てはまるひとつの設定ではありません。自分が共有したいものと、サービスがはっきり示せる保護とが釣り合っているかどうかです。

ChatGPTで日記を書いても安全？

ChatGPTは、2つの設定を確認すれば一度きりの会話には十分安全ですが、長く続ける日記にはあまり向いていません。初期設定では、通常のチャットはOpenAIのモデル改善に使われることがあります。設定の「データ コントロール」にある「すべての人のためにモデルを改善する」でオフにでき、「一時チャット」を使えば、その会話は履歴にも学習にも残りません。

もっと大きな問題は、仕組みそのものです。日記が、仕事の質問や旅行の計画など、ほかのすべてと同じアカウントに入り、二度と開かないスレッドにばらばらに散らばってしまいます。後で紹介する、ChatGPTのログ2,000万件を対象とした2026年の裁判所命令は、汎用のアシスタントがプライベートな日記として作られたものではないことを思い出させてくれます。

日記専用のアプリなら、記録を1か所にまとめ、アシスタントに尋ねるほかのことと分けておけます。ReflectizeはAI日記です。つまり、記録の中身を捨てずに覚えておき、あとでそこに立ち返ります。これは、記録がばらばらのチャットではなく1か所にまとまっていてこそ役に立つことです。

メンタルヘルスアプリの調査で何がわかった？

正直なところ、実態はマーケティングが言うより悪く、騒がれているほどひどくはありません。2026年5月、研究者たちが人気のあるAndroid向けのメンタルヘルスやセラピーのアプリ25本を調べたところ、どのアプリにも、自社のプライバシーポリシーに記載のないトラッカーが少なくとも1つ含まれていました。68%のアプリは、見つかったトラッカーの少なくとも半分を開示していませんでした。トラッカーを20個も含みながら、ひとつも名前を挙げていないアプリもありました。

そのうち20本のアプリを実際に動かして調べたところ、どれもポリシーのどこにも記載のない、サードパーティのトラッキングや分析のドメインに少なくとも1つは接続していました。48%はサードパーティのAI提供元に触れており、企業名を直接挙げるものもあれば、「AIサービス」のような言葉の陰に隠すものもありました。

別の調査も同じ方向を示しています。セキュリティ企業のOversecuredが、累計ダウンロード数1,400万を超えるAndroid向けメンタルヘルスアプリ10本を分析したところ、合わせて1,500件以上の脆弱性が見つかり、そのうち54件は深刻度が高いと評価されました。しかもそれは、カウンセリングの記録や気分の記録、服薬スケジュール、自傷の兆候といった情報を扱うアプリです。この分野には現実の問題があり、それは広告で収益を上げる無料アプリに集中しています。

ほとんど誰も考えていないリスク

日記アプリを選ぶとき、多くの人はハッキングを心配します。より現実的なのは法的な手続きで、2026年にそれがはっきりしました。

2026年1月5日、米ニューヨーク州南部地区連邦地方裁判所は、報道機関が起こした著作権訴訟で、OpenAIに対し、個人が特定されないよう処理したChatGPTの会話ログ2,000万件を提出するよう求める命令を支持しました。シドニー・スタイン判事は、OpenAIが提案したキーワードで絞り込んだ狭い範囲ではなく、サンプル全体の提出を認めました。2,000万件は、同社のログのおよそ0.5%にあたります。

この教訓は、特定の1社にとどまりません。ソフトウェアとの会話は、ふつうの電子的な証拠です。そこには、カウンセラーとの会話を守る守秘義務も、弁護士とのやりとりを守る保護もありません。そして、証拠保全の命令が出れば、ユーザーが削除したつもりの会話も残されることがあります。提供元が訴訟に関わった時点で、削除は物理的な保証ではなく、製品としての約束にすぎなくなるからです。

これは、ものを書き残すことに反対する話ではありません。日記は法的に守られた場所ではないと知っておくこと、そしてその違いが自分にとって大切なら、いちばんデリケートな内容は本当に手元だけに保存される場所に置いておくこと、という話です。

リスクを下げるには？

かける手間に対して得られる保護が大きい順に、おおまかに並べています。

• 有料のサービスを使う。無料のメンタルヘルスアプリには、広告やデータ共有で収益を上げているものが目立って多くあります。サブスクリプションなら、ビジネスモデルが記録を守る方向とそろいます。
• 学習の設定は、あとではなく、インストールしたその日に確認する。記録が誰かのモデル改善に使われるかどうかは、たいていスイッチひとつで決まり、初期設定はたいてい会社に有利な側になっています。
• 記録が役に立つ範囲で、個人が特定されにくい書き方をする。イニシャルで十分です。「上司」「姉」のように関係で書くだけでも、たいていは足ります。
• 自分で書き出したデータを手元に持っておく。会社がなくなっても困りませんし、明日アカウントを削除しても何も失わずにすみます。
• ほかの人の健康や在留資格、法的なリスクに関わることは、特別扱いする。それは自分の情報であると同時に相手の情報でもあり、相手はそれがどこに保存されるかを選んでいません。