DeepSeekは世界で最もダウンロードされている無料AIアプリの一つです。同時に、日本政府が自省庁の業務用端末での使用を禁止しているアプリでもあります。日本政府以外にも、約12の政府が同様の制限を設けています。この二つの事実が同時に成立しているからこそ、「DeepSeekは安全なのか」と検索すると、どうしても混乱してしまうのです。一方ではセキュリティベンダーの専門用語が並び、もう一方では「気にせず使えば大丈夫」という声が飛び交います。そこで、冷静な視点で整理してみましょう。あなたのデータは実際にどこへ行くのか、何が証明され何が単なる指摘なのか、そしてDeepSeekをいつ使っても大丈夫で、いつは完全に距離を置くべきなのか。その線引きを明らかにします。
DeepSeekとは何か（そして今再び話題になっている理由）
DeepSeekは中国のAI研究ラボです。2025年1月、そのチャットボットは米国の大手モデルと遜色ない性能を、圧倒的な低コストで実現したとして話題になりました。わずか一夜でアプリストアのランキング1位に輝いたのです。チャットは無料で、開発コストも安く、オープンな「モデル重み（weights）」を公開しています。これは誰でもダウンロードして自分で動かせるファイルのことですが、この点は後ほど重要になります。
では、今月再び話題の中心にDeepSeekが挙がっているのでしょうか。実は直接の理由ではありません。2026年7月22日、ホワイトハウスの高官が、別の中国のラボ——Kimiモデルを開発するMoonshot社——に対し、米国のAIを内部で模倣して最新システムを構築したと非難しました。しかし、その根拠となる証拠は公開されておらず、この指摘は紛争しています。それでもこの事件で、**「AIの出自を本当に信じてよいのか、またデータを提供するのは安全なのか」**という根本的な問いが再び浮上したのです。日本において「中国のAIアプリ」と言えば、多くの人がまずDeepSeekを思い浮かべるでしょう。そこで今回は、そのDeepSeekに焦点を当てて解説します。
あなたのデータは実際にどこへ行くのか（これは噂ではありません）
まずは誰も異論を挟めない事実から始めましょう。日本政府の規制当局が文書で明記しているからです。2025年2月、個人情報保護委員会（PPC）は公式アラートを発表し、DeepSeekを通じて収集されたデータ（個人情報を含む）が中国国内のサーバーに保存され、そのデータに対して中国の法令が適用されると明確に示しました。
PPCは特定の法律を列挙しています。個人情報保護法、サイバーセキュリティ法、データセキュリティ法、そして国家情報法です。これらの国家安全保障・情報関連法の下では、中国政府は保有データの開示を中国企業に要求する権限を持っています。これは陰謀論ではなく、注意喚起が出された具体的で地味な理由なのです。林官房長官は公に「留意を呼びかけ」、平デジタル大臣は各省庁に対し業務での使用を自粛するよう指示しました（国家安全保障機関のNISCやデジタル庁も関与しています）。さらにPPCは、DeepSeekのプライバシーポリシーが当初は中国語と英語しかなかった点にも言及しています。
そして、収集されるデータ量は膨大です。アカウント情報、チャットに入力したすべてのテキスト、送信したファイルや音声。さらにIPアドレスやデバイス情報まで。ポリシーにはキーボードの打鍵パターン（入力する文字だけでなく、どう打つのかという癖まで）が含まれていると明記されています。
つまり、DeepSeekにおける真のリスクは、映画の悪役のようにスマホを密かに攻撃するマルウェアが存在するからではありません。あなたの発言の行き先があなたの手を離れてしまうこと——あなたがアクセスできないサーバーに保管され、あなたが支配できない法律の下に置かれることが、最大のリスクなのです。
証明された事実と、単なる指摘に過ぎないもの
ここは多くの記事が曖昧にしている部分なので、明確に区別してみましょう。
文書化され確認できる事実：
- **制限措置は実際に存在します。**日本政府のガイドラインに加え、イタリアの情報保護当局は全国的なブロックを命じ、2025年には同国のアプリストアから削除されました。韓国ではダウンロードが一時停止され、オーストラリアは政府端末での使用を禁止しています。米国の一部の政府機関（海軍、NASA、上下両院、多くの州政府）も制限を設けています。
- **データベースの漏洩は実際に発生しました。**2025年1月、セキュリティファームのWizは露出していたDeepSeekのデータベースを発見しました。100万件以上のログラインが含まれており、平文のチャット履歴やシークレットキーがインターネット上で公開された状態でした。指摘後、DeepSeekはすぐにアクセスを封鎖しました。確かに恥ずべき事態でしたが、現在は修正済みです。
- **アプリの脆弱性も実際に指摘されました。**NowSecureの研究者は、iOS版アプリが標準のAppleセキュリティ保護を無効にし、脆弱で古い暗号化を使用していることを発見しました。これも事実ですが、現在はほぼ修正されています。
指摘に留まっているもの（未証明）：
- **「模倣」に関する非難。**2026年7月のホワイトハウス発表は、Moonshotが米国のモデルを蒸留（distillation）して最新Kimiを構築したとするものですが、公開された証拠はなく、研究者からは日程の整合性自体が疑問視されています。これは判決ではなく、あくまで指摘として捉えるべきです。
「でもClaudeって自己紹介してる！」——その実態は何なのか
中国のモデルが「Claudeです。Anthropicによって作られました」と自己紹介するスクリーンショットを見たことがあるかもしれません。これを「決定的な証拠だ」として拡散する声もあります。確かに示唆に富む事実ではあります。しかし、それだけで証明されたわけではありません。
なぜでしょうか。現在、インターネット上には「私はClaudeです。AnthropicのAIアシスタントです」といったテキストがあふれています。インターネットの巨大なデータセットで学習したモデルであれば、そうしたフレーズを吸収して反復する可能性があります。それは、元のモデルに直接触れた証拠にはなりません。以前、GoogleのGeminiが「自分はChatGPTだ」と主張したこともあれば、初期のオープンソースモデルが同様の誤答をしたこともあります。単にモデルがClaudeだと名乗るだけでは、誰かがデータを盗んだのではなく、学習データそのものに雑多な情報が混在していたことを示しているに過ぎません。
では——実際に使って大丈夫なのか？
それは、あなたが何を目的として使うかにかかっています。他のツールに対しても同じ原則を適用します。
判断基準はシンプルです。**「永久に削除できない公開フォーラムに投稿しても大丈夫か？」と問われたとき、ためらわずイエスと言えるか。**イエスなら、DeepSeekを使って問題ありません。イエスと答えられず、少しぞっとするなら、決して入力しないことです。
あなたにとっての現実的な使い分け
**単に好奇心から試してみたい場合：**ぜひ使ってみてください。何かの解説依頼、詩の作成、二つのアイデアの比較など、他人に見られても構わない内容に限定すれば問題ありません。性能は確かに優れており、何を入力するか少しだけ意識するだけで、リスクは最小限に抑えられます。
**個人情報や金融情報を入力したい場合：**やめましょう。マイナンバー、特定の医療相談、パスワード、銀行口座番号などは絶対にNGです。データ保管先に安心できる別のチャットボットに切り替えるか、個人情報を完全に剥ぎ取ってから入力してください。
**職場でAIを使用する場合：**まず企業の利用規定を確認しましょう。多くの日本企業や自治体が政府の指針に従ってDeepSeekの利用を制限しています。業務データと組み合わせて使用すると、規定違反になる可能性があります。クライアント資料や社内文書、NDA（秘密保持契約）が適用される情報は、絶対に流し込まないでください。
**開発者やカスタマイズを楽しみたい場合：**オープンなモデル重みがあなたのセーフティネットになります。モデルをダウンロードしてローカル環境で動作させるか、西洋系のホスティングサービス経由で利用すれば、「データが中国へ送られる」という問題はほぼ解決します。サーバーへの接続パイプがなくなるからです。モデル自体が脅威なのではなく、アプリとAPIの仕組みにリスクがあるのです。
もし、あらゆるAIツールのデータリスクを自分自身で評価する習慣を身につけたいのであれば、私たちのAIサイバーセキュリティ入門コースはまさにそのために設計されています。また、AI全般にまだ慣れていない場合は、AI入門や生成AI完全入門が、落ち着いて基礎を整えるのに最適な場所です。
結論
DeepSeekは、確かに能力が高く、無料にしては驚くべき性能を持つAIです。スマホを密かにハッキングしているわけでもありません。しかし、あなたが入力した内容は中国国内のサーバーに保存され、アクセスを強制できる法律の下に置かれます。映画の悪役のようなマルウェアではなく、この地味な事実こそが、日本政府の規制当局や十数か国の政府が「注意を促す」理由なのです。
正直で最も実用的な答えはこうなります。カジュアルで機密性の低い質問であれば問題ありません。ただし、個人情報、金融情報、業務データには使わないこと。この線引きが少し面倒に感じられたとしても、それがまさに正解です。パニックになるのも、「気にしなくて大丈夫」とあやすのも、どちらも正しくありません。自分のデータがどこに位置するかを知ることの方がよほど重要です。
ここで本当に養うべきスキルは、今週どのアプリが制限されたかを暗記することではありません。2分もあれば、あらゆるAIツールに対して「データはどこへ行くのか」「何が証明され、何が hype（過大評価）なのか」を評価できる力です。それこそが、単なる一面記事を超えて長く使える知識になります。
Sources:
- DeepSeekに関する情報提供（データは中国に保存・中国の法令が適用）— 個人情報保護委員会
- 個人情報保護委員会、中国AI「DeepSeek」利用に注意喚起 林官房長官も「留意を」 — ITmedia NEWS
- 個人情報保護委員会、DeepSeek利用に留意を 「中国の法令が適用」 — 日本経済新聞
- DeepSeekの業務利用、デジタル大臣が各省庁に注意呼びかけ — ケータイ Watch
- DeepSeekの利用に注意 政府が各省庁に喚起 — 日本経済新聞
- DeepSeekの安全性とセキュリティリスクを徹底解説 — LANSCOPE
- Wiz Research: exposed DeepSeek database leak
- NowSecure: security and privacy flaws in the DeepSeek iOS app
- White House accuses Chinese company of distilling a US model — CyberScoop
- Trump official accuses Moonshot AI, no evidence presented — SCMP
