Gemini Sparkのセキュリティは大丈夫？学習される範囲と任せ方の基準

Gemini Sparkに毎朝のメール整理を任せたいものの、承認ボタンの手前で止まっていませんか。

Sparkに送った指示や渡したファイルは、生成AIモデルの学習に使われます。知らずに顧客データを渡せば、取引先の信用を失いかねません。

本記事では、学習される範囲と止められない理由、確認を求められる操作、任せてよい仕事の線引きを公式情報で解説します。

読み終えるころには、どこまで渡してよいかを自分で判断でき、定型作業を迷わず手放せます。まずは学習の扱いから確認しましょう。

渡してよい情報の線引きは、この記事で判断できます。ただし線引きが意味を持つのは、実際に任せたい作業があるときです。

AIに作業を任せる方法を実演で見られる無料のオンラインセミナーでは、AIで収入を増やす方法を、会員の事例とあわせて解説しています。

安全な範囲でどこまで任せられるかを知りたい方は、先に確認してみてください。

Gemini Sparkに入力した内容は生成AIモデルの学習に使われる

Gemini Sparkに入力した内容は、生成AIモデルの学習に使われます。

「確認しましょう」で終わる解説が多い論点ですが、何がどこまで残るのかは公式ヘルプに明記されています。

保存範囲：チャットと共有したファイル・動画・画面・写真

保存されるのは、Sparkとのチャットと、ユーザーが自分で渡した内容です。

公式のプライバシーハブは、アクティビティに保存される対象を次のように挙げています。

• チャット
• Geminiと共有した内容（ファイル・動画・画面・写真など）

副業で扱う請求書のPDFや、顧客とのやりとりを貼り付けた文章も、自分でSparkに渡せばここに含まれます。プロンプトに追加した画像やスクリーンショットも同じ扱いです。

一方でSparkが代わりに読み取ったGmailやドライブのデータには、学習に使うという記載が公式にありません。自分で渡したものとは分けて考えてください。
出典：Geminiアプリのプライバシーハブ（Google）

利用目的：モデルの学習を含むサービス改善

保存された内容は、生成AIモデルの学習を含むサービス改善に使われます。

Googleは、サービス（生成AIモデルのトレーニングも含む）の提供や開発、改良、およびGoogle自身とそのユーザー、一般の人々の保護を目的として、人間によるレビューを行いながらユーザーアクティビティのデータを利用します

引用：Geminiアプリのプライバシーハブ（Google）

改善の中身に学習が含まれる点を、Google自身が書いています。

なおこれは個人向けプランでの扱いです。SparkはGoogle AI ProまたはGoogle AI Ultraの契約者が個人アカウントで使う機能です。
出典：Geminiアプリのプライバシーハブ（Google）

法人向けに用意された保護とは前提が異なります。業務で扱う情報をSparkに渡してよいかは、この違いを踏まえて判断してください。

保存期間：人によるレビュー用にアカウントと切り離して最長3年

保存された会話の一部は、人によるレビューのために最長3年間残ります。

公式には「チャットはサービスプロバイダに送信される前にアカウントから切り離されます」と記載があります。誰の会話かはひも付きませんが、内容そのものは読まれます。

対象は全部ではなく一部で、別の保持ルールが動きます。通常のアクティビティは既定で18か月後に自動削除されますが、レビューに回った分は対象外です。
出典：Geminiアプリのプライバシーハブ（Google）

学習させない設定にするとGemini Spark自体が使えない

Geminiの定番対策である「アクティビティの保存をオフにする」は、Sparkでは使えません。

同じ設定のオンとオフに、利用可否と学習可否がまとめて乗っているためです。

利用条件：アクティビティの保存をオンにしないと使えない

Sparkを動かすには、Geminiアプリアクティビティをオンにしておく必要があります（設定画面では「アクティビティの保存」）。

公式のSpark利用条件には、アクティビティの保存がオンであることが挙げられています。ほかに3つの条件があり、アカウントの種別については後述します。
出典：Gemini Sparkヘルプ（Google）

注目したいのは、学習利用の入口になる設定が、そのまま利用の前提条件になっている点です。オンにしなければ機能が現れず、オンにすれば学習の対象に入ります。

オフ時の挙動：Gemini Sparkが使えず会話は72時間残る

アクティビティの保存をオフにすると、Sparkは利用条件を満たさなくなります。

しかもオフにしても、会話が即座に消えるわけではありません。公式には「アクティビティの保存がオフになっている場合でも、会話は最長で72時間アカウントに保存されます」と記載があります。

オンのままにする場合、自動削除の設定は次の4つから選べます。

• 3か月
• 18か月（既定）
• 36か月
• アクティビティを自動削除しない

Gemini本体であれば、この設定をオフにして学習を止める対策が有効です。しかしSparkを使うかぎり、その手が使えません。
出典：Geminiアプリアクティビティ（Google）

Gemini本体で学習させない設定をする手順は以下で解説していますが、Sparkでは同じ対策が取れない点に注意してください。

削除操作：会話を消してもレビュー済みデータは戻せない

アクティビティを削除しても、すでに人によるレビューに回ったデータは戻せません。

レビュー用に切り出されたチャットは、アカウントとひも付かない状態で別枠に残ります。削除操作が届くのは自分のアカウントにひも付いたアクティビティまでで、切り離されたあとの分には手が届きません。

つまり、あとから消せる前提で使う運用は成り立ちません。設定でも削除でも止められない以上、打てる手は入力の段階に限られます。何を渡さないかを先に決める判断が、実質的な対策です。

Gemini Sparkが勝手に送信・購入をしない仕組み

Sparkは、外部に何かを確定させる操作の前に必ず確認を求めます。

• 確認を求める操作：送信・購入・データ変更など外部に確定するもの
• 自動で進む操作：収集・整理・下書き作成など外部に確定しないもの

公式ヘルプは、確認の対象になる操作を具体名で挙げています。境界はこの列挙から読み取れます。

確認を求める操作：送信・購入・データ変更など外部に確定するもの

外部に何かを確定させる操作の手前では、Sparkが必ずユーザーに確認を求めます。

公式が挙げているのは次の4つです。

• メッセージの送信
• データの変更
• 購入
• ウェブフォームの送信

勝手にメールが飛んだり、決済が完了したりする設計にはなっていません。
出典：Gemini Sparkヘルプ（Google）

ただし、この仕組みが機能するのは確認画面を読んだときだけです。内容を見ずに承認を押し続ければ、確認を挟む意味がなくなります。

承認するときに何を見ればよいかは、任せ方を整理する見出しでまとめて扱います。

自動で進む操作：収集・整理・下書き作成など外部に確定しないもの

確認を求める4操作の裏返しとして、外部に何も確定させない範囲は確認なしで進むと整理できます。

• 情報を集める
• 集めたものを整理する
• 下書きを作る

ここまでは結果が手元にとどまります。あとから捨てられるので、取り返しがつく作業です。

この区分は公式が明示的に列挙したものではなく、確認が必要な操作のリストから裏返して整理した内容です。網羅されたリストとして受け取らず、判断に迷う操作があれば確認画面の有無で見極めてください。

Gemini Sparkは仕事用・学校用のGoogleアカウントでは使えない

現時点で、仕事用または学校用のGoogleアカウントではSparkを利用できません。

• 個人アカウント：Google AI ProまたはUltraの契約が前提
• 仕事用・学校用アカウント：現時点では利用対象外

会社のアカウントで使う前提で検討を進めると、途中で行き止まりになります。

個人アカウント：Google AI ProまたはUltraの契約が前提

Sparkが動くのは、Geminiモバイルアプリに個人のGoogleアカウントでログインしている場合に限られます。

公式が挙げる利用条件は次のとおりです。

• Geminiモバイルアプリに個人のGoogleアカウントでログインしている
• Google AI ProまたはGoogle AI Ultraに登録している
• 18歳以上である
• アクティビティの保存がオンになっている

無料版やGoogle AI Plusでは機能が現れません。個人アカウントで使う以上、入力した内容が学習に使われる前提は変わらず、プランを上げても同じです。
出典：Gemini Sparkヘルプ（Google）

Gemini Sparkの機能や料金そのものは以下で解説しています。

仕事用・学校用アカウント：現時点では利用対象外

会社から配布されたGoogle Workspaceのアカウントでは、Sparkを使えません。

現時点では、この機能を仕事用または学校用のGoogleアカウントで利用することはできません

引用：Gemini Sparkヘルプ（Google）

Sparkを法人プラン向けの機能として説明する情報源もありますが、公式の記載と異なります。会社の資料を個人アカウントに持ち込んで動かす運用は、社内規程に触れるおそれがあります。

ここで押さえたいのは、Workspaceで受けられる保護をSparkでは受けられない点です。

観点	個人アカウント （Sparkが動く）	Workspace （Sparkは使えない）
生成AIモデルの学習利用	チャットと共有した内容は対象	許可なくドメイン外で使われることはない
人によるレビュー	チャットの一部が対象・最長3年保存	なし（対象エディションの場合）
管理者による統制	なし（個人の設定のみ）	会話履歴の保持期間を管理できる

つまりSparkを選ぶことは、これらの保護がない個人アカウント側に立つことを意味します。

Sparkが使えないWorkspaceアカウントでも、Gemini自体はWorkspaceの各アプリと連携できます。連携でできることとアプリ別の操作は、以下の記事で解説しています。

Gemini Sparkで情報漏洩につながる経路は2つ

Sparkが扱う情報は、自分のGoogleアカウントの中だけで完結するわけではありません。

• リモートブラウザ：ログイン用Cookieが次のセッションまで残る
• 情報の共有先：接続したサービスと操作先のウェブサイトに渡る

どちらも公式ヘルプに記載があり、任せる前に押さえておきたい点です。

リモートブラウザ：ログイン用Cookieが次のセッションまで残る

Sparkがユーザーに代わって操作するブラウザ（リモートブラウザ）を使うと、ログイン状態が次回以降も残ります。

ウェブサイトの認証情報（ログイン情報）を含むCookieなどのブラウザデータが、今後のセッションで使用できるように保存されます

引用：Gemini Sparkヘルプ（Google）

一度ログインさせたサイトには、次のタスクでもログイン済みの状態で入れます。便利な反面、決済情報がひも付いたサイトを操作させると、その状態が残り続けます。

公式には「過去のセッションから保存されているすべてのブラウザデータは、いつでも削除できます」とあります。機密性の高い作業のあとは削除しましょう。
出典：Gemini Sparkヘルプ（Google）

なおこの情報は、次回以降のセッションで使いやすくする目的で保存されるものです。学習に使われるとは書かれていません。ログイン状態が残ること自体をリスクとして見てください。

情報の共有先：接続したサービスと操作先のウェブサイトに渡る

Sparkの接続先は、Google製品と一部の外部サービスに広がります。

• Google Workspace：カレンダー・ドキュメント・ドライブ・Gmail・Keep・スプレッドシート・スライド・ToDoリスト
• Google検索サービス：検索・ファイナンス・フライト・ホテル・マップなど
• YouTube
• サードパーティ製アプリ：Canva・Dropbox・Instacart・OpenTable・Zillow
• カスタムアプリ（自分で接続したもの）

公式はこのリストを「たとえば、次のようなサービスです」と前置きしており、これで全部というリストではありません。

公式には、Geminiがブラウザ操作中に得た情報を「ウェブサイトと共有することがあります」とあります。対象は名前・連絡先・ファイル・設定です。
出典：Gemini Sparkヘルプ（Google）

渡る先は接続した外部サービスに限らず、Sparkが操作するウェブサイト全般です。渡った先での扱いはその運営者の規約に従うため、どのサービスを接続するかの判断が効いてきます。

Gemini Sparkに渡す情報はサービス単位までしか絞れない

接続はサービス単位でオンとオフを選べますが、サービスの中の項目単位までは絞れません。

• 接続の選び方：使う目的を説明できるサービスだけをオンにする
• 絞り込みの限界：サービス内の項目単位には権限を絞れない

承認ボタンの手前で止まる理由は、たいていこの絞り込みの粗さにあります。

接続の選び方：使う目的を説明できるサービスだけをオンにする

判断の基準はシンプルで、そのサービスを接続する目的を自分の言葉で説明できるかどうかです。説明できないまま接続すると、Sparkが参照できる範囲だけが広がります。

たとえば会議の準備を任せるなら、カレンダーと資料を置いたドライブがあれば足ります。Gmailまで開ける必要があるかは、任せたい作業から逆算して決めてください。

接続を一度で決め切る必要はありません。まず最小限で動かし、足りない場面が出てから足していくと、渡す範囲を必要な分に保てます。

絞り込みの限界：サービス内の項目単位には権限を絞れない

一方で、サービスの中を細かく絞る設定はありません。

Gmailを接続すれば受信トレイ全体が対象になり、「この1つのラベルだけ」といった最小権限の設計はできません。ドライブについても同じです。

そのため、絞り込みは次の2つで補います。

• 指示文の中で対象を限定する書き方をする
• 機密を含むサービスをそもそも接続しない

前者は運用でカバーする方法なので、確実性は設定ほど高くありません。機密の度合いが高いものについては、接続しない判断のほうが確実です。

Gemini Sparkを狙うプロンプトインジェクションと公式が挙げる対策

プロンプトインジェクションは、Sparkに意図しない回答や有害な回答を引き出そうとする攻撃です。

仕組みと、公式側が用意している防御、そして利用者側に残された対策の3つに分けて確認します。

仕組み：Webページやメールに人間には見えない指示が埋め込まれる

攻撃は、Sparkが読み込むコンテンツの中に仕込まれます。

ウェブサイト、メール、ドキュメント、.mdファイル、マルチメディアなどのコンテンツに、ユーザーには見えないがAIエージェントに認識できる悪意のある指示やコードが埋め込まれていると、これが起こります

引用：Gemini Sparkヘルプ（Google）

厄介なのは、ユーザー自身がそのページを開かない点です。リサーチを任せればSparkが読み進めますし、メールの要約を頼めば本文が入口になります。
出典：Gemini Sparkヘルプ（Google）

自分の目に触れないところで指示が読み込まれる、という前提で考えてください。

公式側の防御：確認プロンプトや禁止タスク検出でリスクを減らす

Google側にも、リスクを減らすための仕組みが用意されています。

公式が「以下のような機能」として挙げているのは次の5つです。

• ユーザーの確認を求めるプロンプト
• 禁止されているタスクの検出
• 「自分で操作する」モード
• 計画情報の表示
• サイトとアクションの制限

ただしGoogle自身が限界も認めています。

前置きは「すべてのリスクを回避できることを保証するものではありませんが、以下のような機能が提供されています」で、防御は完全ではありません。
出典：Gemini Sparkヘルプ（Google）

裏を返せば、Googleが用意した仕組みの先は利用者の側に委ねられています。何が残されているのかを次に確認してください。

利用者側の対策：確認画面に表示された内容を必ず読む

Sparkに残された対策は、ユーザーによる積極的な監督です。

確認リクエストや質問の内容をよく確認してください

引用：Gemini Sparkヘルプ（Google）

技術的な防御が万全でない以上、確認画面を読む行為が最後の砦です。承認を流れ作業にした時点で、防御が1枚もなくなります。

Sparkの動きが意図しないものであれば、チャットからいつでも停止できます。おかしいと感じた時点で止める判断も、対策の一部です。
出典：Gemini Sparkヘルプ（Google）

Gemini全体のセキュリティリスクと対策は以下で解説しています。

Gemini Sparkに任せていい仕事と任せてはいけない仕事の3分類

任せる仕事は、任せやすい仕事・承認が必須の仕事・避けたい仕事の3つに分けて考えます。

分類の根拠は公式が挙げる確認対象の操作と機密情報の注意書きにあり、上から順に試すと取り返しのつく範囲から手をつけられます。

任せやすい仕事：情報の収集・整理・下書きの作成

最初に任せるなら、外部に何も確定させない作業からです。

• 受信メールの要約
• ドライブに散らばった資料の一覧化
• 返信の下書き作成

結果が手元にとどまるので、気に入らなければ捨てれば済みます。ただしこの段階でも、自分でSparkに渡した資料は学習の対象に入ります。任せる作業が安全でも、渡す資料の選別は必要です。

まずはこの範囲で2回ほど動かし、出力の癖をつかんでから次に進んでください。どこまで正確に読み取れるかがわかると、任せる範囲を広げる判断がしやすくなります。

承認が必須の仕事：送信・共有・購入をともなう作業

公式が確認を求める4操作にあたる作業は、確認画面を読んでから承認する運用にします。

見る項目を絞っておくと、確認が形骸化しにくくなります。宛先、対象期間、添付ファイル、個人情報の有無の4点であれば、数秒で目を通せます。

加えて、承認せずに止める条件も先に決めておきます。

• 情報源が足りない
• 内容が矛盾している
• 追加の権限を求められた
• 想定していない外部共有が発生する

条件を先に決めておくと、判断のたびに悩まずに済みます。

避けたい仕事：認証情報や顧客の機密情報を扱う作業

現時点で避けたいのは、認証情報や機密情報そのものを扱う作業です。

ログイン情報、お支払いの詳細、デリケートな情報と思われる情報は、タスクのスレッドに直接入力しないでください

引用：Gemini Sparkヘルプ（Google）

副業で預かる顧客データや、会社から持ち出した資料はここに入ります。入力が学習に使われ、一部は人のレビューに回る前提を思い出してください。
出典：Gemini Sparkヘルプ（Google）

この線さえ引ければ、残りの定型作業は迷わず手放せます。渡してよいものと渡さないものが決まっていれば、任せるたびに悩む必要がなくなります。

渡してよい情報の線引きができても、任せる作業を洗い出せていなければ、空く時間は限られます。AIに作業を任せる方法を実演を交えて解説する無料のオンラインセミナーを開いています。任せられる作業を増やしたい方は、参考にしてみてください。

Gemini Sparkのセキュリティに関するよくある質問

Gemini Sparkのセキュリティに関する質問は以下の3つです。

• Gemini SparkにMac内のすべてのファイルを見られますか
• Gemini Sparkを止めたりタスクを削除したら作成物も消えますか
• Googleアカウントに登録した住所などの個人情報まで読み取られますか

質問に対する回答を確認して、Sparkに任せる範囲を決める参考にしてみてください。

Gemini SparkにMac内のすべてのファイルを見られますか？

そもそもSparkはGeminiモバイルアプリで使う機能で、端末のファイル全体を走査する仕組みではありません。

Sparkが参照するのは、接続を許可したサービスの中身です。公式が挙げる接続先はGoogleのサービスと一部の外部サービスで、パソコンのローカル領域をまるごと見に行くものではありません。

ただしドライブと同期しているフォルダは、ドライブ側の中身として対象に入ります。同期設定を確認しておくと、想定外の範囲が含まれずに済みます。

Gemini Sparkを止めたりタスクを削除したら作成物も消えますか？

スケジュールは止まりますが、作成物については公式に記載がありません。

公式ヘルプに書かれているのは2点です。タスクスレッドを削除するとそのスレッド内のスケジュールも削除されること、そしてSparkをオフにするとスケジュールが自動的に一時停止することです。

一方で、ドライブのファイルやカレンダーの予定、Gmailの下書きには言及がありません。片付けるには生成先のサービス側を確認してください。
出典：スケジュールの作成と管理（Google）

Googleアカウントに登録した住所などの個人情報まで読み取られますか？

アカウントの登録情報を、無条件に読み取る仕組みではありません。

住所や電話番号がドライブの書類やGmailの本文に含まれていれば、その書類やメールを読む過程で目に入ります。読み取りの範囲は、接続を許可したサービスに何が入っているかで決まります。

外部サービスと連携させる場合は、共有される情報の範囲にも注意してください。名前や連絡先情報がSparkの操作先のウェブサイトに渡る点は、前述のとおりです。

Gemini Sparkは入力が学習される前提で任せる範囲を決めれば安全に使える

Gemini Sparkは、入力した内容が学習に使われる前提を変えられません。アクティビティの保存をオフにすると機能自体が使えず、仕事用のアカウントも対象外です。

一方で、メッセージの送信・データの変更・購入・ウェブフォームの送信の前には必ず確認が入ります。渡さない情報を先に決め、接続するサービスを絞れば、定型作業は十分に任せられます。

今日できることは次の2つです。

• 接続中のサービスを見直し、目的を説明できないものを外す
• 入力しない情報のリストを先に作る

線引きができたあとに差がつくのは、空いた時間を何に振り向けるかです。手が空いても使い道が決まっていなければ、作業が別の作業に置き換わるだけで終わります。

当日は、AIエージェントに作業を任せる実演と、AIで収入や働き方を変えた会員の事例をご覧いただけます。オンライン開催で参加は無料です。任せる範囲は決まったが、空いた時間の使い道が決まっていない方は、ご参加ください。