プライベートなAIアシスタントとは？iPhoneで確かめるチェックリスト

iPhone向けのプライベートなAIアシスタントを探すときに厄介なのは、アプリのページでこの言葉が3つの異なる意味で使われていて、そのうち自分で確かめられるのは1つだけだということです。以下では、まずその3つの意味を説明し、続いて、それぞれ数分で終わり、スマートフォンだけあればできる7つのチェックを、Orvenaで試したときに見えるものとあわせて紹介します。

同じ言葉の3つの意味

1つ目の意味は方針です。モデルは企業のデータセンターで動き、その企業は、一定期間が過ぎたら会話を削除する、会話を学習に使わない、保存中は暗号化する、といったことを約束します。こうした約束を守っている企業はたくさんあります。それでも、約束は約束です。書き換えられる文書の中にあり、その先にいるすべての委託先と従業員が文書どおりに行動することを前提にしています。

2つ目の意味は設定です。回答を得るために会話はやはりサーバーまで送られ、アプリの中のスイッチが、その後に会話がどう扱われるかを制限します。どちらにしても、あなたの言葉はスマートフォンの外に出ます。変わるのは、届いたあとの言葉をどう扱うことに企業が同意するか、という点です。

3つ目の意味はアーキテクチャです。モデルはあなた自身のデバイスで動くので、会話にはほかに行き先がありません。あなたの言葉が手元に残るかどうかは、振る舞いの問題ではなく、能力の問題になります。一度も送信しないものを、ソフトウェアが送ることはできません。Orvenaはこの方式で作られていて、ホームページの冒頭にある「構造で守るプライバシー」とはこのことです。

3つのどれも、不誠実なわけではありません。それぞれ別の製品であり、アプリのページが自分はどれなのかを明かすことはめったにありません。以下のチェックで、それがわかります。

iPhoneでプライベートなAIアシスタントを確かめる7つのチェック

1. 機内モードにして何か質問する

ほかのすべては、モデルがどこで動いているかで決まります。それを10秒で確かめられるのがこの方法です。無線をすべてオフにした状態でアシスタントが本物の質問に答えれば、モデルはスマートフォン上にあります。接続について謝ってくるなら、ページに何と書かれていても、そうではありません。Orvenaは独自のモデルかApple Intelligenceで答え続け、カレンダー、リマインダー、アラーム、写真のツールも動き続けます。止まるのはウェブ検索、ウェブページを開くこと、天気、場所の検索、接続したサービスだけで、それはこれらが外の世界を必要とするからです。Private Cloud Computeやクラウドモデルを選んでいる場合は、それらにも接続が必要です。

2. Appプライバシーレポートを開く

iOSは、あなたのために記録を残せます。「設定」から「プライバシーとセキュリティ」、「Appプライバシーレポート」と進み、「Appプライバシーレポートをオンにする」をタップします。それ以降、アプリごとに、過去7日間に接続したインターネットのドメインと、マイク、カメラ、位置情報、写真、連絡先を使った頻度が一覧で表示されます。技術的な知識がなくても使える、ネットワークモニターにもっとも近いものであり、どの企業のどのアシスタントにも使えます。

Orvenaで見えるはずのものは次のとおりです。モデルと音声のダウンロード中はダウンロード用のホスト（models.orvena.app、予備としてhuggingface.co）、「今日」ページに天気を表示している場合はAppleの天気サービス、最新の情報を求めた日にはduckduckgo.com、開くよう頼んだサイト、そして「モデル」ページを開いたときに1日1回（OrvenaがOpenRouterの公開モデル一覧を更新します）と、クラウドキーを使うたびにopenrouter.aiです。Private Cloud Computeを選んだ場合は、回答のたびにAppleのサーバーにも送られます。iOSは同じ「プライバシーとセキュリティ」の画面にApple Intelligenceレポートも用意していて、Appleは"iPhoneがPrivate Cloud Computeに送信したリクエストのレポートを生成できます"と説明しています。アナリティクスやクラッシュレポートのドメインはありません。アプリにアナリティクスやクラッシュレポートのSDKが入っていないからです。

3. アカウントがあるかを見る

アカウントは、すべてのリクエストに身元を結びつけます。ほとんどのクラウドサービスがアカウントを求めるのは、メッセージごとに誰かに課金するか、利用量を制限する必要があるからです。スマートフォン上のモデルには、メッセージごとに請求するものがありません。つまりアカウントがあるとすれば、それはあなたを識別するためだけに存在することになります。インストール後の最初の画面を見てください。Orvenaにはアカウントもサインインもなく、アカウントを置く先となる、ユーザーデータを保持するOrvenaのサーバーもありません。

4. 許可を求めるメッセージを読む

iPhoneのアプリがマイク、カレンダー、健康データへのアクセスを求めるとき、iOSは開発者が書いた理由を表示します。読んでみてください。理由があいまいなら、それはひとつのサインです。Orvenaのマイクの許可メッセージにはこうあります："Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use."（Orvenaが聞き取るのは音声会話の最中だけで、マイクの使用中は常にシステムのマイクインジケータが表示されます。）ヘルスケアの許可メッセージは、このiPhone上でアクティビティと睡眠を読み取り、"asks before a requested result is sent to a cloud or live voice provider"（要求された結果をクラウドやライブ音声のプロバイダに送る前に確認する）と説明しています。それぞれの許可は、起動時にまとめてではなく、初めて必要になったときに求められます。

5. データが外に出る前に確認し、送り先を示すか

役に立つアシスタントの多くは、いずれ何かをどこかへ送ります。検索エンジンへの検索クエリや、クラウドモデルへのリクエストです。問題は、そのときアプリが立ち止まり、何を誰に送るのかをその場で伝えるかどうかです。Orvenaでは、承認が必要なアクションは、それがどこで実行されるかを示すカードを表示します。「このiPhone上で動作します。デバイスの外にデータは出ません。」か、送り先のサービス名を挙げた「このアクションに必要なデータを○○に送信します。」のどちらかです。自分のキーで使うクラウドモデルに、会話の中で最初のリクエストを送る前には、「送信する前に」という見出しのシートが表示され、この会話とそのツールの結果をそのプロバイダに送るかどうかを、「この会話では許可」「1回のみ許可」「常に許可」から選ぶよう求められます。Private Cloud Computeの場合は、「モデル」ページで選んだときに一度だけ確認します："回答のたびに、会話と必要なツールの結果が Apple のサーバに送信されます。Apple はこれらを保存しません。ヘルスケアや金融のデータを送信する前は、引き続き Orvena が毎回確認します。"会話に健康や金融のデータが含まれる場合は、毎回必ずもう一度確認します。この同意は保存できません。

6. あとから、何をしたかを確認できるか

スマートフォン上で操作するアシスタントは、痕跡を残すべきです。会議を動かしたりアラームを設定したりしたあと、記録は残っているか、そして取り消せるか。Orvenaはすべてのアクションについてカードを残し、元に戻せるもの（カレンダーの予定、リマインダー、アラーム、タイマー）には「取り消す」ボタンが付きます。削除やキャンセルを伴う操作は、毎回必ず先に確認します。別の「アクティビティ」画面には、何が実行され、どこへ送られたかが30日分記録され、「設定」の「データ共有」ページでは、保存されたすべての同意を1つずつ取り消せます。

7. その企業がどうやって収益を上げているかを確かめる

それ自体はプライバシーの性質ではありませんが、動機を説明してくれます。クラウドモデルはメッセージのたびにコストがかかり、何かでそれを賄わなければなりません。サブスクリプションか、広告か、あなたのデータです。スマートフォン上のモデルなら、企業にとってメッセージごとのコストはかかりません。Orvenaのアシスタントは制限なく無料で、14.99ドルの一度の購入で、音声、外部接続、予約タスク、iOS 27のPrivate Cloud Compute、自分のキーで使うクラウドモデルが加わります。転嫁すべきメッセージごとの請求がないので、サブスクリプションもありません。

それから、ポリシーをリストとして読む

段落で書かれたプライバシーのページは、内容が正しくても、あなたが気にしている部分を省いていることがあります。リストを探してください。データの種類ごとに、手元に残るのか、どんな条件で外に出るのかが書かれたものです。Orvenaはホームページで12行のリストを公開していて、「あなたの会話」（デバイスに残る）から「クラウドモデル」（あなたのキー、あなたの判断）まで並んでいます。プライバシーポリシーも同じ書き方です。そのうえで、App Storeのページにある「Appのプライバシー」の項目と比べてみてください。両者は同じ製品を説明しているはずです。

履歴はどこに保存されるか

オンデバイスのアシスタントでは、会話の履歴はスマートフォン上のファイルです。そのファイルがどう保管されているかは、知っておく価値があります。OrvenaはiOSの完全なファイル保護を使って履歴を保存しています。つまりスマートフォンがロックされているあいだは常に暗号化され、iCloudやコンピュータへのバックアップからも除外されます。会話を削除すると、その会話で与えた同意も取り消されます。アプリを削除すると、履歴、モデル、音声もいっしょに削除されます。

トレードオフ

スマートフォンに収まるモデルは、データセンターを埋め尽くすモデルより小さくなります。会議を動かす、メッセージの下書きを書く、写真を読み取る、ページを要約するといった、アシスタントにふだん頼むことの大半では、その差にはほとんど気づきません。長い調べものや非常に専門的な分野では、差ははっきりあります。Orvenaは、選択をあなたの手に残すことでこれに対応しています。iOS 27ではAppleのPrivate Cloud Computeを選ぶことも、自分のAPIキーでクラウドモデルを追加することもでき、それを使うすべてのリクエストに、上で説明した同意の確認が適用されます。

よくある質問

オンデバイスAIは、エンドツーエンド暗号化と同じですか？

いいえ。エンドツーエンド暗号化は、データを受け取って処理するサーバーへ向かう途中のデータを守るものです。オンデバイスとは、会話の中にサーバーが存在しないということです。モデルがスマートフォン上で答えるので、通信中に暗号化すべきものがそもそもありません。

プライベートなAIアシスタントでも、ウェブ検索はできますか？

はい。最新の情報を求めると、Orvenaはブラウザと同じようにクエリをDuckDuckGoに送ります。Orvena独自のモデルかApple Intelligenceを使っている場合は、結果をスマートフォン上で読み取ります。Private Cloud Computeの場合は、結果が回答のほかの部分とともにAppleのサーバーに送られます。検索が行われるのは、あなたが頼んだそのときだけで、検索は「アクティビティ」に表示されます。クエリにカレンダーなど保護されたソースのデータが含まれる場合は、Orvenaが先に確認します。

プライベートなAIアシスタントは、会話を企業に送りますか？

いいえ。Orvenaのアカウントはなく、会話を受け取るOrvenaのサーバーもありません。会話はiPhone上で、またはあなたが選んだクラウドエンジンによって回答され、企業に送信されることはありません。