EU一般データ保護規則（GDPR）や厳格なデータプライバシー基準の適用を受ける企業やセキュリティ担当チームにとって、生成AIアシスタントの導入検討時に最大の懸念となるのは次の点です。「従業員が社内ナレッジベースにアップロードした社外秘の契約書、製品ロードマップ、財務データ、知的財産が、外部の大規模言語モデル（LLM）の学習データとして吸収され、第三者への回答を通じて流出することはないのか？」
ドイツ・ベルリンに本社を置くTextCortex（法人名：Text Cortex AI UG）は、このリスクに対して明確な境界線を引くエンタープライズAI基盤を提供しています。欧州のデータ主権を重視した設計のもと、TextCortexはEU域内でのコンプライアンス準拠サーバー運用、社内文書をモデル学習から完全に排除する検索拡張生成（RAG）アーキテクチャ、外部LLM連携時のゼロデータ保持（ZDR）エンタープライズゲートウェイ、そして**SOC 2およびISO 27001認証に裏付けられたGDPR第28条に基づくデータ処理契約（DPA）**という4層の保護体制を確立しています。
本ガイドでは、TextCortexが機密データの安全性をどのように技術的・法的に担保しているのか、その境界線を詳細に解説し、セキュリティおよび法務チームが導入評価を行うための実践的チェックリストを提示します。
1. アーキテクチャ上の分離：RAGとモデル学習の決定的な違い
セキュリティおよびコンプライアンス評価において最も多い誤解は、「コンテキスト検索」と「モデルの再学習・ファインチューニング」の混同です。
企業が社内データソース（Microsoft SharePoint、Google Drive、Notion、Confluence、ローカルのPDF/DOCXファイルなど）をTextCortexのナレッジベース（Knowledge Base）に接続した際、TextCortexがそれらのデータを用いて基盤モデルの再学習やファインチューニングを行うことは一切ありません。
システムはテナントごとに完全に論理分離された**検索拡張生成（RAG: Retrieval-Augmented Generation）**パイプライン上で動作しています。
[社内機密ドキュメント]
│
▼ (通信の暗号化: TLS 1.3)
[TextCortex EUデータ解析パイプライン]
│
▼ (テキストのチャンク分割とベクトル埋め込み)
[テナント分離されたベクトルデータベース (EU域内ホスティング)]
│
従業員からの業務クエリ入力
│
▼ (Top-Kセマンティック類似度検索)
[メモリ上での動的コンテキスト構築 (プロンプト ＋ 検索された抜粋文)]
│
▼ (ゼロデータ保持のエンタープライズAPI専用ゲートウェイ)
[LLMリアルタイム推論 (Mistral EU拠点 / OpenAI Enterprise / Anthropic)]
│
▼ (回答のリアルタイム生成)
[ユーザーへの回答表示、セッション終了と同時にメモリ領域を即時破棄]
RAGパイプラインがモデルの記憶化を完全に防止する仕組み
- テナントごとの隔離インデックス化: アップロードされた文書はEU域内のサーバー上でテキスト解析・チャンク分割・ベクトル化され、他社からアクセスできない独立したベクトル空間に格納されます。
- 動的なコンテキスト注入: ユーザーがAIアシスタント（ZenoChatやカスタムエージェント）に質問した際、システムはその質問に関連する極めて限定的な抜粋断片のみをベクトル検索で抽出し、プロンプトのコンテキストウィンドウに一時的に渡します。
- インメモリ上での一時的推論: LLMはこの渡されたテキスト断片を作業用の一時メモリとしてのみ参照し、回答文章を組み立てます。モデル内部の重み（ウェイト）パラメータの更新や逆伝播は一切発生しません。
- 即時破棄される揮発性バッファ: 回答生成が完了すると、コンテキストウィンドウに展開されていた機密データのキャッシュはメモリから直ちに消去されます。企業の社外秘情報がモデルの静的メモリとして永続化されることはありません。
2. モデル学習ポリシーの比較：無料・個人版とエンタープライズ版の境界線
データ保持およびモデル学習に関するポリシーは、契約プランによって運用形態が異なります。機密データを扱う組織は、個人向けアカウントとエンタープライズ契約（Enterprise Plan）の違いを正確に把握しておく必要があります。
| 評価項目 | 無料版 / 個人向けプラン | エンタープライズプラン (Enterprise) |
|---|---|---|
| デフォルトのモデル学習方針 | アプリ内での一般的な対話データはサービス向上のため利用される場合あり (オプトアウト可) | ゼロデータ学習（Zero-Data Training）が全ワークスペースの入出力に厳格適用 |
| ナレッジベース文書の保護 | 個人に紐づき隔離、デフォルトでは再学習不使用 | テナント完全分離；契約上、基盤モデルの学習・ファインチューニング利用を全面禁止 |
| オプトアウト（除外申請） | ユーザー自身がプライバシー除外フォームから手動申請 | 組織全体で自動適用；個別申請不要でテナント全体が完全に学習除外 |
| サーバー設置場所とデータ主権 | EUサーバーおよびグローバルCDNエッジ | EU域内の専有基盤；EU域内モデルへの推論ルーティング固定に対応 |
| 法約・契約関係 | オンラインの標準利用規約およびプライバシーポリシー | GDPR第28条に準拠した正式なデータ処理契約（DPA）を締結可能 |
| 組織統制機能 | 個人設定のみ | 中央管理者コンソール；公開リンク無効化、SSO認証、操作監査ログの取得 |
したがって、業務上の機密文書や法規制対象データを扱う企業においては、従業員による個人アカウントの利用を禁止し、エンタープライズプラン配下のワークスペースとして一元管理することが不可欠です。
3. 外部サードパーティLLM（OpenAI、Anthropic、Mistral）連携時の保護策
TextCortexはマルチモデルアーキテクチャを採用しており、タスクの性質に応じてOpenAI（GPT-4o）、Anthropic（Claude 3.5 Sonnet）、Google Gemini、そして欧州発のMistral AIなどのフロンティアモデルを選択して利用できます。
外部モデルへプロンプトを送信する際、社内ナレッジの断片がサードパーティに傍受・流用されるリスクを防ぐため、TextCortexは以下の対策を講じています。
1. ゼロデータ保持（ZDR）を伴うエンタープライズ商用API契約
TextCortexが外部LLMを呼び出す際は、一般消費者向けのエンドポイントではなく、商用エンタープライズAPIゲートウェイを経由します。この商用契約において：
- ナレッジベースの抜粋を含むリクエストはすべてステートレス（無状態）で処理されます。
- モデル提供元（OpenAIやAnthropicなど）は、API経由で送信されたデータおよび生成された出力を基盤モデルの学習に使用することが契約上禁止されています。
- 不正利用防止のためのログ保持もゼロデータ保持（Zero Data Retention, ZDR）または極めて短期間の運用バッファに限定され、期間満了後に完全消去されます。
2. EU域内ホスティング推論ルーティング（EU-Hosted Inference）
欧州経済領域（EEA）内での完全なデータ常駐が求められるプロジェクト向けに、TextCortexはEUホスト型モデルルートを提供しています。
- 管理者はエージェントの設定において、フランスやEU域内のデータセンターで動作するMistral AI、または欧州Azureリージョンで稼働するモデルに推論先を固定できます。
- この構成により、プロンプトデータが大西洋を越えて米国のサーバーに送信されることを防ぎ、EU AI法およびGDPR第5章（国際データ移転）への適合性を大幅に向上させます。
3. 国際データ移転に関する適法性担保
業務上EU域外のモデル提供元を利用する場合でも、移転は「EU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）」および欧州委員会の標準契約条項（SCC）に準拠して実行され、GDPR第46条の要求事項を満たしています。
4. GDPRガバナンスと国際セキュリティ認証
TextCortexはドイツ・ベルリンに設立された企業であり、欧州GDPRおよびドイツ連邦データ保護法（BDSG）の直接的な法的拘束を受けます。
┌──────────────────────────────────────────────┐
│ 導入企業 (データ管理者 Controller) │
│ 社内文書、データ、知財の完全な所有権 │
└──────────────────────┬───────────────────────┘
│
GDPR第28条に基づくデータ処理契約 (DPA)
│
┌──────────────────────▼───────────────────────┐
│ TextCortex AI UG (データ処理者 Processor)│
│ 顧客の書面指示に基づき厳格に処理を実行 │
└──────┬────────────────────────────────┬──────┘
│ │
技術的セキュリティ対策 国際認証とガバナンス
• 通信および保存時の高度暗号化 (TLS 1.3 / AES-256) • SOC 2 Type I & Type II 認証
• EU域内の高可用性サーバー基盤 • ISO/IEC 27001 認証
• テナントレベルの論理的隔離 • TrustCloud連携 TrustShareポータル
• 削除時の恒久的完全消去 • ベルリン駐在の専任データ保護責任者 (DPO)
遵守基準と認証の要点
- データ処理者としての立場（GDPR第28条）： 企業契約において、顧客が「データ管理者（Controller）」、TextCortexが「データ処理者（Processor）」となります。法的拘束力のあるDPAを締結し、顧客の明示的な指示範囲内でのみデータを処理することを義務付けています。
- 専任のデータ保護責任者（DPO）： ベルリン本社に公認DPOを設置し、コンプライアンス監査、データ保護影響評価（DPIA）の支援、情報主体の権利行使請求に対応しています。
- 第三者監査機関によるセキュリティ認証： SOC 2 Type I / Type II および ISO 27001 の認証を取得しており、アクセス制御、変更管理、暗号化、障害対策が国際標準を満たしていることが証明されています。
- TrustShareポータルによるリアルタイム公開： TrustCloudを活用したセキュリティポータル（TrustShare）を通じて、現在のセキュリティ統制状況、サブプロセッサー（外部委託先）リスト、監査レポートをリアルタイムで開示しています。
- 完全削除と忘れられる権利（GDPR第17条）： 管理者またはユーザーがナレッジベース内のファイルやペルソナを削除すると、紐づくベクトルインデックスおよびキャッシュは基盤ストレージから恒久的に完全消去されます。
5. 導入検討チーム向け実践チェックリスト
TextCortexの導入を本格的に承認する前に、企業のセキュリティおよび法務チームが確認すべき5つのステップです。
[ステップ1: 法務確認] ──> GDPR第28条DPAの締結およびサブプロセッサー一覧の審査
│
[ステップ2: 組織設定] ──> Enterpriseプランの導入、SAML SSOおよびRBACの有効化
│
[ステップ3: ルート固定] ──> 高機密タスクのAgent推論先をEUホスト型モデルに指定
│
[ステップ4: 権限最小化] ──> SharePointやDriveの連携範囲を監査し最小権限を徹底
│
[ステップ5: 破棄検証] ──> テスト文書の削除テストを実施し完全消去サイクルを確認
1. 法務契約の締結
- TextCortexと正式な**データ処理契約（DPA）**を締結します。
- TrustShareポータル上でサブプロセッサー一覧（Microsoft AzureやGoogle Cloudの欧州リージョン等）を確認し、社内基準に適合しているかを審査します。
2. 組織単位でのセキュリティ統制の確立
- 従業員個人による単独契約を禁止し、管理者が一元管理するEnterpriseプランを採用します。
- SAML 2.0シングルサインオン（SSO）および多要素認証（MFA）を義務付け、退職者のアクセス権が即時遮断される体制を整えます。
- 一般ユーザーによる公開共有リンク作成権限や生データの外部エクスポート権限を制限します。
3. EU域内モデルルートの指定
- 財務、法務、先端研究開発など、極めて機微な情報を扱う部門のエージェントに対しては、推論先をEU-hostedルート（欧州設置のMistral AIや欧州Azureリージョンなど）に固定します。
- 将来のEU AI法（EU AI Act）の監査に備え、モデルの選定およびルーティング構成の記録を保管します。
4. ナレッジベース接続範囲の限定
- Microsoft 365 SharePoint、Google Drive、Notionなどを連携する際は、読み取り専用の必要最小限のフォルダのみを対象とします。
- 人事給与情報と一般営業資料などを明確に分け、部署ごとの独立したナレッジベースを構築して権限逸脱を防ぎます。
5. 文書の削除ライフサイクルの検証
- テストファイルをアップロードして削除を実行し、検索インデックスから即座に除外されることを確認します。
- バックアップシステムからの物理削除サイクル（一般的には30日以内の契約ウィンドウ）についてサポート仕様を確認します。
結論：統制された境界による安全なAI活用の実現
TextCortexは、欧州の厳格な規制環境下にある企業に対して、シャドーAI（無断利用）のリスクを回避しつつ安全に生成AIを活用できる強固なプラットフォームを提供します。ドイツを法域とする信頼性、RAGによるドキュメントとモデルパラメータの完全分離、エンタープライズ向けゼロデータ学習ポリシー、そしてISO 27001やSOC 2認証により、社内機密が外部LLMに漏洩するリスクを技術的・法的に封じ込めています。
セキュリティおよび法務責任者にとって重要なのは、正しい導入・運用構成を徹底することです。Enterprise契約を結び、DPAを締結し、必要に応じてEU域内推論ルートを選択することで、企業はGDPRを厳格に遵守しながら、AIによる業務効率化を最大限に推進することができます。