端末に残さなければ安全というわけではない｜AIを配る前の線引き

「端末にデータを残さない形にしたので、生成AIを全社に配っても問題ないと言われました」「画面だけを送る仕組みなので、入力した内容が外に出る心配はないと説明を受けています」——AIの利用を広げる会議で、この二つはほぼ同じ日に出てきます。判断の材料が足りていないのではなく、守れる範囲の見立てが、方式の名前だけで決まってしまっているのが実情です。令和8年版の情報通信白書（2026年7月24日公表）では、企業の生成AIの利用率は86.4%に達した一方で、組織的な取組はないと答えた企業が27.0%ありました。使う側の広がりに、決めごとの側が追いついていない状態です。手元に残さない形が守っているのは端末という物に紐づいた事故であって、画面に映った中身が別の経路で外へ出ることではありません。この記事では、手元の端末に置く形と画面だけを送る形の、どちらでAIを使わせるかを業務ごとに決めるための材料を整理します。

「端末に残らない」とは、何が残らないという意味なのか

言葉の整理から入ります。手元の端末に計算とデータの置き場を持たせず、画面だけを受け取って使う形を、まとめてシンクライアントと呼びます。実現の方法はいくつかあり、サーバの側に一人ひとつの仮想の机を用意する VDI、クラウドの側にあるパソコンを借りる形、業務のアプリだけを配信する形などが並びます。呼び名が分かれていても共通するのは一点で、計算とファイルの置き場が手元にないという性質です。

どこまで残らないかは、製品の設計によって幅があります。マイクロソフトがクラウドの側のパソコン専用に出している小型の端末の公式の説明には、設計上の安全な点として「管理者権限を持つローカル ユーザーはいません」「ローカル データ ストレージがありません」「ローカル アプリはありません」が並んでいます（同社の製品ドキュメント、2026年6月23日更新）。ここまで割り切った機器では、端末の中に置けるものが最初から存在しません。

一方で、手元にある普通のパソコンに画面転送のアプリを入れて使う形も、社内では同じ「残さない形」として語られます。この場合、端末そのものは普段どおりのパソコンで、業務の画面だけが別に届きます。同じ言葉で呼ばれていても、端末に何が残るかは正反対に近いため、会議では「どちらの形の話か」を毎回そろえてから中身に入る必要があります。ここがずれたまま進むと、後の判断がすべて噛み合わなくなります。

残らない形が、実際に守っているもの

守れるものははっきりしています。第一に、端末の紛失と盗難です。中にファイルがなければ、拾われても読み出すものがありません。第二に、退職や異動のときの回収です。返ってこない端末があっても、そこに業務のデータが入っていないため、止めるべきものは接続の権利だけに絞られます。物としての端末と、情報としての中身が切り離されるのが、この形のいちばんの効き目です。

第三に、端末ごとの状態のばらつきです。業務の環境が中央にあるため、更新も設定も一か所で当てられます。AIの道具を試す時期にはこの差が効きます。手元の端末が古いままでも、業務側の環境だけを新しくできるので、月ごとに入れ替わる道具を全台に配り直す作業が要りません。試して合わなければ中央から外すだけで、現場の端末には触らずに済みます。

ここまでは方式の説明として広く知られているとおりです。問題は、この三つが「情報が外に出ない」ことと同じ意味に受け取られている点にあります。三つとも、守っているのは端末という物に紐づいた事故です。画面に映った中身が別の経路で外へ出ることは、最初から対象に入っていません。生成AIを使わせる場面で効いてくるのは、まさにその対象外の側です。

残らない形でも塞がらない、4つの経路

生成AIを使わせるときに問題になる経路は、数えると4つに収まります。画面の撮影、読み上げ、貼り付け、そしてAIの応答をそのまま外へ運ぶ経路です。撮影については、公式の説明が率直です。マイクロソフトの画面転送の基盤には画面キャプチャ保護という機能があり、有効にすると画面の取り込みと画面共有が止まります。ただし同じページの重要欄に、これは著作権管理の水準の保護ではなく、標準の機能と仕組みによる取り込みを防ぐものだと明記されています（同社の製品ドキュメント、2025年6月6日更新）。

そのうえで同じページのヒント欄には、物理カメラで画面の写真を撮るといった他の方法を抑えるには、透かしを有効にして管理者が追跡できるようにする、という別の手当てが案内されています。つまり公式の側も、手元の携帯で画面を撮る経路は送り方の工夫では塞がらない、という前提で書いています。防ぐのではなく、後から誰の画面だったかをたどれるようにする、という考え方です。

貼り付けについても同じページに補足があります。機密情報の保護を強めるには、クリップボードとドライブとプリンターのリダイレクトも無効にする必要がある、という記載です。画面だけを送る形にしても、コピーと貼り付けは既定で止まっているわけではありません。読み上げと、AIが返した文章を手元の別の道具へ運ぶ経路も、この貼り付けと同じ扱いになります。4つとも、方式を選んだだけでは一つも塞がりません。

生成AIを配るという目的から見ると、評価の軸が変わる

従来の端末の設計は、持ち出しを止めることを中心に組み立てられてきました。ファイルが外に出ない、外部の記憶装置に書けない、印刷できない。守るべきものが「出ていく物」だった時代には、この軸で十分でした。手元に残さない形は、この軸でほぼ満点を取ります。

生成AIが入ると、軸が一つ増えます。漏れの入り口が、出ていく側ではなく入れる側に移るからです。利用者が画面に映った顧客名や単価をそのまま入力欄に打ち込めば、それは持ち出しの経路を一つも通らずに外部へ渡ります。画面を送る形は出口を細くしますが、入力欄に何を書くかは一切絞りません。

この違いは、決めごとの置き場所を変えます。方式の選択は器の話で、入力の線引きは中身の話です。器を厳しくしても中身の決めごとは代わりに決まらない、という関係になります。方式の検討と、入力してよい情報の線引きは、別々に進めて別々に完了させるものだと最初に合意しておくと、片方が進んだだけで安心してしまう事故を避けられます。

画面を送る形の中でAIを動かすと、まず待ち時間が二重になる

ここからは、実際に動かしたときに何が起きるかを見ます。最初に効いてくるのが待ち時間です。画面転送の仕組みでは、利用者の入力が中央へ届き、描画の結果が手元へ戻ってくるまでの往復が常に挟まります。そこに生成AIの応答を待つ時間が重なるため、手元のパソコンで同じ道具を使ったときより、体感の間が一段長くなります。

この差は、作業の性質によって影響が変わります。長い文章を一度作らせて読む使い方なら、往復が一回増えても気になりません。一方で、短い指示を何度も出して形を整えていく使い方では、往復のたびに待ちが積もります。試行の回数が多い業務ほど、画面を送る形の待ち時間が効いてきます。企画やコピーの検討のように、当たりが出るまで何十回も回す作業がこれに当たります。

測り方も決めておきます。比べるのは、方式ごとの速さではなく、同じ業務を終えるまでの時間です。画面の描画が少し遅くても、材料が中央にそろっていて探す時間が短ければ、合計では逆転することがあります。導入の判断を「速いか遅いか」で争わせず、代表的な作業を一つ決めて両方で通してみる、という形にすると結論が出ます。

音声と映像は、そのままでは素通りしない

二つ目の制約は、音声と映像です。会議の道具を仮想の環境の中で普通に動かすと、音と映像の処理まで中央で行い、その結果を画面として送ることになります。これでは負荷も遅延も大きくなるため、各社の仕組みには最適化と呼ばれる別の経路が用意されています。音声と映像だけは手元の端末で処理し、中央を経由させないという作りです。

問題は、その最適化に手元の端末側の条件が付くことです。マイクロソフトの会議の道具の仮想デスクトップ向けの解説には、手元の端末にプラグインを導入することと、手元の端末の最小の要件が並んでいます。最小のCPUは4つの処理単位を持つ入門向けの製品で動作周波数は1.10ギガヘルツ、最小のメモリは4ギガバイト、操作システムはウィンドウズ10の2018年の版以降、という具体の数字です（同社の製品ドキュメント、2026年5月20日更新）。画面だけを送る形にしても、手元の端末に何も入れなくてよいわけではありません。

さらに同じページには、最適化されていない場合に会議の道具側へ警告の印が表示されること、条件付きアクセスで場所の判定を厳しくしていると認証の要求が手元の端末のIPで評価されるために通話が失敗しうること、が書かれています。方式を変えると、認証の設計まで見直しが要る場面があるということです。会議の品質の話が、結果として身元の設計の話に戻ってくる点は、見落とされやすいところです。

道具を後から足せない、という制約

三つ目は、道具の追加です。手元に残さない形を厳しく作るほど、利用者が自分の判断で何かを入れる余地は消えます。先に挙げた小型の端末の公式の説明にも「厳密なアプリケーション制御ポリシー」と「ローカル アプリはありません」が並んでいました。これは統制としては利点で、AIを試す局面では制約になります。

生成AIまわりの道具は、入れ替わりが速いのが実情です。ブラウザの拡張、文字起こしの補助、資料を読み込ませる小さな道具。こうしたものを現場が試したいと言い出したとき、中央で承認して配るまでの日数が、そのまま試せない日数になります。承認の仕組みが週に一度しか回らなければ、思いついてから触るまでに最短でも一週間かかります。

ここは運用の設計で吸収できます。試す用の環境を別に用意し、そこだけは追加の申請を軽くする、という分け方です。本番の環境の締め方を緩めるのではなく、試す場所を分けて逃がすのが現実的です。試した結果を本番に入れるときだけ、通常の承認に戻します。分けずに一律で締めると、現場は会社の環境の外側で試し始めます。

GPUを足せばAIが動く、という誤解

導入の検討でよく出るのが、仮想の環境にGPUを足せば生成AIが速く動くはずだ、という見立てです。ここは公式の記載がはっきりしています。マイクロソフトの画面転送の基盤の解説では、機械学習向けに作られた種類の仮想マシンについて、通常、画面を配る土台としては適していない、ほとんどのアプリや操作画面のGPUによる高速化はサポートされていないと明記されています（同社の製品ドキュメント、2025年5月28日更新）。

理由は、同じGPUでも使う道具が違うからです。同じページには、画面の描画と受け渡しを速くするには画面の描画向けのドライバが要り、機械学習向けのドライバではこの高速化は働かない、と書かれています。画面を滑らかに配るためのGPUと、AIの計算を回すためのGPUは、別の目的の設備です。前者を足しても、AIの応答は速くなりません。

加えて、既定では画面の描画はGPUを使わずCPUで行われる、という記載もあります。GPU付きの仮想マシンを選んだだけでは効かず、有効にする設定が別に要るということです。付属するライセンスに同時25人という上限が書かれている構成もあり、人数の見積もりも設計に含まれます。見積もりを取るときは、何を速くしたいのかを一行で書いてから当たると、噛み合わない提案を減らせます。

費用の出方が、根本から違う

方式の比較で最後まで残るのが費用です。ここは金額の多寡ではなく、出方の形が違うと捉えるほうが判断しやすくなります。端末を買う形は、買った時点でまとまった額が出て、その後は数年かけて割っていきます。画面を送る形は、月ごとに出続けます。マイクロソフトのクラウドの側のパソコンの公式の説明には、ユーザーごとの月単位のコスト モデルで課金されると明記され、計算と保管の費用の変動を組織が管理しなくてよいことが利点として挙げられています（同社の製品ドキュメント）。

生成AIを足すと、この上にもう一つ別の軸が乗ります。AIの費用は使った量で動くため、端末の費用が固定で、AIの費用が変動する、という二層構造になります。稟議の形も変わり、初年度の総額ではなく、人数と利用量の両方で動く見積もりを説明することになります。どちらの方式でも、AIの費用だけは別枠で見る設計にしておくと後の説明が楽になります。

判断に使う欄を並べると、次のようになります。金額そのものより、増やすとき・止めるときにどう動くかが方式の差として効きます。

見る欄	手元の端末に置く形	画面だけを送る形
費用の出方	買った時点でまとまって出て、数年で割る	人数ぶんが月ごとに出続ける
増やすときの単位	台。調達と初期設定の日数が乗る	席。当日のうちに足せることが多い
AIの道具を足すとき	端末ごとに配るので版のばらつきが出る	中央で一度当てれば全員に届く
応答の待ち時間	手元で完結する分だけ短い	描画の往復が一段乗る
端末が壊れたとき	中のデータごと止まる	別の端末から続きができる
止めるときの手間	台数ぶんの回収が要る	接続の権利を止めれば終わる

表の最後の行は、短期の要員を多く使う組織では大きく効きます。回収の手間が人数に比例する形か、権利を止めるだけで終わる形かは、年に何十人の出入りがある部署では月ごとの工数の差になって表れます。

向く業務と、向かない業務

方式の向き不向きは、扱う情報の重さだけでは決まりません。やり取りの回数と、使う道具の入れ替わりの速さが効きます。向くのは、扱う情報が重く、使う道具が決まっていて、一日の中で何度も試す作業ではない業務です。契約や請求の処理、人事の情報を扱う作業、取引先から預かったデータの加工などが当たります。

向かないのは、逆の性質を持つ業務です。画像や動画を扱う制作、短い指示を何度も出して形を整える企画の検討、外部の道具を次々に試す調査。試す回数が多く、道具の入れ替わりが速い業務は、画面を送る形とは相性が悪くなります。ここを無理に寄せると、現場は会社の環境の外側で作業を始めます。

判断の順番も決めておきます。先に業務を並べ、後から方式を当てる。方式を先に決めて業務を当てはめると、必ずどこかに無理が出ます。並べるときの欄は、扱う情報の重さ、一日の試行の回数、使う道具が固定かどうか、働く場所の四つで足ります。四つ埋まった時点で、大半の業務はどちらかに寄ります。

在宅・常駐・派遣で、選び方が変わる理由

働き方によっても答えが変わります。理由は単純で、端末を誰が持ち、どこに置き、いつ返すかが変わるからです。自宅で会社の端末を使う場合、回線の質が日によって変わるため、画面を送る形は体感が揺れます。回線の下限を先に決めずに寄せると、遅いという苦情が方式そのものへの不信に変わります。

客先に常駐する場合は、持ち込める端末に相手方の制限がかかります。表示の道具だけを持ち込む形にできれば話が早く、持ち込む物が減るほど、相手方の審査を通す手間も減ります。短期の派遣や業務委託では、配って回収するまでの期間が短いため、席の付け外しで済む形が向きます。

共有の端末を複数人が使う現場では、方式よりも身元を一人ずつ分けられるかが先に効きます。同じ端末を使っていても、誰が何をしたかが分かれていなければ、後から追えません。次のように整理すると、働き方ごとの検討がそろいます。

働き方	起きやすいこと	寄りやすい形
自宅で会社の端末を使う	回線の質が日によって変わる	置く形。送る形にするなら回線の下限を先に決める
客先に常駐する	持ち込む端末に相手方の制限がかかる	送る形。持ち込むのは表示の道具だけにする
短期の派遣や業務委託	配って回収するまでの期間が短い	送る形。席の付け外しで済ませる
現場や店舗で共有して使う	同じ端末を複数人が触る	送る形。ただし身元は一人ずつ分ける

全社で一つに決めない。業務ごとに割り当てる

ここまでを踏まえると、全社で一つの方式に寄せる決め方は、たいてい高くつきます。重い業務に合わせると軽い業務が不便になり、軽い業務に合わせると重い業務が守れません。現実的なのは、業務の束ごとに方式を割り当て、割り当てた理由を残す形です。手順にすると次の5つになります。

工程4の理由を一行で残す作業は、後で効きます。方式の見直しは、状況が変わったときではなく、理由が成り立たなくなったときに行うものだからです。理由が書かれていれば、回線が良くなった、道具が固定になった、といった変化に対して、どの業務を見直すべきかがすぐ分かります。

残さない形を選んでも、別に要る決めごと

画面を送る形を選んだ会社が、その後に必ず作ることになる決めごとがあります。第一が、入力してよい情報の線引きです。方式は入力欄の中身を判定しません。顧客名、単価、未公表の計画、他社から預かったデータ。どれを入れてよいかは、方式とは無関係に文章で決めるしかありません。

第二が、やり取りの記録をどこに残すかです。中央の環境で使っている限り記録は中央に残りますが、どの記録を何日残すかは、方式ではなく道具側の設定で決まります。第三が、外部のAIへ出る経路の扱いです。業務の環境の中からブラウザで外部のAIを開ける状態なら、方式の違いは何も効いていません。

第四が、承認の線です。AIの出力をそのまま社外に出してよい場面と、人が確かめてから出す場面を先に分けることです。ここを決めずに配ると、最初の事故が起きるまで誰も線を引きません。四つとも方式の検討とは別の会議で決めるものですが、方式を決めた日に一緒に着手を約束しておくと、忘れられずに済みます。

二つの形を混ぜたときに、壊れるところ

実際には、多くの会社が二つの形を混ぜて運用することになります。混在そのものは悪くありませんが、壊れ方には型があります。どれも、方式の境目に決めごとが置かれていないときに起きます。

• 同じ人が両方の環境を持ち、資料の置き場が二つに割れる：どちらが正か分からなくなり、古い版で作った資料が外に出る
• 画面を送る形の中から、手元の環境へ貼り付けられる状態のまま運用する：方式を分けた意味が消え、費用だけが二重に出る
• AIの道具を片方の環境にしか入れない：現場は道具のある側へ作業を寄せ、重い情報が軽い側へ移動する
• 入力の線引きを方式ごとに別の文章で書く：同じ情報の扱いが環境によって変わり、利用者が判断できなくなる
• 回線の下限を決めずに在宅へ送る形を配る：遅いという苦情が方式への不信に変わり、見直しの議論ができなくなる

この中でいちばん多いのが、資料の置き場が割れる型です。置き場が二つあること自体より、どちらが正かを誰も決めていないことが問題です。混ぜて運用すると決めた時点で、正となる置き場を一つに決め、もう片方は作業用だと明記します。

もう一つ、道具を片方にしか入れない型も根が深いところです。現場は禁止に従うのではなく、道具がある側へ作業を移すという形で反応します。結果として、守りたかった重い情報が軽い側の環境に流れ込みます。方式を分けるなら、AIの道具は両方に同じだけ入れるのが原則です。

AIに判断させない範囲

方式の検討そのものにも、AIは使えます。業務の一覧から扱う情報の重さの候補を下書きさせる、見積もりの条件のばらつきを洗い出させる、他社の公開資料から方式の説明の言葉をそろえる。この種の整理は速く、人がやると数日かかるものが半日で形になります。

一方で、任せてはいけない範囲もはっきりしています。どの業務にどの方式を当てるかの決定は人の仕事です。この決定には、回線の実態、現場の人数の増減、相手方の制限、社内の力関係といった、どの文書にも書かれていない事情が入ります。AIの出力を根拠にして方式を決めると、後から誰も理由を説明できなくなります。決めた人と決めた日を、決定と一緒に残します。

• 方式の決定をAIの出力だけを根拠にしない。決めた人と決めた日を決定と一緒に残す
• 製品の仕様や前提をAIに答えさせたら、必ず提供元の公式の資料で一行ずつ確かめる
• 見積もりの条件のばらつきの洗い出しはAIが速いが、抜けているのが何かの判断は人が行う
• 扱ってよい情報の線引きをAIに書かせない。下書きまでにとどめ、文章として決めるのは人が行う

よくある質問

画面を送る形にすれば、入力の線引きは要らなくなりますか

要ります。画面を送る仕組みは、入力欄に何が書かれたかを見ていません。利用者が画面に映った顧客名をそのまま打ち込めば、持ち出しの経路を一つも通らずに外へ渡ります。方式と入力の線引きは、別々に決めて別々に完了させるものだと考えてください。

画面キャプチャ保護を入れれば、画面の撮影は防げますか

標準の機能や仕組みを使った画面の取り込みと画面共有は止まります。ただし公式の説明にも、著作権管理の水準の保護ではないこと、物理カメラでの撮影を抑えるには透かしによる追跡という別の手当てを使うことが書かれています。防ぐのではなく後からたどれるようにする、という位置づけで見てください。

GPU付きの仮想マシンにすれば、生成AIの応答は速くなりますか

速くなりません。公式の説明では、機械学習向けに作られた種類の仮想マシンは画面を配る土台としては通常適しておらず、画面の描画を速くするドライバと機械学習向けのドライバも別と明記されています。応答を速くしたいのか画面を滑らかにしたいのかを分けて、必要な側だけに手を打ってください。

全社を画面を送る形に寄せるのと、業務ごとに分けるのでは、どちらが安く済みますか

扱う業務の幅によります。重い業務が全体の一部なら、全社を寄せると軽い業務の分まで月ごとの費用が出続けます。逆に短期の要員の出入りが多い組織では、回収の手間が減る分だけ寄せたほうが安くなることもあります。代表的な業務を一つ決めて両方で通し、合計の時間と費用で比べるのが早道です。

まとめ

手元に残さない形を選ぶときの要点は、守れるのは端末に紐づいた事故までだと最初に線を引き、撮影・読み上げ・貼り付け・入力の4つは別の決めごととして残すことです。画面を送る形でAIを動かすと、待ち時間・音声と映像・道具の追加という3つの制約が乗り、費用は月ごとに出続ける形に変わります。GPUを足しても応答は速くなりません。全社で一つに寄せず、業務を10前後書き出して、扱う情報の重さと試行の回数から方式を当てていく。まずは代表的な業務を一つ選び、両方の形で同じ作業を通してみるところから始めてみてください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。