プライバシー
AI彼女アプリは安全？プライバシーと安全性を比較
アプリを慎重に選べば、おおむね安全です。そしてリスクは多くの人が想像するものとは違います。これまで本当に危なかったのは、暴走するロボットではなく、小さなアプリの弱いセキュリティ、あいまいなプライバシーポリシー、欠けている年齢確認でした。根拠が示していることと、2026年10月時点で主なアプリが書面上どう違うかを紹介します。
AI彼女アプリは安全に使える？
よく知られたアプリはほとんどの人にとってそれなりに安全です。リスクがあるのは、たくさん集めてほとんど守らない小さなアプリです。
2024年2月、MozillaのPrivacy Not Includedチームは恋愛系AIチャットボット11個を調べ、すべてに警告ラベルをつけました。11個中10個が最低限のセキュリティ基準を満たさず、あるアプリでは使い始めて1分以内に24,000を超える広告トラッカーが確認されました。2025年10月にはCybernewsの研究者が、香港のImagime Interactiveが運営する2つのコンパニオンアプリ、Chattee ChatとGiMe Chatがパスワードなしでサーバーを公開したままにしていたことを発見しました。40万人を超えるユーザーの4300万件のメッセージと、60万件を超える画像と動画がさらされていました。
大手アプリでは何が問題になった？
主にプライバシー法と年齢確認です。
イタリアのデータ保護当局は2025年4月10日付の決定で、Replikaの運営会社Lukaに500万ユーロの制裁金を科しました。処理に有効な法的根拠がなく、プライバシーポリシーの情報が不十分で、年齢確認もなかったと判断したためです。Character.AIは10代が関わる訴訟を受けて、2025年11月に18歳未満の自由な会話を終了しました。2026年1月1日からは、カリフォルニア州のSB 243により、コンパニオン型チャットボットの運営者は、相手がAIであることをユーザーにはっきり示し、自殺と自傷行為への対応手順を持つことが義務づけられています。
主なアプリはデータをどう扱っている？
書面上の主な違いは、学習、広告、そして会社がどこにあるかです。
| アプリ | 運営会社 | チャットを学習に使う？ | 広告 | 最低年齢 |
|---|---|---|---|---|
| Replika | Luka, Inc.、米国 | 社内の安全と性能のために、匿名化したごく一部 | 会話は広告パートナーと共有しない。ウェブサイトのデータは共有されうる | 18 |
| Nomi | Glimpse.ai, Inc.、米国 | ポリシーに学習用アーカイブの記載あり | 個人情報を販売・貸与しない | 18 |
| Candy.ai | EverAI Limited、マルタ | 使う。集約、匿名化、非識別化のあと | 非識別化したデータをパートナーと共有することをポリシーが認めている | 成人向けプラットフォーム |
| X-Friend | ドイツの会社 | 使わない | なし。チャットを広告に使うことはない | 18 |
AI彼女とのチャットは誰が読める？
ほぼすべてのアプリで、アプリの運営者と、返事を書くモデルの会社です。
言語モデルが答えを書く以上、エンドツーエンドで暗号化できるコンパニオンアプリはありません。モデルがメッセージを読む必要があるからです。大事なのは、運営者がそれをどう扱うと約束しているか、どこに保存されるか、削除できるかです。詳しくは、AIチャットを誰が読めるかについての記事で説明しています。
安全なAIコンパニオンアプリの選び方は？
五つのチェックで十分です。
- プライバシーポリシーに、会社名と登録している国が書いてありますか？
- チャットをモデルの学習や広告に使うかどうか、はっきり書いてありますか？
- アプリの中でアカウントと会話を削除できますか？
- 年齢確認はありますか？成人向けコンテンツを認めているなら、アプリは18+に区分されていますか？
- そのアプリはデータ流出を起こしたことがありますか？登録する前に、アプリ名と「流出」や「漏洩」で検索してください。
X-Friendは安全とプライバシーをどう扱っている？
X-Friendは年齢確認のある18歳以上向けのアプリで、GDPRのもとにあるドイツの会社が運営しています。
データはロンドン（英国、AWS eu-west-2）に保存されています。EUの外ですが、EUが十分と認めている制度のもとにあります。チャットを売ることはなく、広告やAIの学習にも使いません。アプリでアカウントを削除すると、アカウントと会話が消えます。メッセージは上で説明した理由でエンドツーエンドでは暗号化されていません。これはこの分野のすべてのアプリに当てはまります。
よくある質問
AI彼女アプリは安全？
大手の定着したアプリはほとんどの人にとってそれなりに安全ですが、この分野のプライバシーの実績は良くありません。Mozillaは2024年、恋愛系チャットボット11個中10個が最低限のセキュリティ基準を満たさないことを確認し、2025年には2つの小さなアプリが保護されていないサーバーから4300万件の個人メッセージを流出させました。
AI彼女アプリからチャットが流出することはある？
あります。実際に起きています。CybernewsとMalwarebytesによると、2025年にChattee ChatとGiMe Chatが認証なしでサーバーを放置し、4300万件のメッセージと60万件を超える画像と動画がさらされました。
Replikaは安全？
Replikaは18+に区分された定着したアプリで、プライバシーポリシーには会話を広告パートナーと共有することはないと書かれています。2025年には、法的根拠、透明性、年齢確認をめぐって、イタリアのデータ保護当局から500万ユーロの制裁金を科されました。
AI彼女アプリはチャットをAIの学習に使う？
使うものもあります。Candy.aiのプライバシー通知は非識別化したやりとりでの学習を認めていて、Replikaは社内の安全と性能のために匿名化したごく一部を使い、X-FriendはチャットをAIの学習に使いません。
ここから先へ
出典
- Mozilla Foundation、Privacy Not Included、2024年2月14日：恋愛系AIチャットボット11個の調査。
- Malwarebytes、2025年10月10日、CybernewsによるChattee ChatとGiMe Chatの流出の発見について。
- GDPR Enforcement Tracker、ETid-2611：2025年4月10日のGaranteのLuka Inc.に対する決定。
- Character.AIブログ、2025年10月29日。カリフォルニア州SB 243についてのSkaddenとFuture of Privacy Forumの要約。
- Replika、Nomi、Candy.aiのプライバシーポリシー、2026年10月20日確認。X-Friend：自社のポリシー。