Gemini Enterprise、機密データ保護機能「コンテンツポリシー」を導入：AIによる情報漏洩リスクを低減
Google Cloudは、生成AI利用における機密データ漏洩リスクに対応するため、Gemini Enterpriseに「Sensitive Data Protection」のコンテンツポリシー機能が一般提供（GA）されたと発表しました。この機能は、2026年8月28日に利用可能となり、企業が社内データ（Drive、Gmail、SharePointなど）をAIに参照させる際、意図せず機密情報が取り込まれたり、回答として漏洩したりするのを防ぐことを目的としています。
【機能の概要と仕組み】
コンテンツポリシーは、単なる検出結果のリストを返すのではなく、「許可（ALLOW）」か「ブロック（BLOCK）」の単一の判定を呼び出し元に返す仕組みです。これにより、Gemini Enterpriseのコネクタ、アプリ、およびGemini Notebook Enterpriseのノートブックといった複数の適用先に、機密データ保護のルールを組み込むことが可能になりました。このポリシーは、テキストだけでなく、画像のOCR、物体検出、PDFやOffice文書に埋め込まれた画像など、多様な形式のデータスキャンに対応しています。
【適用範囲と注意点】
適用される範囲は、サードパーティコネクタ、Google Workspaceコネクタ（Drive、Gmailなど）、およびファイルアップロード時です。特に、社内で運用されている「社外秘」などのメタデータラベルを利用することで、中身の検査に頼らずとも機密データを保護できる点が大きな利点です。しかし、本機能は、動画や音声ファイル、およびCloud StorageやBigQueryといった従来のデータストアには適用されないという制約があります。また、デフォルトの判定はすべて「許可（ALLOW）」であるため、厳格なセキュリティ運用を行うには、検査できなかった場合のデフォルトアクションを「ブロック」に設定するなどの追加の設計が必須となります。さらに、この機能はBusinessエディション以外で利用可能であり、追加費用はかかりません。
背景
生成AIの普及に伴い、企業内データ（機密情報）をAIが学習・参照する際のセキュリティリスクが深刻化しています。特に、権限設定が甘いままのファイルがAIの要約機能によって外部に漏洩する懸念が高まっており、企業はデータガバナンスの強化を急務としています。
重要用語解説
- Gemini Enterprise: Googleが提供する、企業向けの生成AIプラットフォーム。社内データや各種コネクタと連携し、機密性の高い業務環境でのAI利用を可能にするサービス。
- コンテンツポリシー: 機密データ保護機能の一つ。データの内容を検査し、検出結果のリストではなく「許可（ALLOW）」か「ブロック（BLOCK）」の単一の判定を返す仕組み。
- Model Armor: Gemini Enterpriseにおけるセキュリティ機能の一つ。データソースの入口（コンテンツポリシー）ではなく、ユーザーのプロンプトやAIの応答経路（やり取り）を監視し、悪意のある情報や機密漏洩を防ぐ役割を担う。
今後の影響
本機能の導入により、企業はAI利用におけるデータガバナンスの仕組みを大幅に強化できます。しかし、デフォルト設定が「許可」である点や、動画・音声、旧来データストアが対象外である点など、利用者がセキュリティ設計を深く理解し、多層的な対策（コンテンツポリシー＋Model Armor）を組み合わせることが今後の必須要件となります。