こんにちは、合同会社SAi代表の佐藤です。「DeepSeekがすごいって聞いた。中国製らしいけど、業務に使って大丈夫？」——直近、こうしたご相談を中小企業の経営者からいただきます。
結論からお伝えします。DeepSeekは性能こそ高いものの、現状では中小企業の業務利用には構造的なリスクが大きすぎます。日本政府も2025年2月に注意喚起を出しており、世界各国が利用制限に動いています。
この記事では、累計100社以上の中小企業のAI導入を支援してきた立場から、「DeepSeekは何が危険か」「政府・各国の対応」「実際に起きた事件」「中小企業がとるべき判断と代替策」を解説します。
結論：DeepSeekは「中国の法律下にある」AI
先に結論です。DeepSeekの問題は、技術や品質ではありません。入力したデータが中国国内のサーバーに保存され、中国の法律が適用されるという構造そのものが、中小企業の業務利用には致命的にリスクが高いのです。
| 観点 | DeepSeek | 中小企業の業務利用 |
|---|---|---|
| データ保存先 | 中国国内サーバー | 通常、国内・社内に置きたい |
| 適用法令 | 中国の国家情報法・データ安全法 | 個人情報保護法・取引先のNDA |
| 政府機関のアクセス | 中国当局がデータ提出を要請可能 | 重大なリスク |
| 過去のセキュリティ事案 | 大規模流出事件あり（後述） | 信頼性に直結 |
「使ってはいけない」とまでは言いませんが、業務情報を入れるには明確なリスクがあるのが現実です。
2025年2月、日本政府の注意喚起
DeepSeekに対する日本政府の動きを時系列で整理します。
- 2025年2月3日：個人情報保護委員会が「DeepSeekに関する情報提供」を公表。個人データが中国のサーバーに保存され、中国の法律が適用される点を周知（出典：個人情報保護委員会）
- 2025年2月4日：林官房長官が記者会見で「留意を」と発言（ITmedia NEWS）
- 2025年2月6日：デジタル社会推進会議幹事会事務局が、各省庁向けに「DeepSeek 等の生成AI の業務利用に関する注意喚起」を発出。利用する場合はNISC（内閣サイバーセキュリティセンター）とデジタル庁に助言を求めるよう指示
中央政府が公式に「業務利用は慎重に」とアナウンスしたという事実は、中小企業も無視できる話ではありません。
DeepSeek企業利用の3つのリスク
中小企業が「うちで使っていいか」を判断するために、リスクを3つに整理します。
リスク① 入力データが中国のサーバーに保存される
DeepSeekのプライバシーポリシーには、ユーザーから収集した個人データが中国本土のサーバーに保存される旨が記載されています。
業務で使うとどうなるか：
- 顧客の個人情報を含むプロンプトを入力 → 中国国内に保存
- 取引先の機密文書を要約させる → 同上
- 自社の技術情報・図面・コード → 同上
「無料で性能が良い」を魅力に業務利用すると、自社の機密が想定外の場所に蓄積していく構造です。
リスク② 中国の法律が適用される
中国国内に保存されたデータには、中国の国家情報法・データ安全法・サイバーセキュリティ法が適用されます。これらの法律では、政府機関や国家安全機関が、犯罪捜査以外の目的でも個人情報の提出を企業に求めることができると解釈されています。
これは「中国側が悪意を持っているか」とは別の問題です。法的に成立する仕組みが存在すること自体がリスクであり、欧米各国はまさにこの理由でDeepSeekの利用制限に動いています。
リスク③ 過去に大規模なセキュリティ事案が発生
2025年1月30日、サイバーセキュリティ企業WizがDeepSeekの重大なセキュリティ欠陥を発見しました。100万行を超えるログエントリ、デジタルソフトウェアキー、バックエンドの詳細、ユーザーのチャット履歴を含む機密データが露出していたとされています。
また、2025年2月にはABCニュースの調査により、DeepSeekのプログラムコードに、中国政府の管理下にあるサーバーへのデータ転送機能が組み込まれている可能性が報じられました。
「便利だから」というだけでは、業務利用は難しい状況です。
世界各国の対応：「数百社」が利用制限
DeepSeekへの利用制限は、日本だけでなく世界中で広がっています（2025年〜2026年）。
| 国・機関 | 対応 |
|---|---|
| 米国NASA・海軍 | 職員に利用を避けるよう指示 |
| オーストラリア政府 | 全政府デバイスでアクセス禁止（2025年2月） |
| ドイツ | App Store／Google Storeからの削除を要求 |
| チェコ | 公共行政機関での利用禁止（2025年7月） |
| 韓国 | 新規ダウンロード一時停止（2025年2月）→ 4月に修正後再開 |
| 日本 | 政府機関への業務利用注意喚起 |
| 民間企業 | 数百社が利用制限を実施（Bloomberg報道） |
特定の国が「気にしすぎている」のではなく、主要国がほぼ同時期に同じ判断をしているという事実は重く受け止めるべきです。
それでもDeepSeekを使いたい場合の3条件
DeepSeekには無視できない強みもあります。性能は高く、無料で使え、オープンソース版（モデル重みが公開されている）も存在します。業務利用ではなく、研究や個人の検証用途であれば、選択肢に入れる余地はあります。
最低限以下の3条件を守ってください。
- 条件1：機密情報は絶対に入力しない（顧客情報・取引先情報・社内文書はNG）
- 条件2：ウェブ版・公式アプリ版は業務で使わない（データが中国に送信されます）
- 条件3：オープンソース版を社内環境で動かす形にする（外部送信なし、いわゆるローカルLLM運用）
条件3が、実は中小企業にとって現実的な落としどころです。DeepSeekのモデル重みは公開されているため、自社サーバーや手元のPCで動かせば、データを外に出さずに使えるのです。
中小企業がとるべき選択肢
整理すると、中小企業がDeepSeekと向き合うときの選択肢は3つです。
選択肢A：使わない（最も安全）
ChatGPT法人版・Microsoft 365 Copilot・Claudeなど、データ保護が明示されている海外サービスを選ぶ方法です。プランごとの違いは ChatGPT法人プラン比較 で整理しています。
選択肢B：オープンソース版をローカル運用する
DeepSeekのモデルを自社環境で動かす形にすれば、性能の良さを取りつつデータは社外に出さずに済みます。詳しい考え方は ローカルLLMとは？中小企業のおすすめと始め方 で解説しています。
選択肢C：機密業務には専用AIを構築する
機密情報を扱う中核業務には、データを外に出さない構成の専用AIを構築するのが、もっとも本質的な対策です。DeepSeekに限らず、「外部サービスにデータを送る」構造そのものから抜け出す選択です。
SAiが提供できる選択肢
弊社では、中小企業向けに「データを外に出さない構成」でのAI構築を支援しています。
- 社内サーバーや閉域環境で動くローカルLLMの構築
- 業務に合わせて作るフルスクラッチの専用AI
- 初期費用0円・月額1万円〜・稼働するまで課金なし
- 営業から開発・運用まで自社完結
「DeepSeekを使うか／使わないか」だけでなく、「自社の業務にとって、データを外に出さない構成が必要か」を一緒に整理するご相談だけでも歓迎です。
よくある質問
Q. DeepSeekはどこの国で開発されましたか？
中国です。浙江省杭州市に拠点を置くDeepSeek（深度求索）が開発しています。設立は2023年で、中国のヘッジファンド「幻方量化（High-Flyer）」を母体としています。開発元が中国企業であるため、サーバーの所在地も中国国内となり、中国の国家情報法・データ安全法が適用される点が、業務利用で問題になります。
Q. DeepSeekの何がすごいのですか？
性能に対して、かかったコストが低いとされる点です。2025年1月に公開されたR1は、推論能力で米国の主要モデルに匹敵するとされながら、学習コストが大幅に低いと報じられ、株式市場にも影響が出ました。さらにモデル重みが公開されていて、誰でも自分の環境にダウンロードして動かせます。無料で使える点も含め、技術そのものの評価は高いというのが実情です。問題は品質ではなく、公式サービスに入力したデータがどこへ行くか、という構造のほうです。
Q. DeepSeekのローカル利用は安全ですか？
公式のウェブ版・アプリ版より安全です。公開されているモデル重みを自社のサーバーや手元のPCで動かせば、入力した内容は外部に送信されません。中国のサーバーにデータが渡らないため、前述の法律リスクは避けられます。
ただし「ローカルなら何でも大丈夫」ではありません。次の3点は確認してください。
- どこからモデルを入手したか（公式の配布元か、素性の分からない改変版か）
- 本当に通信していないか（使うツールによっては外部に問い合わせる設定が既定で入っていることがあります）
- 出力の偏り（モデル自体が特定の話題を避ける・偏った回答を返す傾向は、ローカルで動かしても変わりません）
社内で動かす構成の組み方は、ローカルLLMの導入ガイドに書きました。
Q. DeepSeekを業務で使っても大丈夫ですか？
現状ではおすすめできません。入力したデータが中国国内のサーバーに保存され、中国の法律が適用されるという構造そのものが、顧客情報や機密文書を扱う中小企業の業務利用には致命的なリスクになるためです。日本政府も2025年2月に注意喚起を出しています。
Q. なぜDeepSeekは各国で利用制限されているのですか？
中国国内に保存されたデータには国家情報法・データ安全法・サイバーセキュリティ法が適用され、政府機関がデータの提出を企業に求められる仕組みが法的に存在するためです。米国NASA・海軍、オーストラリア政府、ドイツ、チェコ、韓国などが制限に動き、民間でも数百社が利用を制限しています（Bloomberg報道）。
Q. 過去にセキュリティ事故は起きていますか？
はい。2025年1月30日にサイバーセキュリティ企業Wizが、ユーザーのチャット履歴を含む100万行超のログなど機密データが露出する重大な欠陥を発見しました。また2025年2月には、中国政府の管理下にあるサーバーへのデータ転送機能がコードに組み込まれている可能性も報じられています。
Q. DeepSeekを安全に使う方法はありますか？
最低限、機密情報は絶対に入力しない、ウェブ版・公式アプリ版は業務に使わない、という条件を守ってください。現実的な落としどころは、公開されているモデル重みを自社サーバーや手元のPCで動かすローカルLLM運用です。これならデータを外部に送らずに性能を活用できます。
Q. データを外に出さずに使えるAIをSAiに相談できますか？
可能です。SAiでは社内サーバーや閉域環境で動くローカルLLMの構築や、業務に合わせたフルスクラッチの専用AIを中小企業向けに支援しています。初期費用0円・月額1万円〜・稼働するまで課金なしで、営業から開発・運用まで自社完結です。「データを外に出さない構成が必要か」を整理するご相談だけでも歓迎します。
まとめ：DeepSeekは「構造的なリスク」が大きすぎる
最後に要点をおさらいします。
- DeepSeekは性能が高いが、入力データが中国サーバーに保存され、中国の法律が適用される
- 日本の個人情報保護委員会・デジタル庁・政府が2025年2月に注意喚起
- 各国・民間で数百社が利用制限に動いている
- 過去に大規模なセキュリティ流出事件と、政府サーバーへのデータ転送機能の発見が報じられた
- 中小企業の選択肢は「使わない／ローカル運用／専用AI構築」の3つ
「便利そう」だけでDeepSeekを業務利用すると、知らないうちに自社の機密が中国国内のサーバーに蓄積する可能性があります。中小企業こそ、データの所在を含めた構造的な安全設計が重要です。
あわせて読みたい
- ローカルLLMとは？中小企業のおすすめと始め方
- ChatGPT法人プラン比較｜料金と選び方
- Copilotで情報漏洩は起きる？中小企業の対策7か条
- AI情報漏洩の事例｜公開された調査から原因と対策を読む
- MetaのAIエージェント暴走事件と中小企業の対策
