昨年、ドイツのある病院がGDPR違反により46万ユーロの罰金を科された。原因は従来型のデータ侵害ではなかった。ある職員がGoogle Translateを使って、患者の記録をトルコ語からドイツ語に翻訳したのだ。患者の病歴、診断内容、治療に関するメモがGoogleのサーバーへ送信され、処理された。

病院側は「翻訳は患者ケアのために必要だった」と主張した。しかし規制当局は、明示的な同意なしに識別可能な健康データを米国のテクノロジー企業へ送信したことがGDPR第9条に違反すると判断し、規制当局の主張が認められた。

これは例外的なケースではない。多くの人が見落としがちな単純な事実から生じる、論理的な帰結だ。クラウド型翻訳サービスを使うたびに、翻訳するテキストは他者のサーバーへ送信され、そこで処理されている。

翻訳したテキストはどうなるのか

Google Translateに文字を入力したり話しかけたりすると、そのデータはGoogleのサーバーへ送られ、ニューラル機械翻訳システムで処理されたあと、結果がデバイスに返送される。Googleのプライバシーポリシーには、このデータを「Googleサービスの改善」のために使用する場合があると明記されている。

「サービスの改善」とは実際に何を意味するのか。翻訳したテキストが将来の翻訳モデルの学習に使われる可能性があるということだ。翻訳内容のパターンが分析されるということだ。そのデータはGoogleのサーバー上に存在し、米国法の管轄下に置かれ、政府によるデータ要求の対象になりうるということだ。

Microsoft Translatorも同様のモデルを採用している。iTranslateもクラウドAPIを経由する。DeepLもサーバーで処理している（翻訳後にデータを削除すると明言しているが、それでもデータはデバイスの外へ出ている）。

「このメニューの料理は何だろう」といったカジュアルな翻訳であれば、このトレードオフは許容範囲かもしれない。しかし、少しでも機密性のある内容であれば、話は別だ。

機密性の高い翻訳という問題

実際に人々が翻訳するものを考えてみよう。

医療情報 — 症状、診断、処方、検査結果を翻訳する患者
法的文書 — 契約書、移民申請書類、裁判所とのやり取り
ビジネスコミュニケーション — 交渉内容、社内戦略の議論、財務条件
プライベートなメッセージ — 家族、恋人、友人との私的な会話
行政とのやり取り — 税務書類、ビザ申請、社会的サービスとの通信

これらはすべて、人々が当然プライベートであると期待する情報を含むカテゴリーだ。そして、自分のデータがどこへ向かっているのかを知らないまま、何百万人もの人々が日常的にこれらをクラウド翻訳サービスに通している。

2024年のCiscoの調査では、従業員の48%がAIツール（翻訳サービスを含む）に機密の社内データを貼り付けていることがわかった。Cybehavenの別の調査では、ChatGPTに貼り付けられたデータの11%が機密情報だったことが示されている。

問題は、GoogleやMicrosoftが悪意ある行為をしているということではない。問題は、そのアーキテクチャ自体がリスクを生み出しているということだ。転送中のデータは傍受される可能性がある。保存中のデータは漏洩する可能性がある。第三者のサーバー上にあるデータは、自分が選んだわけでもない法的管轄の対象となる。

オンデバイスという選択肢

オンデバイス翻訳は、データをどこにも送信しないことで、こうしたリスクのカテゴリーをまるごと排除する。

コンセプトはシンプルだ。テキストをクラウドサーバーへ送る薄いクライアントとして機能するのではなく、翻訳モデルがスマートフォンのプロセッサ上で直接動作する。音声認識はデバイス上で行われる。テキスト翻訳もデバイス上で行われる。カメラで撮影した内容の処理もデバイス上で行われる。何もデバイスの外へ出ない。

つい最近まで、これは現実的ではなかった。翻訳モデルは大きすぎ、スマートフォンは遅すぎた。しかし、状況は変わった。現代のスマートフォンにはニューラルプロセッシングユニット（NPU）が搭載されており、量子化されたAIモデルを実用的な速度で実行できる。Gemma（20億パラメータ）、Whisper、Parakeetといったモデルは、スマートフォンのメモリに収まりながら、クラウドサービスに匹敵する品質を提供する。

Traverbaはこのアーキテクチャを基盤として構築されている。108言語すべての音声認識、カメラOCR、画面翻訳、さらにはBluetoothを使ったグループ会話まで、サーバー接続なしで動作する。プライバシーの保証は「データを見ない」というポリシー上の約束ではない。データを送る先のサーバーが存在しないため、物理的にデバイスの外へ出ることができないというアーキテクチャ上の保証だ。

プライベートな翻訳が最も必要な人々

医療従事者と患者 — 医療翻訳は最も一般的なユースケースのひとつであり、同時に最も機密性が高い。Google Translateを使って英語が話せない患者とコミュニケーションを取る看護師は、保護された健康情報をGoogleのサーバーへ送信していることになる。オンデバイス翻訳であれば、会話はその部屋に留まる。

弁護士・法務専門家 — 弁護士と依頼人の特権的秘匿権は、第三者のサーバーには及ばない。特権的なやり取りをクラウドサービスで翻訳することは、その特権を放棄したと解釈される可能性がある。オンデバイス翻訳であれば、特権情報は特権情報のままでいられる。

ビジネスプロフェッショナル — 企業秘密、交渉上のポジション、財務データ、戦略的計画が日常的に翻訳されている。クラウド翻訳を使うということは、その情報のコピーが組織のコントロール外に存在することを意味する。

移民・難民 — 最も弱い立場に置かれた翻訳ユーザーの中には、入国管理当局とやり取りをしたり、亡命申請書を記入したり、自分の将来を左右する法的文書を翻訳したりしている人々がいる。こうした人々はしばしばプライバシーリスクを評価する手段を最も持っていない一方で、データ漏洩によって失うものが最も多い。

ジャーナリストと活動家 — 監視の懸念がある国では、クラウド翻訳を使うことで、自分が何を読み、何についてコミュニケーションしているかの記録が残る。オンデバイス翻訳は痕跡を残さない。

DV（家庭内暴力）被害者 — 安全計画、シェルターの場所、法的選択肢に関するコミュニケーションをクラウドサービスで翻訳すると、共有アカウントや法的開示手続きを通じてアクセスされうるデータの痕跡が生まれる。

コンプライアンスの観点から

組織にとって、コンプライアンス上の影響は明確だ。

GDPR（EU） — 個人データを米国のクラウドサーバーへ送信するには適切な保護措置が必要だ。Schrems II判決によりPrivacy Shieldが無効化され、EUデータの米国クラウド処理は法的に複雑になっている。
HIPAA（米国医療） — クラウド翻訳サービスで処理される保護された健康情報には、翻訳プロバイダーとのビジネス・アソシエイト契約（BAA）が必要だ。GoogleはGoogle TranslateについてBAAを提供していない。
FERPA（米国教育） — クラウドサービスを通じて翻訳された学生記録は、FERPAの開示制限に違反する可能性がある。
弁護士・依頼人間の特権的秘匿権 — 前述のとおり、特権的なコミュニケーションをクラウドで翻訳することは、特権放棄のリスクを生む。

オンデバイス翻訳は、いかなる第三者にもデータを送信しないため、これらすべてを回避できる。

品質の問題

明らかな反論がある。オンデバイス翻訳はプライバシーのために品質を犠牲にしているのではないか？

2年前なら、答えは明確にイエスだった。オンデバイスモデルはクラウドモデルより明らかに劣っていた。

2026年、その差は劇的に縮まった。最も一般的な言語ペア（英語からスペイン語、中国語、フランス語、ドイツ語、日本語、韓国語、ポルトガル語、アラビア語など）では、日常的な使用においてほとんどのユーザーがオンデバイス翻訳とクラウド翻訳を区別できないほどになっている。希少な言語ペアや高度に専門化された分野ではまだ差があるが、現実世界の翻訳ニーズの90%において、オンデバイスの品質は実用レベルに達している。

Traverbaは、単一の万能モデルを使うのではなく、言語ごとに専門モデルにルーティングする（英語にはParakeet、中日韓にはQwen3、広範な言語カバレッジにはWhisper）。この言語別最適化により、残っている品質差の多くが解消されている。

今日からできること

翻訳の習慣を見直す。 実際に何を翻訳しているか確認しよう。医療、法律、財務、個人的な内容が含まれているなら、プライバシーリスクにさらされている。
オンデバイス翻訳を試す。 Traverbaは無料で、108言語のオフライン機能を備えている。Apple Translateは約20言語をオンデバイスで処理できる。よく使うユースケースでテストしてみよう。
組織のポリシーを策定する。 チームを管理しているなら、どの翻訳ツールがどの機密レベルに対して承認されているかを明確にしよう。公開コンテンツへのクラウド翻訳は問題ない。機密データへのクラウド翻訳は、いずれポリシー違反を引き起こす火種だ。
翻訳する相手のことを考える。 患者、クライアント、学生、その他の弱い立場にある人々のために翻訳するなら、彼らのデータは自分自身のデータと同じ保護を受けるべきだ。

翻訳業界は、かつてメール、メッセージング、検索が経験したのと同じプライバシーの転換点を迎えつつある。プライベートな翻訳のためのテクノロジーは今日すでに存在する。問題は、私たちがそれを選ぶかどうかだ。

Traverba は108言語に対応した完全オフライン機能を持つ無料のオンデバイス翻訳アプリです。データはスマートフォンの外へ出ません。Google PlayおよびApp Storeで入手できます。詳細はtraverba.comをご覧ください。

翻訳アプリがデータを外部送信すべきでない理由