重要なポイント
- クラウドの利用データはあなたの習慣・在宅・行動を露呈する
- 音声アシスタントは録音を処理のためクラウドへ送る
- クラウドカメラは映像をメーカーのサーバーに保存し、多くはサブスクの背後に置く
- 保存されたデータは漏えいと第三者共有にさらされる
- ローカル制御はデータを自分のハードウェアにとどめ、外部処理者を取り除く
- ローカルAI（音声とLLM）はクラウドなしでスマート機能を残せる
現実のプライバシーリスク
現実のリスクは、クラウドのデータ収集、常時待ち受けのアシスタント、カメラ映像、漏えい、第三者共有です。 いずれも、データが家を出て他者のサーバーに置かれることから生じます。
- 利用データ： 機器のログは、起床・外出・帰宅の時刻を露呈します。
- 常時待ち受けのアシスタント： 音声クエリは処理され、クラウドに保持され得ます。
- カメラ映像： クラウドカメラは映像をメーカーのサーバーへアップロードします。
- 漏えいと共有： 保存されたデータは露呈または第三者と共有され得ます。
各エコシステムが収集するもの
クラウド優先のエコシステムはローカルより多くを収集します：利用、音声、ときに映像；ローカル構成は機器の外でそれらを一切収集しません。 プライバシーの姿勢は、クラウドで動く割合に従います。
- クラウド優先のエコシステム（Alexa、Google Home）は音声を処理し、利用データを自社サーバーに保存します。
- Apple Home はよりプライバシー寄りですが、一部機能では依然クラウド接続です。
- Home Assistant は標準でデータをローカルに保ちます——スマートホームのエコシステム比較を参照。
漏えいと露呈
企業のサーバーに保存されたデータはすべて、あなたが制御できない漏えい・ポリシー変更・第三者共有にさらされます。 事業者から漏れ得ないデータは、事業者が一度も受け取らないデータだけです。
- 集中保存された録画は魅力的な攻撃対象です。
- プライバシーポリシーは変更され、データの使われ方が拡大し得ます。
- ローカル処理は、データを決して送らないことで問題を回避します。
解決策：ローカルファーストとローカルAI
解決策はローカル制御：ハブ、音声、AIを自分のハードウェアで動かし、データが家を出ないようにすることです。 外部処理者なしでスマート機能を残せます。日本では、経済産業省（METI）の AI ガバナンス・ガイドライン（2024）が企業のデータ管理を重視しており、ローカル構成は外部処理者を介さないため、こうした方針に沿いやすくなります。
- ローカルハブとローカル機器へ移る——ローカルスマートホーム完全ガイドを参照。
- クラウド音声をローカルアシスタントで置き換える——Ollama を Home Assistant に接続するを参照。
- EU/GDPR の観点はGDPR に配慮したプライベートなスマートホームを作るを参照。
- プライベートなローカルAI全般はローカルLLMとは何か（クラスター横断）を参照。
あなたのプライバシー対策チェックリスト
カメラと音声から始め、露出の大きいクラウド機器をローカルへ置き換えてリスクを下げましょう。 置き換えのたびに、家を出るデータの流れが一つ消えます。
| リスク | クラウド構成 | ローカル構成 |
|---|---|---|
| 音声 | クラウドで録音を処理 | ローカル Whisper + Piper、機器上で |
| カメラ | 映像がメーカーのサーバーに | Frigate、映像は家にとどまる |
| 利用データ | メーカーが記録 | あなたのハブにとどまる |
| 自動化 | クラウドで実行 | ローカルハブで実行 |
よくある質問
スマートスピーカーは常に聞いていますか？
クラウド音声アシスタントは、ウェイクワードをローカルで待ち受け、その後の音声を処理のためクラウドへ送ります。つまり、あなたの音声クエリは送信され、保持され得ます。ローカル音声アシスタントは代わりにすべてを自分のハードウェアで処理します。
カメラの映像はどこへ行きますか？
クラウドカメラは映像を事業者のサーバーへアップロードし、そこで保存され、多くはサブスクの背後で管理されます。Frigate を使うローカル構成は映像を自分のハードウェアにとどめ、家を出ません。
データ収集を止められますか？
クラウド機器では設定で収集を制限できますが、完全に止められることは稀です。確実な解決策は、ローカル対応機器とローカルハブへ切り替え、そもそもデータが事業者へ送られないようにすることです。
ローカルスマートホームは本当にプライベートですか？
はい。ローカルハブ、ローカル音声、ローカルAIなら、機器データ・録画・自動化が外部処理者なしで自分のハードウェアにとどまります。これがローカルファースト構成を設計上プライベートにします。