何が起きたか
WiredのAndy Greenberg氏によるインタビューで、Protonの創業者兼CEOであるAndy Yen氏が、プライバシー企業がAIに踏み込む理由を語りました。Protonは2014年のProton Mailに始まり、カレンダー・ストレージ・ドキュメントを追加して、広告ビジネスモデルを持たないGoogle Workspaceの代替を作り上げてきた企業です。ユーザー数は数十万人から現在1億人超に達しています。
発端はCERNのカフェテリアでした。Yen氏は素粒子物理学者として大型ハドロン衝突型加速器(LHC)に携わっており、アップグレードのための停止期間で時間に余裕があった2013年、Snowden氏の暴露があった夏に構想が生まれます。ただし結論は「政府監視への対抗」ではありませんでした。Yen氏によれば、より大きな問題は企業による監視であり、米政府はGoogleやFacebookに日常的に召喚状を出せば済む、という認識です。
なぜ最初がメールだったのか
Protonがメールから始めたのは、Gmailにログインし続けている状態こそがGoogleの追跡を成立させているからです。つまりメールはGoogleエコシステムからユーザーを引き剥がす最も効果的な一点である、という戦略的判断でした。同社は最近、数クリックでGoogleのメールを一括移行する「easy switch」ツールも追加しています。
この10年で市場の前提も変わりました。2014年時点でGoogleやFacebookの収益構造を正しく説明できる人は10人に1人程度でしたが、現在は6〜7割に達するとYen氏は述べています。プライバシーを「メニューを5階層たどって10回クリックすれば得られるオプション」ではなくデフォルトにすべきだ、という主張が通じる土壌ができたわけです。
「渋々引き込まれた」AI参入
Yen氏はAIに対して両義的です。「AIは監視だ。インターネットは監視だ」と言い切りつつ、魔神は瓶から出てしまった以上AI以前の世界には戻らないと認めます。「AIのない世界のほうが好ましいが、もう存在してしまっている」「Protonの立場を言うなら、渋々引き込まれた」という表現がその温度感を示します。
動機は防衛的です。プライバシー企業がプライバシー・ファーストのAIを作らなければ、ユーザーの利益を最優先しないテック企業に未来を明け渡すことになる——90年代末から2000年代初頭にGoogle、Meta、Yahooがデジタル経済を掌握した構図の再演を避ける、という発想です。皮肉なことに、ユーザーの意思に関わらずAIを製品に押し込む業界全体の流れが、Protonへの新規流入を生んでもいます。
興味深いのはユーザーの反応の変化です。当初のAI機能には反発が起きましたが、Lumo公開後は同じ批判者が「Lumoは製品として出来が悪い」と文句を言い始めた。7月に機能を出したことで炎上させてきた同じ人物が、今度はLumoをもっと良くしないことで炎上させている、とYen氏は語ります。彼の解釈は「彼らはAIという概念にアレルギーがあるのではなく、ビッグテックが定義するAIが意味するものにアレルギーがある」というものです。
「約束」と「数学的保証」の差
技術的に最も重要な論点はここです。LumoはE2E暗号化されていません。プライバシー保護はProtonがチャットをログに残さず覗かないという方針上の約束であり、Proton Mailの暗号化のような数学的保証ではありません。物理学者として数学的保証を好むと言うYen氏自身が、LLMでそれを実現する技術はまだ存在しないと認めています。ただし「正しい人物による約束は、保証には及ばないとしても十分に実質的だ」とも述べます。
実現の道筋として挙がったのはNvidiaの研究です。準同型暗号ではなく、TPM(トラステッド・プラットフォーム・モジュール)的なセキュア実行環境ないしシークレット・エンクレーブで、処理はGPU上で行われ、トークン配信パイプラインの他の部分は中身を見られない。これによりGPUに送られた内容を誰も覗けないという暗号学的保証が得られる、というアプローチで、Yen氏は約2年でここに到達すると見ています。
💼 事業会社視点：これは自社にどう効くか
日本企業のAI導入で最大のボトルネックは「情報システム部門が説明責任を果たせない」ことです。Yen氏の「約束と数学的保証は違う」という切り分けは、そのままAIベンダー選定の評価軸になります。多くの生成AIサービスの「学習に使いません」は契約上の約束であって技術的保証ではない——この区別をRFPと社内稟議の様式に明記するだけで、議論の質が変わります。
受託開発・SIerにとっては、約2年後のセキュア実行環境の実用化は提案の前提を変える変数です。今「機密データはAIに投入不可」と設計した業務システムが、2〜3年で見直し対象になる。契約と設計に、推論実行環境の差し替えを織り込む余地を持たせておくべきです。
SaaS事業者への示唆はより直接的です。Protonの反発事例——ユーザーが嫌ったのはAIそのものではなく「ビッグテック的なAI」だった——は、AI機能の出し方の問題を示します。無断のオプトイン、データの扱いの不透明さが炎上要因であり、機能そのものは求められている。まず処理場所とログ方針を明示し、オプトアウト可能にすることが最短の信頼構築策です。
EC・BtoC企業は逆側の教訓を得られます。Protonは1億人を課金率1〜3%のフリーミアムで支えました。プライバシーは今や10人中6〜7人が広告モデルを理解する市場での差別化要因になり得ます。
