Nottaの安全性と危険性を徹底検証｜情報漏洩対策とAI学習・権限管理を解説

Nottaは、ISO27001とSOC2 Type2の認証を取得し、通信と保存データを暗号化している文字起こしサービスです。音声データが音声認識のAI学習に使われるかどうかは、プランで変わります。本記事では、Nottaの安全性と危険性、情報漏洩対策、AI学習の扱い、法人向けの権限管理、評判・口コミを公式情報をもとに解説します。

Nottaとは？概要や料金を紹介

Nottaは、AI音声認識を使った自動文字起こしサービスです。リアルタイム文字起こしや翻訳機能を備え、Web会議の内容を自動で議事録化できます。

文字起こしの認識率は、フォーマルな会議など発言が明瞭で整然と行われる場面では98.86%以上です。収音が難しい環境では、認識精度が下がる場合があります。Nottaは累計1500万人が利用し、導入企業が5,000社を超えるサービスです。（2026年10月時点）

主な機能は以下のとおりです。

主な機能	説明
リアルタイム文字起こし	マイクでの録音や、Notta Botを招待したZoom・Google Meet・Microsoft Teams・WebexのWeb会議を文字起こし。 待機室やロビーが有効な会議では、ホストがNotta Botの参加を承認すると始まる。 文字起こしの後は、AI要約で要点・決定事項・タスクを整理できる。
音声ファイルの文字起こし	録音した音声や動画ファイルを自動的にテキスト化。 編集・検索・共有が可能。
多言語対応	58言語の文字起こしに対応。 1か国語リアルタイム翻訳は翻訳元36言語・翻訳先61言語に対応し、月2回を超える利用はアドオンの購入が必要。 2か国語が混在する会議向けの2か国語文字起こし・翻訳は23言語に対応し、月4回を超える利用はアドオンの購入が必要。
エクスポート・外部連携	プレミアムプラン以上では、TXT・Word・PDF・SRTなどの形式でダウンロードできる。 Notionには文字起こしとAI要約を転送でき、SlackにはAI要約を送信できる。 ビジネスプラン以上では、SalesforceやHubSpotなどのCRM、Zapierとも連携できる。
チームワークスペース	ビジネスプランとエンタープライズプランで利用可能。 共有ワークスペースやユーザー権限管理、利用状況レポートなどの管理機能。

Nottaの各種料金プランを比較しました。

項目	フリー	プレミアム	ビジネス	エンタープライズ
月払い	無料	1,980円/月	4,180円/月	要相談
年払い	無料	1,185円/月 （総額14,220円）	2,508円/月 （総額30,096円）	要相談
文字起こし時間 （月間）	120分	1,800分	無制限	カスタマイズ
1回の録音上限	3分まで	5時間まで	5時間まで	5時間まで
AI要約 （月間）	10回	100回	200回	無制限
ファイルインポート （月間）	50個	100個	200個	無制限
単語登録	3単語	200単語	1,000単語	無制限
主な機能 （下位プランに追加）	Web会議の文字起こし 話者識別	文字起こしデータのダウンロード テキストの翻訳	Web会議の録画 CRM・Zapierとの連携	専用サポートデスク （要相談）
追加されるセキュリティ機能	–	デスクトップ版のプライバシーモード	外部共有の制限 IPアドレス制限	SSO AI学習なし 操作ログ 自動削除
対象ユーザー	無料で試したい人	個人	小規模チーム	大規模チーム・企業

表の料金はすべて税込で、Notta Web版で購入する場合の価格です。App Store・Google Play経由で購入すると、決済システムの違いにより価格が異なる場合があります。有料プランの適用範囲は、Web版とアプリ版の両方です。

法人向けには、ビジネスプランの全機能に音声認識の「AI学習なし」の環境を加えたビジネスPlusもあります。ビジネスPlusの料金は、年払いで月額5,400円（税抜）です。

あわせて読みたい

Nottaとは？使い方ガイド！iPhoneボイスメモから文字起こしやWEB会議の議事録作成まで【アプリ対応】 Nottaは、録音した音声やWeb会議の発言を自動で文字起こしし、AI要約で議事録の形まで整えられるツールです。この記事では、Nottaの使い方を、アカウント登録とログインから、iPhoneのボイスメモのインポート、YouTube動画やWeb会議の文字起こし、テキストのエクスポートまで、手順の画像つきで解説します。 AIボイスレコーダーのNotta Memoのレビューについては以下の記事をご確認ください。

Nottaの安全性は高い？認証・暗号化・バックアップ体制

Nottaは、ISO27001とSOC2 Type2の認証を取得し、通信と保存データの暗号化、毎日のバックアップを行っています。安全に使えるかどうかは、扱う情報の機密性に合ったプランと設定を選べているかでも変わります。

認証・暗号化で守られる仕組み

Nottaは、情報セキュリティマネジメントシステムの国際規格ISO27001と、米国公認会計士協会（AICPA）の基準に基づくSOC2 Type2の認証を取得しています。SOC2 Type2は、ある時点ではなく一定の期間を対象に、監査法人が内部統制を評価した保証報告書です。Nottaが取得・準拠している規格と法律は次のとおりです。

規格・法律	Nottaの対応状況
ISO 27001	情報セキュリティマネジメントシステム（ISMS）の国際規格。 2023年9月14日に認証を取得し、2026年2月にISO/IEC 27001:2022へ更新。
SOC 2 Type2	米国公認会計士協会のTrustサービス規準に基づく保証報告書。 Type1を2022年9月29日に取得し、Type2を2023年2月12日に受領。
GDPR・APPI・CCPA	EU一般データ保護規則、日本の個人情報保護法、カリフォルニア州消費者プライバシー法に準拠。
HIPAA	医療情報のプライバシー保護とセキュリティ確保を定めた米国の法律。 HIPAAのガイドラインに沿って、医療記録と健康情報を保護。
SSL/TLS	ユーザーとサービスの間の通信を暗号化。

通信はHTTPSとTLS 1.2に基づくプロトコルを必須にしており、ユーザーとサービス間のデータ転送を暗号化しています。データセンターに保存された音声・画像・テキストなどのデータはデフォルトで暗号化され、AWS KMSで管理される暗号鍵を使って、S3バケットやRDSデータベースで暗号化される仕組みです。

ログイン用のパスワードはSHA256アルゴリズムでハッシュ処理され、平文のまま転送・保存されることはありません。パスワードには、8〜20文字で英大文字・英小文字・記号・数字をそれぞれ1文字以上含むという強度条件が設けられています。運用面では、本人認証・アクセス制御・アクセス権限管理によってデータ処理の権限を制限し、データへのアクセスや操作を監視・監査しています。

データの保管場所・バックアップ・削除までの期間

Nottaのデータは、AWS東京リージョンに保存されています。データは毎日1回バックアップされ、35世代分が最大180日間保存される仕組みです。災害が発生した場合に備え、バックアップシステムやバックアップデータセンターへ切り替える災害復旧計画も整備されています。

データセンターはAWSの施設を利用しており、24時間365日体制で監視カメラ・侵入検知システム・専門のセキュリティ要員による保護が行われています。データセンターへの物理的なアクセスも記録・監視の対象です。

録音データは、利用者が削除するか、エンタープライズプランの自動削除を設定しない限り、Nottaのクラウド環境に保管され続けます。データが削除されるタイミングを表にまとめました。

削除のきっかけ	データの扱い
ノート・フォルダを削除する	ゴミ箱に移り、30日後に完全に削除されて復元できなくなる。
自動削除を設定する	作成日から1〜365日の範囲で指定した日数を過ぎると、ゴミ箱への移動または完全な削除の対象になる。
退会する	すべてのデータが削除される。

自動削除はエンタープライズプランの機能で、オーナーがWeb版の設定で有効にします。処理は1日1回の実行のため、保存期限を過ぎたデータが次の実行まで残る場合も考えられます。

クラウド保存とAI学習への利用はプランで何が変わるか

Nottaで録音したデータは、通常はどのプランでも暗号化されてNottaのクラウドに保存されます。プランで変わるのは、音声認識エンジンを提供するパートナー企業が、音声データをAI学習に使うかどうかです。扱う情報ごとの選び方を表にまとめました。

扱う情報の例	候補になるプラン・機能	データの扱い
社内の定例会議や個人用のメモ	フリー・プレミアム・ビジネス	音声認識はAI学習ありで、ランダムに選ばれた音声データが学習に使われる場合がある
取引先の情報や契約条件を含む会議	ビジネスPlus・エンタープライズ	AI学習なしで、パートナー企業側に音声データと認識結果が保存されない
クラウドに保存できない機密性の高い会議	デスクトップ版のプライバシーモード	録音と文字起こしが端末内で処理され、指定したローカルフォルダーにだけ保存される
複数の部署で共有する録音	ビジネスプラン以上のワークスペース	ノート・フォルダ単位で、メンバーやグループごとにアクセス権を設定できる

「AI学習あり」と「AI学習なし」の違い

「AI学習あり」では、国内のパートナー企業が、認識処理後の音声データを日本国内のデータセンターに一旦保管し、ランダムに選んだデータだけを音声認識の学習に使います。学習の目的は音声認識の精度向上で、単語が組み合わさって生じる会話の意味内容は学習されません。

「AI学習なし」では、音声データがメモリ上のバッファで処理され、処理と同時にメモリから消去されます。音声データや認識結果が、パートナー企業のサーバーやストレージに保存されることはありません。

保存されないのはパートナー企業側の話で、録音と文字起こしの結果は、AI学習なしの場合もNottaのクラウドに暗号化して保存されます。「AI学習なし」から「AI学習あり」のプランに切り替えた場合も、AI学習の対象になるのは切り替え後に作成した新しいデータだけです。

AI要約など音声認識以外のAI機能は学習の対象外

AI要約など音声認識以外のAI機能には、いずれのプランでもデータが学習用に提供されていません。AI学習が行われる場合があるのは、音声認識（文字起こし）のときだけです。プランを選ぶときに確認が必要なのは、音声認識のAI学習の有無です。

クラウドに保存しないデスクトップ版のプライバシーモード

Nottaデスクトップ版のプライバシーモードは、録音と文字起こしをパソコンの中だけで処理する機能で、2026年7月8日に提供が始まりました。データはクラウドにアップロードされず、指定したローカルフォルダーにだけ保存されます。

文字起こしには端末内のオフライン音声認識モデルを使うため、内容がクラウドの音声認識サービスに送られず、AIモデルの学習にも使われません。クラウドの機能は制限されるため、使う前に次の条件の確認が必要です。

Nottaに情報漏洩の危険性はあるのか

Nottaに限らず、どのクラウドサービスも情報漏洩のリスクを完全にゼロにすることはできません。Nottaでリスクを左右するのは、サービス側の不正アクセス対策と、利用者側の共有設定・録音の扱いです。

サービス側では、TLS 1.2に基づくHTTPSプロトコルの使用を強制し、サービスに必要不可欠なポートだけを開放しています。サービス設定を継続的に監査して不要なサービスやポートを停止しているほか、サーバーへの不正アクセス対策としてIDS/IPS、WAF、ファイアウォールを導入しています。

Nottaのセキュリティ対策は、技術的な対策だけではありません。運営面の対策は次のとおりです。

運営面の対策	内容
セキュリティ監査	システムとユーザーのアクティビティ、機密データへのアクセスと操作を監視・記録。 セキュリティモニタリングシステムで、セキュリティイベントや侵入行為に対応。
テストと検証	各バージョンのリリース前に、単体テスト・結合テスト・システムテストを実施。
セキュリティ教育	社内で定期的にセキュリティ研修を実施。 ユーザーには、定期的なパスワード変更と、共有デバイスでのログインを避けることを推奨。

利用者側で特に注意したいのは、外部共有リンクです。共有リンクは、リンクを知っている人なら誰でもログインなしで開けます。リンクには有効期間とパスワード保護を設定でき、共有を止めたいときは外部共有をオフにするだけです。

Nottaの利用規約は、発話者や他の利用者、第三者の知的財産権・肖像権・プライバシーの権利などを侵害する行為を禁止しています。規約が定めているのは権利侵害の禁止なので、録音前に参加者の同意を得ることは、利用者が自分で行う対策です。録音から共有、削除までの間に確認することをまとめました。

録音・文字起こし系AIツール全般の情報漏洩リスクについては、以下の記事も参考にしてください。

あわせて読みたい

Plaud Noteの情報漏洩リスクは？保存先・暗号化・紛失時の対策を解説 Plaud Noteシリーズは通信時・保存時ともにデータを暗号化し、録音をAIの学習にも使わないため、仕組みのうえでの情報漏洩リスクは抑えられています。残るリスクは、クラウド同期のON/OFFや自動要約の設定、共有リンクの範囲、デバイス紛失時の備えで変わります。保存先・暗号化・紛失時の対策を、個人・企業の利用別に解説します。

法人契約で使えるセキュリティ機能と権限管理

法人でNottaを使う場合は、ビジネスプラン以上のワークスペースで、ユーザーロールとノート・フォルダ単位のアクセス権によって「誰が何を見られるか」を管理できます。IPアドレス制限やSSOなどの機能は、プランによって使える範囲が変わります。

ワークスペースのユーザーロールと主な権限

Nottaのワークスペースには、「オーナー」「アドミン」「メンバー」の3種類のユーザーロールがあります。オーナーはワークスペースに1名のみ設定できる最高権限のロールで、アドミンは複数名設定できる管理者、メンバーはオーナーまたはアドミンに招待されたユーザーです。個人用ワークスペース（フリー・プレミアム・1アカウント分のビジネスプラン）では、唯一の使用者がオーナーとなり、ロールの変更はできません。

複数ユーザーがいるビジネスプラン・エンタープライズプランのワークスペースでは、ロールごとに実行できる操作が分かれています。セキュリティに関わる主な権限の違いは次のとおりです。

操作	オーナー	アドミン	メンバー
契約の変更・解約
メンバーの追加・削除
外部共有の制限
IPアドレスの制限
AI機能の無効化
自動削除ポリシーの設定

外部共有の制限とIPアドレスの制限はビジネスプラン以上、AI機能の無効化と自動削除ポリシーの設定はエンタープライズプランで使える機能です。セキュリティに関わる設定はオーナーだけが行えるため、オーナーを誰にするかが運用の要になります。オーナー権限は、後から別のメンバーに譲渡できます。

ノート・フォルダ単位のアクセス権限

ビジネスプランとエンタープライズプランでは、ノートやフォルダに対してメンバーやグループごとにアクセス権を設定でき、そのノート・フォルダに対する操作を制御できます。特定のメンバーには編集を許可し、別のメンバーには閲覧のみを許可するといった使い分けが可能です。アクセス権限は、次の5段階から設定します。

アクセス権を設定できるのは、対象のノートやフォルダに「フルアクセス」を持つユーザーです。ノートをフォルダへ移動すると、ノート個別のアクセス権は無効になり、移動先フォルダのアクセス権を引き継ぎます。権限の違う2つのグループに所属するメンバーには、上位の権限が適用されるため、共有前にフォルダとグループの設定を見直しておくと安心です。

SSO・多要素認証・IPアドレス制限の対応状況

Nottaのログインとアクセスを管理する機能は、ビジネスプラン以上で使えるものと、エンタープライズプランだけで使えるものに分かれます。多要素認証・2段階認証には対応していません。（2026年10月時点）

プラン	ログインとアクセスの管理に使える機能
ビジネスプラン以上	IPアドレス制限 外部共有の制限
エンタープライズプラン	SAMLシングルサインオン（SSO） 操作ログの閲覧 パスワードの有効期限の設定 ノートとフォルダの自動削除

IPアドレス制限は、事前に登録したIPアドレスからだけワークスペースにアクセスできるようにする機能です。登録できるIPアドレスは、ビジネスプランが20個まで、エンタープライズプランが1,000個までです。設定できるのはオーナーだけで、オーナー自身のIPアドレスも登録しておく必要があります。

エンタープライズプランの操作ログでは、過去180日間のログイン履歴、ノートの閲覧・編集・削除、ファイルのダウンロード、ロールの変更を確認できます。特定のメンバーのメールアドレスや期間を指定して、操作の履歴を絞り込むことも可能です。

ログインについては、メールアドレスで登録したアカウントに、同じメールアドレスのGoogle・Microsoft・Appleなどのアカウントで初めてログインするときは、メールに届く認証コードの入力が求められます。ログインの安全性を高めたい場合は、パスワードの強度条件に加えて、ビジネスプラン以上のIPアドレス制限や、エンタープライズプランのSSOとパスワードの有効期限の設定を組み合わせるのが現実的です。

Nottaの評判や口コミまとめ

Nottaの評判や口コミを、Xの投稿から良い評判・悪い評判に分けて紹介します。紹介するのは2022年から2024年に投稿された声で、安全性よりも文字起こしの使い勝手に関する内容が中心です。

Nottaの良い評判や口コミ

良い評判では、セミナーの録音を文字起こししてAI要約できる点や、文字をクリックするとその位置から再生できる点、日本語以外の言語を文字起こしできる点が評価されています。

セミナーの録音をnottaに上げて文字起こししてAI要約とか、学生の時に欲しかった。便利な時代だ。
全て英語だと流石に聞き逃しあるので本当に助かる。

— にっしー@ACTIVIKE (@ryoooo_nisshy) June 26, 2024

しかもnottaの強みは、文字をクリックするとそこから再生される点にあるわけで、有料プランにすると違う次元がみえてくる。日本語以外の言語を起こすのも重宝して、YouTubeで聴き取れない外国語を文字起こししてもらうのが超便利です。 https://t.co/0ehALB8qN0

— 小室 敬幸（音楽ライター） (@TakayukiKomuro) June 30, 2023

Nottaの悪い評判や口コミ

悪い評判では、文字起こしが発言どおりにならず言い換えられることがある点と、録音のタイトルが自動で付かず後から探しにくい点が挙がっています。

有料文字起こしサービスのNotta を試験的に使ってるんだけど、けっこう意訳が多いね。（実際）ドミノ倒しのように→（Notta）ドミノ倒しながら、みたいな。「のように」がどうすれば「ながら」に聞こえるわけｗ　
このAIは雑、このAIは几帳面みたいな、フィーリングで選ぶ時代になるのかな？

— きいてかくひと/いからしひろき (@kiitekakuhito) December 8, 2022

Notta、自動で録音の音声のタイトルをつけてくれる機能とかあるとめちゃめちゃ楽なんだけどなぁ。新規録音何番みたいな録音がたくさん溜まっていくけど、後からどれを開いたらいいのかわからなくなることが多々タタタタタ

— まむし🐣 (@mams428) May 24, 2024

いずれも投稿した時点の感想で、その後の機能追加で状況が変わっている場合も考えられます。最新の口コミ・レビューは以下の記事を参考にしてください。

あわせて読みたい

【レビュー】Nottaの評判と口コミ！文字起こし精度が悪いや使えないが本当か検証 音声データをテキスト化するツールとして注目される「Notta」。 その評判や口コミには「文字起こし精度が悪い」「使えない」といった声も見られますが、果たしてその実力はどうなのでしょうか？ 本記事では、Nottaの特徴、メリット・デメリットを徹底解説し、実際に文字起こしの精度を検証します。 これを読めば、Nottaがあなたに適したツールかどうか判断できるでしょう。ぜひ最後までご覧ください。

Nottaの安全性に関するよくある質問

Nottaの安全性について、よくある質問にまとめて回答します。

まとめ

Nottaは、ISO27001・SOC2 Type2の認証取得と、通信・保存データの暗号化、毎日のバックアップといった対策を公開しています。情報漏洩のリスクを完全にゼロにすることはできないため、外部共有リンクやアクセス権の設定など、利用者側の管理もあわせて行うことが大切です。

機密性の高い情報を扱う場合は、音声データが音声認識のAI学習に使われない「AI学習なし」の環境か、端末内で処理するデスクトップ版のプライバシーモードが候補です。AI学習なしの環境は、エンタープライズプランとビジネスPlusで提供されます。法人では、ユーザーロールとアクセス権に、ビジネスプラン以上のIPアドレス制限や、エンタープライズプランのSAMLシングルサインオン（SSO）を組み合わせて管理するのが基本です。

多要素認証には対応していないため、パスワードの強度条件を満たしたうえで、IPアドレス制限などの設定で補う必要があります。導入を検討する際は、扱う情報の機密性に合わせてプランと設定を選び、業務効率化にお役立てください。