2026.08.28

AIプロダクト

ローカルLLM(オンプレ生成AI)の導入|機密データを外に出さない選択肢

※本記事は2026年8月時点の公開情報(OpenAI「gpt-oss」モデルカード(2025年8月公開・Apache 2.0)、NTTPC「ローカルLLM導入のためのGPU環境」、各オープンモデルの公式ドキュメント等)と、当社(キュリオシティ株式会社)の閉域網・オンプレAIのPoC支援の実務知見にもとづきます。守秘案件は業界・規模・概要のみに匿名化し、実名・実数は出していません。

「顧客情報や図面を、社外のAIサービスに入力するわけにはいかない」「クラウドAPIの従量課金が読めず、全社展開に踏み切れない」「セキュリティ部門にNGを出されて、生成AIの活用が止まったままだ」——機密性の高いデータを扱う企業ほど、生成AIの導入でこの壁に突き当たります。

先に結論をお伝えします。ローカルLLMとは、オープンモデルを自社環境で動かし、入力を外部に出さずに生成AIを使う方式です。

これは「機密は出せないが生成AIは使いたい」を両立する選択肢です。2026年はオープンモデルの品質が実用水準に達し、量子化(モデルを圧縮してVRAMを節約する技術)でハードウェア要件も下がったため、機密データを扱う企業にとって現実解になりました。ただし全業務をローカルに寄せるのは得策ではなく、機密度・精度要件・コストの3軸でクラウドAPIと使い分けるのが正解です。導入は初期にGPU投資(規模により数十万〜数千万円のオーダー)が要る一方、PoCは1〜3か月で小さく検証でき、運用は従量課金でなく固定費で読めます。

この記事の監修:大槻 伸夫(キュリオシティ株式会社 代表取締役CEO)。”現場主義 × AI” を掲げ、中堅・大手企業で業務改善(BPR)と生成AIの社内導入を伴走支援。閉域網前提のPoC・社内AI環境の構築・オープンモデルの検証を実務で手がける。


結論|ローカルLLMは「機密を外に出さず、自社で動かす」ための選択肢

ローカルLLM導入の判断は、次の3つを押さえれば整理できます。当社ではこれを ローカルLLM導入の3判断軸 と呼び、PoC支援の初回で必ず確認します。

判断軸 ローカルLLMが向く クラウドAPIが向く
①機密度 顧客情報・図面・契約書など外部送信NGのデータ 公開情報・社内でも機微でないデータ
②精度要件 自社業務に特化・そこそこの精度で十分 最高水準の推論・多言語・最新知識が必要
③コスト構造 利用量が多く従量課金が読めない/長期運用 利用量が少ない・スポット利用・すぐ試したい

ポイントは「オール・オア・ナッシングにしない」ことです。機密文書の要約・社内RAGはローカル、公開情報の調査や高度な文章生成はクラウドAPI、というハイブリッドが最も費用対効果に優れます。以下で、定義→背景→メリット・デメリット→使い分け→GPU要件→モデル選定→トレードオフ→進め方の順に掘り下げます。


ローカルLLM(オンプレ生成AI)とは?クラウドAPIと何が違う?

ローカルLLMとは、公開されたオープンモデル(重みが配布されているLLM)を、自社が管理するサーバーやPCで動かす方式です。ChatGPTやClaudeのように事業者のクラウドへデータを送るのではなく、モデルそのものを手元に置き、推論もすべて社内で完結させます。

クラウドAPI型との最大の違いは、データの流れです。クラウドAPIは入力を事業者のサーバーへ送信して結果を受け取ります(多くのAPIは学習に使わない契約ですが、送信自体は発生します)。ローカルLLMは入力が社内ネットワークから一歩も外に出ません。

観点 ローカルLLM(オンプレ) クラウドAPI
データの送信先 社内で完結(外部送信なし) 事業者のクラウドへ送信
初期コスト GPU・構築で高い ほぼゼロ
運用コスト 電力・保守(固定的) 従量課金(利用量に比例)
精度 モデル次第・上限あり 最高水準を選べる
カスタマイズ ファインチューニング等で自由 プロンプト中心
運用責任 インフラ〜モデルまで全レイヤー自社 事業者が大部分を負担

なお、当メディアの「閉域網で生成AIを使う方法」はネットワークを閉じてクラウド/専用環境で安全に使う話が中心です。本記事はその一歩先、「オープンモデルを自前で運用する」方式に焦点を当てています。両者は組み合わせて設計するものです。


なぜいま2026年にローカルLLMなのか?

数年前まで、ローカルで動くモデルはクラウドの主要モデルに精度で大きく見劣りしました。2026年時点でこの前提が崩れています。理由は3つです。

1. オープンモデルが実用水準に達した。 2025年8月、OpenAIがApache 2.0ライセンスのオープンウェイトモデル「gpt-oss」(120b/20b)を公開しました。公式モデルカードによれば、gpt-oss-120bは80GBのGPU1枚で動作し主要な推論ベンチマークでo4-miniに肉薄、gpt-oss-20bは16GB級のメモリ環境で動作しo3-mini相当とされています(出典:OpenAI「gpt-oss」モデルカード)。Llama・Qwen・Gemmaなど日本語に強いモデルも揃い、選択肢が広がりました。

2. 量子化でハードウェア要件が劇的に下がった。 モデルの重みを4bit・8bitに圧縮する量子化により、必要なVRAMは大きく減りました。精度低下も、多くの業務用途では実用上問題にならない水準です。

3. MoE(Mixture of Experts=入力ごとに一部の「専門家」だけを働かせる仕組み)アーキテクチャの普及。 総パラメータが大きくても、推論時に実際に使う部分(アクティブパラメータ)は一部で済むため、「大きいのにVRAMは足りる」モデルが増えました。gpt-ossもMoEです。

結果として、ローカルLLMは”趣味の領域”からエンタープライズITの現実的な構成へと移りつつあります。


ローカルLLMのメリット・デメリットは?

導入判断に必要な範囲で、実務目線の要点だけ整理します。

メリット

  • 機密データを外に出さない:入力が社内で完結するため、情報漏えいリスクを構造的に下げられる。セキュリティ部門の承認を得やすい。
  • ランニングコストが読める:従量課金でなく固定費中心。利用量が増えても青天井にならず、全社展開の予算が立てやすい。
  • カスタマイズの自由度:自社データでのファインチューニングやプロンプト最適化で、特定業務に特化できる。
  • 可用性・応答の安定:外部サービスの障害・仕様変更・値上げ・提供終了に振り回されない。

デメリット

  • 初期投資が大きい:GPUサーバーの調達・構築費が先行する。
  • 運用責任が全レイヤーに及ぶ:インフラ、モデル更新、推論エンジンの保守、精度検証まで自社(または委託先)が担う。
  • 精度に上限がある:最新・最高水準のクラウドモデルには及ばない領域が残る。
  • 人材・ノウハウが必要:GPU・推論エンジン・モデル選定の知見がないと、宝の持ち腐れになりやすい。

デメリットの多くは「自社だけで抱えない」設計(PoCで小さく検証、運用は委託と分担)で緩和できます。セキュリティ要件の詰め方は「生成AIのセキュリティ対策」も参照してください。


クラウドAPIとローカルLLM、どちらを選ぶ?

冒頭の3判断軸(機密度・精度要件・コスト構造)で切り分けます。実務では、次のような使い分けに落ち着くことが多いです。

  • ローカルLLMが向く業務:顧客情報・図面・契約書・カルテ等の機密文書の要約/社内文書のRAG検索/定型的な分類・抽出・下書き生成。精度は”合格点”で足り、量が多い業務。
  • クラウドAPIが向く業務:公開情報のリサーチ/高度な企画・文章生成/多言語・専門的な推論。機密でなく、最高精度が効く業務。

判断に迷う最大の要因は「コスト」です。クラウドAPIは利用量が読めないうちは月額が跳ねやすく、ローカルLLMは初期投資を運用で回収する構造です。損益分岐は利用量と単価で変わるため、PoCで実利用量を測ってから試算するのが鉄則です。内製か外注かの判断は「生成AIは内製か外注か」、費用感は「生成AI導入の費用相場」もあわせてご覧ください。


ローカルLLMのGPU要件は?モデルサイズ別に必要なVRAMの目安

最初の関門はGPU(VRAM)です。必要量はざっくり量子化の粗い計算式で見積もれます。

  • 4bit量子化:必要VRAM ≒ パラメータ数 × 約0.5バイト
  • 8bit量子化:必要VRAM ≒ パラメータ数 × 約1バイト
  • ※これは重みの分。実際はコンテキスト長・同時実行数(KVキャッシュ)で上乗せが必要(出典:NTTPC「ローカルLLM導入のためのGPU環境」)。

これを業務検証の目安帯に置き換えると、次のようになります。

用途・モデル規模 VRAM目安 想定GPU例
7〜8B級(チャット・軽いRAG) 16〜24GB 民生上位〜ワークステーション級
13〜30B級(RAG・要約・分類) 24〜48GB プロ向けGPU 1枚
70B級・gpt-oss-120b級 80GB級 データセンター向けGPU 1枚

(目安の出典:NTTPC、OpenAI gpt-ossモデルカード)。ポイントは、いきなり最大構成を買わないこと。まずは業務に必要な精度が出る最小モデルを見極め、そこから逆算してGPUを選ぶのが失敗しない順序です。CPU・メモリ・ストレージは一般にGPUのボトルネックにならなければ十分(メモリ64GB以上・NVMe SSD等が目安)とされます。

推論エンジン(モデルを効率よく動かす実行基盤)は、多数の同時アクセスをさばくなら vLLM や TensorRT-LLM(いずれも高スループット向け)、手軽に立ち上げるなら Ollama や llama.cpp(軽量・少人数向け)が定番です。なお、大きいモデルほどKVキャッシュ(会話の文脈を保持するメモリ領域)がVRAMを圧迫するため、量子化で削減するのが実務のコツです。社内文書を検索させるなら、あわせて「RAG構築の進め方」「ベクトルデータベースの選び方」も設計対象になります。


オープンモデルはどれを選ぶ?選定の考え方

結論、“最強のモデル”ではなく”必要精度を手持ちGPUで出せる最小モデル”で選ぶのが正解です。判断は日本語性能・ライセンス・GPU適合・用途適合の4点で行い、実データで比較して決めます。

「どのモデルが最強か」ではなく、「自社の業務で必要な精度を、手持ちのGPUで出せる最小モデルはどれか」で選びます。選定の観点は次の4つです。

  1. 日本語性能:日本語の業務文書を扱うなら、日本語に強いモデル(Qwen系・Llama系の日本語対応・国産モデル等)を候補に。
  2. ライセンス:商用利用の可否・条件を必ず確認。gpt-ossはApache 2.0で商用利用しやすい部類。
  3. サイズとGPU適合:前章のVRAM目安に収まるか。MoEモデルは総サイズの割にVRAM効率が良い。
  4. 用途適合:RAGの土台なら指示追従と長文脈、構造化出力(JSON等)が効くタスクではその対応可否。

複数モデルを実データで比較(同じ社内文書・同じ質問セットで精度を採点)してから決めるのが確実です。RAGで足りるかファインチューニングまで要るかは「RAGとファインチューニングの違い」を参照してください。


精度とコストのトレードオフをどう見極める?(現場所感)

ここは当社がPoC支援で最も丁寧に見る部分です。守秘のため匿名化してお伝えします。

製造業(中堅・機密図面と技術文書を扱う)のケース。 「機密の塊なのでクラウドは使えない」という前提から、オンプレでオープンモデルを検証しました。得られた所感は3つです。

  • “最大モデル信仰”は禁物:最初に最大級のモデルを試したが、対象業務(技術文書の要約・分類)では中規模モデルの量子化版で必要精度に達した。結果、GPU調達コストを最大構成比で数分の1のオーダーまで圧縮できた。精度は「業務が回る合格点」で切るのが費用対効果の勘所。
  • RAGの前処理で精度が決まる:モデルを大きくするより、社内文書の構造化・チャンク設計・検索精度を上げるほうが、体感品質への効きが大きかった。同じモデルのまま前処理を見直しただけで、誤答・的外れの回答が体感で目に見えて減った。
  • ハイブリッドが現実解:機密文書はローカル、公開情報の調査や高度な文章整形はクラウドAPI、と役割分担したところ、セキュリティ要件を満たしつつ運用コストも抑えられた。

別業種でも同じ構図が再現します。 士業・専門サービス系(機密性の高い契約書・申請書類を扱う中小)の匿名ケースでも、「外部送信NG」の制約から出発し、①機密文書の分類・下書きはローカルの中規模モデル、②一般的な文章整形はクラウドAPI、という切り分けに落ち着きました。3判断軸(機密度・精度要件・コスト)は業種を跨いで機能するというのが、当社の一貫した所感です。

教訓を一言でいえば、「精度は青天井に上げず、機密度で線を引き、RAG側で品質を稼ぐ」。これがローカルLLMのコスト最適解です。


ローカルLLM導入の進め方|PoCから本番まで

小さく検証し、数字で判断してから広げます。当社が推奨する手順は次のとおりです。

  1. 対象業務と機密度の棚卸し:どの業務を、なぜローカルで動かすのか。3判断軸で候補を絞る。
  2. 精度要件とKPIの定義:「何点取れれば業務が回るか」を先に決める(撤退基準もここで)。
  3. モデル・GPU・推論エンジンの仮選定:VRAM目安から最小構成を仮置き。
  4. PoC(実データで検証):実際の社内文書・質問セットで精度・速度・コストを測定。複数モデルを比較。
  5. セキュリティ設計:閉域網・アクセス制御・ログ・入力ルールを整備。
  6. 本番構築と運用体制:モデル更新・監視・保守の分担を決める。段階的に対象業務を拡大。

このうちPoCの設計(KPIと撤退基準)が全体の成否を分けます。詳しくは「生成AIのPoCの進め方」を参照してください。


ローカルLLM導入でよくある失敗と回避策

失敗は「買い過ぎ・RAG軽視・全部ローカル・運用不在」の4類型にほぼ集約されます。いずれも設計段階で先回りすれば防げます。PoC支援の現場で繰り返し見かける失敗を挙げます。

  • 失敗①:最初から最大構成のGPUを購入 → 必要精度を見極める前に投資し、過剰スペックになる。回避:最小モデルでPoC→逆算して調達。
  • 失敗②:モデルだけ用意して満足 → RAGの前処理・検索設計が甘く、精度が出ない。回避:文書構造化と検索精度に投資。
  • 失敗③:全業務をローカルに寄せる → 高度な生成までローカルで無理をして品質が落ちる。回避:機密度で線引きしハイブリッド化。
  • 失敗④:運用体制が無い → モデル更新・監視が止まり、陳腐化・障害放置に。回避:構築段階で運用と保守の分担を決める。

いずれも「小さく検証し、機密度で切り分け、運用まで設計する」ことで防げます。


まとめ

  • ローカルLLM(オンプレ生成AI)は、機密データを外に出さずに生成AIを使う選択肢。2026年はオープンモデルの成熟と量子化で現実解になった。
  • 判断は 機密度・精度要件・コスト構造の3軸。全業務をローカルに寄せず、クラウドAPIとのハイブリッドが費用対効果に優れる。
  • GPUは量子化の目安式で見積もり、最小モデルからPoCで逆算。精度は「業務が回る合格点」で切り、RAG側で品質を稼ぐ。
  • 成否はPoC設計(KPIと撤退基準)と運用体制で決まる。

「自社の機密データでも生成AIを使いたいが、どこから手をつければいいか」——そんなときは、まず小さく試すのが近道です。


よくある質問(FAQ)

Q. ローカルLLMとは何ですか?
A. 公開されているオープンモデルを、自社が管理するサーバーやPCで動かす方式です。入力データが社内ネットワークから外に出ないため、機密性の高い業務で生成AIを使えます。

Q. ローカルLLMとクラウドAPIはどう違いますか?
A. クラウドAPIは入力を事業者のサーバーへ送信しますが、ローカルLLMは社内で完結します。初期コストはローカルが高く運用は固定費、クラウドは初期ほぼゼロで従量課金です。精度は最高水準を選べるクラウドが有利な領域が残ります。

Q. ローカルLLMの導入に必要なGPUの目安は?
A. 4bit量子化なら「パラメータ数×約0.5バイト」が必要VRAMの起点です。業務検証の目安は7〜8B級で16〜24GB、13〜30B級で24〜48GB、70B級で80GB程度。実際はコンテキスト長や同時実行数で上乗せが必要です。

Q. どのオープンモデルを選べばいいですか?
A. 「最強のモデル」ではなく「必要精度を手持ちGPUで出せる最小モデル」で選びます。日本語性能・商用ライセンス・GPU適合・用途適合の4点で候補を絞り、実データで比較して決めます。

Q. クラウドAPIとローカルLLMは併用できますか?
A. できますし、それが推奨です。機密文書の要約・社内RAGはローカル、公開情報の調査や高度な生成はクラウドAPIと役割分担するハイブリッドが、セキュリティとコストの両立に最も効きます。


生成AIのPoCを、機密を守りながら小さく始めるために

「ローカルLLMを検討したいが、自社のどの業務から・どの構成で始めるべきか判断がつかない」——そんな段階の企業向けに、生成AI PoC企画テンプレートを無料で配布しています。対象業務の選び方、KPIと撤退基準、費用試算の型をまとめた実務テンプレートです。

▶ 生成AI PoC企画テンプレートを無料でダウンロードする(メールアドレスの登録で受け取れます)

自社の機密データや業務に即して具体的に相談したい場合は、無料相談も承っています。閉域網・オンプレAIのPoC支援の知見をもとに、最小構成からの進め方をご提案します。

▶ 生成AI導入の無料相談はこちら

関連記事:生成AI開発・PoC支援/閉域網で生成AIを使う方法/社内向け生成AIの構築方法/生成AIのセキュリティ対策


監修者

大槻 伸夫/ 代表取締役 CEO

キュリオシティ株式会社 代表取締役CEO。「現場主義×AI」を掲げ、業務改善(BPR)・PMI・経営支援・AIプロダクト開発を一気通貫で支援。クライアント現場での実行支援を重視する。

業務改善・PMIのご相談はキュリオシティへ

記事で紹介したテンプレートの配布や、貴社課題に合わせた無料相談を行っています。

BACK TO INDEX