仕事で AI を使う個人事業主・フリーランス向けの、パソコン用 AI ガバナンスアプリです。 どちらも、クラウド AI に送る前に、お使いのパソコンの中で判定します。違いは、何を見るかです。
個人のための AI ガバナンス、まず書いたとおりに。個人情報・API キー・あなたが決めた語を、送る前に手元で判定します。
500 円 (税込・買い切り)
個人のための AI ガバナンスと LLM ルーティング。クラウド AI に送る前に、機密かどうかを手元で評価し、あなたが決めたポリシーに従って送信先を仕分けます。
月額 5,000 円 (税込)アプリは無料でインストールでき、ご利用にはアプリ内の「月額プラン」が必要です
ローカル AI 基盤 (Ollama / LM Studio 等) が必要です → 推奨システム環境 ／ 製品ガイド (PDF・A4 2 ページ) ／ 使用許諾契約 (Personal)
Chrome / Edge 向けのブラウザ拡張です。claude.ai・chatgpt.com・gemini.google.com への送信を、送る前に同じポリシーで判定します。判定は PC 内の Covenant が行い、判定のために本文が PC の外へ送られることはありません。Covenant Lite と Covenant Personal Edition のどちらでもお使いいただけます。無償です。拡張を追加したあとは、開いている AI チャット (claude.ai・chatgpt.com・gemini.google.com) のタブを再読み込みしてください。追加する前から開いていたタブでは判定されません。
| Covenant Lite | Covenant Personal Edition | |
|---|---|---|
| 判定するもの | あなたが書いたポリシー (禁止語を含む)・個人情報・API キー。書いたとおりに判定します | あなたが書いたポリシー・個人情報・API キー + ローカル AI による文脈の評価 (書いていない機密も広く拾います。評価は確率的で、結果は既定では警告として出します) |
| 検知したときの動作 | ブロック / 伏字にして送信 / ローカル AI で処理 (ローカル AI を設定した場合)。個人情報・API キーは設定で選び、禁止語は語ごとに「止める」か「伏字」を選びます | ブロック / 伏字にして送信 / ローカル AI で処理 (ローカル AI を設定した場合)。個人情報・API キーは設定で選び、ポリシーでは止めるか伏字にするかを書きます。さらに、ポリシーで送信先を仕分けられます (LLM ルーティング。設定したとき) |
| ポリシー | 禁止語 (画面から登録) + ポリシーファイル 2 層 (組織・個人) | ポリシーファイル 3 層 (組織・プロジェクト・個人。案件ごとのポリシーを書けます) + 文章からポリシーを作る機能 (Policy Translator) |
| 添付ファイル | 文書・テキスト系 (PDF・Word・Excel・テキスト・ソースコードなど) の内容も判定します。画像は添付できません | 文書・テキスト系に加えて、画像に写った文字も読み取って判定します (視覚モデルの導入が必要です) |
| ローカル AI | 不要 (任意で、判定のあとの送り先として使えます) | 必要 (評価に使います)。推奨環境を公開しています |
| 監査レポートの核 | 「ポリシーに当たらずに送られた入力」の件数 | 「機密レベル L3 以上のクラウド送信」の件数 (0 件なら、あなたのポリシーに沿って送らなかったことの記録になります) |
| ブラウザ (Covenant Bridge) | 対応 (ポリシー・個人情報・API キーで判定) | 対応 (ブラウザ経由の判定はポリシー・個人情報・API キー。AI の評価はアプリのチャットからの入力で行います) |
| 引き継ぎ | Covenant Personal を初めて起動したときに、会話とポリシーを自動で引き継げます | Covenant Lite からの引き継ぎを受けられます |
| 価格 | 500 円 (税込・買い切り) | 月額 5,000 円 (税込) |
| こんな方に | 守りたい語がはっきりしていて、今の PC で今日から使いたい方 | 契約の文脈まで見たい方、送る前の判断の記録を手元に残したい方 |
印刷やお渡しに使える比較ガイドもあります → 製品比較ガイド (PDF・A4 2 ページ)
Covenant Lite（500 円・税込・買い切り）と、ブラウザの AI チャットにも同じポリシーを当てる Covenant Bridge の提供を開始しました。Covenant Personal Edition は 1.3.0 に更新しました。
アプリの起動 → 通常の入力がそのまま処理される様子 → 個人情報を含む入力が送信前に止まる様子 → 監査レポートで送信の記録を確認するまで。
※デモに登場する氏名・電話番号はすべて架空のものです。処理時間は環境により異なります。
AI が組織に入る速度に、ルールが追いつかない。
セキュリティ製品は脅威を検知します。けれど、ポリシー違反は脅威ではありません。
「ルールで制御する」第 3 の選択肢を提供します。
AI にガバナンスを「お任せ」しない。
最終的な判断と責任は、常にデータオーナー (人間) が負う。
確率的・保証されない。Local LLM がスコアを出力するセンサー役。
決定的・設定値ベース。rubric.yaml の閾値で PASS / RED / YELLOW を機械的に決定。
最終決定権。データオーナーが例外承認・ルールの成長を担う。
ここから「04 — 信頼の根拠」までは、Covenant Personal Edition の仕組みです。Covenant Lite は AI による評価を行わず、あなたが書いたポリシー・個人情報・API キーを書いたとおりに判定します。
Prefilter → Policy → Intent → Safety → Scoring の 5 段ゲート。
各段が rubric.yaml に基づく評価を行い、PASS のみがクラウドへ進みます。
審査はすべてローカル LLM で実行。クラウドには「PASS」したものしか届かない。
L1 公開 / L2 社外秘 / L3 機密 / L4 極秘。
分類に応じて、ポリシーが Cloud AI 送信可否を判定します。
クラウド AI の利用は既定では無効で、送信先の変更と API キーの登録という利用者の操作によって有効になります。下表は、有効にした状態での判定です。
4 段階の機密分類は情報管理で一般的に用いられるもので、当社独自の基準ではありません。何をどのレベルとするかは、利用者ご自身が定めます。
OpenAI / Anthropic / Google / Ollama / LM Studio。
Exapolicy はどの LLM にも依存しません。機密度ごとに最適な経路を選びます。
機密レベルに応じて、ユーザーのポリシーがクラウド / ローカルの経路を選びます。
Exapolicy は、製品の動作を開示します。
L3 以上のクラウド送信は監査レポートで「件数」「ラベル」「ブロック理由」のみ記録 — 本文は残さない設計。
記録するのは件数・機密レベル・ブロック理由のみ。メッセージ本文は残さない設計。
Gate パイプラインは技術文書で開示
判定証跡を顧客に提示可能
テレメトリ・学習利用をしない誓約を公開
ヘルプ・特商法・プライバシーをすべて Web で公開
Covenant のアーキテクチャと、その背景にある考え方を Zenn で連載しています。
「契約と認証で守る」だけではない、別軸の選択肢を技術的に解説します。
「AI に依存せず、AI を人間が制御する。」
— Exapolicy ミッションステートメント
Covenant は、AI の能力を最大限に引き出しながら、
あなたのプロフェッショナリズムを守る基盤です。
Covenant Lite と Covenant Personal Edition は Microsoft Store / Mac App Store で提供中です。お問合せ・資料請求はこちらから。
Covenant Lite ／ Covenant Personal Edition ／ contact-us@exapolicy.co.jp
