Gemini Notebook運用2026年9月3日

Gemini Notebookの監査ログが管理コンソールに追加──記録される項目と社内ルールの決め方

Google Workspace Updatesのページ — 提供元の発表ページ（出典：Google Workspace Updates）

Googleが2026年9月3日、Google Workspaceの管理コンソールでGemini Notebook（旧NotebookLM）の監査ログを確認できるようにしたと発表しました。誰がどのノートブックを触ったか、公開範囲を変えたか、といった操作の記録が管理者から見えるようになります。社内の生成AI利用ルールを決める立場の人が、何を根拠に線を引けるようになったのかを整理します。

何が変わったか

Gemini Notebook は、社内資料やPDFを読み込ませて、その中身だけを根拠に質問できるGoogleのツールです。2026年7月にNotebookLMから名称が変わりました。今回の発表で、誰がどのノートブックに何をしたかを管理者が後から追えるようになりました。

管理コンソールの「メニュー → レポート → 監査と調査 → Gemini Notebook のログイベント」から確認します。利用には「監査と調査」の管理者権限が必要です。

Googleがヘルプページで挙げている、検索・絞り込みに使える項目は次のとおりです。

●実行者（ユーザーのメールアドレス）と、実行元のアプリ名
●日時、イベント名、説明
●IPアドレスと、その回線を示すIP ASN
●公開範囲（現在の共有状態）と、変更前の公開範囲
●リソース（対象のノートブックと所有者）
●ソースのID・名前・種類・URL（読み込ませた資料の情報）
●Studio アーティファクトのID・名前・種類
●AIプランティア（そのユーザーの契約区分）

「変更前の公開範囲」と「現在の公開範囲」が両方あるのがポイントです。社内限定だったノートブックがいつ・誰の操作でリンク共有に変わったのか、という追い方ができます。

提供対象は、セキュリティ調査ツールまたは監査と調査ツールを使えるGoogle Workspaceのお客様、と発表されています。ヘルプページによると、検索そのものはエディションを問わず全ユーザーが対象で、ログの絞り込み条件を複雑に組むなどセキュリティ調査ツール側の機能に対応しているのは Frontline Standard / Frontline Plus、Enterprise Standard / Enterprise Plus、Education Standard / Education Plus、Enterprise Essentials Plus、Cloud Identity Premium です。

反映は2026年9月3日から、Rapid Release（早期リリース）とScheduled Release（定期リリース）の両方のドメインで段階的に進み、機能が見えるまで最大15日かかるとされています。BigQueryへの書き出しは初期状態ではオフで、必要なら管理者が有効にします。利用者側で設定することはありません。

業務での使いどころ

「社員が生成AIに何を入れているか分からない」という不安に、ログという形で材料が入りました。ただし監視のために毎日眺めるものではありません。使いどころは次の3つに絞るのが現実的です。

●外部共有の点検 — 公開範囲が広がったノートブックがないかを月1回見る
●退職・異動時の確認 — 対象者が持っていたノートブックと、読み込ませた資料を洗い出す
●インシデント時の追跡 — 資料の流出が疑われたとき、いつ誰がどこから触ったかをIPアドレス付きで確認する

1管理コンソールで自社のドメインにログイベントが出ているかを確認する（最大15日待つ）
2公開範囲が「組織外」「リンクを知っている全員」になっているノートブックを絞り込む
3該当があれば所有者に用途を確認し、必要なら公開範囲を戻してもらう
4確認できた実態をもとに、社内の利用ルールを1枚にまとめる
5ルールを配ったうえで、点検の頻度と担当を決めて定例化する

ログを見られるようにしただけではルールになりません。最後の「1枚にまとめる」が要ります。たたき台づくりは生成AIに任せられます。

社内のGemini Notebook利用ルールのたたき台を作るプロンプト

あなたは中小企業の情報システム担当です。
自社でGoogle WorkspaceのGemini Notebookを業務利用するにあたり、社員向けの利用ルールをA4・1枚で作ってください。

【前提】
・会社の規模：（例：従業員50名、事務職中心）
・扱う情報：（例：顧客の氏名・住所を含む見積書、社内マニュアル）
・現在の運用：（例：ルールがなく、各自が自由に使っている）

【必ず入れる項目】
1. 入れてよい資料／入れてはいけない資料の区分（具体例を3つずつ）
2. ノートブックの公開範囲のルール（既定は誰まで、外部共有は誰の承認が必要か）
3. 退職・異動時にやること
4. 違反したかもしれないと気づいたときの連絡先と手順

【書き方】
・専門用語は使わず、パートやアルバイトが読んで分かる言葉にしてください
・「〜しないこと」だけでなく「代わりにこうする」を必ず添えてください
・当社の事情が分からず決められない箇所は、断定せず［要確認：〜］と書いてください

最後の「決められない箇所は［要確認］」の1行を入れておくと、AIが実在しない社内規程や部署名を勝手に書き込むのを抑えられます。出てきた［要確認］が、そのまま経営判断の必要な論点リストになります。

試すときに気をつけること

==ノートブックの中身は日本国内に置けません==

Googleは今回の発表で、監査ログ自体はWorkspace通常のリージョンルーティングポリシーに従うものの、ノートブック・読み込んだソース・チャット履歴といったGemini Notebookのユーザーデータはグローバルに保存され、現時点でデータリージョン（保管地域の指定）に対応していないとしています。データを国内に置くことが取引先との契約や業界のルールで求められている場合、ログが見えるようになったことと、その資料をGemini Notebookに入れてよいかは別の問題です。