Canva Craftのセキュリティは本当に安全？【結論：安全だが注意点もあり】

こんにちは。AI・ノーコード開発を手がける成長支援カンパニーWalkersです。

弊社では多くの企業様からAI活用に関するご相談をいただいていますが、その中でも「Canva Craftのセキュリティは本当に安全なのか」という質問が寄せられます。

Canva Craftは、2026年10月にCanvaが発表した、同社初の自社開発の画像生成AIモデルです。広告やSNS、社内資料の画像づくりに使えるぶん、入力した内容がAIの学習に使われないか、生成した画像を商用で使ってよいかが気になるのはもっともです。

実は、Canva Craftのセキュリティは決して弱くありません。ただし、Craft固有の説明とCanva全体の説明が混ざりやすく、契約しているプランによっても扱いが変わる点には注意が必要です。

そこで今回は、Canva Craftのセキュリティについて、公式の公開情報をもとに以下の内容を解説していきます。

Walkersでは「AIを用いたシステム開発のノウハウがない」「最大限に効率よく開発を進めたい」企業さまに、事業を成功に導くAI開発×補助金支援を行っています。⇒サービス概要はこちら

Canva Craftのセキュリティは安全なのか？

Canva Craftは、Canvaの社内AI研究組織であるCanva Researchが、一から開発して学習させた画像生成モデルです。Canvaの画面では左下の「Dream Lab」から使えるほか、開発者向けにPublic APIでも提供されています。

セキュリティを考えるときは、「Craft固有の説明」と「Canva全体の説明」を分けて読む必要があります。稟議や監査で説明する立場であれば、次の3つに分けて整理すると判断しやすくなります。

Craft固有で公式に確認できる情報は、学習データと安全対策が中心です。認証や暗号化については、Craft専用の記載はなく、Canva全体の説明になります。

この記事も、この順序で見ていきます。

»出典：Canva Newsroom（Introducing Canva Craft）

Canva Craftのセキュリティが安全と言える4つの理由とは？

Canvaの発表記事、トラストセンター、セキュリティページ、AI利用規約、学習データの公開要約で裏取りできた理由は、次の4つです。

【理由①】入力と出力を確認し、問題を報告できるCanva Shieldの対象として提供されている

Canvaの発表記事は、CraftもCanvaのほかのAI製品と同じく、Canva Shieldに支えられていると説明しています。Canva Shieldは、AIの安全性に関するCanvaの取り組みの総称です。

内容として挙げられているのは、入力と出力のモデレーション、プライバシーと安全の管理、有害または誤解を招く内容を報告できるツールです。

※モデレーションとは「入力された指示や生成された画像に、不適切なものが含まれていないかを確認する仕組み」を指す。

また、モデルは公開の前に、継続的なテストと安全性の評価を受けるとされています。画像の品質に加えて、ブランドへの安全性、文化的な文脈、有害なコンテンツが生まれる可能性も評価の対象です。

入力と出力の両側で確認する設計が、公式に説明されています。ただし、審査の基準や検知の精度は、今回確認した公式ページには書かれていませんでした。

»出典：Canva Newsroom（Introducing Canva Craft）

【理由②】学習への利用はプライバシー設定で制御でき、法人向けプランでは既定で使われない

Canvaは、利用者のコンテンツをAI機能の改善に使うのは、プライバシー設定と整合する場合に限ると説明しています。設定はいつでも見直して変更できます。

Canva BusinessやEnterpriseのアカウントでは、この設定の項目が無効になっています。公式には、事業、チーム、企業のコンテンツをAI機能の改善に使わず、第三者に使わせることもないと書かれています。

管理者がオプトインできる機能は「近日対応」とされています。つまり、現時点では、法人向けプランの入力内容は学習に使われない扱いです。

法人で使う場合は、入力した内容が学習に使われない状態が既定です。一方、個人向けのアカウントの既定値は、今回確認した公式ページには書かれていませんでした。個人で使う場合は、設定ページで自分の選択を確認する必要があります。

»出典：Canva トラストセンター（Privacy）

【理由③】第三者認証を取得した企業が、暗号化や脆弱性対応を公開している

Canvaは、ISO 27001の認証を取得し、SOC 2 Type IIに準拠していると、公式のセキュリティページで案内しています。認証の一覧には、SOC 3、PCI DSS、Data Privacy Frameworkも並んでいます。

※SOC 2 Type IIとは「情報の管理体制が一定期間にわたって機能していることを、第三者が監査して確認する報告書」を指す。

暗号化については、通信はTLS/SSLでのみアクセスでき、保存されるデザインはAES256で暗号化されると書かれています。

脆弱性への対応としては、Bugcrowdと組んだ公開のバグバウンティ、本番環境への週次の脆弱性スキャン、年間を通じた複数回の外部によるペネトレーションテストが挙げられています。アカウントの保護には、SSOとMFAの選択肢が用意されています。

※バグバウンティとは「外部の研究者から脆弱性の報告を募り、報酬を支払う制度」を指す。ペネトレーションテストとは「攻撃を模して行う脆弱性テスト」を指す。

認証を取得しているのはCanvaという企業であり、Craft専用の認証や暗号化の記載は確認できませんでした。稟議書や監査の資料では、「Craftの認証」ではなく「Canvaの認証」と書き分けるのが正確です。

»出典：Canva セキュリティ

【理由④】学習に使ったデータの種類と集め方が、公式に公開されている

Canvaは、EUのAI規則の第53条1項(d)に基づき、Craft-1 2Kの「学習コンテンツの公開要約」を公開しています（2026年10月22日付の第1版）。

要約には、学習データの出所が分けて書かれています。公開されているデータ、権利者とライセンス契約を結んだデータ、第三者から入手した非公開のデータ、Canva所有の画像データ（テンプレートを含む）、合成データです。

Webから画像を集めるクローラーについては、robots.txtやAI専用の機械可読なオプトアウトの信号を尊重する設計と書かれています。有料の壁やCAPTCHAなどの技術的な制限を回避する設計ではなく、既知の児童性的虐待コンテンツなどは保存の前に除外するとされています。

利用者のデータについても、プライバシー設定に沿って許可されている場合に限り、利用者のコンテンツや操作がモデルの学習と改善に使われることがあると記載されています。

学習の元データの出所を、利用する企業が確認できる形で公開しています。ただし、これは概要です。主な公開データの名前は挙げられていますが、第三者から入手した非公開データの内訳や、個別の画像の一覧までは載っていません。権利面の考え方は、注意点の章で整理します。

»出典：Canva Public Summary of Training Content（Craft-1 2K）

---

ここまでの内容をまとめると、Canva Craftのセキュリティは、

といった観点で、公式に説明されています。

＼特典：最適な開発方法をご提案／

Canva Craftで設定できる主なセキュリティ機能とは？

Canvaには、利用者個人が決める設定と、BusinessやEnterpriseで管理者が決める設定があります。Craft専用のセキュリティ設定は今回確認した公式ページになく、いずれもCanva全体の設定です。

① プライバシー設定（AI機能の改善にコンテンツを使うかどうか）

Canvaの「プライバシー設定」のページで、データをAI機能の改善に使うかどうかを管理できます。変更はいつでもできます。

対象は、デザインの中の文章やアップロードした画像などのユーザーコンテンツです。どの機能が人気かといった、利用状況のデータも、ユーザーコンテンツとは区別して説明されています。いずれもプライバシー設定に沿う場合に使われます。

なお、Canva内で使うサードパーティのアプリには、このプライバシー設定は適用されません。外部アプリを使うときは、そのアプリ側の規約とプライバシーポリシーを確認する必要があります。

»出典：Canva トラストセンター（Privacy）

② デザインの共有範囲の設定（既定は招待した人のみ）

デザインは、既定で最も高いプライバシー設定になっています。追加された人だけがアクセスでき、追加されていない人はアクセスの申請が必要です。

設定を変えると、リンクを知っている人なら誰でもアクセスできる状態や、閲覧専用のリンクにすることもできます。リンクは転送されたり、受け取った人がWebに載せたりする可能性があるため、機密情報を含むデザインには使わないよう、公式が注意しています。

Craftで作った画像を載せたデザインも、この共有設定の考え方は同じです。共有は、必要な人だけを追加する形が基本です。

»出典：Canva トラストセンター（Privacy）

③ SSO・MFA・権限の管理（BusinessとEnterpriseの管理機能）

Canvaのセキュリティページでは、利用者や企業向けにSSOとMFAを用意していると案内されています。デザインや資料に対して、管理する人、デザインする人、閲覧する人などの役割を割り当てることもできます。

Canva Business・Enterpriseのページでは、AIの機能に関するチームのアクセスとプライバシーの設定を、Canva Shieldの下で管理できると案内されています。SCIMとSSOによるアクセス管理や、共有・公開・アプリの利用に関する制限は、Canva Enterprise専用の機能と案内されています。

契約で守られた基盤に、組織としてのアクセス管理を重ねられる設定です。ただし、CraftがこのAI機能の管理の対象に含まれるかは、今回確認した公式ページには書かれていませんでした。

»出典：Canva Business・Enterprise（Security and SSO）

SSOや管理機能が使えるプランと料金については、【2026年最新】Canva Craftの料金プランを完全解説！で詳しくご紹介しておりますので、そちらをご覧ください。

セキュリティが強くても情報漏洩が起きるのはなぜか？

ここまで見てきたとおり、公開情報の範囲では、Canva Craftは安全対策や学習データの説明が整っています。

しかし、それでも情報漏洩のリスクが完全になくなるわけではありません。

CanvaのAI利用規約も、利用者の責任について、次のように明記しています。

You are responsible for ensuring that your Input and Output complies with these terms and our Acceptable Use Policy before using or sharing it.

（入力と出力が、この規約とCanvaの利用規定に適合していることを、利用または共有する前に確認する責任は、利用者にあります。）

出典：Canva AI Product Terms

責任分界の考え方は、次のとおりです。Canvaが担うのは、サービスの基盤と、公開している約束までです。どのプランで使うか、どこまで共有するか、何を入力するか、生成物をどう使うかは、利用者と組織が決めます。

漏洩や権利の問題の原因は、ツールそのものよりも、設定の未確認、共有範囲の広げすぎ、入力してよい情報の区分がない運用にあることがほとんどです。

注意すべきポイントは何か？

Canva Craftを業務で使うときに、利用者がやってしまいがちな行動を4つ挙げます。

① 個人アカウントで業務の情報を入力し、プライバシー設定を確認しない

学習への利用は、利用者のプライバシー設定に左右されます。法人向けプランでは既定で使われませんが、個人向けのアカウントの既定値は、今回確認した公式ページには書かれていませんでした。

AI利用規約は、AI製品の一部で、Canvaが外部の技術パートナーのサービスを使い、入力がその提供のために共有されることがあると説明しています。Craftの処理がどこまでCanva内で完結するかは、公式ページには書かれていませんでした。

顧客情報や未公開の情報は、法人向けプランで扱い、個人アカウントでは入力しない運用が現実的です。

»出典：Canva AI Product Terms

② 「リンクを知っている全員」で共有し、機密情報を含むデザインを公開してしまう

デザインを公開すると、リンクを知っている人なら誰でもアクセスできる状態になります。公式も、リンクで共有するデザインには機密情報を含めないよう、注意を促しています。

Craftで作った画像は、資料やSNS用のデザインに組み込まれることが多く、そのまま公開リンクで共有されやすいものです。リンクは転送されたり、受け取った人がWebに載せたりする可能性があります。

共有するときは、必要な人だけを追加し、公開前に中身を確認する運用にしておくのが安全です。

»出典：Canva トラストセンター（Privacy）

③ 生成物の独自性や権利を確かめないまま、商用で使ってしまう

AI利用規約によると、利用者は入力した内容を使うための権利を持っていることを表明する必要があります。生成物は、利用者が所有するとされています。

ただし、Canvaのライブラリの素材を改変したり組み込んだりした場合は、その部分の所有権は素材のライセンスの範囲に従います。たとえば、ライブラリの写真を含む資料全体は利用者のものになりますが、写真そのものは利用者のものにはなりません。

また、生成物は他の利用者のものと似ることがあり、独自性は保証されません。Canvaは正確性や完全性を保証せず、商用での利用の前に専門家の助言を得ることを勧めています。

ブランドの顔になる画像や商標に近いデザインは、使う前に自社で確認する工程が必要です。

»出典：Canva AI Product Terms

④ 補償の対象と思い込み、プランや製品の範囲を確認しない

Canvaは、Enterpriseの利用者のうち、有料ユーザーが100人以上の場合に、Magic Studioで作ったAI生成物に対する知的財産の侵害請求の補償を、追加費用なしで案内しています。ただし、契約条件に従うとされています。

Craftは「Dream Lab」で提供されていますが、CraftがこのMagic Studioの補償の対象に含まれるかは、今回確認した公式ページでは分かりませんでした。BusinessやProなど、ほかのプランでの補償の有無も、書かれていませんでした。

補償を前提にCraftの生成物を使う場合は、契約書面で対象を確認するか、Canvaの営業担当に問い合わせる必要があります。

»出典：Canva Enterprise（FAQ）

---

Canva Craftは、

といった観点から、企業利用を意識した設計がされているツールです。

しかし、

セキュリティは「ツールだけで完結するものではない」
最終的には「ユーザーの使い方」が重要になる

という点は、必ず押さえておく必要があります。

【解決策】Canva Craftでの開発を外注する場合は信頼性の高い会社を選ぶ

ここまで見てきた通り、Canva Craftは、学習データや安全対策、Canva全体のセキュリティ体制が公式に説明されたツールです。

しかし実際の業務では、「誰がどのプランで、どの設定のもと、何を入力し、生成物をどう使うか」によって、安全性は大きく変わります。

特に、Canva Craftを使った業務の仕組みづくりを外注する場合は、開発会社の選び方が、そのままセキュリティや運用品質に直結すると言っても過言ではありません。

【ポイント①】信頼できる実績があるか

まず最も重要なのが、実績の有無とその中身です。

Canva Craftは、広告やSNS、資料に使う画像を手早く作れる一方で、単にツールを使うだけでは、安全な運用にはつながりません。

重要なのは、

といった「使い方の設計」です。

そのため開発会社に依頼する際は、「Canva Craftを使っています」という表面的な説明ではなく、具体的な活用プロセスや成果事例まで確認することが重要です

特に、自社の目的に近い領域（販促物の制作、ブランド管理、社内資料の整備など）での実績がある会社であれば、認識のズレが起きにくく、プロジェクトもスムーズに進めやすくなります。

【ポイント②】ブログやSNS、YouTubeで有益な発信がされているか

Canva Craftを扱う領域は、新しいモデルや機能の追加が続く、変化の速い分野です。

そのため、開発会社が

などで継続的に情報発信しているかどうかは、最新の仕様変更やセキュリティ動向を追えているかの判断材料になります。

【ポイント③】問い合わせた際の対応が丁寧か

問い合わせ段階の対応は、そのままプロジェクト中のコミュニケーション品質に表れます。

プランごとの学習利用の扱いの違いや、生成物の権利と補償の範囲について質問したときに、公式資料を根拠に答えてくれるかどうかも、確認しやすい判断材料です。

【ポイント④】サポート体制は十分か

導入後に、セキュリティ上の問題やCanva Craftの仕様変更が見つかったときに、どこまで対応してもらえるかを事前に確認しておくことが重要です。

【ポイント⑤】自社特有の課題を踏まえて提案してくれるか

Canva Craftは便利なツールですが、「使えるから使う」という判断に陥ると失敗しやすいのも事実です。

そのため重要なのは、

といった視点で提案してくれるかどうかです。

単なる開発ではなく、

まで伴走してくれる会社であれば、スピードと事業価値の両立がしやすくなります。

---

本記事では、Canva Craftのセキュリティについて、安全と言える理由と、あわせて押さえておきたい注意点を解説しました。

Canva Craftは、入力と出力を確認するCanva Shieldの仕組み、法人向けプランで既定になっている学習に使わない扱い、公開されている学習データの概要、Canvaが取得している認証など、複数の観点から安全性が考慮されたツールです。
一方で、個人アカウントのプライバシー設定、共有範囲、生成物の権利や補償の範囲など、利用者の設定と確認で結果が変わる点も多くあります。

だからこそ、「Canva Craftは安全か危険か」を二択で考えるのではなく、どのような仕組みで安全性が担保されているのか、そして安全に使うために何を意識すべきかを理解した上で活用することが重要です。

この記事が、Canva Craftの導入や活用を検討する際の参考になれば幸いです。

Walkersでは成果が実証されたノウハウをもとに、事業を成功に導くためのAI開発×補助金支援を行っています。新規事業・システム開発でお悩みがある方はお気軽にご相談下さい。

AI開発×補助金支援サービスの概要はこちら＞＞

Walkersに無料で相談する＞＞