iLovePDFは2026年に安全か？詳細なプライバシーレビュー

結論から言うと： iLovePDFは、スペインのバルセロナにあるILOVEPDF, S.L.が運営する、正規の、認証もしっかりそろったPDFサービスです。基本的なセキュリティは堅固で、ISO/IEC 27001:2022認証、同社が表明しているGDPR準拠、eIDASに準拠した電子署名、HTTPSによる暗号化、2時間での自動ファイル削除ポリシーを備えています。機密性のない日常的なPDFであれば、利用できるクラウドの選択肢の中でもコンプライアンス面で充実したサービスの一つです。しかし契約書、医療記録、財務諸表、職業上の守秘義務の対象となる文書など、機密文書の場合、構造上の懸念はほかのすべてのクラウド型PDFツールと同じです。すべてのファイルは第三者のサーバーにアップロードされ、処理のあいだそこに置かれ、削除されるのはその後です。ファイルを一切アップロードしないブラウザベースのツールなら、そのリスクを完全になくせます。

この記事では、2026年時点でiLovePDFが実際にデータをどう扱っているか、そのポリシーに何が書かれているか、クラウドモデルが向かない文書の種類、そしてアップロードという工程をなくす別のアーキテクチャについて順に見ていきます。

iLovePDFは実際にファイルをどう扱っているのか

iLovePDFにPDFをドロップすると、ファイルは決まった経路をたどります。

ブラウザがHTTPS（TLS/SSL）でiLovePDFのサーバーにファイルをアップロードします。プライバシーポリシーによると、データは原則として欧州経済領域（EEA）内で処理されますが、EEA外のユーザーについてはより近い場所で処理されることがあり、有料プランでは処理地域を選べます。
選んだツール（結合、圧縮、OCR、変換など）によって、ファイルがサーバー側で処理されます。
処理済みのファイルがブラウザに返され、ダウンロードできるようになります。
元のファイルは、処理から2時間以内にiLovePDFのサーバーから自動的に削除されます。

この2時間での削除はiLovePDFが文書で定めているポリシーで、標準的なツールすべてに適用されます。ただし重要な例外が一つあります。iLoveSignで署名した文書です。iLovePDFの利用規約によると、登録ユーザーが署名した文書は、簡易署名なら2年間、高度な署名なら5年間保存され、高度な署名の監査証跡は最長5年間保持されます。セキュリティページはこの保持を「法的要件に従った」ものと説明しています。ゲストが自分の文書に署名した場合は、2時間のルールに戻ります。電子署名のためにiLovePDFを使うのであれば、署名済みのコピーは数時間ではなく数年単位でサーバーに残ると考えておきましょう。

署名以外のツールでは、2時間という期間は多くの競合より短いものです。それでも構造上の事実は変わりません。その2時間のあいだ、文書の内容は第三者のサーバー上にあります。

iLovePDFのセキュリティとコンプライアンスへの姿勢

2026年時点でiLovePDFが公表しているセキュリティ上の立場は、SaaSの水準で見ても本当に堅固で、多くの競合より網羅的だと言えるでしょう。

スペインの企業（ILOVEPDF, S.L.、バルセロナ）で、EUのGDPRの管轄下で事業を行っています
情報セキュリティマネジメントの ISO/IEC 27001:2022認証 を取得しています。Bureau Veritasによる認証で、証明書の有効期限は2026年11月11日です
同社の表明では GDPRに準拠 しており、ユーザーの権利（アクセス、訂正、消去、データポータビリティ、異議申し立て）が文書化されています
eIDASに準拠 した電子署名：簡易署名と高度な署名に対応し、高度な署名には適格タイムスタンプが付きます。適格トラストサービスプロバイダー（QTSP）のサービスを利用しています
すべてのファイル転送で HTTPS/SSLによる暗号化 を行っています
DDoS対策 とグローバルなコンテンツ配信サービスを備えています
ユーザーアカウントで 二要素認証 を利用できます
内容を解析しないという明確な約束：プライバシーポリシーには、サービスの提供に必要な場合を除き、ファイルの内容にアクセス、分析、確認、インデックス化することはなく、AIモデルの学習にも使わないと書かれています

2026年9月に確認した時点で、iLovePDFのサイトに侵害の開示は見当たらず、ユーザーファイルの流出が公に報告された例も私たちは把握していません。同社はデータの流れと保持期間について透明性があります。調達のチェックリストでiLovePDFをベンダーとして評価する組織にとっては、ほとんどのクラウド型PDFの競合よりも多くのコンプライアンス項目を満たしています。

クラウドモデルが本当のリスクになるのはどこか

強固なセキュリティや認証があっても、処理のあいだ文書の内容が端末を離れ、第三者のサーバー上に存在するという構造上の事実は変わりません。特定の種類の文書にとっては、保持期間がどれほど短くても、受け取る側のサーバーがどれほど守られていても、この一点そのものがリスクです。

法務文書

契約書、NDA、M&Aの草案、訴訟の証拠開示資料、証言録取書。多くの法律事務所の委任契約書や依頼人との秘密保持契約は、事前の書面による同意や署名済みのデータ処理契約（DPA）なしに、依頼人の文書を第三者の処理者に送ることをはっきり禁じています。保持期間が2時間でも、その間文書が外部のサーバー上に存在したという事実は変わりません。そして多くの職業上の守秘義務が実際に禁じているのは、まさにそのことです。

医療記録

患者の記録、検査結果、保険関係の書類。米国のHIPAAは、保護対象保健情報（PHI）を扱うすべての事業者と事業提携契約（BAA）を結ぶことを求めています。iLovePDFのBusinessページはHIPAAへの準拠に触れていますが、公開されているページにBAAへの言及はなく、無料版を使ってもBAAが結ばれるわけではありません。EUでは、GDPR第9条の特別な種類にあたる健康データには厳しい処理要件が課されています。無料のSaaSツールに気軽にアップロードすることは、そのツール自体がGDPRに準拠していても、その要件を満たしません。

財務・税務文書

確定申告書、銀行の取引明細、給与ファイル、投資報告書。規制面の問題に加えて、これらの文書には口座番号、納税者番号、本人確認情報など、通信時の暗号化が強固であっても、傍受されれば詐欺にそのまま使える情報が含まれています。第三者のサーバーに置かれる時間は短いほどよいのですが、ゼロは2時間よりもよいのです。

ソースコード、社内報告書、知的財産に関わる文書

未発表の製品仕様、M&A資料、ソースコードの印刷物、取締役会のメモ。ここでのリスクは規制よりも競争上のものです。社外秘の資料が第三者のサーバー上に存在する限り、そのコピーは一度の侵害、一通の召喚状、一人の内部不正、一つの設定ミスで外部に漏れうる状態にあります。

こうした種類の文書について問うべきなのは、「iLovePDFは安全か？」ではなく、「この文書をそもそも第三者のサーバーに置いてよいのか？」です。機密資料を扱う専門職の多くにとって、その第三者がどれほどしっかりした認証を持っていても、答えはノーです。

知っておきたい無料版の制限

プライバシーの議論とは別に、2026年のiLovePDFの無料版には知っておくべき実用上の制限があります。以下はすべて同社の料金ページによるものです。

無料プランでは 文書の処理に制限 があります。iLovePDFはタスク数の正確な上限を公表していません
無料版ではタスクごとに ファイルサイズの上限 があります。たとえば結合は100 MB、PDFからWordへの変換は15 MBで、Premiumでは4 GBです
無料版では 一括処理の上限 があります。たとえば結合は25ファイル、PDFからWordへの変換は1ファイルで、Premiumでは上限が広がります
一部の機能はPremium限定 です。WordやExcelへのOCR変換、PDFからPDF/Aへの変換、デスクトップアプリとモバイルアプリなどがこれにあたります
無料版では広告が表示されます
Webでの処理はiLovePDFのサーバーで行われるため、Webをオフラインで使うモードはありません

たまに使うだけなら、無料版で十分やっていけます。しかし日常業務でPDFを処理する人は、利用制限のためにたいていPremiumへと誘導されます。2026年9月時点で、Premiumは月払いで月額US$7、年払いでUS$48でした。

ブラウザベースのPDFツールはモデルをどう変えるか

2023年以降に大きく成熟した、根本的に異なるアーキテクチャがあります。WebAssemblyを使い、ブラウザの中だけで完結するPDF処理です。アップロードも、サーバー側での処理もなく、保持期間を気にする必要もありません。そもそも文書が端末の外に出ないからです。

これがHonestPDFの採用しているアーキテクチャです。PDFの結合、墨消し、署名、圧縮、変換を行うとき、処理はすべてブラウザの中で、今お読みのこのページを表示しているのと同じ計算資源を使って行われます。ツールで扱うファイルのためのアップロード先は一切存在しません。これは自分で確かめられます。ツールを読み込んだらインターネット接続を切ってみてください。ツールはそのまま動き続けます。iLovePDF Webで同じことをすると、すぐに止まります。

トレードオフについても正直にお伝えします。ブラウザベースのツールは、非常に大きなファイルを扱うのに十分なメモリが端末にあることが前提です（500ページのスキャンPDFは、ワークステーションよりスマートフォンのほうが重く感じられます）。劣化したスキャンに対する大規模なOCRや、適格タイムスタンプと監査証跡を伴うeIDASの高度な電子署名のような、高度に専門的な処理では、専用のプラットフォームのほうが今でも優位です。それでも、墨消し、結合、簡単な署名、圧縮、変換、基本的なOCRといった、プライバシーに配慮が要る日常的な作業であれば、ブラウザベースのモデルはクラウドモデルが生むリスクを丸ごとなくします。

比較：それぞれの方法が向いている場面

iLovePDFが妥当な選択になるのは：

機密性のない文書（公開済みのPDF、マーケティング資料、一般的な報告書など）を処理するとき
適格タイムスタンプと監査証跡を伴うeIDASの高度な電子署名が特に必要なとき
iLovePDFを対象とする署名済みのDPAがある組織に所属しているとき
端末をまたいで表示が揃うクラウドならではの安定感や、クラウドストレージとの連携を重視するとき
iLovePDF Premium固有の機能（高度な一括処理、より大きなファイル）が必要なとき

HonestPDFのようなブラウザベースのツールがより安全な選択になるのは：

文書が機密である、弁護士・依頼者間の秘匿特権の対象である、または規制の対象であるとき
顧客データを扱っていて、クラウド事業者とDPAを結んでいないとき
無料版につきものの利用制限や広告を避けたいとき
オフラインや、ネットワークが制限された環境で作業する必要があるとき
受け取る側のサーバーがどんな認証を持っていようと、処理する文書を端末の外に一切出したくない、というだけのとき

どちらの方法も万能ではありません。正解は、扱う文書と状況によって決まります。その文書をクラウドで処理してよいと判断したのであれば、iLovePDFは認証の面で本当に優れたクラウドの選択肢の一つです。問題はその手前にあります。この文書を、そもそもクラウドで処理すべきなのかどうかです。

実務におすすめのワークフロー

ほとんどの専門職にとって、2026年のいちばんすっきりしたワークフローは次のようなものです。顧客データ、財務情報、健康情報、あるいはNDAの対象となる内容を含む文書には、基本的にブラウザベースのツールを使います。iLovePDFのようなクラウド型PDFサービスは、手軽さと機能の充実がトレードオフを上回る、本当に公開して差し支えない文書のためにとっておきます。あるいは、適格タイムスタンプと監査証跡を伴う高度な電子署名が必要な場合（iLovePDFが本当に強い機能です）に使います。

こうすれば、「この文書は気にするほど機密だろうか」といちいち判断する手間がなくなり、初めから安全な側に倒れる習慣に置き換わります。

普段のやり方を変えずにブラウザベースの方法を試してみたいなら、次にiLovePDFへアップロードするはずだった機密PDFを、代わりにローカルで処理してみてください。出来上がるファイルは同じです。違うのは、文書がさらされるかどうかです。

よくある質問

iLovePDFはハッキングされたことがありますか？

2026年9月に確認した時点で、iLovePDFのサイトに侵害の開示は見当たらず、ユーザーファイルの流出が公に報告された例も私たちは把握していません。同社はBureau Veritasが発行した有効なISO/IEC 27001:2022認証を保有しており、セキュリティページでは情報セキュリティの継続的な改善計画について説明しています。iLovePDFで構造的に懸念されるのは過去の侵害ではなく、アーキテクチャそのものです。処理されるファイルはすべて処理のあいだ同社のサーバー上にあり、これはブラウザベースのツールなら完全になくせる種類のリスクです。

iLovePDFはGDPRに準拠していますか？

同社の表明によれば、準拠しています。iLovePDFは欧州の企業としてGDPRに完全に準拠していると説明し、標準的なユーザーの権利（アクセス、訂正、消去、データポータビリティ、異議申し立て）を挙げたうえで、データ処理契約をプライバシーポリシーの付属文書として公開しています。それでも、GDPRの対象となる組織がiLovePDFを使う場合、通常は自社のプライバシーポリシーでiLovePDFを第三者の処理者として開示する必要があります。ファイルをアップロードしないブラウザベースのツールなら、その開示義務自体がなくなります。

iLovePDFは法務文書や医療文書に使っても安全ですか？

iLovePDFは技術的には安全で、認証もしっかりそろっています（ISO 27001、GDPR）。しかし法務文書や医療文書では、問題になるのは技術よりも契約と規制です。多くの法律事務所の委任契約書やHIPAAの事業提携契約（BAA）は、事前の書面による合意なしに、依頼人や患者の文書を第三者のSaaSツールに送ることを制限しています。こうした種類の文書では、ファイルを一切送信しないブラウザベースのPDFツールのほうが、コンプライアンスの面でずっとすっきりします。

iLovePDFはファイルをどのくらいの期間保持しますか？

標準的なツール（結合、分割、圧縮、変換、OCR）では、ファイルは処理から2時間以内に自動的に削除されます。電子署名のワークフローでは、iLovePDFの利用規約によると、登録ユーザーが署名した文書は簡易署名なら2年間、高度な署名なら5年間保存され、高度な署名の監査証跡は最長5年間保持されます。この保持は署名サービスの一部なので、隠されているものではなく想定の範囲内ですが、2時間よりはるかに長い期間です。ブラウザベースのツールなら、ファイルがサーバーに保存されることが一切ないため、保持期間という問題自体が生じません。

iLovePDFはオフラインで使えますか？

iLovePDF Webは処理をすべて同社のサーバーで行うため、インターネット接続が必要です。iLovePDFにはファイルをオフラインで処理するデスクトップアプリもあり、有料プランに含まれていますが、利用規約には一部のデスクトップツールがインターネット接続を必要とすると書かれているため、クラウドを使わずに済むのは部分的です。安定してオフラインで使いたいなら、専用のデスクトップソフトか、一度読み込めばあとはローカルで動くブラウザベースのツールが必要です。

乗り換えを考えているなら

ここまで読んで、ファイルを端末の外に出したくないと決めたなら、次に気になるのはたいてい、ツール同士を並べて比べるとどうなるかでしょう。料金、利用制限、広告、eIDAS署名、それぞれのツールが勝る点まで、機能ごとに詳しく比較したページを用意しています：HonestPDF vs iLovePDF。

まとめ

iLovePDFは、2026年に利用できるクラウド型PDFサービスの中でも認証の面で優れたサービスの一つです。ISO/IEC 27001:2022認証を取得し、同社の表明ではGDPRに準拠し、eIDASにも対応しており、何をどれくらいの期間保存するかについても透明性があります。機密性のない文書であれば堅実な選択です。機密文書の場合、問題はiLovePDFそのものではありません。クラウドモデル自体にあります。ファイルをローカルで処理するブラウザベースのツールは、そもそもリスクを生むアップロードという工程をなくします。

機密PDFを日常的に扱うなら、ファイルを一切見ないツールを基本にし、クラウドサービスは誰に見られても本当に構わない文書や、成熟したクラウドプラットフォームにしかない機能が必要な特定の場面のためにとっておくのが現実的なやり方です。

HonestPDFのプライバシー重視のPDFツールを試す。すべてのツールはブラウザの中だけで動き、アップロードも、アカウントも、1日あたりの上限もありません。