ChatGPTの業務利用ガイド｜学習ポリシーの違い・社内ルール・シャドーAI対策

執筆：Swooo編集部／監修：諸藤 哲耀（株式会社アイビス Swooo）

「会社でChatGPTを使っていいのか」への答えは、イエスかノーかの二択ではなく、「どの契約で、どのルールで使うか」で決まります。同じChatGPTでも、個人向けプランと法人向けプランでは、入力した内容がAIモデルの学習に使われるかどうかの「デフォルトの扱い」が根本から違います。そして、どれだけ安全なプランを契約しても、何を入力してよいかの社内ルールがなければ情報漏洩のリスクは残ります。逆に、リスクを恐れて全面禁止にすると、従業員が個人アカウントでこっそり使う「シャドーAI」が広がり、会社が把握できない場所でリスクが膨らみます。

この記事では、企業の情報システム・総務・DX推進の担当者に向けて、ChatGPTを会社として安全に使い始めるための論点を一通り整理します。具体的には、個人プランと法人プランの学習利用ポリシーの違い（OpenAIの一次情報ベース・確認日付き）、入力してよい情報の線引き、社内ルールの作り方、そして「禁止」だけでは防げないシャドーAI対策までです。読み終える頃には、自社がどのプランを選び、どんなルールを敷けばよいかを自分で判断できる状態を目指します。

会社でChatGPTを使っていいのか：結論は「プラン次第・ルール次第」

まず結論から整理します。企業のChatGPT利用は、実態としてほぼ次の3つの状態のどれかに分かれます。

最も危険なのは、禁止でも許可でもない②の宙ぶらりんの状態です。個人向けプランでは入力内容がモデルの学習に使われる可能性があり（詳細は次章）、業務情報や顧客情報を入力していても会社側は把握できません。③の全面禁止は一見安全に見えますが、便利な道具を取り上げられた現場は個人のスマートフォンや自宅PCで使い続けることが多く、結局②と同じ構図が水面下で発生します。
したがって現実的なゴールは①、つまり「禁止ではなく統制」です。会社が公式な利用環境を用意し、入力してよい情報の線引きを示し、その範囲で積極的に使ってもらう。本記事はこの状態に到達するための道筋を扱います。

データで見る現在地：方針策定は約半数、業務活用は3社に1社

企業側の現在地を公開データで確認しておきます。総務省の令和7年版情報通信白書によると、生成AIの活用方針（積極的に活用する方針、または領域を限定して利用する方針）を定めている日本企業は2024年度で49.7%。前年度の42.7%から7ポイント増え、約半数に達しました。
一方、帝国データバンクが2026年3月に実施した「生成AIに関する企業の動向調査」（有効回答10,312社）では、生成AIを業務で活用している企業は34.5%です。方針の策定は進んだものの、実際の業務活用は3社に1社という段階で、方針と実務の間にはまだ開きがあります。

この数字が意味するのは、「約半数の企業はまだ方針すら定めていない」ということです。方針がない企業でも従業員個人のChatGPT利用は進んでいると考えるのが自然で、前述の②の状態、つまり会社が把握しないままの利用が相当数の企業で起きているとみられます。方針の整備は「これから使い始めるための準備」であると同時に、「すでに始まっている利用を統制下に置く作業」でもあるわけです。

学習利用ポリシーの整理：個人プランと法人プランの本質的な違い

企業利用の判断で最も重要なのが、「入力した内容がAIモデルの学習に使われるかどうか」です。ここを曖昧にしたまま「ChatGPTは危ない」「いや便利だ」と議論しても噛み合いません。OpenAIの公式情報（openai.com のエンタープライズプライバシーに関するページ等・2026年7月確認）をもとに、プラン区分ごとのデフォルトの扱いを整理します。

個人向けプラン：学習への利用があり得る（設定でオプトアウト可能）

無料版やPlusなどの個人向けプランでは、OpenAIは入力された会話内容をモデルの改善（学習）に利用する場合があるとしています。利用者が自分で設定を変更すれば、学習への利用を無効化（オプトアウト）できますが、これはあくまで個人の設定に依存する仕組みです。
従業員が10人いれば10人分の設定状況を会社が確認する手段はなく、誰かが設定しないまま顧客情報を入力すれば、その内容が学習に使われる可能性を否定できません。個人向けプランを業務利用の標準にできない理由は、機能の差ではなくこの構造にあります。

法人向けプラン：学習に使わないことがデフォルトであり契約上の前提

一方、法人向けのBusiness（旧称Team）やEnterprise、および開発者向けAPIでは、OpenAIは「デフォルトで、ビジネスデータをモデルの学習に使用しない」と公式に明記しています（2026年7月・OpenAI公式のエンタープライズプライバシーに関するページで確認）。利用者が何か設定をしなくても、学習に使われないことが最初からの前提であり、明示的にオプトイン（フィードバック提供等への同意）をしない限りこの扱いは変わりません。

同ページでは、データの取り扱いについて次の点も公表されています（いずれも2026年7月時点の公式記載）。

• 削除データの扱い：削除された会話は、法的な保持義務がある場合を除き、原則30日以内にシステムから削除される
• 第三者監査：ChatGPT Enterprise・Business・APIなどはSOC 2 Type 2監査を完了している
• 暗号化：保存データはAES-256、通信はTLS 1.2以上で暗号化される
• ゼロデータ保持（ZDR）：APIの対象エンドポイントでは、データを保持させない特別な契約形態も用意されている（主に大規模契約向け）

加えて法人プランには、SSO（シングルサインオン）、監査ログ、メンバーのアクセス権限管理、外部サービス接続の管理者制御といった管理者向けの統制機能が用意されています（提供範囲はプランにより異なります）。学習に使われないという契約上の保証と、組織として利用状況を管理できる機能。この2つが揃うことが、法人プランを業務利用の標準とすべき理由です。

比較表：個人プランと法人プランで何が違うか

※2026年7月時点でOpenAI公式サイトの記載を確認した内容です。プラン名称・仕様は変更されることがあるため、契約検討時は必ずOpenAIの公式サイト（料金ページおよびエンタープライズプライバシーに関するページ）で最新情報を確認してください。本記事ではプランの価格をあえて記載していません。料金体系の改定が続いており、古い金額を載せると誤った判断材料になるためです。

「オプトアウトすれば個人プランでも同じ」ではない理由

「個人プランでも学習利用をオフにできるなら、それで十分では」という疑問はよく出ます。しかし企業利用の観点では、次の3点で法人プランとは別物です。

第一に、担保の性質が違います。個人プランのオプトアウトは「各自が正しく設定していれば」という条件付きの状態であり、会社はその条件を検証できません。法人プランの学習不使用は設定に依存しないデフォルトです。
第二に、記録が残りません。個人アカウントでの利用には監査ログがなく、情報漏洩が疑われたときに「誰が・いつ・何を入力したか」を会社として調査する手段がありません。
第三に、アカウントが会社の管理下にありません。従業員の退職後も、その個人アカウントには業務で使った会話履歴が残り続けます。会社にはそれを削除させる権限がありません。

つまり「学習に使われるかどうか」は違いの入口にすぎず、本質は組織として統制・監査・管理ができるかどうかにあります。業務での本格利用を認めるなら、会社契約の法人プランに一本化するのが原則です。

導入形態の選び方：全社一斉ではなく、小さく契約して広げる

法人プランは席（ユーザー）単位の契約が基本のため、最初から全従業員分を契約する必要はありません。実務でよく取られるのは、利用ニーズの高い部署から数席〜数十席で始め、利用状況を見ながら広げる方法です。文書作成や調査の多い企画・マーケティング部門、問い合わせ文面を大量に扱うカスタマーサポート部門などが最初の候補になりやすい領域です。

この進め方には2つの利点があります。1つは、限定された人数のうちに入力ルールや検証運用の不備を洗い出せること。もう1つは、先行部署の利用実績（どの業務で、どれだけ時間が浮いたか）が、追加契約の社内説明の材料になることです。
なお、席数や契約条件、EnterpriseとBusinessの機能差はOpenAIの公式料金ページで最新情報を確認してください。本記事で金額に触れないのは前述のとおり、料金改定の速さに記事側の更新が追いつかず、古い数字が独り歩きするのを避けるためです。

入力してよい情報の線引き：4つの禁止区分と「許可の明文化」

プランを整えたら、次は「何を入力してよいか」の線引きです。法人プランで学習に使われないとしても、入力行為そのものの適法性や社内の秘密管理義務は別の問題として残ります。多くの企業のガイドラインで共通する禁止区分は次の4つです。

個人情報保護委員会の注意喚起：入力は「利用目的の範囲内」か

個人情報については、個人情報保護委員会が2023年6月2日に「生成AIサービスの利用に関する注意喚起等」を公表しています。この中で同委員会は、生成AIサービスを利用する事業者（個人情報取扱事業者）に対し、プロンプトに個人情報を入力する場合には、それが利用目的の達成に必要な範囲内であることを十分に確認するよう注意喚起しました。あわせて、生成AIサービスの提供事業者側（OpenAIを含む）に対しても、要配慮個人情報の取得には本人の同意が必要である旨を示しています。

注意したいのは、これが「個人情報を入力したら直ちに違法」という趣旨ではないことです。学習に利用されない設定・契約か、利用目的の範囲内か、本人への通知・公表と整合するかといった複数の論点があり、個別の状況によって法的な評価は変わります。社内ルールとしては「原則入力しない」を基本線としつつ、業務上どうしても必要なケース（例：採用応募者情報の要約など）の可否は、弁護士など専門家に確認した上で個別に定めるのが安全です。本記事の記載も一般的な整理であり、法的助言ではありません。

禁止リストだけでなく「入力してよい範囲」を明文化する

線引きの実務でもう一つ重要なのが、禁止の列挙だけで終わらせないことです。禁止事項だけが並んだガイドラインを渡された現場は「結局、何に使っていいのか分からない」と萎縮し、使わなくなるか、逆に隠れて使うかの二極に分かれます。

そこで、「公開情報のみを扱う文書作成・要約・翻訳・アイデア出しは自由に使ってよい」「固有名詞を伏せ字にした社内文書の下書きは可」のように、安心して使える範囲を積極的に明示します。あわせて「迷ったら入力する前に相談する窓口」を決めておくと、グレーゾーンの判断が現場で属人化しません。禁止と許可の両方を書いて初めて、ガイドラインは「使わせないための文書」ではなく「安全に使うための文書」になります。

入力だけでなく出力にも線を引く：検証義務と著作権

情報の線引きは入力側だけでは完結しません。出力側にも2つの定番リスクがあります。
1つ目は誤情報（ハルシネーション）です。生成AIは事実と異なる内容をもっともらしく出力することがあり、法令の条文番号、統計の数値、実在しない判例や文献の引用などで顕著です。「AIの出力を事実確認せずに社外文書・顧客回答に使うことを禁止する」という検証義務は、入力禁止リストと同じ重みでルールに入れてください。

2つ目は著作権です。生成物が既存の著作物と類似していた場合、利用の仕方によっては著作権侵害の問題が生じ得ます。特にそのまま外部公開するコピー・画像・コードは、既存物との類似がないかの確認手順を設けるのが無難です。著作権と生成AIの関係は文化庁が考え方の整理を公表していますが、個別事案の判断は最終的に司法に委ねられる領域であり、外部公開物での利用方針は必要に応じて弁護士に確認してください。

社内ルールの作り方：5つの構成要素と運用設計

入力の線引きが決まったら、社内ルール（生成AI利用ガイドライン）として文書化します。凝った規程集を最初から作る必要はありません。実務で機能しているルールの構成要素は、おおむね次の5つに集約されます。

1. 利用ツールの指定：業務利用を認めるサービスとアカウントを明示する（例：会社契約のChatGPT法人プランのみ。個人アカウントでの業務利用は禁止）。統制の起点はここで、ツールを一本化しないと以降のルールが機能しない
2. 入力禁止情報と許可範囲の明確化：前章の4区分をベースに、自社の業務に即した具体例で書く。「顧客情報」より「◯◯システムに登録されている取引先データ」のほうが現場は迷わない
3. 出力の検証義務：生成AIの回答には誤り（ハルシネーション）が含まれ得るため、事実確認をせずに社外へ出すことを禁止する。また、生成物が第三者の著作物に類似していないかの確認手順も定める
4. 部署別・用途別の運用ルール：全社一律で決めきれない部分は部署に委ねる。例えば法務・人事など機微情報を扱う部署は厳しめに、マーケティングなど公開情報中心の部署は広めに、といった濃淡を認める
5. 運用体制と見直しサイクル：問い合わせ・相談窓口、違反時の対応、ルールの見直し頻度（半年〜1年に1回が目安）を決める。生成AIの仕様変更は速いため、作りっぱなしのルールはすぐ実態と乖離する

例外申請の仕組みを最初から用意する

ルール策定で見落とされがちなのが例外申請の経路です。業務の現場では「この用途で使いたいが、ルール上グレーに見える」というケースが必ず発生します。そのときに申請先がないと、現場は「聞いたらダメと言われそうだから黙って使う」方向に流れます。
「新しい用途・新しいツールを使いたい場合は、この窓口に申請すれば◯営業日以内に判断する」という簡単な仕組みで構いません。例外を潰すのではなく、例外を表に出させる設計が、次章で扱うシャドーAI対策の土台にもなります。

教育とセットで初めてルールは機能する

ガイドラインを配布しただけでは、読まれずに終わるのが実態です。最低限、全従業員向けに「なぜ個人アカウントではだめなのか」「何を入力してはいけないのか」を説明する機会を設け、利用頻度の高い部署には活用方法まで含めた研修を行うと、ルールの定着と活用の底上げを同時に進められます。教育の内容は、次の3層で考えると設計しやすくなります。

• 全従業員向け（必須・短時間）：個人アカウントと会社契約の違い、入力禁止情報の4区分、出力の検証義務。30分〜1時間で足りる内容に絞る
• 利用部署向け（活用研修）：自部署の業務に即したプロンプトの型、うまくいった使い方の共有。ルール教育より活用教育に比重を置く
• 管理者・推進担当向け：管理画面の運用、利用状況の確認方法、例外申請への判断基準。ルールを回す側の教育が抜けると運用が止まる

帝国データバンクの前掲調査でも、生成AI活用の課題として「専門人材・ノウハウの不足」を挙げた企業は41.3%にのぼります。ルールで縛るだけでなく使い方を教えることが、結果的にルール違反の抑止にもなります。研修の設計についてはSwoooのAI研修のページも参考にしてください。

参照すべき公的ガイドライン

社内ルールを作る際に拠り所となる公的文書も押さえておきます。いずれも無料で公開されています。

• AI事業者ガイドライン（総務省・経済産業省）：第1.1版が2025年3月28日に公表され、生成AIに関する記載が拡充されています。AIを利用する事業者向けの指針として最も体系的な文書です
• IPA「テキスト生成AIの導入・運用ガイドライン」（2024年7月）：機密情報の入力禁止、出力内容の検証、プロンプトインジェクション対策、AI利用ポリシーの策定など、実務項目が具体的に整理されています
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月）：前章のとおり、個人情報の入力に関する基本的な考え方を示しています

なお、2025年9月にはAI推進法（人工知能関連技術の研究開発及び活用の推進に関する法律）が全面施行されました。これは企業に新たな義務を課す規制法ではなく活用推進を目的とした法律ですが、国としてAI活用を前提とした制度整備が進んでいる流れは、社内でルール整備の必要性を説明する際の背景情報として使えます。

シャドーAI対策：禁止だけでは地下に潜る

シャドーAIとは、会社が把握・許可していない生成AIツールを従業員が業務に使っている状態を指します。シャドーIT（無許可のクラウドサービス利用）の生成AI版です。
生成AIの場合、ブラウザとスマートフォンさえあれば誰でも今日から使えるため、従来のシャドーITよりはるかに発生しやすいのが特徴です。会社支給PCへのアクセス制限をかけても、個人のスマートフォンで撮影した資料を入力する、自宅PCで作業するといった迂回は簡単にできてしまいます。

なぜ「全面禁止」が最悪の結果を招きやすいのか

シャドーAIが厄介なのは、真面目に成果を出そうとする従業員ほど手を出しやすい点です。悪意ではなく「この資料作成、AIを使えば30分で終わるのに」という生産性への欲求が動機だからです。
ここで全面禁止を敷くと何が起きるか。利用は止まらず、表に出なくなるだけです。会社公認の環境なら法人プランの統制下で行われたはずの作業が、学習利用の可能性がある個人アカウントで、ログも残らず行われるようになります。禁止によってリスクの総量はむしろ増え、しかも見えなくなる。これが「禁止ではなく統制」を推す理由です。

シャドーAI対策の実務4点セット

対策は「取り締まり」より「公式ルートへの誘導」を軸に組み立てます。実務では次の4点をセットで進めます。

②の可視化で無許可利用が見つかった場合の対応も、原則は同じです。頭ごなしに咎めるのではなく、「その業務なら公式環境でこう使えます」と受け皿に誘導する。無許可利用の多い部署は、裏を返せばAI活用の需要が最も大きい部署であり、公式導入の優先候補です。シャドーAIは撲滅する対象というより、統制の効いた活用へ転換すべきエネルギーと捉えるのが実務的です。

「そのまま使う」の限界と次の段階

法人プランを契約し、ルールを整備し、教育を行う。ここまでで「ChatGPTをそのまま安全に使う」体制は完成します。文書の下書き、要約、翻訳、アイデア出しといった汎用業務では、この段階だけでも十分な効果が出ます。
一方で、使い込むほど見えてくる限界もあります。代表的なのは次の2つです。

第一に、ChatGPTは自社のことを知りません。就業規則、社内規程、過去の議事録、顧客対応履歴。社内の問い合わせ対応やナレッジ検索に使おうとすると、「自社文書を参照して答える仕組み」が別途必要になります。これは自社データを検索して回答を組み立てるRAG（検索拡張生成）などの構築領域で、詳しくは社内AIチャットボットの構築ガイドで整理しています。なお、社内資料の要約・調査に特化した用途であれば、Googleが提供するNotebookLMという選択肢もあります。企業利用時の注意点はNotebookLMの企業活用ガイドを参照してください。

第二に、チャット画面での利用は業務フローに組み込まれません。毎回人がコピーして貼り付けて確認する使い方は、個人の効率化には効いても、部署や全社の業務プロセスを変えるところまでは届きません。定型処理への組み込みや複数システムとの連携が必要になった段階で、ツール利用から開発・導入設計のフェーズに移ります。全社的な導入の進め方と費用感は生成AI導入ガイドにまとめています。

つまり本記事で扱った「ChatGPTをそのまま使う」体制づくりは、AI活用の終着点ではなく最初の一段です。ただし、この一段を飛ばして高度な導入に進んだ企業は、入力ルールも検証習慣もないまま社内AIを展開して混乱しがちです。順番としては、まずツール利用の統制を固め、そこで見えた「ツールでは届かない業務」に対して構築・導入を検討するのが堅実です。

Swoooの業務AI化支援について

本メディアを運営するSwooo（東証グロース上場・株式会社アイビス）は、AI駆動開発とノーコードを組み合わせた受託開発で、業務システムを含む累計50件以上の開発を支援してきました。「ChatGPTの全社利用は始めたが、社内データを参照する仕組みが必要になった」「どの業務をツールで済ませ、どこに開発投資をすべきか切り分けたい」という段階からご相談いただけます。業務AI化支援の全体像は業務AI化支援のページを、社員向けの生成AI研修はAI研修のページを参照してください。

→ 生成AIの業務活用について相談する（無料）

よくある質問

Q. 従業員が個人のChatGPTアカウントを業務に使うのは違法ですか？

個人アカウントの業務利用が直ちに違法になるわけではありません。ただし、入力する情報によっては個人情報保護法上の問題（利用目的の範囲を超える取り扱い等）や、取引先との秘密保持契約違反、就業規則違反が生じ得ます。また個人向けプランでは入力内容が学習に使われる可能性があり、会社側はそれを統制できません。適法かどうかの個別判断は弁護士等の専門家に確認しつつ、会社としては「業務利用は会社契約のアカウントに限る」というルールを先に定めるのが実務的です。

Q. 法人プランを契約すれば、何を入力しても安全ですか？

いいえ。法人プランで担保されるのは「入力内容がモデルの学習に使われない」「組織として管理・監査できる」という点であり、入力行為そのものの適法性までは担保しません。個人情報の入力が利用目的の範囲内か、取引先との契約上の秘密保持義務に反しないか、といった論点は契約プランと関係なく残ります。法人プランの契約と、入力してよい情報の線引きルールは、必ずセットで整備してください。

Q. リスクが心配なので、当面は全面禁止にしてはだめですか？

全面禁止という経営判断自体はあり得ますし、規制の厳しい業種では合理的な場合もあります。ただし、禁止する場合も「禁止で終わり」にはできません。従業員が個人端末で隠れて使うシャドーAIは禁止令では止まらないため、利用状況の可視化と、禁止の理由・期限の説明、そして将来的な公式導入の道筋をセットで示す必要があります。無期限・無説明の全面禁止は、統制の効かない地下利用を広げる結果になりやすいというのが実務上の経験則です。

Q. 社内ルールは何から作り始めればよいですか？

最初に決めるべきは2点です。①業務利用を認めるツールとアカウントの指定（会社契約への一本化）、②入力禁止情報と入力してよい範囲の明文化。この2点があれば最低限の統制は機能します。その後、出力の検証義務、部署別ルール、例外申請と見直しサイクルを順次足していきます。他社のテンプレートをそのまま流用するより、自社の業務でChatGPTに入力されそうな情報を棚卸しし、具体例ベースで書くほうが現場に浸透します。

Q. ChatGPTと「社内GPT」「社内AIチャットボット」は何が違いますか？

ChatGPTはそのままでは自社の規程や文書を知らないため、「経費精算のルールは」と聞いても自社の答えは返せません。社内GPT・社内AIチャットボットと呼ばれるものは、自社文書を検索して根拠付きで回答する仕組み（RAG等）を組み合わせたもので、社内問い合わせ対応やナレッジ検索に使えます。既製サービスの導入から自社開発まで選択肢があり、費用感と選び方は社内AIチャットボットの構築ガイドで解説しています。

まとめ：プランで土台を固め、ルールで線を引き、禁止ではなく統制へ

最後に、企業のChatGPT利用の要点を整理します。

• 「会社で使っていいか」の答えはプランとルール次第。最も危険なのは、方針を示さないまま個人アカウント利用が広がっている状態
• 個人向けプランは入力内容が学習に使われる可能性があり、オプトアウトは個人設定頼み。法人向けプラン（Business・Enterprise）は「デフォルトで学習に使わない」とOpenAIが公式に明記しており（2026年7月確認）、SOC 2 Type 2監査や管理機能も備わる。業務利用は会社契約の法人プランに一本化する
• プラン名・料金は改定が続くため、契約時はOpenAI公式の料金ページで最新情報を確認する
• 入力の線引きは「個人情報・認証情報・顧客機密・社外秘」の4区分が基本。禁止リストだけでなく、入力してよい範囲と相談窓口まで明文化する。個人情報の扱いは個人情報保護委員会の注意喚起（2023年6月）を踏まえ、判断に迷う場合は専門家に確認する
• 全面禁止はシャドーAIの地下化を招きやすい。公式な受け皿の提供・利用実態の可視化・許可範囲の明文化・定期見直しの4点セットで「禁止ではなく統制」に舵を切る
• そのまま使う体制が整ったら、次の段階は自社データとの接続（社内AIチャットボット）や業務フローへの組み込み。ツール利用の統制を固めてから開発投資を検討する順番が堅実

生成AIの仕様やプラン体系は変化が速く、本記事の内容も2026年7月時点の確認情報にもとづくものです。運用を始めた後も、OpenAIの公式情報と自社ルールを定期的に突き合わせる体制まで含めて設計してください。自社の状況に合わせた進め方や、ツール利用の先にある社内AIの構築については、切り分けの段階からご相談いただけます。

→ 生成AIの業務活用について相談する（無料）

関連ガイド：社内AIチャットボットの構築ガイド／NotebookLMの企業活用ガイド／生成AI導入ガイド／業務AI化支援／AI研修