ざっくり言うと

AIを仕事で使うときに考えることは、3つだけです。どのプラン（個人か法人か）を契約するか。どの入り口（Web画面かAPIか）から使うか。社内に最低限のルールを置くか。

個人プランは、設定もデータの扱いも自分で管理します。法人プランは、契約もアカウントも利用条件も、会社が組織として管理します。まずはこの違いだけ覚えてください。

とはいえ、「じゃあ全部を法人プランにしないと」と慌てなくて大丈夫です。1〜数名の規模なら、個人プランの設定をきちんと見直して、簡単なルールを1枚書いておくだけでも、危ないところはかなり減らせます。

イメージ

同じ会社の同じAIでも、Web画面から使う場合とAPIから使う場合では、契約の中身がけっこう違います。Web画面はChatGPTやClaude、Geminiのいつもの入り口、APIはプログラムからAIを呼ぶ入り口のことです。

Web画面の個人プランとAPI契約は別物です。そう覚えておくと、あとで混乱しません。

正確には

各社の公式ページを見ると、法人向けプラン（Enterprise・Business系）には、個人プランにはない機能がそろっています。OpenAI、Anthropic、Google Workspace、Microsoft 365 Copilotのいずれも、学習利用の制限、管理機能、組織向けのデータ保護を説明しています。

どの機能がどう組み合わさるかは、サービスとプランによって違います。

個人プランと法人プランは、どこが違うのか

見るところ個人プラン法人プラン（Enterprise・Business系）
入力したデータを学習に使うか設定や同意の状況で扱いが変わるため、サービスごとの確認が必要既定では学習に使わない、と公式の条件に書かれている例が多い
管理者の機能原則として自分のアカウントだけを管理管理画面、利用者の追加と削除、監査機能など（プランによる）
SSO（一度のログインで複数のサービスを使える仕組み）なし上位プランで提供されることが多い
監査ログ（誰がいつ使ったかの記録）基本なしプランによって提供範囲が分かれる
契約と請求個人向けの利用条件と請求組織向けの契約、一括請求、サポートなど（プランによる）
データの扱いを決める契約書個人向けの規約とプライバシーポリシーデータ処理契約（DPA）などが適用される例がある

法人プランの強みは、大きく2つあります。契約でデータの扱いが決まっていることと、組織で使うための管理機能がそろっていることです。同じ系列のAIを使っていても、適用される条件と管理のしかたは違うわけですね。

よくある勘違いが「有料プランなら仕事で使っても安全」というものです。効いてくるのは、有料か無料かではなく、入力したデータを学習に使うか、管理者が利用者を管理できるか、会社として契約しているかの3つです。

  • 個人の有料プラン
    使い勝手は上がりますが、契約しているのは個人のままです
  • 法人プラン
    管理者、契約書、データの扱いを確認しやすくなります
  • API
    データの扱いは決めやすい一方、実装と運用の責任が増えます
  • どれを選んでも
    入れてよい情報と、出力を確認する担当者は、別々に決めてください
  • 重いデータ
    顧客情報、契約書、未公開の数字は、プラン名だけで判断しないでください

迷ったら、料金表より先に「データの扱い」と「管理機能」のページを開いてください。レンタカーでいえば、車の値段より保険と運転者の管理を先に見る感覚です。

Web画面から使うときと、APIから使うときは契約が別です

Web画面から使う個人向けサービスと、APIや法人向けサービスでは、適用される条件が違うことがあります。たとえばOpenAIは、APIの入力と出力を既定では学習に使わないと説明しているとおりです。Anthropicの商用規約にも、商用サービスのお客様のコンテンツをモデルの学習に使わないと明記されています。

社内のシステムに組み込むならAPI、人が対話しながら使うならWeb画面が候補になります。ただし、入り口を選んだだけで安全になるわけではありません。APIを使うなら、実装も権限の管理もログの管理も、自分たちで設計することになります。

ガバナンスは、禁止リストを作ることではありません

「ガバナンス」と聞くと身構えますが、中身は難しくありません。「うちはAIをこう使う、こうは使わない」を決めて、守れる状態にしておくことです。

経済産業省などがまとめた「AI事業者ガイドライン（第1.2版）」も、AIを使う側に、たとえば次のようなことを求めています。

  • 提供者が決めた範囲で適正に使うこと
  • 出力の精度とリスクを確かめること
  • 個人情報や機密情報をうかつに入れないこと
  • 事業で使うかどうかを責任をもって判断すること

1〜数名の事業なら、出発点として次の3つを短い文書にしておくと、ぐっと管理しやすくなります。

  1. 入れていい情報と、ダメな情報のリスト（顧客の個人情報、未公開の財務数字、他社の機密はNGなど）
  2. どのツールのどのプランを使うか（私物のアカウントを仕事に使うのは禁止など）
  3. 出力をそのまま使わないというルール（必ず人が確認、固有名詞と数字は一次情報で裏取り）

使う場面

1〜数名の事業なら、ここが落とし所です

やってみよう

設定のデータコントロールを見にいく

「学習データに使われない設定」の詳しいやり方は、オプトアウト設定の記事で確認できます。「AIに何を入れてはいけないか」は、情報漏洩リスクの記事にまとめました。この記事は、その全体をつかむ地図として使ってください。