「金融機関でChatGPTを使うのは規制上むずかしいのではないか」「監査部門とリスク管理部門にどう説明すればいいのか」。銀行、証券、保険、信販といった金融機関の担当者から、この質問が続きます。一方で、国内の大手銀行が全社規模で導入を始めた事実も、すでに公開されています。
結論から言えば、金融機関でChatGPTを使うための道具はそろってきています。OpenAIが2026年7月に公開した事例では、三菱UFJ銀行が約35,000人の社員を対象にChatGPT Enterpriseを段階的に展開し、4か月で1,800を超えるカスタムGPTが作られ、特定の調査の業務で20〜30%の負荷の削減を報告しています。2026年9月10日には、金融向けの「ChatGPT for Financial Services」が発表され、金融データの接続と、SSO、SCIM、役割に基づくアクセス制御、保持の設定、コンプライアンスの基盤へのログの出力、部門間の情報の遮断といった統制の機能が明示されました。金融機関の担当者が整理すべきなのは、記録、保存地域、学習、アクセスの4つの問いへの答えです。
この記事では、ChatGPTコンサル編集部が、三菱UFJ銀行の事例、ChatGPT for Financial Servicesの内容、規制対応で整理する4つの問い、金融機関で効く用途、限界と線引き、導入の進め方までを解説します。
⚠️ 事例と機能は更新されることがあります。本記事は2026年9月27日時点の情報です。最新の内容は三菱UFJ銀行の公式事例とChatGPT for Financial Servicesの公式発表でご確認ください。規制の解釈は、コンプライアンス部門や専門家にご確認ください。
三菱UFJ銀行の事例（2026年7月公開）
OpenAIの公式サイトで2026年7月7日に公開された事例では、三菱UFJフィナンシャル・グループが「AIネイティブ」を目指す取り組みの一部として、三菱UFJ銀行が2026年からChatGPT Enterpriseを段階的に展開しています。
| 項目 | 内容 |
|---|---|
| 対象 | 三菱UFJ銀行の約35,000人の社員 |
| 研修 | アカウントを付与された社員の参加率100%。eラーニングを必須にしています |
| 社内で作られたカスタムGPT | 4か月で1,800以上 |
| 成果 | 特定の調査の業務（AIの動向の追跡、経営層向けの報告の作成など）で20〜30%の負荷の削減 |
| 推進の形 | 経営層のトップダウンの支援と、社員のボトムアップの実装の組み合わせ。各部門にAIチャンピオンを配置しています |
規制対応の面では、金融機関の水準の要件に対応するため、企業レベルのセキュリティ、情報管理の手順、承認の経路、ガバナンスの要件を整えたと記されています。事例の要点は、「規制があるから使えない」ではなく「規制に合う統制を先に作ってから広げる」という順番です。
なお、事例に登場するカスタムGPTについては、2026年9月11日にOpenAIが各プランでの提供を終了する計画と、プラグインへの移行の道筋を示しています。Enterpriseでは9月22日から移行が可能になり、10月26日に新規の作成が止まり、12月11日に標準の終了が予定されています（日程は変わる可能性があります）。「社員が自分の業務に合った道具を作る」という考え方は、プラグインやスキルで引き継がれます。
💬 さとしさん（編集長）
国内最大級の銀行が全行で始めている、という事実だけで、社内の「うちは規制があるから」という空気はかなり変わりますよ！
ChatGPT for Financial Services（2026年9月発表）
2026年9月10日、OpenAIは金融機関向けの「ChatGPT for Financial Services」を発表しました。公式の発表の内容を整理します。
金融データの接続
| 種類 | 提供元 |
|---|---|
| 組み込みのデータ | Daloopa、PitchBook、LSEG News、Crunchbaseなど（Fiscal.aiもデータのパートナーとしてコメントを寄せています） |
| 契約済みの購読の接続 | S&P Capital IQ、LSEG、MSCI、Dow Jones Factiva、Moody’s |
| 50を超える連携 | Datasite、Box、Preqin、FactSet、Intappなど |
機能
GPT-6 Astraを基盤とし、対話の中でグラフや可視化を作り、Excel、Word、PowerPointのテンプレートに出力でき、出典を細かく示す引用の機能があります。設計のパートナーとしてMorgan StanleyとEvercoreが挙げられています。
統制の機能
金融機関が求める統制として、主に次が明示されています（このほか、保存時と転送時の暗号化、既定で学習に使わないことも記されています）。
| 統制の機能 | 内容 |
|---|---|
| SSO | SAMLで会社の認証の基盤とつなぎます |
| SCIM | アカウントを自動で作成し削除します |
| 役割に基づくアクセス制御 | 誰が何を使えるかを役割で決めます |
| 保持の設定 | ワークスペースのデータの保持期間を設定します |
| ログの出力 | OpenAIのコンプライアンスの基盤を通じて記録を取り出します |
| 情報の遮断 | 複数のワークスペースで部門間のインフォメーションバリアを作ります |
公式の発表には、料金と、日本での提供に関する記述はありません。日本の金融機関が使えるかは、OpenAIの営業に確かめる必要があります。ただし、ここに並ぶ統制の機能の多くは、ChatGPT Enterpriseですでに使えるものです。
規制対応で整理する4つの問い
金融機関のコンプライアンス部門やリスク管理部門からの質問は、次の4つに集約されます。ChatGPT Enterpriseの仕様で、それぞれに答えられます。
問い1：記録は保全できるか
Enterpriseにはコンプライアンスの基盤（Compliance Logs Platform）があり、会話のメッセージ、管理者の操作の監査ログ、認証のログ、アプリの活動のログを取り出せます。Codexのポリシーの変更も監査ログに記録されます。会話を取り出す権限はワークスペースのオーナーだけが付与でき、ログの基盤の保持は30日のため、既存の記録の基盤（Microsoft Purview、Global Relay、Smarshなどの連携製品）に取り込む運用にします。Businessでは、公式ヘルプの範囲では会社として会話を取り出す手段は案内されていません。
問い2：データはどこに保存されるか
Enterpriseでは、データレジデンシーで保存の地域に日本を選べます。会話、ファイル、メモリー、GPT、生成物が日本に保存されます。ただし処理を行う地域（推論レジデンシー）は日本では選べず、処理は日本以外で行われる場合があります。新しいワークスペースでの設定のため、契約の前に決めておく必要があります。
問い3：データは学習に使われるか
BusinessとEnterpriseでは、既定で入力と出力がモデルの学習に使われません。外部のアプリを通じて取り込んだ情報も同様です。法人向けの契約には、顧客が明示的に同意しない限りサービスの開発や改善に使わないこと、秘密保持の義務、データ処理契約（DPA）が含まれます。
問い4：誰がアクセスできるか
SSOと役割に基づくアクセス制御で、誰が何を使えるかを決めます。EnterpriseにはIP許可リストがあり、社外からのアクセスを止められます。部門間の情報の遮断が必要なら、ワークスペースを分けます。アプリやプラグインは、Enterpriseの新しいワークスペースでは選ばれた一部のアプリだけが有効で、新しく追加されるプラグインとアプリは既定で無効です。管理者が許可したものだけが使えます。
この4つの答えを、自社が準拠する基準（FISCの安全対策基準、監督指針、個人情報保護法の整理など）に照らして評価する形が、監査部門との会話を進める道筋です。
💬 あやさん（副編集長）
「記録、保存地域、学習、アクセス」の4つに答えを用意しておくと、コンプライアンス部門との打ち合わせが一度で終わりますよ！
金融機関で効く用途
三菱UFJ銀行の「調査の業務で20〜30%の削減」が示すように、金融機関での最初の使いどころは、調査と文書です。
- 調査と要約：業界、企業、市場の情報の収集と要約。ChatGPT for Financial Servicesでは金融データの提供元を直接つなげます
- 稟議書と報告書の下書き：審査の稟議書、リスクの報告、経営会議の資料の骨子を作ります
- 規程とマニュアルの検索：社内規程、事務のマニュアル、過去の照会の回答をライブラリにつなぎ、検索します。2026年9月10日の更新で、Box、Dropbox、SharePointがGoogle Driveに加わって接続できるようになりました
- 顧客向け文書の平易化：商品の説明や約款の内容を、顧客にわかりやすい言葉に書き換える下書きを作ります。最終の文言はコンプライアンス部門が確認します
- 研修：コンプライアンス研修の教材と確認問題の作成、新人が規程の意味を確かめる相手にします
いずれも「下書きと調査の補助」で、与信の判断、投資の助言、顧客への最終の回答は人が行います。
限界と線引き
- 与信、投資の判断、顧客への助言をChatGPTの答えで行いません。ChatGPTは調査と下書きの道具です
- 事実と異なる内容を出すことがあります。数値、法令、商品の条件は原典を確かめます
- 顧客の個人情報を入力する範囲は、個人情報保護法と社内規程に照らして先に決めます。個人向けのプランでは、設定でオフにしていなければ入力が学習に使われる場合があるため、業務では使いません
- 処理の地域が日本以外になり得る点は、越境の論点として法務が整理します
導入の進め方
三菱UFJ銀行の事例に沿って、金融機関の導入の順番を整理します。
- 統制の設計：記録、保存地域、学習、アクセスの4つの問いに答えを用意し、コンプライアンス部門とリスク管理部門の承認を得ます
- 契約：Enterpriseで、データレジデンシー（日本）を設定した新しいワークスペースを作ります。ChatGPT for Financial Servicesの日本での提供は営業に確かめます
- 推進の体制：経営層の支援を明示し、各部門にAIチャンピオンを置きます
- 研修の必須化：規程と使い方のeラーニングを全員に必須にします。三菱UFJ銀行は参加率100%を達成しています
- 段階的な展開：調査と文書の業務から始め、利用率と削減時間を測りながら広げます
- 記録の運用：コンプライアンスのログを30日以内に既存の基盤へ取り込む運用を回します
よくある質問（FAQ）
Q. 金融機関でChatGPTを使っている国内の事例はありますか？
A. OpenAIの公式サイトに三菱UFJ銀行の事例（2026年7月）が公開されています。約35,000人を対象にEnterpriseを段階的に展開し、調査の業務で20〜30%の負荷の削減を報告しています。
Q. ChatGPT for Financial Servicesは日本で使えますか？
A. 公式の発表には日本での提供と料金の記述がありません。OpenAIの営業に確かめてください。統制の機能の多くは、ChatGPT Enterpriseですでに使えます。
Q. 監査のために会話の記録を保全できますか？
A. Enterpriseではコンプライアンスの基盤で取り出せます。ログの基盤の保持は30日のため、既存の記録の基盤に取り込む運用が必要です。Businessでは、公式ヘルプの範囲では会社として取り出す手段は案内されていません。
Q. データを日本国内に置けますか？
A. Enterpriseでデータレジデンシーを日本に設定すれば、保存されるデータは日本に置かれます。処理の地域は日本では選べず、日本以外で行われる場合があります。
Q. 顧客の情報を入力してもいいですか？
A. 入力の範囲は個人情報保護法と社内規程に照らして先に決めてください。BusinessとEnterpriseでは学習に使われませんが、それだけで入力が許されるわけではありません。
まとめ
金融機関のChatGPT活用について、要点を5つにまとめます。
- 三菱UFJ銀行は約35,000人を対象にEnterpriseを段階的に展開し、4か月で1,800超のGPT、調査の業務で20〜30%の削減を報告しています
- 2026年9月10日発表のChatGPT for Financial Servicesは、金融データの接続と、SSO、SCIM、アクセス制御、保持、ログの出力、情報の遮断の統制を明示しています
- 規制対応は「記録、保存地域、学習、アクセス」の4つの問いに答えを用意する形で整理できます
- 最初の用途は調査と文書で、与信や投資の判断、顧客への助言には使いません
- 導入は、統制の設計、Enterpriseの契約、推進の体制、研修の必須化、段階的な展開、記録の運用の順です
まずは、4つの問いへの答えを1枚にまとめて、コンプライアンス部門に見せてみてください。それが、金融機関でのChatGPT導入の最初の一歩になります。
💬 さとしさん（編集長）
金融機関の導入は「使えるか」ではなく「統制を先に作れるか」の話です。4つの問いから始めましょう！
生成AIの導入・活用でお困りではありませんか
ChatGPTやClaudeをはじめとした生成AIの活用を、研修とコンサルティングで支援しています。これまでPower BIやDX支援など、30社以上・のべ数千名の支援に携わってきました。「コンプライアンス部門に通る統制の設計をしたい」「金融の業務に合う使いどころを見つけたい」といったご相談も承っています。まだ情報収集の段階でも構いません。お気軽にお問い合わせください。
