「ChatGPTを全社に入れることになったが、情シスとして何を確かめればいいのか一覧がない」「セキュリティの部署から質問が来るたびに調べている」。ChatGPTの法人導入は、契約、認証、ネットワーク、データ、規程と、情シスの守備範囲を横断します。
結論から言えば、ChatGPTの導入で情シスが確かめることは、契約前、初期設定、展開、運用の4つの段階に分けると、32項目に整理できます。特に手戻りが大きいのは契約前の3つの判断で、記録の保全（コンプライアンスAPI）、データの保存地域（データレジデンシー）、人事システムとの連動（SCIM）が必要ならEnterprise、不要ならBusinessという分岐です。この3つはあとから変えるのが難しく、特にデータレジデンシーは新しいワークスペースでしか設定できません。契約前にこの判断を済ませておけば、残りの項目は順番にこなすだけです。
この記事では、ChatGPTコンサル編集部が、情シスの観点でChatGPTの導入を4段階に分け、それぞれで確かめる項目、判断の根拠になる公式の仕様、つまずきやすい点を、チェックリストの形で解説します。
⚠️ 仕様は更新されることがあります。本記事は2026年9月27日時点の情報です。最新の内容はChatGPT Enterprise管理者クイックスタートとChatGPT Businessの公式FAQでご確認ください。
全体像：4段階32項目
| 段階 | 項目数 | 主な内容 |
|---|---|---|
| 1. 契約前 | 9 | プランの分岐、支払い、規程、監査の要件 |
| 2. 初期設定 | 9 | ドメイン認証、SSO、データの設定、アプリとプラグインの方針 |
| 3. 展開 | 7 | ネットワーク、デスクトップアプリ、既存アカウント、研修 |
| 4. 運用 | 7 | 入退社、座席、記録、見直し |
以下、段階ごとに項目を挙げ、判断の根拠を添えます。
段階1：契約前に確かめる9項目
1-1. 会話の記録を会社として保全する要件があるか
内部監査、法務、業界の規制で、社員の会話の記録を会社が取り出せる必要があるなら、Enterpriseです。公式ヘルプによれば、コンプライアンスAPIとログの基盤はEnterprise（とEdu）だけで、Businessでは管理者は既定で社員の私的な会話を見られず、セルフサービスのデータ出力も提供されていません。
1-2. データを日本国内に保存する要件があるか
あるならEnterpriseで、かつ新しいワークスペースを作る際にデータレジデンシーを日本に設定します。公式ヘルプによれば、データレジデンシーはEnterprise（とEdu）だけで、追加の費用はかからず、営業への相談で有効にします。日本は保存の地域として選べますが、処理を行う地域（推論レジデンシー）は日本では選べません。
1-3. 人事システムと連動してアカウントを自動で作成・削除したいか
したいならEnterpriseです。SCIMとグループの同期はEnterpriseだけで、Business単体には含まれません。BusinessでもSSOは使えますが、招待と削除は手動です。
1-4. 支払い方法
Businessはクレジットカードかデビットカードだけで、請求書払い、銀行振込、発注書は使えません。請求書払いが必須ならEnterpriseか、日本の販売代理店経由です。日本からの自分で申し込む購入（Businessなど）には10%の消費税が課され、Enterpriseのように交渉して結ぶ契約ではリバースチャージの扱いで消費税は請求されません。OpenAIの適格請求書発行事業者の登録番号は T3700150133253 です。
1-5. 座席数と契約期間
Businessは最低2席で、2026年8月24日以降に作成したワークスペースは最大200席です。月払いは次の請求から座席を減らせますが、年払いの座席の削減は次の年間契約の更新時に反映されます。年間の人員の増減を見込んで席数を決めます。
1-6. 座席の種類
BusinessにはStandard（月25ドル、年払いで20ドル相当）とPremium（月125ドル、年払いで100ドル相当）があります。高度な機能を多く使う人だけPremiumにする混在ができます。
1-7. 利用規程の所管と骨子
入力してよい情報の線引き、アカウントの共有の禁止、自動化ツールの禁止、客先の情報の扱いを、法務か総務が所管する規程として用意します。アカウントの共有と自動化ツールによる操作は利用規約で禁じられており、アカウントの停止につながります。
1-8. 既存の個人契約の把握
社員が個人のPlusやProを会社のメールアドレスで使っていないかを把握します。導入後にワークスペースへ招待したとき、Businessでは個人のワークスペースは分けたまま残り、管理者が統合や削除を強制することはできません。
1-9. 販売経路
OpenAIに直接申し込むか、日本の販売代理店（NTTデータが2025年5月からEnterpriseを販売）を通すかを決めます。代理店経由では請求や窓口の条件が異なるため、円建ての請求や日本語の窓口の有無は代理店に確かめます。
💬 さとしさん（編集長）
1-1から1-3の3つは、あとから変えるのが本当に大変です。ここだけは契約前に監査と法務を巻き込んで決めてください！
段階2：初期設定で確かめる9項目
2-1. ドメイン認証
会社のドメインをDNSのTXTレコードで認証します。反映に最大24時間かかり、7日以内に完了させます。サブドメインは別に認証します。
2-2. SSOの接続と段階的な適用
SAMLかOIDCで認証の基盤とつなぎ、まず「Optional」で少人数に検証させ、問題がなければ「Required」に切り替えます。切り替えで利用者がサインアウトされる場合があるため、業務時間外に行います。
2-3. MFAの方針
ChatGPTはワークスペースの単位でMFAを強制できません。SSOを必須にし、認証の基盤側でMFAを必須にする形にします。
2-4. 管理者の役割の設計
オーナー、管理者、メンバーの役割を決めます。最後のオーナーはワークスペースを離脱できないため、オーナーは2人以上にしておきます。
2-5. データの保持期間
EnterpriseとEduでは、オーナーや管理者が保持期間を無期限か期間の指定（90日、180日など）で設定できます。Businessは無期限だけです。監査の要件と、社員の利便性のバランスで決めます。
2-6. アプリとプラグインの方針
公式ヘルプによれば、Businessではアプリ（外部サービスとの接続）は既定で有効で、管理者がワークスペース全体の可用性を変えられます。EnterpriseとEduでは、新しいワークスペースでは選ばれたアプリだけが有効で、新しいプラグインは既定で無効です。管理画面の「Admin > Plugins」で、どのプラグインを使わせるか、インストールを任意にするか強制するかを決めます。
2-7. コンプライアンスAPIの有効化（Enterprise）
管理コンソールでワークスペースの範囲の管理者キーを作成し、会話のメッセージを取り出す権限はオーナーが付与します。ログの基盤の保持は30日のため、自社の基盤か連携製品（Microsoft Purview、Netskopeなど）への取り込みを設計します。
2-8. IP許可リスト（Enterprise）
社外からのアクセスを止めたい場合、EnterpriseではIP許可リストを設定できます。
2-9. 分析の確認
Businessにはワークスペース単位の簡易な分析、Enterpriseには分析ダッシュボードがあり、Enterpriseでは最大12か月のデータをCSVで出力できます。導入の効果を報告する指標（週次の利用率など）を先に決めておきます。
段階3：展開で確かめる7項目
3-1. ネットワークの許可
会社のプロキシやフィルタで、ChatGPTの通信先を許可します。デスクトップアプリの自動更新には persistent.oaistatic.com への通信が必要です。デスクトップアプリとモバイルアプリは受け入れる証明書を限定（証明書のピン留め）しているため、暗号化された通信の中身を検査している環境ではエラーになります。公式ヘルプによれば、自社の検査用の証明書をピン留めの一覧に加え、MDMで配布する対応が必要です。手順はサポートに確かめます。
3-2. デスクトップアプリの配布
Windowsは新しいアプリ（Microsoft Storeの製品ID 9PLM9XGG6VKS）と以前のChatGPT Classic（Microsoft Storeの掲載では 9NT1R1C2HH7J）を区別し、Intuneやオフラインのインストーラーで配布します。Macは公式サイトからのダウンロードです。
3-3. コンピュータ操作の範囲
デスクトップアプリのWorkとCodexにある、画面を見て操作する機能について、操作を許すアプリを制限するか、機能を無効にするかを決めます。
3-4. 既存アカウントの移行の案内
会社のメールアドレスで個人契約をしている社員に、ワークスペースへの参加と、個人のワークスペースをどうするかを案内します。Enterpriseでは移行の案内が表示される場合があり、移行するとPlusやProの契約は解約と返金がされる場合があります。会話は移せない場合があります。
3-5. 段階的な展開
全社に一斉に配らず、部署を絞って先行させ、規程と研修の効果を確かめてから広げます。公式ヘルプも、SSOやデータの設定を先に済ませてから広く招待することを推奨しています。
3-6. 研修
規程の「なぜ」を伝える研修を、展開と同時に行います。アカウントの共有の禁止と、入力してよい情報の線引きは、悪意なく破られることが多い項目です。
3-7. 問い合わせの窓口
「ログインできない」「機能が見当たらない」の問い合わせを受ける窓口と、公式ヘルプの参照先を決めます。
💬 あやさん（副編集長）
展開でいちばん多い問い合わせは「ログインできない」です。ドメイン認証とSSOの順番を守っていれば、ほとんど防げますよ！
段階4：運用で確かめる7項目
4-1. 入社の手順
招待、座席の割り当て、研修の受講を、入社の手続きの一覧に加えます。
4-2. 退職の手順
メンバーの削除、座席の削減（月払いは次の請求から、年払いは更新時）、プロジェクトとGPTの引き継ぎを、退職の手続きの一覧に加えます。削除された人の会話はオーナーにも見えないため、引き継ぐ内容は退職の前に共有プロジェクトへ書き出してもらいます。
4-3. 座席の棚卸し
四半期ごとに、使われていない座席を洗い出し、再割り当てか削減をします。
4-4. 記録の取り込み（Enterprise）
コンプライアンスのログを30日以内に自社の基盤へ取り込む運用が回っているかを確かめます。
4-5. アプリとプラグインの見直し
新しく公開されたプラグインや、社員からの利用の要望を定期的に評価し、許可の一覧を更新します。
4-6. 規程と研修の更新
機能の追加や終了（たとえばカスタムGPTは提供終了の計画が示され、プラグインへの移行が案内されています）にあわせて、規程と研修の内容を更新します。
4-7. 効果の報告
分析の指標をもとに、利用率と効果を経営に報告します。使われていない部署には研修を当てます。
つまずきやすい点
- データレジデンシーをあとから日本に変えたい：新しいワークスペースでの設定のため、作り直しになります。契約前に決めます
- SSOで別のアカウントができた：認証の基盤が返すメールアドレスとChatGPTのメールアドレスが違います。事前に一覧で突き合わせます
- 座席を減らしたのに請求が変わらない：メンバーの削除では座席は減りません。「座席を管理」で減らし、年払いは更新時の反映です
- 社員が個人契約を続けている：管理者は統合を強制できません。規程で業務は会社のワークスペースと定め、研修で理由を伝えます
- Businessで監査の要件が出てきた：会社として会話を取り出す手段は公式に案内されていません。Enterpriseへの移行は営業に相談します
よくある質問（FAQ）
Q. 情シスとして最初に決めるべきことは何ですか？
A. 記録の保全、データの保存地域、人事システムとの連動の3つが必要かどうかです。必要ならEnterprise、不要ならBusinessで、この判断はあとから変えるのが難しいです。
Q. Businessでも情シスが管理できることは十分ありますか？
A. ドメイン認証、SSO、アプリの可用性、座席の管理、ワークスペースの分析は使えます。SCIM、コンプライアンスAPI、データレジデンシー、IP許可リストはEnterpriseだけです。
Q. 展開の順番はどうすべきですか？
A. ドメイン認証、SSO（Optionalで検証）、データとアプリの設定を済ませてから、部署を絞って招待し、規程と研修を確かめて広げます。
Q. 社員の個人契約はどう扱えばいいですか？
A. 管理者が統合や削除を強制することはできません。会社のワークスペースへの参加を案内し、業務は会社のワークスペースで行うと規程で定めます。
Q. 運用で見落としやすい項目は何ですか？
A. 退職時の座席の削減と、コンプライアンスのログの30日以内の取り込みです。どちらも「やったつもり」で止まりやすい項目です。
まとめ
情シス向けのChatGPT導入チェックリストについて、要点を5つにまとめます。
- 導入は契約前、初期設定、展開、運用の4段階、32項目で整理できます
- 契約前の3つの判断（記録の保全、データの保存地域、人事システムとの連動）がEnterpriseとBusinessを分け、あとから変えるのは難しいです
- 初期設定は、ドメイン認証、SSOの段階的な適用、アプリとプラグインの方針が中心です
- 展開はネットワーク、デスクトップアプリ、既存アカウントの移行、段階的な招待と研修です
- 運用は入退社の手順、座席の棚卸し、記録の取り込み、規程の更新を回します
まずは、段階1の9項目を監査、法務、経理と一緒に埋めてみてください。ここが埋まれば、残りの23項目は情シスだけで順番に進められます。
💬 さとしさん（編集長）
32項目は多く見えますが、契約前の9項目を丁寧にやれば、あとは手順書どおりです。最初に時間をかけましょう！
生成AIの導入・活用でお困りではありませんか
ChatGPTやClaudeをはじめとした生成AIの活用を、研修とコンサルティングで支援しています。これまでPower BIやDX支援など、30社以上・のべ数千名の支援に携わってきました。「情シスの導入計画を一緒に作りたい」「規程と研修をセットで整えたい」といったご相談も承っています。まだ情報収集の段階でも構いません。お気軽にお問い合わせください。
