ChatGPT を法人で使うときは、データ学習除外・SSO・組織管理画面・MFA（多要素認証）・監査ログの5項目を、契約プランと監査要件に応じて確認・設定します（監査ログを扱う Compliance Platform は Enterprise / Edu 向けです）。本記事では2026年10月時点の OpenAI のヘルプに基づいて、企業の法務・情シス担当者向けに、各設定の対象プラン・手順と落とし穴を解説します。
なぜ法人ChatGPT 利用にセキュリティ設定が必須か
ChatGPT は強力な生産性ツールですが、設定を間違えると 入力した情報がOpenAIのモデル学習に使われる、退職者がアクセス権を持ち続ける、社外秘がチャット履歴経由で漏洩するリスクがあります。これらは1度発生すると訂正不可能（学習済モデルから情報を抜くことは不可能）。
法人利用で確認するセキュリティ設定5項目
5項目の対象プランと設定場所、防げるリスクを先に一覧にします。どこまで設定できるかは契約プランで変わり、監査ログは Enterprise / Edu 向けです。手順の詳細は各項目で解説します。
| 設定 | 対象プラン | 設定場所 | 防げるリスク |
|---|---|---|---|
| 1. データ学習除外 | Plus は手動でオフ。Business（旧Team）/ Enterprise はデフォルトで除外 | 設定 → Data Controls（Plus の場合） | 入力した情報がモデル学習に使われる |
| 2. SSO | Business（旧Team）/ Enterprise | 組織管理画面 → Settings → Authentication | 退職者のアクセス残存、パスワード使い回し |
| 3. 組織管理画面の活用 | Business（旧Team）/ Enterprise | 組織管理画面 | ユーザー追加・削除、共有設定の統制漏れ（カスタムのデータ保持ポリシーは Enterprise） |
| 4. MFA（多要素認証） | すべてのプラン。各自のアカウント設定で有効化（2026年10月時点、ワークスペース単位では強制できない） | 各自の設定 → Security and login（SSO を使う場合は IdP 側の認証ポリシー） | パスワード漏洩時の二次被害 |
| 5. 監査ログ | Enterprise / Edu（Compliance Platform） | 管理コンソールの監査ログ、または Compliance API | インシデント発生時に調査・コンプライアンス対応ができない |
設定1: データ学習除外（最重要）
個人 Plus: デフォルトで学習対象。設定 → Data Controls → "Improve the model for everyone" をオフ。 法人 Business（旧Team）/ Enterprise: デフォルトで学習除外（出典：OpenAI Enterprise Privacy）。
→ 法人利用なら Business（旧Team）以上を選択。Plus 個人契約での業務利用は推奨しません。
設定2: SSO（シングルサインオン）
対象プラン: Business（旧Team）/ Enterprise
設定手順:
- 組織管理画面 → Settings → Authentication
- SAML または OIDC を有効化
- IdP（Microsoft Entra ID / Okta / Google Workspace 等）と連携
- ユーザーの ChatGPT ログインをIdP経由に強制
これで:
- 退職時の即時アクセス遮断
- パスワード使い回しリスク排除
- ログイン監査の一元化
設定3: 組織管理画面の活用
対象プラン: Business（旧Team）/ Enterprise
組織管理画面で以下を統制:
- ユーザー追加・削除
- 使用量モニタリング
- カスタムGPT・プロンプト共有設定
- データ保持期間設定（カスタムのデータ保持ポリシーは Enterprise の機能として案内されています）
設定4: MFA（多要素認証）の有効化
対象: すべてのプラン。2026年10月20日時点の OpenAI のヘルプでは、ChatGPT のワークスペース単位で MFA を強制することはできないと案内されています。全員に各自で有効にしてもらい、設定状況を確認する運用にします。SSO を使う組織では、IdP（Microsoft Entra ID / Okta 等）側の認証ポリシーで多要素認証を必須にする方法もあります。
- ChatGPT の設定 → Security and login
- Multi-factor authentication (MFA) で、使う方法を選んで設定
- 認証アプリ（Google Authenticator / Authy 等）やパスキーなど、使える方法から選ぶ
これで:
- パスワード漏洩時の二次被害防止
- フィッシングでパスワードを盗まれたときの不正ログインを防ぎやすくなる
設定5: 監査ログ
対象プラン: Enterprise / Edu（OpenAI の Compliance Platform。2026年10月20日時点のヘルプ）
管理コンソールの監査ログ、または Compliance API で、たとえば次のような操作を確認します:
- ユーザーログイン
- カスタムGPT 作成・編集
- 設定変更
- データエクスポート
Compliance Logs Platform のログの保持期間は30日です。90日以上など長く残す場合は、ログを継続して取り出し、自社の SIEM などで保管する仕組みが必要です。操作の記録を残す監査要件がある組織では、インシデント発生時の調査・コンプライアンス対応の土台になります（Compliance Platform は Enterprise / Edu 向けのため、Business で監査要件がある場合は Enterprise への移行を検討します）。
事業者向けの実装ロードマップ
| ステップ | やること | 目安 |
|---|---|---|
| Step 1 | ChatGPT Business（旧Team）契約（データ学習除外がデフォルト、組織管理画面が使える） | 5〜10名規模なら最低限 |
| Step 2 | MFA の有効化（ワークスペース単位では強制できないため、全メンバーに各自での設定を依頼して状況を確認する。SSO を使う場合は IdP 側で多要素認証を必須にする） | 即日 |
| Step 3 | 業務利用ガイドライン策定（入力禁止情報＝個人情報・金融情報・契約書全文等、カスタムGPTの作成承認フロー、インシデント発生時の連絡フロー） | Step 2 の後 |
| Step 4 | 月次レビュー（Business：使用量の確認、新規メンバー追加・退職者削除、共有設定の確認。Enterprise / Edu：これに加えて監査ログ・Compliance API のログの確認） | 毎月 |
| Step 5 | Enterprise への移行検討（監査ログを扱う Compliance Platform は Enterprise / Edu 向けのため、操作の記録を残す監査要件がある場合に検討） | 監査要件がある場合 |
当社の AI研修（リスク管理講習を含む）
当社のAI研修では、情報の扱いを含む生成AIのリスクを、スタンダード（1日）のAIリスク管理講習で扱います。
- スタンダード（1日）：ライトの全内容（ChatGPT・Claudeの基礎講義・プロンプト設計術・業務での活用デモ）に加えて、業種別ワークショップ・自社業務への適用演習・AIリスク管理講習
- 伴走定着（組織）：AI推進体制・運用ルールの設計と、部門横断の活用支援（社内の利用ルールづくりを支援します）
| プラン | 料金 | 初期費用・契約条件 | 含まれるもの |
|---|---|---|---|
| ライト（半日） | ¥150,000/ 人（税抜・5名様〜） | 単発（半日）・5名様から 5名で受講した場合 ¥750,000 | ChatGPT・Claude基礎／プロンプト設計術／業務活用デモ |
| スタンダード（1日）おすすめ | ¥300,000/ 人（税抜・5名様〜） | 単発（1日）・5名様から 5名で受講した場合 ¥1,500,000 | ライトの全内容／業種別ワークショップ／自社業務への適用演習／AIリスク管理講習 |
| 伴走（個人） | ¥100,000/ 月・1名（税抜） | 月額・契約期間は無料相談でご案内します | 月2回オンライン研修／チャットサポート／個別のAI活用フォロー／AI活用レポート |
| 伴走定着（組織） | ¥500,000/ 月（税抜） | 月額・契約期間は無料相談でご案内します | 組織へのAI定着を伴走／AI推進体制・運用ルールの設計／部門横断の活用支援／月次レポート |
合計10時間以上になるよう組んだ研修（伴走定着（組織）の研修部分など）は人材開発支援助成金の対象になり得ます（10時間に満たない半日・1日の研修は対象外です。また、事業展開等リスキリング支援コースでは令和8年8月3日の改正で、汎用的なプロンプトの作り方など職業人に共通する内容の訓練が対象外になりました）。適用条件は申請前に労働局へ相談してください。支給の可否と金額は、支給申請後の審査で決まります。当社は申請の代行をしていません。
参考文献
- OpenAI Enterprise Privacy
- OpenAI ChatGPT for Business
- OpenAI Trust Portal
- OpenAI ヘルプ：Managing multi-factor authentication (MFA)（2026-10-20 確認）
- OpenAI ヘルプ：OpenAI Compliance Platform for Enterprise and Edu customers（2026-10-20 確認）
- ChatGPT の料金（ビジネス向け）（2026-10-20 確認）