「社員がChatGPTを個人のアカウントで使っている」「会社として契約はしていないが、実質的に業務で使われている」——こうした状態に心当たりがある企業は少なくありません。生成AIの利用が広がる一方で、法人としての契約や方針が整わないまま社員個人の利用が先行してしまう「契約の空白」が、情報漏洩やガバナンス上のリスクを生んでいます。この記事では、生成AIの法人契約と個人契約の違い、なぜ法人契約が必要なのか、そして契約前に確認すべきポイントを整理します。
生成AIの「契約の空白」が招くシャドーAIリスクとは
総務省が公表した令和7年版情報通信白書によると、日本で生成AI活用方針を明文化している企業は約50％にとどまり、大企業でも約56％、中小企業では約34％にとどまります。特に中小企業では「方針を明確に定めていない」との回答が約半数を占め、方針決定が大企業より立ち遅れているのが実態です。一方で、同白書では個人の生成AI利用経験が2024年度調査で約26.7％となり、前年度の約3倍に急増したことも示されています。方針が整わないまま個人利用が先行するこの状態が「契約の空白」であり、社員が会社の管理下にない個人アカウントで機密情報を入力してしまう「シャドーAI」を生む土壌になっています。こうした空白を防ぐには、契約形態の見直しと並行して社内の利用ガイドラインを整備することが欠かせません。具体的な進め方は社内AI導入を成功させる進め方｜ツール選定の前に「利用ガイドライン」を整備すべき理由と策定ステップで解説しています。
Difference
生成AI法人契約と個人契約の違い（データ学習・アクセス権限・監査ログ）
個人向けのChatGPT等のプランと法人向けプランには、主に4つの違いがあります。第一に「データ学習のオプトアウト」の有無です。個人向け無料・有料プランでは入力内容がモデル学習に利用される設定がデフォルトになっている場合があり、法人向けプランでは学習利用が原則オフになっています。第二に「入力データの取り扱い」で、法人向けは保存期間やアクセス範囲が契約上明記されるのに対し、個人向けは規約変更に利用者が気づきにくい構造です。第三に「アクセス権限管理」で、法人向けはSSO連携や部署・役職ごとの権限設定ができますが、個人契約では管理者が社員一人ひとりの利用状況を把握できません。第四に「監査ログ」で、法人向けは誰が何を入力・出力したかを記録・追跡できますが、個人契約にはこの機能自体が存在しません。
Security
セキュリティ機能から見る法人契約が必須な理由
個人契約のまま業務利用を続けると、学習利用がデフォルトオンのまま機密情報が入力され続けるリスク、社員が退職した後もそのアカウントが野放しになるリスク、そして誰がどのように利用しているかが会社側から一切見えないリスクが積み重なります。法人契約が提供する管理コンソール、ログ監査、デバイス制御といった機能は、こうした見えないリスクを可視化し、事後的にも「いつ・誰が・何を入力したか」を追跡できる状態を作るためのものです。ガバナンスは「契約さえすれば終わり」ではなく、権限設計とセットで機能するものです。
「うちは契約形態をどう見直せばいいのか」——現状の利用実態を伺いながらご提案します。
無料で相談するMisconceptions
生成AI法人契約でよくある3つの誤解
誤解1：無料版を使わせなければ安全。実際には、無料版だけでなく個人向け有料版であっても、データ学習の設定や監査ログの欠如といった構造的な問題は変わりません。無料か有料かではなく、個人契約か法人契約かが分岐点です。
誤解2：法人契約すれば情報漏洩リスクはゼロになる。実際には、法人契約は管理の土台を提供するだけで、権限設定やログの定期確認、利用ルールの運用が伴わなければリスクは残ります。契約はガバナンスの出発点にすぎません。
誤解3：法人契約は大企業だけの話で中小企業には不要。実際には、前述の白書データが示すように、中小企業ほど活用方針の明文化が遅れており、契約の空白が生まれやすい状況にあります。規模の小さい組織ほど、個人の判断に依存する範囲が広く、法人契約による管理の必要性は高いといえます。
Process
契約前に確認すべきチェック項目
- データ学習オプトアウトの明記：入力データがモデル学習に使われない設定であることを契約書・仕様で確認する。
- 保存期間・保存場所：入力・出力データがどこに、どれだけの期間保存されるかを確認する。
- 権限管理の粒度：部署単位・個人単位でアクセス権限を分けられるかを確認する。
- 監査ログの有無：利用履歴を後から追跡・確認できる機能があるかを確認する。
- SSO対応：既存の社内認証基盤と連携できるかを確認する。
- 解約時のデータ削除：契約終了時にデータが確実に削除される仕組みがあるかを確認する。
- SLA・サポート体制：障害時の対応や問い合わせ窓口が明確かを確認する。
Comparison
費用の考え方と契約形態の比較（シート課金・API課金・エンタープライズ）
| 契約形態 | 向いている企業・選び方のポイント |
|---|---|
| シート課金型（Team/Businessプラン） | 利用者数がある程度固定されている中小企業向け。1人あたり月額固定で予算が読みやすい。 |
| API従量課金型 | 自社システムに生成AIを組み込みたい企業向け。利用量に応じた課金でコストは利用実態に比例する。 |
| エンタープライズ契約 | 大規模組織や厳格なセキュリティ要件がある企業向け。カスタム契約・専任サポートが前提で費用は高め。 |
| オプティソースのAI・DXコンサルティング | 自社にどの契約形態が合うか判断がつかない場合の相談先。契約形態そのものの提案はできるが、最終判断・契約は各企業・各ベンダーとの間で行っていただく形になる。 |
FAQ
生成AI法人契約に関するよくある質問
生成AI法人契約の費用相場はどのくらいですか？
契約形態によって幅があります。シート課金型は1人あたり月額数千円程度が目安で、API従量課金型は利用量に応じて費用が変動します。エンタープライズ契約は要件に応じたカスタム見積もりとなり、比較的高額になる傾向があります。自社の利用規模や用途に応じて、どの契約形態が適しているかを比較検討することが重要です。
個人契約から法人契約への切り替えは途中でもできますか？
可能です。多くのサービスでは既存の個人アカウントを維持したまま、別途法人向けプランを契約し、社員をそちらへ移行する形が一般的です。移行時にはデータの引き継ぎ方法や旧アカウントの取り扱いも合わせて確認しておくと安心です。
少人数の中小企業でも法人契約は必要ですか？
必要性は高いといえます。総務省の調査でも中小企業ほど活用方針の明文化が遅れている実態が示されており、人数が少ないからこそ個人の判断に依存しやすく、契約の空白が生まれやすい傾向があります。
契約形態の選定から相談することはできますか？
可能です。現在の利用実態や社内体制を伺いながら、シート課金・API課金・エンタープライズのどれが自社に合っているかを一緒に整理するご相談を受けています。契約そのものの代行ではなく、判断材料の整理と方向性の提案が中心です。
方針が整わないまま個人契約での利用が先行する「契約の空白」は、シャドーAIという見えないリスクを社内に広げます。個人契約と法人契約の違いを理解し、データ学習・権限管理・監査ログといった観点でチェックした上で、自社の規模や利用シーンに合った契約形態を選ぶことが、リスクを抑えながら生成AIを活用する第一歩です。判断に迷う場合は、専門家に相談しながら整理することをおすすめします。
