ChatGPT Enterpriseは、組織向けの管理・セキュリティ機能を備え、料金は個別見積もりです。
- 料金:一律価格は公開されておらず、OpenAIの営業窓口への問い合わせが必要です。
- 管理:SAML SSO、RBAC、ドメイン認証などを利用でき、SCIMは提供条件の確認が必要です。
- データ:ビジネスデータは既定でモデル学習に使われませんが、保存なしとは異なります。
対象:全社的な生成AI導入を検討する経営者・DX推進・情報システム担当者
今日やること:対象人数、利用目的、データ分類、ID要件を1枚の要件表にまとめる
この記事の目次
ChatGPTを業務へ広げるには、ID、入力データ、退職者のアクセスなどの統制が必要です。
ChatGPT Enterpriseは組織利用向けのプランです。価格は一律公開されていません。最低席数、導入期間、全契約共通のSLAも、公式公開情報だけでは断定できません。
本記事では、2026年8月19日時点のOpenAI公式情報を基に、料金、機能、セキュリティ、導入方法を整理します。BusinessやAPIとの違いも用途別に解説します。
ChatGPT Enterpriseとは
ChatGPT Enterpriseは、企業や組織がChatGPTを管理された環境で使うためのプランです。個人が単独で使う場合とは異なり、ID管理、権限管理、ドメイン管理、契約、プライバシーを組織単位で検討できます。
重要なのは、「高性能なチャット」だけで捉えないことです。Enterpriseを選ぶ主な理由は、生成機能そのものに加え、全社利用に必要な統制を整えられる点にあります。
組織向けプランの位置づけ
企業で生成AIを利用する場合、次の課題が生まれます。
- 個人アカウントでの利用状況を把握できない
- 異動や退職後もアクセスが残る
- 機密情報を入力してよいか判断基準がない
- 利用部門ごとの権限を分けられない
- 法務、セキュリティ、購買の審査資料が不足する
- データ保持や処理地域を説明できない
ChatGPT Enterpriseは、SAML SSO、RBAC、ドメイン認証などにより、これらの課題へ対応するための基盤を提供します。SCIMは対象プランや契約条件を確認してください。ただし、製品を契約するだけで統制が完成するわけではありません。入力ルール、利用申請、ログの確認、インシデント対応は自社で設計する必要があります。
ChatGPT Enterpriseが向いている企業
次の条件が多い企業では、Enterpriseを検討する価値があります。
- 複数部門や多数の利用者へ展開したい
- 既存のID基盤とシングルサインオンを連携したい
- 入退社や異動に合わせてアカウントを管理したい
- 部門や役割に応じたアクセス制御が必要
- セキュリティ資料や契約条件を詳しく審査したい
- データレジデンシーを要件として確認したい
- 営業窓口を通じて個別要件を相談したい
小規模チームの共同利用ならChatGPT Businessも候補です。自社システムへAI処理を組み込むなら、OpenAI APIを比較します。
ChatGPT Enterpriseの料金は個別見積もり
ChatGPT Enterpriseの一律価格は、公式料金ページで公開されていません。導入を希望する企業は、OpenAIの営業窓口へ問い合わせて個別見積もりを受けます。
そのため、非公式サイトに掲載された単価を自社の確定価格として扱うべきではありません。契約時期、条件、利用範囲などが異なる可能性があります。予算化には、自社要件を伝えたうえで取得した見積書を使います。
公開情報から断定できない料金条件
2026年8月19日時点の指定公式情報だけでは、次の項目を一律に断定できません。
- 1ユーザー当たりの固定価格
- 最低席数
- 初期費用の有無と金額
- 契約期間と更新条件
- 導入支援に含まれる作業
- すべての契約に共通するSLA
「最低○席」「月額○円」「○週間で導入できる」といった数字は、正式な提案と契約条件で確認してください。公開されていない数字を前提に稟議を作ると、見積もり後に計画を修正することになります。
見積もり前に整理する8項目
問い合わせ前に次の情報を整理すると、必要な契約条件を伝えやすくなります。
- 対象人数:初期導入と全社展開の利用者数
- 対象部門:管理、営業、開発、法務などの利用範囲
- ユースケース:調査、文書作成、分析、要約などの利用目的
- データ分類:公開、社内限定、機密、個人データの扱い
- ID要件:SAML SSO、SCIM、ドメイン認証の必要性
- 権限要件:管理者、部門、一般利用者の役割分担
- データ要件:保持、削除、保存地域、推論地域の条件
- 契約要件:DPA、監査資料、サポート、SLAの確認事項
単純なライセンス費だけでなく、社内運用の費用も見積もります。ID連携、利用規程、審査、教育、問い合わせ対応、定期的な権限棚卸しには工数がかかります。
\ Claude Codeの導入、何から始めればいいかわかります /
法人様のAI導入に関するご相談はこちらChatGPT Enterpriseの主な機能
Enterpriseの価値は、チャット機能と組織管理を同じ導入計画で扱える点です。ここでは、選定時に重要な管理機能を説明します。
SAML SSOとドメイン認証
SAML SSOは、企業のIDプロバイダーを通じてログインを管理する仕組みです。従業員は組織の認証方針に沿ってアクセスできます。多要素認証や条件付きアクセスをどう適用するかは、自社のID基盤と合わせて設計します。
ドメイン認証は、組織が対象ドメインを管理していることを確認するための機能です。既存アカウントへの影響や、複数組織で同じドメインを扱う場合の手順は、導入前に確認してください。
SCIMの提供条件とユーザー管理
SCIMは、ユーザー情報をシステム間で連携するための標準です。利用できる場合は、入社時の追加、異動時の変更、退職時の停止をID管理プロセスへ組み込む際に役立ちます。対象プランや提供条件は、最新の公式仕様または営業担当へ確認してください。
ただし、SCIMを有効にするだけでは運用ミスを防げません。連携元を正本にするのか、削除と無効化をどう使い分けるのか、例外アカウントを誰が管理するのかを決めます。緊急停止のテストも必要です。
RBACによる役割管理
RBACは、役割に応じて権限を割り当てる考え方です。全員へ強い管理権限を与えず、業務上必要な範囲に限定できます。
権限設計では、最小権限を基本にします。契約管理者、技術管理者、部門管理者、一般利用者などの責任を分け、定期的に棚卸しします。実際に設定できる役割と操作範囲は、最新の管理画面や契約内容で確認してください。
業務利用を支えるChatGPTの機能
利用者は文章の下書き、要約、情報整理などを行えます。モデル、上限、個別機能は公式料金ページと契約で確認してください。
機能名よりも、業務フローを先に定義しましょう。たとえば議事録作成では、録音の同意、個人情報、保存先、最終確認者まで決める必要があります。具体的な運用はAI議事録の作り方も参考にしてください。
ChatGPT Business・Enterprise・APIの違い
3つは単純な上位・下位関係ではありません。ChatGPT BusinessとEnterpriseは、利用者がChatGPTの画面を使う選択肢です。OpenAI APIは、自社システムからモデルを呼び出すための選択肢です。
| 比較軸 | ChatGPT Business | ChatGPT Enterprise | OpenAI API |
|---|---|---|---|
| 主な用途 | チームでChatGPTを利用 | 組織統制を伴う大規模利用 | 自社サービスや業務への組み込み |
| 利用画面 | ChatGPT | ChatGPT | 自社で画面・処理を実装 |
| 料金確認 | 公式料金ページで確認 | 営業への個別問い合わせ | API料金ページと利用量で確認 |
| 管理要件 | 比較的軽量なチーム運用 | SAML SSO、RBACなどを重視。SCIMは提供条件を確認 | 認証、権限、ログを自社側でも実装 |
| データ設計 | ChatGPTの仕様と設定を確認 | 契約、保持、地域要件を詳しく確認 | APIの仕様と自社保存先を合わせて設計 |
| 向く場面 | 早く共同利用を始めたい | 全社展開や厳格な審査が必要 | 定型処理、自動化、独自UIが必要 |
比較表は方向性を示すものです。最新の提供機能、利用上限、価格、契約条件は公式情報で確認してください。
ChatGPT Businessが向くケース
比較的少人数のチームで、ChatGPTの共通ワークスペースを早く用意したい場合に検討します。高度なID連携や個別契約より、導入の簡便さを優先するケースです。
ただし、会社規模だけで決めるべきではありません。少人数でも規制対象データを扱う場合や、厳格なID管理が必要な場合はEnterpriseの要件を確認します。詳しくはChatGPT Businessの機能と選び方をご覧ください。
ChatGPT Enterpriseが向くケース
複数部門への展開、SAML SSO、RBAC、契約審査が重要な場合に向きます。SCIMが必須なら、提供条件も確認します。利用者数だけでなく、統制の複雑さが判断軸です。
情報システム部門がアカウントを一元管理し、セキュリティ部門がデータ処理を審査し、法務が規約とDPAを確認する企業では、Enterpriseの個別確認が必要になりやすいでしょう。
OpenAI APIが向くケース
APIは、問い合わせ分類、文書処理、自社サービス内の支援機能など、決められた処理へAIを組み込む場合に向きます。利用者がChatGPTへ直接アクセスする形とは、設計責任が異なります。
APIでは、認証、利用制限、入力検査、出力確認、ログ、障害対応を自社側でも設計します。ChatGPT Enterpriseを契約すればAPI利用が当然に含まれるとは考えず、契約と課金を個別に確認してください。実装の基礎はOpenAI APIの料金・使い方で解説しています。
併用が向くケース
調査や下書きにはEnterprise、定型処理にはAPIという併用も可能です。双方のデータ分類をそろえ、保存先ごとの管理主体を明確にします。
\ 業務自動化のお悩み、プロが30分で整理します /
法人様のAI導入に関するご相談はこちらセキュリティとプライバシーの確認点
「セキュアか」という一問だけでは判断できません。データ利用、保存、通信、ID、監査、契約を分けて確認します。
ビジネスデータは既定で学習に使われない
OpenAIは、ChatGPT Enterpriseなどのビジネスデータを、既定でモデルの学習に使用しないと説明しています。業務導入で重要な前提です。
しかし、この説明だけで入力可能なデータを決めてはいけません。法令、顧客との契約、社内規程により、外部サービスへ送信できない情報があります。自社のデータ分類ごとに利用可否を定めてください。
「学習不使用」と「保存なし」は別
モデル改善に使わないことと、サービス提供のためにデータを保存しないことは同じではありません。会話履歴、保持期間、削除、管理機能、法的義務に伴う扱いは別々に確認します。
審査票では、「学習に使うか」だけで終えず、次の質問を分けます。
- どのデータが保存されるか
- どの期間保持されるか
- 利用者と管理者が削除できる範囲はどこか
- 契約終了時にどう扱われるか
- 例外的な保持条件があるか
回答は一般的な紹介記事ではなく、最新の公式文書と自社契約で確認します。
保存時AES-256、転送時TLS 1.2以上
OpenAIは、保存データをAES-256、転送中のデータをTLS 1.2以上で暗号化すると説明しています。暗号化は重要ですが、それだけで情報漏えい対策が完了するわけではありません。
誤送信、過剰権限、共有端末、連携先への転記などは、暗号化だけでは防げません。最小権限、端末管理、入力ルール、教育、インシデント対応を組み合わせます。
SOC 2 Type 2やISO認証は対象範囲を確認する
SOC 2 Type 2やISO認証に関する最新情報は、OpenAIのTrust Portalで確認します。認証名だけで採用を決めず、対象サービス、対象期間、統制範囲、除外事項を確認してください。
また、サービス提供者の認証は、利用企業の業務が自動的に認証要件を満たすことを意味しません。自社側のアカウント管理、入力ルール、委託先管理も審査対象です。
データレジデンシーは保存と推論を分ける
ChatGPTのデータレジデンシーには、対象地域、対象顧客、対象データ、契約条件があります。「地域を選べる」という説明だけで、自社要件を満たすとは判断できません。
特に、保存所在地と推論処理の所在地は別の論点です。データが指定地域に保存されても、推論が常に同じ地域だけで行われるとは限りません。対象となるデータの種類も確認が必要です。
保存対象となるデータの種類と、推論が行われる可能性のある地域を質問します。バックアップ、ログ、サポート時の扱いも確認してください。
Business TermsとDPAを確認する
製品ページは概要を知る資料です。最終的な責任分界やデータ処理条件は、契約文書を確認します。OpenAIのBusiness TermsとData Processing Addendum(DPA)を、自社の法務・プライバシー担当が審査してください。
DPAでは、個人データ処理における当事者の役割や条件を確認します。自社の利用目的、データ主体、利用地域、法的義務によって必要な対応は変わります。
ChatGPT Enterprise導入の7ステップ
導入は、問い合わせから始めるより、目的とデータを整理してから進める方が効率的です。次の7ステップで進めます。
ステップ1. 目的と責任者を定める
「生成AIを導入する」ではなく、削減したい作業や改善したい指標を決めます。例は、社内文書の初稿時間、調査時間、問い合わせ回答の準備時間です。
業務責任者、情報システム、セキュリティ、法務、購買の役割も明確にします。最終判断者が不明なままPoCを始めると、評価後に審査が止まります。
ステップ2. ユースケースとデータを分類する
対象業務ごとに、入力する可能性があるデータを洗い出します。公開情報、社内限定情報、機密情報、個人データなどに分け、PoCで使える範囲を決めます。
最初から高リスク情報を扱う必要はありません。公開情報や匿名化したサンプルで、効果と操作性を確認できます。
ステップ3. Business・Enterprise・APIを比較する
利用者が対話画面で柔軟に使うのか、システムが定型処理を実行するのかを分けます。次に、SSO、SCIM、RBAC、個別契約が必要かを判断します。
製品名から選ぶのではなく、業務フローと統制要件から候補を絞ります。ChatGPTとAPIを併用する場合は、責任分界も図にします。
ステップ4. 要件と質問票を作る
機能、セキュリティ、法務、運用、費用の質問を一覧化します。保持期間、削除、保存地域、推論地域、監査資料、サポート、SLAは別項目にしてください。
必須要件と希望要件を分けることも重要です。すべてを必須にすると選定が進まず、分けないと重要条件が価格交渉に埋もれます。
ステップ5. 営業問い合わせ・審査・契約を進める
整理した対象人数と要件を基に、OpenAIの営業窓口へ問い合わせます。見積もりと合わせて、製品範囲、管理機能、データ条件、契約条件を確認します。
最低席数、導入期間、SLAは、公開情報を推測せず質問してください。回答日と根拠資料を記録し、最終契約との差分を確認します。
ステップ6. 限定PoCを行う
部門とユースケースを限定し、効果とリスクを検証します。精度だけでなく、SSO、ユーザー追加・停止、権限、削除、問い合わせ対応もテスト対象です。
評価指標には、作業時間、修正回数、誤りの種類、利用率、規程違反の有無を含めます。出力は人が確認し、重要な判断を自動化しない状態から始めます。
ステップ7. 展開・教育・定期評価を行う
全社展開前に、利用規程、禁止事項、確認手順、問い合わせ窓口を周知します。職種別の例を用意し、一般論だけの説明会で終わらせないことが重要です。
展開後は、権限、利用状況、インシデント、契約変更、公式仕様を定期的に確認します。モデルや機能が更新されるため、導入時の審査結果を固定化しないでください。
ChatGPT Enterpriseの要件整理やPoC設計にお悩みの場合は、導入目的とデータ分類からご相談いただけます。
\ AI活用の「次の一手」を一緒に考えませんか /
法人様のAI導入に関するご相談はこちらChatGPT Enterpriseの選定基準チェックリスト
営業問い合わせの前後で、次の項目を確認します。「対応しているか」だけでなく、自社の運用で実行できるかを評価してください。
| 分類 | 確認項目 |
|---|---|
| 目的 | 対象業務、期待効果、評価指標、対象外業務が明確か |
| 利用者 | 初期人数、将来人数、外部委託先の扱いを整理したか |
| ID | SAML SSO、SCIM、ドメイン認証の要件があるか |
| 権限 | 管理者を分離し、最小権限と棚卸しを実施できるか |
| データ | 入力可能な分類、保持、削除、契約終了時の扱いを確認したか |
| 地域 | 保存所在地と推論所在地を分けて確認したか |
| 学習 | 既定の学習不使用と、保存条件を混同していないか |
| 暗号化 | 保存時と転送時の暗号化を確認したか |
| 認証 | SOC 2 Type 2やISOの対象範囲と時点を確認したか |
| 契約 | Business Terms、DPA、責任分界を審査したか |
| 運用 | 申請、教育、問い合わせ、事故対応、退職時停止を設計したか |
| 費用 | ライセンスだけでなく、連携・審査・運用工数を含めたか |
| 継続評価 | 仕様変更、利用状況、権限、規程を定期確認できるか |
選定会議では、各項目へ「適合」「条件付き適合」「不適合」「未確認」を付けます。未確認を適合として扱わないことが、導入後の手戻りを防ぎます。
導入時によくある4つの失敗
1. 学習不使用だけで利用を承認する
既定で学習に使われないことは重要ですが、保存、削除、地域、アクセス制御は別です。データの流れを図にし、利用者、OpenAI、自社の保存先を分けて確認します。
2. 全社へ一斉導入する
対象業務を決めずに配布すると、効果測定ができず、入力ルールも浸透しません。低リスクで頻度の高い業務からPoCを行い、評価後に範囲を広げます。
3. ChatGPTとAPIの役割を混同する
ChatGPTは利用者が対話する環境で、APIはシステムへ組み込むための手段です。API側では独自の認証、ログ、入力制御が必要です。契約や課金も同じとは限りません。
4. 退職・異動時の手順を作らない
導入時のアカウント追加に注目し、停止手順が抜けることがあります。SCIM連携の正常系だけでなく、連携失敗、緊急停止、例外アカウントをテストします。
ChatGPT Enterpriseに関するよくある質問
Q. ChatGPT Enterpriseの料金はいくらですか?
一律価格は公式公開されていません。OpenAIの営業窓口へ問い合わせ、対象人数や要件に基づく個別見積もりを取得します。非公式な単価を予算の確定根拠にしないでください。
Q. ChatGPT Enterpriseに最低席数はありますか?
本記事で主軸とした公式公開情報から、全契約共通の最低席数は断定できません。導入予定人数を伝え、見積もり時に適用条件を確認してください。
Q. 入力したデータはモデル学習に使われますか?
OpenAIは、ビジネスデータを既定でモデル学習に使用しないと説明しています。ただし、自社規程や顧客契約で外部送信が禁止された情報まで入力できるわけではありません。
Q. 学習に使われないなら、データは保存されませんか?
いいえ。学習不使用と保存なしは別です。会話やファイルなどの保持期間、削除方法、契約終了時の扱いを、最新仕様と契約条件で確認してください。
Q. 日本国内での保存や推論を指定できますか?
データレジデンシーには、対象地域、対象データ、対象顧客、契約条件があります。また、保存所在地と推論所在地は別です。国内保存や国内推論が必要なら、それぞれを分けて営業窓口へ確認してください。
Q. ChatGPT BusinessからEnterpriseへ移行すべきですか?
利用者数だけでは決まりません。SAML SSO、SCIM、RBAC、個別のセキュリティ・契約審査が必要かで判断します。現行環境の移行方法とデータの扱いも事前に確認してください。
Q. ChatGPT Enterpriseの契約にOpenAI APIは含まれますか?
当然に含まれるとは考えないでください。ChatGPTとAPIは用途、契約、課金、データフローが異なります。利用したいAPI機能と費用を個別に確認します。
Q. 導入にはどのくらいの期間がかかりますか?
全企業に共通する固定期間は公式公開情報から断定できません。ID連携、セキュリティ審査、法務審査、PoC、教育の範囲で変わります。社内審査を含む工程表を作って見積もります。
Q. SLAはすべての契約で同じですか?
全契約共通のSLA数値は断定できません。可用性、サポート時間、応答条件、除外事項を提案書と契約文書で確認してください。
まとめ
ChatGPT Enterpriseは、SAML SSO、SCIM、RBAC、ドメイン認証などを備え、組織的なChatGPT利用を支えるプランです。価格は一律公開されておらず、営業への問い合わせによる個別見積もりです。
ビジネスデータは既定で学習に使われません。ただし、学習不使用は保存なしを意味しません。保存所在地と推論所在地、認証取得と自社の統制も、それぞれ分けて確認する必要があります。
選定では、軽量なチーム利用ならChatGPT Business、厳格な統制や大規模展開ならEnterprise、システム組み込みならOpenAI APIという用途軸が役立ちます。目的、データ分類、ID要件を整理し、限定PoCから始めましょう。
公式参考情報
以下は2026年8月19日に確認したOpenAI公式情報です。機能や契約条件は更新されるため、導入時に最新版をご確認ください。
- ChatGPT Enterprise: https://openai.com/business/chatgpt-enterprise/
- ChatGPT Pricing: https://openai.com/business/chatgpt-pricing/
- Enterprise privacy: https://openai.com/enterprise-privacy/
- Security and privacy: https://openai.com/security-and-privacy/
- Contact sales: https://openai.com/contact-sales/
- Business Terms: https://openai.com/policies/business-terms/
- Data Processing Addendum: https://openai.com/policies/data-processing-addendum/
- Data residency for ChatGPT: https://help.openai.com/en/articles/9903489-data-residency-for-chatgpt


