個人向けAIと法人向けAIは何が違うのか

結論: 個人向けプランと法人向けプランの違いは性能ではなく、データが学習に使われないという契約条件・SSOや監査ログなどの管理機能・DPAや第三者監査レポートの有無にあります。

個人向けAIと法人向けAIの差は何でしょうか。これを「賢さの差」と捉えてしまうと、選定の議論が空転しやすくなります。生成AIの応答品質は同じ基盤モデル系列であれば、個人向けと法人向けで大きく差がつかない場面が多く、純粋な性能比較で判断するとミスリードに陥りやすいところです。一方で、入力データが学習に使われるか、誰がいつ何を入力したかを後から追えるか、SSO/MFAで組織のID基盤と統合できるか、契約上の責任範囲が事務所の守秘義務と整合するか——この観点で見ていくと、個人向けと法人向けは別物と言える差がついていることが多いのです。

本記事は「どのAIが優れているか」ではなく「業務利用するなら何を確認するか」の整理を主題に据えています。

特にChatGPT・Claude・Geminiのように、同じブランドの中に個人向けプランと法人向けプランが併存しているサービスでは、この違いに気づかないまま契約してしまうケースが少なくありません。画面の見た目や操作感はほとんど変わらないため、契約主体が個人か法人かで適用条件が変わっている事実そのものに気づきにくい構造になっています。

本記事では、まず判断軸を整理したうえで、ChatGPT・Claude・Geminiを例に具体的な比較表を示し、最後に個人契約から法人契約へ切り替える際の実務手順とチェックリストまで踏み込みます。これから契約や切り替えを検討している事務所は、後半の比較表とチェックリストを、そのまま所内の検討資料として使っていただける形にしています。

本記事は特定のサービスへの乗り換えを勧める内容ではありません。あくまで、契約前に確認すべき論点を整理することを目的にしています。

業務利用の判断軸は「賢さ」ではなく「管理できるか」

士業事務所が業務でAIを使う場合、最初に問うべきは「賢いか」ではなく「管理できるか」になります。判断軸は次の5つに集約されます。

• データの取り扱い: 入力した内容（顧問先の決算書、相談内容、当事者名など）がモデル学習に使われるか
• 管理者機能: 誰が何のアカウントを持っているかを、所長や事務局が一元的に把握・棚卸しできるか
• ログ・監査: いつ誰がどんな入力をしたかが、後から追えるか
• 認証強度: SSO（シングルサインオン）やMFA（多要素認証）が使えるか
• 契約条件: データ処理契約（DPA）やSOC 2 / ISO 27001などの第三者監査レポートが提示されるか

これらが揃っているかどうかは、AIの応答品質とは独立した論点になります。応答が優秀でもログが取れなければ、顧問先から「うちの情報を入れて大丈夫だったのか」と問われたときに答えられません。

この5点は、契約書やプラン説明ページを読むだけでは判断がつきにくいものも含まれています。特に「データの取り扱い」と「管理者機能」の2点は、事務所側が意識して確認しないと見落とされがちな論点です。以下ではこの2点を掘り下げたうえで、代表的なサービスの比較表、そして個人契約から法人契約へ切り替える際の具体的な進め方まで順番に見ていきます。

データが学習に使われるか

最も誤解されやすいのが、「データが学習に使われるかどうか」の扱いです。一般論として、個人向けの無料・有料プランと、法人向け（Business / Enterprise / API）では、デフォルト設定が異なります。

個人向けプランでは、入力データがモデル改善に使われる設定がデフォルトになっていることがあり、ユーザー側でオプトアウト操作をしないと学習対象になる場合があります。一方、法人向けプランでは、契約条件として「顧客データを基盤モデルの学習に使わない」と明示されているケースが目立ちます。

たとえば大手プロバイダの法人向けプランでは、プロンプトや応答、関連サービス経由でアクセスされたデータが基盤となる大規模言語モデルの学習には使われないと明記されているケースがあります。同様に、別のプロバイダの法人向けプランでも「顧客データはデフォルトではモデルの学習に使わない」と説明されています。クラウドオフィス連携の生成AIについても、「顧客の事前許可なくモデル学習に顧客データを使わない」とプライバシーハブで案内されているものが見られます。詳細はそれぞれのプロバイダの公式情報を確認してください。

ここで注意しておきたいのは、「学習に使わない」という条件が成立するのは契約プラン上のみ、という点です。個人アカウントで同じUIに見えるサービスを使った場合、契約条件が異なります。士業事務所の業務利用では「事務所として法人契約を結んだプラン」を使う運用が望ましいと言えるでしょう。

「学習に使われる」という表現も、厳密には複数の意味を含みます。入力内容がその場で応答を生成するために一時的に参照されることと、将来のモデル改善のための学習データとして蓄積されることは、技術的にも契約上も別の話です。士業事務所が確認すべきなのは後者、つまり入力内容が将来のモデル改善に使われるかどうかです。

オプトアウト操作の主体にも注意が必要です。個人向けプランのオプトアウト設定は契約者本人が管理画面から操作する前提になっており、事務所の管理者が全スタッフ分をまとめて設定することはできません。スタッフ各自が自分のアカウントで設定を確認しないかぎり、事務所として学習利用を止めたことにはならない点は見落とされがちです。

無料プランと個人有料プランで、オプトアウトの可否自体が異なるサービスもあります。有料プランでは学習対象から外せても無料プランでは外せない、という組み合わせも見られるため、「有料版だから大丈夫」という思い込みで済ませず、実際の設定画面を確認しておくと安心です。

なお、API経由でAIを自社システムやRAGツールに組み込んで使う場合も、契約形態によって学習利用の扱いが変わります。API利用規約はチャット画面から使う場合とは別に定められていることがあるため、自作ツールへの組み込みを検討する場合は、API利用規約を個別に確認してください。

管理者機能・ログ・SSO・MFA

法人プランを選ぶ理由は「学習に使われない」だけではありません。むしろ後から効いてくるのは、管理者機能の存在です。

• SSO: 事務所のIDプロバイダ（クラウドIDサービスなど）と連携することで、退職者のアカウントを即時に無効化できる
• SCIM: 人事システムからの自動プロビジョニング・デプロビジョニングが可能
• 監査ログ: いつ誰がどんなプロンプトを入力したか、後から検索・エクスポートできる
• データ保持期間の制御: 会話履歴を一定期間で自動削除するか、無期限保持するかを管理者が選べる
• DLP・コンプライアンス連携: 情報漏洩防止ツールや、統合監査基盤との接続

代表的な法人向け生成AIサービスでは、組織のIDモデルと権限を尊重し、機密ラベルを継承し、保持ポリシーを適用し、操作の監査をサポートすると説明されています。別のプロバイダでも、既存のIDプロバイダ経由でサインインし、管理者がアクセスとオフボーディングを一元管理できる旨、また保持期間も設定可能である旨が説明されています。いずれも公式情報を確認のうえで運用要件と突き合わせてください。

これらは、個人向けプラン（無料・有料いずれも）には通常含まれていません。事務所として「誰が何を入力したか」を後追いできない状態でAIを使うと、顧問先から「うちの情報を入れて大丈夫だったのか」と問われたときに、所として答えられなくなります。守秘義務の観点からも、公開前に確認しておきたい論点です。士業事務所では、スタッフが個々に個人向けプランを使い始めていて、誰がどのアカウントで何を入力しているか所として把握できていない、という状態が増えています。

これらの機能は、導入直後よりも「何かが起きたとき」に効いてきます。情報漏洩の疑いが生じた場合、監査ログがあれば「いつ・誰が・どの入力をしたか」を短時間で特定できますが、ログがなければ全スタッフへの聞き取りから始めることになり、対応の初動が大きく遅れます。

SSO・SCIMについても同様です。退職者のアカウントを事務局が個別に把握し、AI側の管理画面から一件ずつ削除する運用は、事務所の規模が大きくなるほど漏れが生じやすくなります。SSOで事務所のIDプロバイダに連携しておけば、退職処理そのものはIDプロバイダ側で完結し、AIサービス側のアクセスも自動的に止まります。複数拠点を持つ事務所では、拠点ごとに契約がバラバラになっていないかも、あわせて確認しておきたいポイントです。

データ保持期間の制御も、実務では地味ながら重要です。会話履歴を無期限に保持する設定のままにしておくと、退職者が過去に入力した顧問先情報がいつまでもサーバー上に残り続けることになります。保持期間を管理者側で一定期間に設定できるプランであれば、この残存リスクを構造的に減らせます。

DLP（情報漏洩防止）ツールと連携できるプランであれば、たとえば顧問先の口座番号らしき文字列を検知して入力をブロックする、といった技術的な歯止めを事務所側で設定できます。個人プランでは、こうした技術的な制御そのものが存在しません。

監査ログを実際にどう活用するか

監査ログは、取得できることと実際に活用できることは別の話です。多くの法人プランでは、管理コンソールから期間・ユーザー・キーワードを指定してログを検索・エクスポートできますが、月に一度も見ないまま放置している事務所も少なくありません。

実務的には、四半期に一度、抽出したログを目視で確認し、想定外のサービス（許可していない外部ツールとの連携等）が使われていないかを確認する運用が現実的です。全件を毎日確認する必要はなく、定期点検の対象に組み込むだけでも効果があります。

監査ログの確認担当者は、情報システム担当がいない小規模事務所では、所長や事務局長が兼務することになります。属人化を避けるため、確認手順を簡単なメモに残しておくと、担当者が交代しても運用が途切れません。監査ログの保管期間についても、法人プラン側の設定だけでなく、事務所側でエクスポートしたログをどこにどれだけ保管するかを、別途社内規程として定めておくと安心です。

監査ログの確認は担当者一人に任せきりにせず、年に一度は所長も一緒に確認する機会を設けると、現場任せによる形骸化を防げます。インシデント対応の観点でも、監査ログは事故が起きてから初めて見るのではなく、平時から定期的に確認しておくことで、異常な入力パターンに早く気づけるようになります。

個人向けと法人向けの機能比較表

代表的なサービスについて公開情報から読み取れる範囲で整理してみます。プラン名や機能は変更され得るため、契約前には必ず公式ドキュメントの最新版を確認してください。

「賢さ」の列がこの表に登場しない点が、本記事の論点と整合しています。性能差ではなく契約と管理機能の差で線引きされている、と読み取れます。

ChatGPT・Claude・Geminiで見る個人プランと法人プランの違い

士業事務所で実際に候補に挙がることが多い3サービス、ChatGPT・Claude・Geminiについて、上記の観点がどう当てはまるかを整理しておきます。プラン名・提供機能は各社の改定で変わるため、下表はあくまで契約検討時の見取り図として使い、契約直前には各社公式サイトの最新情報を確認してください。

3サービスとも、無料プランは検証・試用目的にとどめ、業務で継続的に使うのであれば法人プランへの移行を前提に検討する、という位置づけで比較すると読みやすくなります。

契約単位にも違いがあります。Teamプランの多くは少人数からの契約が可能である一方、Enterpriseプランは個別見積もり・最低契約人数が設定されている場合があります。クラウドオフィス連携型は、既にオフィススイートを契約している事務所であればテナントへの追加という形で導入できるため、新規契約に比べて検討の手間が小さくなる傾向があります。

選び方に迷う場合の目安としては、まず現在事務所で契約しているオフィススイート（Google WorkspaceかMicrosoft 365か）を起点に検討すると、比較対象を絞りやすくなります。オフィススイートに統合されたAIは既存の権限設計をそのまま使えるため、比較検討からSSO設計までの期間を短縮できる場合が多いためです。

いずれのサービスも、個人向けプランのアカウントをそのまま「法人プランに格上げ」できるとは限りません。多くの場合、法人プランは別契約として新規に立ち上げ、個人プランのデータを手動で移行するか、移行できない前提で運用を切り替える必要があります。この点は後半の章で具体的に扱います。

複数のサービスを併用する事務所では、それぞれの契約担当者・確認担当者が別々になりがちです。比較表やチェックリストを共通のフォーマットとして使うと、サービスをまたいだ管理の抜け漏れを防ぎやすくなります。

たとえば、所員8名の税理士事務所で、これまで所員それぞれが個人のPlusプランやProプランを契約していたとします（典型的な仮想ケースです）。この場合、まずどのサービスを何人が使っているかを棚卸しし、利用頻度の高いサービスから法人プランへの一本化を検討する、という進め方が現実的です。全サービスを一度に法人化しようとすると、比較検討だけで数か月かかってしまうことがあります。一本化の際は、必ずしも1サービスに絞る必要はありません。判例検索など特定業務に強いサービスと、日常的な文書作成に使うサービスを役割分担で併用し、それぞれ法人プランで契約する事務所もあります。

主要サービス類型ごとの整理

公開ドキュメントから読み取れる範囲で、サービス類型ごとの特徴を簡潔に整理しておきます。直前の比較表で扱ったChatGPT・Claude・Geminiは、以下の分類でいうと、ChatGPTは「汎用チャット型AI」、Claudeは「法人特化チャット型AI」、Geminiは「クラウドオフィス連携型AI」に、それぞれ最も近い位置づけになります（Microsoft 365 Copilotは「オフィススイート統合型AI」に該当します）。

汎用チャット型AI（無料 / Plus / Team / Business / Enterprise / API）: Trust Portal上で、SOC 2 Type 2、ISO/IEC 27001:2022、ISO/IEC 27017、ISO/IEC 27018、ISO/IEC 27701などの第三者監査レポートを公開しており、対象プランが明記されているケースがあります。Team / Business / EnterpriseおよびAPIでは、入力データがモデル改善に使われないことが契約条件として提示されるとされており、Enterpriseでは加えてSSO/SAML、SCIM、監査ログなどが提供されます。最新の対象プラン・対象範囲は公式情報を確認してください。

オフィススイート統合型AI: Enterprise Data Protection（EDP）の枠組みを提供しているケースがあり、データ処理契約（DPA）と製品条項の下で、データ暗号化・テナント間分離・顧客データの目的外利用禁止・組織のIDと権限の尊重・大規模言語モデルの学習への不使用を約束していると説明されています。既存のオフィススイートのテナント境界・権限モデル・監査基盤の上に乗っているため、既導入事務所では追加のガバナンス設計コストが比較的低く済む傾向があります。

クラウドオフィス連携型AI: プライバシーハブで、顧客プロンプトを顧客データとして扱うこと、顧客の事前許可なくモデル学習に使わないこと、データ保持期間を管理者が設定可能なこと、SOC 1/2/3・ISO 9001/27001/27017/27018/27701/42001・FedRAMP Highなどへの対応が明示されているケースがあります。「ワークスペーステナント配下の生成AI」と「個人向けアプリ」では取り扱いの規約が異なる可能性があるため、事務所利用ではテナント配下で使う運用が前提になります。

法人特化チャット型AI（個人版とEnterprise）: Enterpriseプランでは、顧客データがデフォルトでモデル学習に使われないこと、既存IDプロバイダ経由のSSO、管理者によるアクセス・オフボーディング一元管理、設定可能な保持期間、監査対応などが提供されると説明されています。個人向けの無料・Proプランとは契約条件と管理機能が異なります。

事務所の規模と既存の契約状況によって、選びやすさは変わります。既にオフィススイートを契約している事務所であれば、オフィススイート統合型AIやクラウドオフィス連携型AIは既存のテナント管理・権限設計にそのまま乗せられるため、導入の手間が相対的に小さくなります。一方、汎用チャット型AIや法人特化チャット型AIを新たに契約する場合は、SSO連携やアカウント管理の設計を事務所側でゼロから組む必要が出てきます。

選定時のチェックリスト

具体的なサービス選定の前に、次の項目を埋められる状態にしてから契約することをおすすめします。次のチェックリストは、法人プランを比較検討する担当者（所長・事務局長・情報システム担当など）が、契約前に一人で完結できる粒度でまとめています。

• 入力データが基盤モデルの学習に使われない契約条件か（DPAや利用規約で確認）
• 監査ログを取得・エクスポートできるか
• SSO（SAML / OIDC）に対応しているか
• SCIM等で退職時のアクセス権剥奪が自動化できるか
• データ保持期間を管理者側で制御できるか
• SOC 2 / ISO 27001などの第三者監査レポートが提示されているか
• データ処理の地理的範囲（リージョン）が確認できるか
• 顧問先・依頼者の個人情報を入力する場合、本人同意・約款上の整理ができているか
• 事務所内で「入力してよい情報・してはいけない情報」のガイドラインを文書化したか

このチェックリストは契約前の1回だけでなく、契約後も年に1回程度見直すことをお勧めします。プランの契約条件や監査レポートの対象範囲は、各社の規約改定にあわせて変わることがあるためです。

個人向けプランから法人向けプランへの切り替えはどう進めればいいのか

「個人向けプランで進めてしまっていたが、法人プランへ切り替えるべきか」という問いに対しては、性能差ではなく、契約条件・管理機能・第三者監査レポートの3点を見て切り替え判断する、というのが安全側に倒した整理になります。

特に視点を置いておきたいのは、「便利だから現場で勝手にツールが増殖していく」状態（いわゆるシャドーAI）への抑止です。AI導入は、ツール選定よりも先に「どのプランで全所統一するか、誰がアカウントを管理するか」を決めておくほうが、結果的に運用コストが低く済みます。性能で選ぶ段階に入る前に、契約と管理の枠を先に決めておきましょう。順序を逆にすると、後から差し替えるときの履歴処理が重くなってしまいます。シャドーAI状態が事務所内でどの程度進んでいるかの見分け方は「職員が勝手にAIを使う「シャドーAI」の危険性」で扱っていますので、あわせて確認してください。

切り替えの実務手順

実際に切り替えを進める場合、いきなり法人契約を申し込むのではなく、順を追って進めると手戻りが少なくなります。まず所内の利用実態を棚卸しします。どのスタッフがどのサービスをどのメールアドレスで契約しているか、無料プランか個人有料プランかを一覧化する作業です。

次に、棚卸しの結果をもとに、必要な法人プランと契約人数の見積もりを取得します。このとき、現状のスタッフ数だけでなく、今後半年から1年で増える見込みの人数も含めて見積もっておくと、契約のやり直しを避けられます。請求書払いに対応しているかどうかも、この段階で確認しておきたい点です。個人プランはクレジットカード決済のみのことが多く、事務所として経費処理する場合、法人プラン移行後に請求書払いへ切り替えられるかを事前に確認しておくと、経理処理がスムーズになります。

見積もりが出たら、可能であれば一部の部署・チームで試験導入し、既存の業務フローとの相性を確認します。試験導入で大きな問題がなければ、全所への展開日を決め、個人契約の解約日と法人契約の開始日を可能な限り近づけて、二重契約の期間と利用の空白期間の両方を最小化します。個人プランで作成した会話履歴は、多くの場合、法人プランのアカウントへ自動的には引き継がれません。重要な会話やプロンプトのテンプレートがある場合は、切り替え前に個別にエクスポートしておく必要があります。

最後に、切り替え後の運用ルール、具体的には誰が管理者権限を持つか、監査ログを誰がどの頻度で確認するかを文書化し、全スタッフに周知して完了です。周知はメール一斉送信だけで終わらせず、朝礼や所内ミーティングなど口頭で説明する機会もあわせて設けると、実際に個人プランを使い続けてしまうスタッフを減らせます。この一連の流れは事務所の規模にもよりますが、棚卸しから全所展開まで、早くて1〜2か月、慎重に進める場合は3か月程度を見ておくと無理のない計画になります。

個人契約から法人契約への切替チェックリスト

切り替えの実務を進める際に、抜け漏れなく確認しておきたい項目を整理しておきます。

• 現在事務所内で使われているAIサービス・アカウントを、スタッフ単位・メールアドレス単位で棚卸ししたか
• 個人カードや個人名義で契約されているサブスクリプションがないか確認したか
• 法人契約の見積もりを、現状の利用人数だけでなく増員見込みを含めて取得したか
• 個人契約の解約タイミングと法人契約の開始タイミングを事前に調整したか
• 法人契約移行後に個人プランの会話履歴・保存データを引き継ぐ必要があるか、引き継げない場合の代替手段を確認したか
• 法人契約の管理者権限を誰が持つか（所長・情報システム担当・事務局など）を決めたか
• 監査ログの確認担当者・確認頻度（週次・月次など）を決めたか
• 切り替え後の利用ルールをスタッフに周知したか

各項目に担当者と期限を書き添えると、切り替え作業がタスクとして具体的に進みます。チェックリストの後半（監査ログ・利用ルール周知）は契約が完了した後も継続して確認していく項目です。契約時点で満たしていても運用が形骸化しないよう、四半期に一度は棚卸しし直すことをお勧めします。

個人契約から法人契約への切り替えで失敗しやすいポイント

切り替えの過程では、いくつか典型的なつまずきどころがあります。ひとつは、個人契約の解約を後回しにしてしまい、法人契約と個人契約が数か月にわたって並走してしまうケースです。誰がどちらを使っているか把握できなくなり、結局チェックリストの棚卸しをやり直すことになります。

もうひとつは、法人契約の予算承認に時間がかかり、試験導入だけで数か月が経過してしまうケースです。試験導入の開始時点で、本導入の承認プロセスと想定期間をあらかじめ共有しておくと、承認待ちの間に検討が止まってしまう事態を防げます。

スタッフ側の抵抗も見落とされがちです。個人プランに慣れたスタッフほど、法人プランへの移行を「使い勝手が変わる面倒な作業」と感じやすくなります。切り替えの目的（顧問先の情報を守る責任が事務所にある、という点）を事前に共有しておくと、移行への納得感が変わります。

最後に、法人プランへの切り替え後に「かえって使いにくくなった」という声が出ることもあります。多くの場合、管理者側の設定（利用可能な機能の制限など）が個人プランより厳しくなっていることが原因なので、切り替え前に法人プランで利用できる機能の範囲を確認しておくと、こうした声を事前に減らせます。これらのつまずきは、いずれも「切り替えを決めてから動く」のではなく、決める前に段取りを整理しておくことで防げるものです。

税理士・弁護士・社労士それぞれで気をつけたい入力データ

士業事務所といっても、扱う情報の性質は業種によって異なります。税理士事務所であれば決算書・確定申告書・給与情報など数値中心の機密情報が中心になり、弁護士事務所であれば当事者名・事件の経緯・証拠資料など個別性の高い情報が中心になります。社労士事務所であれば、従業員の氏名・住所・マイナンバー・病歴に類する情報まで扱う場面があります。

税理士事務所の場合、法人プランであっても、決算書の数値をそのまま入力するより先に、顧問先ごとにどこまでの情報をAIに入力してよいか、顧問契約書上の守秘義務条項と照らして確認しておく必要があります。この論点は「税理士事務所のAI活用でできること・危ないこと」でも扱っていますので、あわせてご確認ください。

弁護士事務所の場合、当事者名や事件番号を含む入力は、依頼者の同意なしに行うと弁護士職務基本規程上の守秘義務に触れる可能性があります。匿名化した上で入力する運用にする場合も、匿名化の手順自体を所内で統一しておくことが望ましいでしょう。詳しくは「弁護士業務でAIリサーチを使うときの注意点」で扱っています。

社労士事務所の場合、マイナンバーや病歴に類する情報は、個人情報保護法上の要配慮個人情報に該当する可能性があるため、そもそも入力対象から外す運用にすることが安全側の判断になります。具体的な整理は「社労士事務所のAI活用で注意すべき個人情報」で扱っています。

いずれの業種でも共通するのは、「法人プランだから何を入力してもよい」わけではないという点です。学習に使われない契約条件は、入力してよい情報の範囲を広げる根拠にはなりません。こうした業種ごとの違いは、事務所内でAI利用ルールを作る際の出発点にもなります。「どの業種の、どの業務で、どこまでの情報を入力してよいか」を最初に言語化しておくと、法人契約後の運用ルールも作りやすくなります。ルール作りの具体的な進め方は「生成AI利用ルールを所内で作る方法」でも扱っています。

マイナンバーについては、法人プランであっても、契約上「学習に使わない」ことと、そもそも情報を入力してよいかは別の判断です。マイナンバー法は本人確認や特定の事務以外での利用を制限しているため、AIへの入力自体を避ける運用が無難です。

一人で開業している士業事務所の場合も、法人プランの検討価値はあります。スタッフがいなくても、事務所名義でのDPA締結や監査ログの保存自体が、顧問先への説明責任を果たす材料になるためです。

契約前に確認しておきたい社内合意事項

契約に進む前に、事務所内で合意しておくとよい点もあります。まず、契約の意思決定者（所長なのか、事務局長なのか）を明確にしておくことです。

次に、契約後の問い合わせ窓口です。ベンダー側のサポート窓口とのやり取りを誰が担当するかを決めておかないと、トラブル時の対応が遅れます。

また、支払い方法の扱いも契約前に決めておくべき事項です。事務所名義の請求書払いにするか、代表者の個人カードで一旦立て替えるかを曖昧にしたまま契約すると、前述のチェックリストにある「個人名義の契約」がそのまま残ってしまいます。

最後に、契約更新のタイミングをカレンダーに登録しておくことです。自動更新契約の場合、更新可否の判断を忘れたまま契約が継続してしまうことがあります。最終的にどのプランを選ぶにしても、契約後1年はプランを固定し、短期間でのプラン変更を繰り返さない運用にすると、スタッフの混乱を防げます。

法人契約への切り替えを機に、これまで属人的だった「AIの使い方ルール」を、初めて文書化する事務所も少なくありません。切り替えはルール整備のきっかけとしても活用できます。

今すぐ法人契約に踏み切れない場合の当面の対応

法人契約への切り替えには、稟議や予算承認など一定の時間がかかります。切り替えが完了するまでの間も、事務所として最低限の当面の対応を取っておくことをお勧めします。

まず、個人プランを使っているスタッフ全員に対し、顧問先の固有名詞・数値・個人情報を含む内容は入力しない、という暫定ルールを明文化して周知します。正式な利用ルールが整う前でも、この最低限のルールだけは即日から運用できます。

次に、オプトアウト設定が可能なプランであれば、対象スタッフ全員に個別で設定してもらいます。事務所の管理者が代行できないため、スタッフ本人への依頼と、設定済みであることの確認まで一度セットで行うと徹底されます。SCIM連携の設定作業についても、情報システム担当者がいない事務所では外部の導入支援を利用するケースがあります。設定自体は一度きりの作業のため、無理に内製化せず、必要に応じて外部の手を借りる判断も合理的です。

最後に、法人契約への切り替え予定日を所内に共有し、いつまでの暫定運用なのかを明確にしておきます。期限を区切らないまま暫定運用が続くと、そのまま定着してしまうことがあります。

押さえておきたいポイント

無料のAIサービスを業務で使うと違法になりますか

個人向けプラン（無料・有料いずれも）の利用自体が直ちに違法になるわけではありません。ただし、顧問先の決算書や相談内容など守秘義務のかかる情報を入力する場合、その情報がモデル学習に使われる契約条件になっていないか、事務所として確認する責任があります。個人向けプランはデフォルトで学習対象になっている場合があるため、業務利用の前に利用規約とオプトアウト設定を確認してください。

特に確認しておきたいのは、無料プランで「うっかり」入力してしまった場合の対処です。多くのサービスでは入力後に学習対象から個別に除外する手段が用意されていないため、入力前の判断が実質的な唯一の防波堤になります。

法人プランと個人向けプランで料金以外に何が変わりますか

料金や応答性能そのものよりも、管理者機能の有無が実務上の差になります。具体的にはSSO（シングルサインオン）やSCIMによるアカウント一元管理、監査ログの取得・エクスポート、データ保持期間の管理者側での制御、DPA（データ処理契約）やSOC 2/ISO 27001などの第三者監査レポートの提示です。これらは個人向けプランには通常含まれません。

料金面では、法人プランに人数課金や最低契約人数が設定されていることが多く、単純な月額の高い安いだけで比較すると、事務所全体の利用実態と合わない契約をしてしまうことがあります。

事務所として法人プランへの切り替えはいつ検討すべきですか

顧問先の情報を日常的に入力するようになった時点、あるいは複数のスタッフが個別に個人向けプランを使い始めている状態（シャドーAI）に気づいた時点が目安です。性能で選ぶ前に、どのプランで全所統一するか、誰がアカウントと入力ログを管理するかを先に決めておくと、後から切り替える際の履歴処理コストを抑えられます。

切り替えの実務的な進め方は、前章「個人向けプランから法人向けプランへの切り替えはどう進めればいいのか」で具体的な手順とチェックリストを示していますので、あわせて確認してください。

SSOやSCIMに対応していないと具体的にどう困りますか

退職したスタッフのアカウントが残り続け、事務所側で把握・無効化できないリスクが生じます。SSO・SCIMに対応していれば、事務所のIDプロバイダと連携して退職者のアクセス権を即時に剥奪でき、誰が何のアカウントを持っているかを事務局が一元的に棚卸しできます。

特に複数の拠点を持つ事務所や、パート・非常勤スタッフの入れ替わりが多い事務所ほど、この管理コストは無視できない規模になります。

事務所によっては、法人プランへの切り替えと合わせて、AI利用に関する簡単な社内研修を実施しているところもあります。研修の内容は、契約プランの違いよりも、日々の入力判断（何を入力してよいか）に絞ったほうが定着しやすい傾向があります。研修を外部に依頼する場合と所内で完結させる場合のどちらが適切かは、事務所の規模とスタッフのITリテラシーによって変わります。判断に迷う場合は、まず所内向けの簡単な資料を作成し、運用しながら改善していく進め方が現実的です。

ここまでの内容を踏まえると、個人向けプランと法人向けプランの違いは、AIそのものの性能の話ではなく、事務所としてのガバナンス設計の話であることが見えてきます。ガバナンス設計は一度整えて終わりではなく、契約更新や人員の入れ替わりにあわせて継続的に見直す運用が必要になります。

本記事で挙げた観点はいずれも、性能の優劣ではなく契約条件・管理機能・監査体制に関するものです。ツール選定を急ぐ前に、まず事務所としてこれらの条件をどこまで求めるかを整理しておくことが、結果的に近道になります。本記事の比較表・チェックリストは各社の公開情報をもとにした一般的な整理であり、個別の契約可否や適法性を保証するものではありません。契約前には、事務所の顧問弁護士や顧問先との守秘義務条項もあわせて確認してください。

「賢さ」ではなく「管理できるか」という判断軸に立ち返ると、法人プランへの切り替えは、事務所としての説明責任を果たすための投資と捉えることができます。

参考

• 各プロバイダの法人向けプランのデータ取り扱い・学習利用条件・管理機能については、契約前に必ず公式ドキュメントの最新版を確認してください。
• 第三者監査レポート（SOC 2 / ISO 27001等）の対象プランと対象期間は、各社のTrust Portal等で公開されています。