開発チームのメンバーが個人のChatGPT Plusプランで、Codex（OpenAIが提供するAIコーディングエージェント。自然言語の指示からコード生成やリファクタリングを行う）を使い始めているケースが増えています。
個人契約のまま広がると、社内のどのコードがCodexに渡っているか把握できません。情報システムやDX推進の担当者にとって、これは見過ごせないリスクです。
この記事では、Codexを会社として導入する際に、ChatGPT BusinessとChatGPT Enterpriseのどちらを選ぶべきかを判断軸ごとに整理します。すでにCodexの概要を知っている方が、自社に合うプランを絞り込むための材料として使ってください。
どんな場面でプラン選定が必要になるか
Codexは、OpenAIが提供するAIエージェントで、ChatGPTのアカウントに紐づけて利用します。
個人のPlusプランでも使えますが、法人として契約するにはChatGPT BusinessかChatGPT Enterpriseのどちらかを選ぶ必要があります。
典型的な発生場面は次の通りです。
- エンジニアが個人契約でCodexを試し、便利さに気づいて上長に相談した
- 情シスが「社内コードがAIに渡っている」状態を把握しておらず、監査で指摘を受けそうになった
- 開発部門以外（企画・サポートなど）からも「コードを読ませたい」という要望が出てきた
この段階で個人契約のまま放置すると、利用状況もデータの扱いも見えなくなります。
法人プランへの切り替えは、可視化とガバナンスを取り戻す最初の一歩です。
判断軸1：利用する人数と部署の広がり
ChatGPT Businessは、数名から数百名規模の会社向けに設計されたプランです。
一方のChatGPT Enterpriseは、全社展開を前提にした大企業向けのプランになります。
Codexを使うのが開発部門のエンジニア数名〜数十名にとどまるなら、Businessの管理機能で十分まかなえる範囲です。
たとえば、開発チーム単位でシートを付与し、利用状況をチームリーダーが確認するような運用は、Businessでも実現できます。
逆に、開発部門だけでなく企画・サポート・法務など全社的にAI活用を進める計画があるなら、Enterpriseのスケールを前提にした設計が合ってきます。
判断軸2：求められるセキュリティと管理の水準
Codexに読み込ませるのは、社外秘のソースコードや設計情報を含む可能性があります。
そのため、SSO（シングルサインオン。1つの認証情報で複数サービスにログインできる仕組み）の対応有無や、監査ログの取得範囲は必ず確認しておきたいポイントです。
ChatGPT Businessでも基本的なSSOやワークスペース管理は用意されていますが、Enterpriseではより細かいアクセス制御や監査機能が強化されています。
金融・医療など規制が厳しい業界や、取引先との契約でセキュリティ要件が明文化されている場合は、Enterpriseで求められる水準を満たせるか個別に確認する必要があります。
情シス担当者は、契約前にOpenAIの公式ドキュメントでBusinessとEnterpriseそれぞれのセキュリティ機能一覧を突き合わせ、自社のセキュリティポリシーと照らし合わせる作業が欠かせません。
判断軸3：利用量と課金方式の見通し
Codexの利用量は、コード生成の頻度やリポジトリの規模によって大きく変わります。
個人のPlusプランで使っていたときの感覚のまま、法人プランの利用上限を見積もると、思ったより早く上限に達してしまうことがあります。
開発チーム全体が日常的にCodexを使う想定なら、利用量に応じた柔軟な課金方式や上限緩和が可能かどうかを、契約前に確認しておくと安心です。
試験導入の段階では、まず数名分のシートで小さく始めて、実際の利用量を計測してから本契約の規模を決める進め方も現実的です。
選択肢の比較
| 観点 | ChatGPT Business | ChatGPT Enterprise |
|---|---|---|
| 想定規模 | 数名〜数百名の会社 | 全社展開する大企業 |
| 管理機能 | 基本的なワークスペース管理・SSO | より高度なアクセス制御・監査ログ |
| 向いている導入段階 | 開発部門先行のスモールスタート | 全社的なAI活用戦略の一部として展開 |
ケース別の推奨
開発部門だけでまずCodexを試したいなら、ChatGPT Businessを選ぶのが妥当です。
小規模なシート数から始められ、管理機能も情シスが個別対応できる範囲に収まります。
複数部署でAI活用を並行して進めており、Codex以外のChatGPT利用も含めて全社統制をかけたいなら、Enterpriseを選ぶ方向になります。
監査ログや詳細な権限管理を契約要件として求められている場合も、Enterpriseの機能を前提に検討したほうが後戻りが少なくなります。
すでに個人契約でCodexを使っているメンバーがいる場合は、プラン規模にかかわらず、まず情報管理の実態を洗い出すところから着手してください。
あえて見送るべき条件
利用者が1〜2名で、かつ機密性の高いコードを扱わない検証段階であれば、法人プランへの即時切り替えを急ぐ必要はありません。
この場合は、個人契約の範囲で試験利用の効果を見極めてから、法人プランの検討に進む方が無駄がありません。
また、社内にAI利用ポリシーやコードの取り扱いルールが未整備な状態で、Enterpriseのような高度な管理機能だけを先に導入しても、運用が追いつかないことがあります。
管理機能を使いこなす体制（利用ルールの策定・権限設計の担当者）が整っていない段階では、まずBusinessで小さく運用しながら、社内ルールを固めていく進め方が現実的です。
導入前に確認すること
Codexの法人導入は、利用人数・セキュリティ要件・利用量の3つの軸で、BusinessかEnterpriseかが決まります。
次の一歩として、まず社内で個人契約のままCodexを使っているメンバーがいないか棚卸しをしてください。
そのうえで、OpenAIの公式サイトでBusinessとEnterpriseの管理機能一覧・SSO対応範囲を突き合わせ、自社のセキュリティポリシーと照合する作業を進めてみてください。
小規模な試験導入から始め、利用量とセキュリティ要件が明確になった段階で、契約規模を見直すのが無理のない進め方です。