ChatGPT Business、プラグイン管理と職種別機能を追加

結論

OpenAIは法人向けの「ChatGPT Business」に、管理者がプラグインの利用範囲を細かく制御できる機能と、職種ごとに用意された専用プラグインを追加した。プラグインを全社的に無効化することも、情報システム部門が承認したものだけを許可することもできる仕組みになっている。社内のAI利用を統制したい情報システム部門と、部門ごとの活用を進めたい現場の双方に関わる更新である。

何が起きたか

OpenAIの案内によれば、ChatGPT Businessのワークスペースではアプリやプラグインは初期状態ですべて無効になっており、管理者がワークスペース設定の中から有効にするものを選ぶ仕組みになっている。誰がどのアプリを使えるかを役割に応じて割り当てる権限管理の機能もあわせて用意されており、部門や役職ごとに使える機能を制限することができる。

もう一つの更新が、コード生成機能のCodex上で提供される職種別プラグインである。営業、データ分析、プロダクトデザイン、クリエイティブ制作、投資銀行業務、上場株投資といった職種を対象に、必要なアプリ連携や定型のプロンプト、作業の進め方をまとめて提供する仕組みが用意された。対応職種は今後拡大していくとみられ、最新の対応状況は公式情報で確認するのが確実である。

なぜ管理機能の強化が必要になったのか

法人向け生成AIは、利用が広がるほど「どこまで自由に使わせるか」という統制の問題が大きくなる。現場が業務効率化のために独自の外部連携を試し始めると、情報システム部門が把握していないデータの流れが生まれやすい。OpenAIが今回、初期状態ですべての機能を無効にするという設計を選んだのは、こうした無秩序な広がりを防ぎつつ、企業ごとに必要な機能だけを選んで有効化できるようにする狙いがあるとみられる。プラグインを一括で解禁するのではなく、必要な範囲だけを段階的に開放していく設計は、他のエンタープライズ向けAIサービスにも今後広がっていく可能性がある。

現場の実務にどう効くか

企業が生成AIの利用を広げる際、現場が独自に外部連携やプラグインを使い始めてしまう、いわゆる無断利用が課題になりやすい。特に部門ごとに契約や導入の判断を任せている企業では、情報システム部門が把握していないツール連携が積み重なり、退職者のアカウントが放置されるといった管理上の抜け漏れにもつながりやすい。シャドーAI（無断利用）のリスクと企業の対策で挙げたように、管理者が把握していない連携が増えると、情報漏洩やデータ管理上のリスクにつながる。今回のような初期設定ですべて無効というアプローチは、こうしたリスクを抑えるための実務的な仕組みとして参考になる。

情報システム部門は、まず自社で許可するプラグインの基準を決め、AI利用ポリシーのテンプレートと作り方を参考にルールを明文化しておくとよい。役割に応じた権限管理も、生成AIのアクセス権限管理で述べた考え方と重なる部分が多く、部門ごとに必要な機能だけを開放する設計にしておくと、統制と現場の使いやすさを両立させやすい。

職種別プラグインについては、営業や分析といった特定の業務に特化した機能が一括で使えるようになる点で、部門ごとのAI活用を後押しする材料になる。法人向け生成AIプラン比較 選び方と注意点で挙げた観点とあわせて、自社が契約しているプランでどこまでの機能が使えるのかを確認し、対応職種が自社の業務に合うようであれば試験導入から始めるとよい。

管理機能の強化と現場の使いやすさは、しばしばトレードオフの関係になりがちである。情報システム部門が許可を絞りすぎれば、現場は結局シャドーAIに頼ってしまい、逆効果になりかねない。職種別プラグインのように、業務に直結した機能をあらかじめ用意しておくことは、現場が正規のルートで十分に便利な機能を使えるようにし、無断利用の動機そのものを減らす効果も期待できる。統制と利便性の両方を意識した導入計画を立てることが、今回のような更新を活かす鍵になる。

出典

• Admin Controls, Security, and Compliance in apps（OpenAI公式ヘルプセンター）
• ChatGPT Business - Release Notes（OpenAI公式ヘルプセンター）