生成AIのアカウント管理｜入社・異動・退職時のチェックリスト
公開日：2026年8月6日
最終更新日：2026年8月6日
※生成AIサービスのメンバー管理、権限、データ保持、課金、SSO・SCIM等の仕様は変わります。実際に利用するサービスと契約の最新情報を確認してください。本記事は一般的な管理手順です。
結論：退職者をメンバーから削除するだけでは終わらない
生成AIを会社で使い始めると、利用者は少しずつ増えます。しかし、追加するときの手続きはあっても、異動・退職・外部委託終了時の手順は決まっていない会社があります。
生成AIのアカウント管理で必要なのは、ログインを止めることだけではありません。
利用停止：本人が会社の環境へ入れないようにする
データ処理：会話、ファイル、メモリ等がどう保持・削除されるか確認する
業務資産の引き継ぎ：プロンプト、GPT、プロジェクト、連携設定、手順書を会社へ残す
課金確認：不要な席、APIキー、有料連携を止める
この4つを分けて確認する必要があります。
AIよろず室では、アカウントを社員名の一覧としてではなく、「誰が・どの業務で・何へ接続し・何を作り・誰が引き継ぐか」まで記録する業務台帳として管理する方法を提案します。
この記事で分かること
生成AIのアカウント管理で起きやすい見落とし
入社・異動・退職時に確認する項目
メンバー削除とデータ削除の違い
コピペできる生成AIアカウント台帳
30日で棚卸しを始める方法
なぜ生成AIのアカウント管理は漏れやすいのか
個人アカウントと会社の環境が混在する
同じ人が個人用と会社管理のアカウントを使い分けている場合、どの環境で何を作ったか分からなくなることがあります。
個人契約で業務を始め、後から法人向け環境へ移った場合も、会話、ファイル、GPT、支払い先等の所在を確認する必要があります。
無料版と法人向け環境の違いは、料金だけではありません。「無料版と法人向け生成AIは何が違う？」で管理面も整理しています。
AI以外の連携先にも権限が残る
生成AIのメンバーを削除しても、連携したメール、クラウドストレージ、カレンダー、顧客管理システム、外部自動化サービス等に別の権限やトークンが残る可能性があります。
「ChatGPTから削除したから完了」ではなく、接続先を含めて確認します。
作ったものが本人だけにひもづく
優れたプロンプトや業務用GPTがあっても、作成者しか場所と使い方を知らなければ、退職後に運用できません。
技術的に残っていても、業務目的、入力データ、確認方法、更新担当が分からなければ、会社の資産として使い続けるのは難しくなります。
メンバー削除とデータ削除を混同する
OpenAIの案内では、ChatGPTのワークスペースからメンバーを削除すると、そのワークスペースへのアクセスは直ちに取り消されます。一方、会話・ファイル等の保持や、再追加時の復元はプラン・機能・保持方針によって異なります［1］。
つまり、入れなくする処理と、データを消す処理は同じではありません。
アカウントを6つの場面で管理する
1. 利用開始
利用目的、対象業務、必要なサービス、役割、接続先を決めます。招待しただけで終わらず、会社の環境と個人環境を混同しない方法も伝えます。
最初から管理者権限を渡さず、業務に必要な最小範囲から始めます。
2. 初回設定
多要素認証、共有設定、データ利用設定、利用できるアプリ、入力禁止情報、相談先を確認します。
会社管理のメールアドレスを使い、共有パスワードや複数人でのアカウント使い回しは避けます。
入力禁止情報や利用申請、問題発生時の報告先を含む基本事項は、「生成AIの社内ルールはどう作る？」も参考にしてください。
3. 異動・担当変更
部署や担当業務が変わったら、不要になったグループ、プロジェクト、共有資料、連携アプリへのアクセスを外します。
新しい権限を追加するだけでなく、古い権限を削除することが重要です。
4. 一時的な権限追加
特定プロジェクトや繁忙期のために権限を広げる場合は、目的、承認者、開始日、終了日を記録します。
期限が来たら自動または手動で元へ戻します。「あとで戻す」という記憶任せにしません。
5. 退職・契約終了
最終出勤日や契約終了時刻に合わせて、生成AIと連携先へのアクセスを止めます。その前に、業務資産、未完了タスク、管理者権限を引き継ぎます。
6. 定期棚卸し
在籍者一覧と生成AIのメンバー一覧を照合し、利用目的がなくなったアカウント、長期間使われていない席、過剰な管理者権限、期限切れの外部委託者を確認します。
IPAの「中小企業の情報セキュリティ対策ガイドライン 第4.0版」でも、異動・退職等に伴う権限の変更・削除漏れがリスクとして挙げられています［2］。これは生成AIにもそのまま当てはまります。
退職・契約終了時のチェックリスト
次の10項目を、人事・上長・IT担当の誰が確認するか決めます。
[ ] 退職・終了日時とアカウント停止担当を決めた
[ ] ChatGPT等の会社ワークスペースから削除した
[ ] API、連携アプリ、自動化ツール、拡張機能を停止した
[ ] 本人が管理者・所有者になっている環境を変更した
[ ] 共有GPT、プロジェクト、プロンプト、手順書を引き継いだ
[ ] 自動処理、予約処理、定期レポートの実行者を変更した
[ ] 個人環境へ会社データを残していないか、社内規程に沿って確認した
[ ] 会話・ファイル・ログの保持または削除方針を確認した
[ ] 不要な席、従量課金、APIキー、外部契約を確認した
[ ] 停止後にアクセスできないことと、必要業務が継続することを確認した
本人へ「必要なものを共有しておいて」と頼むだけでは、引き継ぎの完了を確認できません。引き継ぐ対象と受取人を一覧にします。
生成AIの利用者は増えたものの、会社が保有するアカウント、連携先、作成物、退職時の停止手順が一覧になっていない場合は、AIよろず室の30分の無料相談で、一つの業務から管理項目を整理します。相談後に契約する必要はありません。
コピペできる「生成AIアカウント台帳」
表計算ソフトや社内台帳へ、次の項目を用意します。
利用者名：
所属・雇用区分：
サービス・プラン：
会社管理／個人管理：
登録メールアドレス：
役割（所有者・管理者・利用者等）：
利用目的・対象業務：
接続しているアプリ・データ：
利用しているAPIキー・自動処理：
作成・管理しているGPT、プロジェクト、プロンプト：
業務上の引き継ぎ先：
利用開始日：
一時権限の終了日：
退職・契約終了日：
最終利用確認日：
次回棚卸し日：
停止・削除担当者：
備考：
パスワードや秘密鍵そのものを、この台帳へ平文で記載しないでください。秘密情報は会社が承認した管理方法で保管します。
業務資産を「個人から会社へ戻す」
生成AIの引き継ぎで残すべきものは、会話履歴だけではありません。
何のために使うものか
対象業務、利用者、入力資料、期待する出力を記録します。名称だけでは用途を判断できません。
どう確認するか
生成結果を確認する元資料、承認者、使用禁止条件、誤りが起きたときの戻し方を残します。
どこへ接続しているか
メール、ファイル、カレンダー、API、外部サービス等の接続先と権限を確認します。
誰が更新するか
担当者だけでなく、代替担当と最終更新日を決めます。本人がいなければ直せない状態を避けます。
ChatGPT Businessでは、削除されたメンバーのプロジェクトやGPTがワークスペース所有者へ再割り当てされる場合があります。ただし、会話やファイルまで所有者へ見えるようになるとは限らず、データの扱いは機能と保持方針で異なります［1］。
そのため、サービスの自動的な引き継ぎだけに頼らず、業務説明と必要資料を退職前に移します。
手動管理と自動管理を使い分ける
少人数で利用者の変更が少ない会社は、台帳と月次確認でも管理できます。ただし、担当者と期限を決めないと更新されません。
利用者が多い、入退社が頻繁、複数のAI・API環境を使う場合は、ID管理基盤、SSO、SCIM等による追加・削除の自動化を検討します。
OpenAIのSCIM連携は、ChatGPTではEnterprise・Edu等の対象環境に限られると案内されています［3］。ChatGPT Businessを含め、利用プランでどの管理機能が使えるかを契約前に確認してください。
管理機能や契約終了時の扱いを比べるときは、「法人向け生成AIツールの選び方」も参考にしてください。
30日でアカウント管理を整える
1週目：利用者とサービスを洗い出す
経費、クレジットカード明細、管理画面、社内アンケート等から、会社で使っている生成AIと利用者を一覧にします。
2週目：権限と接続先を確認する
所有者・管理者・利用者の役割、外部アプリ、共有設定、APIキー、自動処理を確認します。利用目的が説明できない権限は、停止前に業務影響を調べます。
3週目：引き継ぎ対象を決める
業務用GPT、プロンプト、プロジェクト、手順書、自動処理を、継続・廃止・要確認へ分類します。継続するものには会社側の責任者を置きます。
4週目：模擬退職で試す
架空の退職者を設定し、停止、データ確認、引き継ぎ、課金確認まで実施します。所要時間と確認漏れを記録し、チェックリストを直します。
最終的には、人事から退職・異動の連絡が来たら、生成AIも通常のアカウント停止一覧へ入る状態を目指します。
よくある質問
Q. 退職者をワークスペースから削除すれば、データも消えますか？
必ずしも同時には消えません。サービス、プラン、機能、保持方針によって異なります。アクセス停止、データ保持・削除、作成物の所有権移管を分けて確認してください。
Q. 退職日に削除すれば十分ですか？
削除時刻だけでなく、退職前の引き継ぎが必要です。作成したGPT、プロンプト、自動処理、接続先、未完了業務を確認し、会社側の担当者へ移します。
Q. アカウントの共有は、引き継ぎが簡単ではありませんか？
複数人で一つのアカウントを使い回すと、誰が何をしたか分かりにくくなります。個人別のアカウントを使い、業務資産は会社管理の共有場所や機能で引き継ぎます。
Q. どのくらいの頻度で棚卸ししますか？
利用者や権限の変更頻度に応じて決めます。少なくとも退職・異動・委託終了時には都度確認し、定期的に在籍者一覧と照合します。管理者権限と外部連携は、一般利用者より短い間隔で確認するとよいでしょう。
Q. 月額39,800円のプランしかありませんか？
いいえ。月額39,800円（税別）は継続伴走の入口です。生成AIの利用状況調査、アカウント台帳の作成、権限整理、引き継ぎ手順の整備等、課題やご希望に応じた支援もご案内しています。範囲と費用は着手前に確認・合意します。
まとめ
生成AIの退職対応は、利用停止・データ処理・業務資産の引き継ぎ・課金確認に分ける
アカウント台帳には、利用者だけでなく対象業務、接続先、作成物、引き継ぎ先を記録する
異動時は新しい権限の追加だけでなく、古い権限を削除する
メンバー削除とデータ削除は同じではないため、プランと保持方針を確認する
平常時に模擬退職を行い、停止後も業務を続けられるか確かめる
AIよろず室の30分の無料相談では、生成AIを使う業務を一つ伺い、利用者、権限、接続先、引き継ぎ対象、停止手順を整理します。月額プラン以外の支援もご案内しています。売り込みや、その場での契約のお願いはいたしません。
この記事を書いた人
AIよろず室。
中小企業を対象に、業務診断、AI活用ロードマップ、実装、社内定着までを支援しています。代表は、IT業界20年以上のエキスパートです。
参考資料
［1］OpenAI Help Center「Data retention when a member is removed from a workspace」
https://help.openai.com/en/articles/8266418
［2］IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0.pdf
［3］OpenAI Help Center「SCIM Integration FAQ」
https://help.openai.com/en/articles/10011769
［4］OpenAI Help Center「Managing members, seat types, and roles in ChatGPT Business」
https://help.openai.com/en/articles/8542216
ハッシュタグ
#生成AI #ChatGPT #ChatGPTBusiness #生成AI活用 #ChatGPT活用 #AI活用 #AI導入 #アカウント管理 #ID管理 #アクセス権限 #権限管理 #退職者対応 #異動 #入退社管理 #引き継ぎ #情報セキュリティ #社内ルール #シャドーAI #SaaS管理 #IT資産管理 #API管理 #業務継続 #リスク管理 #内部統制 #中小企業DX #中小企業 #DX #DX推進 #AI導入支援 #AIよろず室
