生成AI 無料版 中小企業の利用は、いまや珍しい話ではありません。東京商工会議所の調査（2026年7月公表）では、生成AIを活用している企業が83.9%、そのうち「無料ツールのみ」で使っている企業が43.2%でした。費用がかからず始めやすい一方で、設定を確認しないまま社内の情報を入力している会社も少なくありません。この記事では、無料版をそのまま使い続けて起きうる問題と、今日できる設定確認、有料プランへ切り替える判断基準を整理します。
生成AI無料版を使う中小企業の現状
生成AIの無料版とは、アカウント登録だけで使える個人向けの基本プランのことです。ここでは、まず調査の数字を確認します。
東京商工会議所の調査で見えたこと
東京商工会議所の中小企業のデジタルシフト・DX推進委員会が、主に東京23区内の中小企業1,272社を対象に実施した調査です。労働新聞が2026年7月6日にWebで報じました。
| 項目 | 結果 |
|---|---|
| 生成AIを活用している企業 | 83.9% |
| 無料ツールのみを使用している企業 | 43.2% |
同記事では、無料ツールは学習機能がオフになっていないことが多く、入力した情報が流出する恐れがあると指摘されています。なお、記事は一部が購読者向けで、調査期間やルール整備率までは確認できませんでした。また、対象は東京23区の企業が中心です。地方の会社にそのまま当てはまるとは限らない点は、読むときに意識してください。
なぜ無料版のまま使い続けてしまうのか
編集部が相談を受ける場面では、理由はおおむね3つです。
- 担当者が個人アカウントで試し始め、そのまま業務に広がった
- 「効果が見えるまで費用をかけたくない」という判断で、有料化が後回しになった
- 無料版と有料版でデータの扱いが違うことを、社内の誰も確認していない
つまり、無料版を使うこと自体が問題なのではありません。設定とルールを確認しないまま、業務データを入れていることが問題です。
生成AI無料版で中小企業が確認すべき3つのリスク
ここでは、無料版を業務で使うときの論点を3つに絞ります。
1. 入力内容が学習に使われる可能性
多くの生成AIサービスでは、個人向けプランの入力内容が、サービス改善のために利用される設定になっていることがあります。設定画面でオフにできるサービスもあれば、初期状態でオンのサービスもあります。ここは各社で異なるため、使っているサービスの公式ヘルプで必ず確認してください。
一方、法人向けプランでは、入力内容を学習に使わない扱いを初期設定または契約条件として明示しているサービスが多く見られます。
2. 個人アカウントによる管理の空白
社員が個人のメールアドレスで登録していると、退職後もチャット履歴が本人のアカウントに残ります。会社側は誰が何を入力したか把握できず、履歴を回収することもできません。
3. 利用ルールがないことによる判断のばらつき
同じ会社でも、ある人は顧客名を入れ、ある人は一切入れないという状態になりがちです。情報漏洩のリスクは、ツールの仕様より運用のばらつきから生まれることが多いです。ルール整備の考え方は、AI運用ルールの整え方で詳しく扱っています。
今日からできる設定確認チェックリスト
有料化の前に、無料のままでもできる対策があります。所要時間は1アカウントあたり5〜10分です。
| 確認項目 | やること |
|---|---|
| 学習への利用設定 | 設定画面のデータ関連項目を開き、入力内容をモデル改善に使う設定をオフにする |
| チャット履歴 | 履歴を保存しない設定（一時チャット等）があるか確認する |
| 登録アカウント | 個人メールではなく、会社の共有管理アドレスで登録されているか確認する |
| 入力禁止情報 | 個人情報、顧客名、未公開の価格・契約内容を入力しないと決める |
| 利用者の把握 | 社内で誰が使っているかを一覧にする |
設定項目の名称や場所はサービスの更新で変わります。手順は固定せず、公式ヘルプの最新版を見ながら進めてください。
なお、設定をオフにしても、入力した情報が外部サービスに送信される事実は変わりません。「入れてよい情報」と「入れない情報」の線引きは、設定とは別に必要です。技術面を含む全体像は中小企業がAIを安全に使うためのセキュリティ対策にまとめています。
有料プランへ切り替える判断基準
有料化は、全員一律に必要なものではありません。次の基準で、会社ごとに判断します。
有料化を検討したほうがよいケース
- 顧客情報や取引先名を含む文書を、AIで下書きしたい
- 3名以上が日常的に使っており、アカウントを会社として管理したい
- 利用状況の管理や、退職者のアカウント停止を会社側で行いたい
- 取引先から情報の取り扱いについて質問を受けたことがある
無料版のままで足りるケース
- 一般的な情報の調べもの、文章の言い回しの確認など、社内情報を入れない用途だけ
- 試験導入の段階で、利用者が1〜2名に限られている
費用感については、プランや為替で変わるため公式の料金ページで確認が必要です。目安づくりには中小企業のAI導入コストの現実が参考になります。たとえば5名で使う場合、1人あたり月額の単価に5を掛けた金額が上限の目安です。その金額を、1人が月に削減できる作業時間（時給換算）と比べると、判断しやすくなります。
無料版から切り替える進め方（4週間）
たとえば従業員20名の会社なら、次の流れが現実的です。
| 週 | やること |
|---|---|
| 1週目 | 社内で誰がどのAIを使っているかを聞き取り、一覧にする |
| 2週目 | 入力してよい情報・いけない情報を、A4一枚のルールにまとめる |
| 3週目 | 利用者の多い部門から法人向けプランを試験導入する |
| 4週目 | 個人アカウントでの業務利用を止め、会社管理のアカウントに移行する |
機密情報に関する全体的な対策は、生成AIの機密情報漏洩リスクでも整理しています。ルールは完璧を目指さず、最初は1枚で始めて、運用しながら直すほうが定着します。
よくある質問
Q1: 無料版のChatGPTやGeminiを業務で使うのは禁止すべきですか？
A: 一律の禁止は、現実にはあまり機能しません。禁止すると、社員が個人端末でこっそり使う「シャドーAI」が増えるためです。社内情報を入れない用途に限って認め、入力禁止情報を明確にする運用のほうが管理しやすくなります。
Q2: 学習設定をオフにすれば、無料版でも安全ですか？
A: 学習への利用を止める効果はありますが、安全が保証されるわけではありません。入力した情報は外部のサービスに送信されます。個人情報や未公開の契約内容は、設定にかかわらず入力しない運用が前提です。
Q3: 有料プランにすれば情報漏洩は起きませんか？
A: 起きないとは言えません。法人向けプランは学習利用の扱いや管理機能が整っていますが、誤送信や、社員が個人アカウントを使い続けるといった運用面のリスクは残ります。プラン変更とルール整備は、セットで進めてください。
Q4: 少人数の会社でも有料化は必要ですか？
A: 社内情報を入れない用途だけなら、必須ではありません。ただし、顧客名を含むメール文面の作成などを任せるなら、人数に関わらず有料プランを検討する価値があります。
まとめ
東京商工会議所の調査では、生成AIを使う企業の中で、無料ツールのみの利用が43.2%を占めました。無料版そのものを避ける必要はありません。まずは(1)学習設定の確認、(2)会社管理のアカウントへの移行、(3)入力してはいけない情報の明文化、この3点から始めてください。そのうえで、顧客情報を扱う用途が出てきた段階で、有料プランに切り替えるのが現実的です。
kotukotuでは、中小企業のAI利用状況の棚卸しから、利用ルールの作成、プラン選定まで伴走しています。自社の無料版利用がどの程度リスクを抱えているか確認したい方は、無料相談をご利用ください。相談では、現在使っているツールと入力している情報の種類をお聞きし、優先して直すべき点を整理します。
自社の労働生産性が業界平均と比べてどの位置にあるか確認したい方は、無料の「生産性ベンチマーク」を使ってみてください。1人あたり売上・粗利を業界データと比較分析します。