ChatGPT サイト作成と企業データ管理——公開ベータが抱える3つの落とし穴

公開日：2026年10月5日更新日：2026年10月30日文：クリスタルメソッド編集部監修：河合継（代表取締役）

ChatGPTでサイトが作れる時代に——日本企業が「ChatGPT Sites」公開ベータで知っておくべきデータ管理の落とし穴

ChatGPT Sitesとは——パブリックベータで何が変わったか

2026年7月9日、OpenAIはChatGPT Work（同社のエージェント製品群）の一部として「ChatGPT Sites」をパブリックベータとして公開した（出典: playcode.io）。ユーザーはチャット形式でサイトの内容や構成を記述するだけでプレビューが生成され、修正を経てURL付きでウェブ上に公開できる。専門的なコーディング知識やCMS操作を要せず、テキスト指示のみでウェブサイトを立ち上げられる点が最大の特徴だ。

利用できるのはPlus（月額$20）・Pro（月額$200〜）・Business（ユーザー月額$25）・Enterprise（カスタム価格）・Eduの各プランで、FreeプランおよびGoプラン（月額$8）は対象外とされている（出典: chatgpt.com/pricing/）。EU・英国・スイスへの展開は2026年7月20日にフォローアップされ、2026年10月現在もパブリックベータが継続中だ（出典: help.openai.com）。

このリリースが示す本質は、コーディング工数の削減という技術的な話にとどまらない。企業がAIを使ってウェブコンテンツを外部公開する行為が、知識・コスト双方の参入障壁を大幅に下げた状態で誰でも行える環境になった。その分、IT管理者・法務・経営層が問い直すべき企業データ管理の問題が前景に出てきている。

ChatGPT Sitesのような生成AIツールの動作原理を把握するには、その基盤となる自然言語処理や機械学習の仕組みを理解しておくと判断の精度が上がる。BERTをはじめとする自然言語処理の基礎や機械学習の基本概念は、ツール導入時の技術的リスク評価に役立つ。

図: ChatGPT Sitesにおけるデータフローと企業が直視すべき3つのリスクポイント。データレジデンシーの非保証・公開権限制御の制約・ベータ版ゆえの仕様変動が重なる構造になっている。

社内情報を生成AIに入力したときの漏洩を防ぐ方法は、生成AIの情報漏洩対策で説明しています。

関連記事ChatGPTとは？できること・料金・使い方は？

ChatGPT サイト作成で企業が直面するデータ管理の核心——データレジデンシー非保証の意味

ChatGPT Sitesの最大の懸念は、機能の手軽さとは裏腹に、データの保管場所を企業が指定できないという点にある。OpenAIの公式ヘルプセンターによれば、パブリックベータ期間中はdata residency（データレジデンシー）およびinference residency（推論レジデンシー）のいずれも対象外とされている（出典: help.openai.com）。

この事実が日本企業にとって意味するのは、ChatGPT Sitesを通じて入力したテキスト・コンテンツがOpenAIの管理するサーバー上で処理される際、そのデータが日本国内や特定地域に留まることを契約上保証できない状態にある、ということだ。EU・英国・スイスへの展開が約10日遅れたことからも、地域ごとの規制対応が後付けで進んでいる実態がうかがえる。

独立行政法人情報処理推進機構（IPA）が2026年に公開した「生成AIおよびAIエージェントを安全に活用するための手引書」では、生成AIサービスの利用にあたり、入力データの取り扱いポリシーの確認・社内ルール整備・機密情報の入力禁止を基本原則として挙げている（出典: IPA「生成AIおよびAIエージェントを安全に活用するための手引書」）。ChatGPT Sitesはまさにこの手引書が想定するエージェント型ウェブ公開ツールの典型例に当たる。

企業が社内向け情報・顧客向け案内・採用情報などをChatGPT Sitesで作成・公開する場合、以下の情報が誤って入力されるリスクは実務上現実的だ。

未公開の製品仕様・価格情報
顧客名・取引先情報が含まれる文章
社内承認前のコンテンツ
個人情報を含む問い合わせフォームのプレースホルダー

これらを入力した時点でデータはOpenAIのインフラ上に送信される。ベータ期間中はどの地域のサーバーで処理されるかを確認・指定できないため、個人情報保護法対応やGDPR準拠の観点でリスクが生じる可能性がある。また、国際大学GLOCOMの「Innovation Nippon 2024 生成AIと日本」は、日本企業の生成AI活用において「データの越境移転と法的リスクへの理解不足」が導入の阻害要因の一つとして挙げられている点を指摘しており（出典: glocom.ac.jp）、ChatGPT Sitesのデータレジデンシー問題はこの文脈で特に注意が必要だ。

次に読む：ChatGPTの情報漏洩対策はどうする？

ChatGPTの情報漏洩とは？入力NGの情報と設定をわかりやすく解説

Enterprise・Businessプランの管理機能——ChatGPT サイト作成の権限制御と限界

データ管理リスクに対し、OpenAIはEnterprise・Businessプランに限り、RBAC（役割ベースのアクセス制御）によるサイト作成・公開の権限制御を管理者が設定できる機能を提供している（出典: help.openai.com）。たとえば「外部公開できるのは広報・マーケティング担当のみ」「ドラフト生成は全員可・公開承認は管理者のみ」といったガバナンス設計がプラットフォーム側の機能として実現できる。

ただし、これは公開権限の管理手段であり、データレジデンシーの問題とは別の対策だ。Enterpriseプランであってもベータ期間中はデータの保管地域を保証できない点は変わらない。この二つを混同すると、プランをアップグレードすれば全てのデータ管理リスクが解消されると誤解する恐れがある。

以下に主なプランのChatGPT Sites関連機能を整理する。

プラン	月額（USD）	Sites利用	管理者RBACによる権限制御	データレジデンシー（ベータ現状）
Free / Go	$0 / $8	非対応	—	—
Plus / Pro	$20 / $200〜	対応	非対応	ベータ期間中は非対象
Business	$25/ユーザー	対応	対応（RBAC）	ベータ期間中は非対象
Enterprise	カスタム価格	対応	対応（RBAC）	ベータ期間中は非対象

出典: help.openai.com、openai.com/business/chatgpt-pricing/（2026年10月時点）

組織として運用するにはBusinessプラン以上が前提条件だが、それだけでデータ管理上の全課題が解決されるわけではない。この認識の上で導入可否を判断することが、稟議段階での誤った期待値設定を防ぐ。

日本企業が今すべきデータ管理の実務的対応——ChatGPT サイト作成を業務で使うための前提整理

ChatGPT Sitesをめぐる状況を整理すると、日本企業にとっての論点は「使うか使わないか」よりも「どの情報を入力するか・誰が公開できるか・ベータ版リスクをどう扱うか」の三点に集約される。

1. 入力情報の分類ルールを先行整備する
ChatGPT Sitesに入力してよい情報の範囲を、ツール導入前に社内で明文化する。個人情報・機密情報・未公開情報を含む文章は入力禁止と定めることが最低限の要件だ。IPAの手引書（前掲）はこの分類整備を全社的な生成AI利用の前提として推奨している。入力禁止カテゴリを情報セキュリティポリシーに追記し、周知・徹底するところから始めるのが現実的な第一歩だ。

2. BusinessプランへのアップグレードとRBAC設定の検討
Plusプランでの個人利用とは異なり、組織として運用するにはBusinessプラン（ユーザー月額$25）以上が必要だ。管理者によるRBAC設定によって「誰がサイトを公開できるか」を制御することで、意図しない外部公開を防ぐ体制を整えられる。ただし、これはコンテンツの公開権限を管理する手段であり、データレジデンシーの問題とは別の対策であることを混同しないよう留意したい。

3. ベータ版ゆえの仕様変更リスクを織り込む
2026年10月現在もパブリックベータが継続しており、機能・規約・データ取り扱い方針は今後変更される可能性がある。中小企業基盤整備機構はクラウドサービス選定においてサービスの継続性・データポータビリティの確認を推奨しており、ベータ版サービスへの過度な依存は事業継続リスクになりうる（出典: e-中小企業ネットマガジン Vol.1219 / 2026年3月18日号）。主要な公開コンテンツを本番サイトの代替として位置づけることはベータ期間中は避けるのが妥当と考えられる。

4. 正式版GA後にデータレジデンシー対応を再確認する
日本法人・金融・医療・行政系の企業にとって、データの保管地域は契約・コンプライアンス上の必須要件になるケースがある。ベータ期間終了後のGA版でデータレジデンシーがどのプランで・どの費用感で提供されるかは現時点で未確定だ。条件が整ってから本格採用を判断するアプローチが、リスク管理の観点から現実的と考えられる。

生成AIの進化は急速であり、最新の大規模言語モデルの動向やテキストマイニングの基礎を継続的に把握しておくことが適切な導入判断につながる。

ChatGPT Sitesは、ウェブサイト制作の参入障壁を大幅に下げる可能性を持つ一方、企業ガバナンスの観点からはデータ管理・公開権限・ベータ版リスクという三つの課題を同時に抱えたサービスでもある。便利さの裏側にある制約を正確に把握したうえで、組織としての判断を下すことが求められる。