生成AIのアカウント・ライセンス棚卸しガイド2026｜「誰が何のAIを使えるか」を、把握できていますか

ある部署が生成AIの有料プランを契約します。便利なので、隣の部署も別のツールを契約します。半年後、経理が請求書を見て気づきます。同じような月額課金が、いくつも並んでいます。誰がどれを使っているのか、すぐには答えられません。

アカウントは、増やすのは一瞬です。申請ボタンを押せば、その日から使えます。けれど減らす作業は、誰の仕事にもなっていません。使わなくなっても、退職しても、アカウントはそのまま残ります。気づかないまま課金が続き、気づかないままアクセス権が生き続けます。

結論から言います。AIアカウントの管理は、「契約するかどうか」ではなく「棚卸しする仕組みがあるか」で決まります。増えることは止められません。だから、増える前提で定期的に棚を開ける。この記事では、その順番を整理します。

なぜAIアカウントは「見えなくなる」のか

普通のシステムなら、情報システム部門が一括で契約し、権限を管理します。ところが生成AIは、現場が自分のカードや部署予算で、直接契約できてしまいます。安価な月額課金だからこそ、承認の網をすり抜けます。

問題は、この契約が台帳に載らないことです。誰が、どのツールを、何のアカウントで使っているか。一覧がどこにも存在しない状態が、いつのまにか出来上がります。これは以前この連載で扱った「見えない野良利用」とは別の話です。ちゃんと会社のお金で契約した、正規のアカウントさえ把握できていないということです。

見えないものは、止められません。使われていなくても課金は続き、退職者のアクセスも残ったままになります。

放っておくと、二つの穴が開く

把握できていないアカウントは、二方向にコストを漏らします。

ひとつ目は、お金の穴です。試しに契約して使わなくなったプラン、異動で不要になった席、人数分より多く買ったライセンス。一件ずつは小さくても、消す人がいないので積み上がります。年単位で見ると、無視できない金額になっていることが少なくありません。

ふたつ目は、アクセスの穴で、こちらのほうが重大です。退職した人のアカウントが生きていれば、社内の会話履歴や、入力した資料に、社外からアクセスできる状態が残ります。退職手続きでメールは止めても、AIツールまで手が回っていないのはよくあることです。ここは、お金の問題ではなく、情報が漏れる入口の問題です。

棚卸しの前に、まず「台帳」を一枚作る

いきなり全部を整理しようとすると、動けなくなります。最初にやるのは、完璧な管理ではなく、一覧を一枚作ることだけです。

載せる項目は、多くありません。ツール名、契約者、料金、使っている人、いつから。まずはこの五つで十分です。請求書と、各部署への聞き取りから、分かる範囲で埋めていきます。埋まらない欄があること自体が、そこに管理の穴があるという発見です。

一覧ができると、話が具体的になります。「どのAIを禁止するか」ではなく、「この行のアカウントは、まだ要るか」と一件ずつ聞ける。抽象的な方針より、目の前のリストのほうが人は動けます。

回すのは、この三つのタイミング

台帳は、作った瞬間から古くなります。更新される仕組みがなければ、また見えなくなります。動かすきっかけは、三つに絞れます。

入るとき。新しくツールを契約する、席を追加するときに、台帳へ一行足すことを手順に含めます。申請と登録を同じ動作にしておくと、抜けません。

抜けるとき。退職や異動の手続きに、「AIツールのアカウント停止」を一項目として入れます。メールやチャットと同じチェックリストに並べるのが、いちばん確実です。担当者の記憶に頼らないことが肝心です。

定期に。半年に一度でよいので、台帳を開いて「この人、まだ使っていますか」と各部署に確認します。使っていない席は返す、余ったライセンスは減らす。棚を開ける日をあらかじめ決めておくだけで、漏れは大きく減ります。

共有アカウントという、隠れた地雷

コスト削減のつもりで、ひとつのアカウントを複数人で使い回すことがあります。これは、棚卸しを不可能にします。誰が何を入力したのか、区別できなくなるからです。

問題が起きたとき、共有アカウントでは追跡できません。退職者が抜けても、パスワードを変えなければアクセスは残ります。一人ひとつのアカウントは、コストではなく管理の前提だと考えてください。数を減らしたいなら、席の総数を棚卸しで減らすほうが、はるかに安全です。

まとめ：増やす仕組みだけあって、減らす仕組みがない

AIアカウントの問題は、悪意ではなく、非対称から生まれます。増やす動作には担当者がいて、減らす動作には誰もいない。だから放っておくと、使われない課金と、生きたままのアクセスだけが積み上がります。

順番はこうです。まず台帳を一枚作る。入るとき・抜けるとき・定期の三点で更新する。退職手続きにアカウント停止を組み込む。共有アカウントはやめて、一人ひとつにする。大がかりな管理ツールは、後からでかまいません。

契約中のツールの解約条件やデータの取扱い、退職者アクセスの停止方法は、必ず各提供元の公式情報および契約内容でご確認ください。本記事は特定のツールの手順書ではなく、その前段で社内が持っておくべき棚卸しの考え方の整理です。

まずは直近の請求書を並べて、AI関連の課金を書き出してみてください。「これ、誰が使っているんだっけ」と即答できない行が、いま最初に手をつける場所です。