>
>
公開日
この記事のポイント（30秒で把握）
2026年7月、OpenAIの「ChatGPT Work」、Googleの「Gemini Spark」、Anthropicの「Claude Cowork」という3つの業務向けAIエージェントが日本でも実用段階に入った
3製品は「チャットで答えるAI」ではなく「業務を代行するAI」。ファイル・アプリ・ブラウザへのアクセスを前提とするため、従来の生成AI統制とは異なるリスク管理が必要になる
選定の軸は「既存のIT基盤との適合」「提供単位（個人プランか法人プランか）」「アクセス範囲×自律性」「ID・監査機能」「コスト構造」の5つ
個人プラン経由で従業員が使い始める「シャドーAIエージェント」の入口がすでに開いており、情シスは選定と並行して利用実態の可視化を進める必要がある
※本記事は2026年7月時点の公開情報に基づきます。各製品の提供条件・料金は変更される可能性があるため、最新情報は各社公式サイトでご確認ください。
業務AIエージェントとは？チャット型AIとの違い
業務AIエージェントとは、ゴールを伝えると自ら手順を分解し、アプリ・ファイル・Webを横断して最後の成果物まで作業を完遂するAIのことです。質問に答える従来のチャット型AI（ChatGPT・Gemini・Claudeの通常チャット）とは、次の点で本質的に異なります。
観点 | チャット型AI | 業務AIエージェント |
|---|---|---|
動作の起点 | ユーザーの質問に都度回答 | ゴールを受け取り、手順を自律的に計画・実行 |
アクセス範囲 | 入力されたテキスト・添付ファイル | フォルダ、業務アプリ、ブラウザ、コネクタ経由の社内システム |
稼働時間 | 対話している間のみ | 数時間の連続実行、スケジュール実行、常時稼働（製品による） |
情シスの管理対象 | 入力データの統制が中心 | 権限・アクセス範囲・実行ログ・コストまで統制対象が拡大 |
つまりエージェントの導入は、「新しいチャットツールを1つ増やす」のではなく、社内データやSaaSに触れる自動実行主体を組織に迎え入れることを意味します。モデル自体の性能比較（GPT・Claude・Geminiの違い）とは別に、製品としての提供形態と統制機能の比較が必要になるのはこのためです。
なぜ今、業務AIエージェントの比較が必要なのか
結論から言えば、2026年7月は3大AIベンダーの業務エージェントが日本で出揃った最初の月であり、情シスが「比較選定」と「野良利用への対処」を同時に迫られるタイミングだからです。この半年の動きを整理すると次のようになります。
2026年上半期、生成AIは「質問に答えるチャット」から「業務を完遂するエージェント」へと主戦場を移しました。
1月：Anthropicが「Claude Cowork」をリサーチプレビューとして公開。デスクトップ上でフォルダにアクセスし、複数ステップの業務タスクを実行するエージェントとして注目を集めました
5月19日：GoogleがGoogle I/O 2026で「Gemini Spark」を発表。クラウド上の仮想マシンで24時間365日稼働し、デバイスを閉じていてもタスクを進める設計が話題になりました
7月9日：OpenAIが最新モデルGPT-5.6の一般公開に合わせて「ChatGPT Work」を発表。アプリやファイルを横断し、ドキュメント・スプレッドシート・スライド・Webアプリといった完成した成果物まで自律的に作り上げます
7月16日：Gemini Sparkが日本語対応を開始し、3製品すべてが日本の従業員の手に届く状態になりました
このように3製品の提供開始が数ヶ月の間に集中した結果、現場からは「どれを入れるべきか」という問い合わせが情シスに届き始めており、同時に、会社が判断を下す前に従業員が個人アカウントで使い始める動きも起きています。
「AIエージェント」という概念そのものの整理から始めたい方は、AIエージェントとは？情シス向け定義・仕組み・導入ステップ完全ガイドを先にご覧ください。
3製品の比較早見表【2026年7月時点】
3製品の最大の違いは「実行環境（どこで動くか）」と「提供単位（個人プランか法人プランか）」にあります。まずは全体像を一覧で押さえてください。
比較項目 | ChatGPT Work（OpenAI） | Gemini Spark（Google） | Claude Cowork（Anthropic） |
|---|---|---|---|
発表・提供開始 | 2026年7月9日発表・同日提供開始 | 2026年5月19日発表、7月16日から日本語対応 | 2026年1月リサーチプレビュー、現在は全有料プランで利用可 |
搭載モデル | GPT-5.6 | Gemini 3.5 Flash | Claude（最新モデル） |
実行環境 | ChatGPT内（デスクトップ／Web／モバイル）＋内蔵ブラウザ | Google Cloud上の仮想マシン（デバイスを閉じても稼働） | デスクトップアプリ中心（2026年7月からWeb・モバイルへベータ展開） |
得意領域 | アプリ・ファイル横断での成果物作成（ドキュメント・シート・スライド・Webアプリ） | Google Workspace連携の定常業務自動化（メール整理・週次レポート等） | ローカルファイル処理とマルチステップの業務タスク実行 |
利用に必要なプラン | デスクトップは全プラン（無料含む）、Web/モバイルはPro・Enterprise・Edu先行 | Google AI Ultra（日本では月額14,500円〜）。Proへの展開は予告段階 | Claude有料プラン（Pro以上）。組織利用はTeam/Enterpriseが現実的 |
外部連携 | コネクタ（Slack・Teams・Drive・SharePoint等）＋内蔵ブラウザ | Google Workspaceアプリ＋カスタムMCP | コネクタ＋MCP＋プラグイン／スキル |
法人管理機能 | ChatGPT Enterprise controlsでブラウザ・コネクタ等のアクセスを管理 | 現時点では個人プラン中心。Workspace管理コンソールでの一括統制は発展途上 | Team/EnterpriseでSSO・SCIM・ロール管理等と組み合わせ可能。Cowork自体のON/OFF制御あり |
シャドーAIリスクの入口 | 無料デスクトップ版が全ユーザーに開放 | 個人向けUltraプラン経由の業務利用 | 個人Pro/Maxアカウントでの業務利用 |
※各セルは2026年7月時点の公開情報の要約です。契約前に必ず各社の一次情報をご確認ください。
各製品の概要と情シス視点の注目点
ここからは3製品それぞれについて、機能の要点と、情シスが導入判断・統制設計で見るべきポイントを整理します。
ChatGPT Work：GPT-5.6搭載、成果物まで作り切るエージェント
一言でまとめると、ChatGPT Workは成果物の自動作成に最も振り切ったエージェントであり、同時に無料デスクトップ版の開放によってシャドーAIの入口が3製品で最も広い製品です。
ChatGPT Workは、OpenAIが2026年7月9日に発表した、ChatGPT内で動作する業務エージェントです。ゴールを伝えると、連携したアプリやファイルを横断してコンテキストを収集し、ドキュメント・スプレッドシート・プレゼン資料・Webアプリといった完成した成果物を数時間かけて自律的に作成します。スケジュール済みタスクや内蔵ブラウザにより、ユーザーが離席していてもプロジェクトを前進させられる点が特徴です。
情シス視点の注目点
無料プランを含むデスクトップ版が発表当日から開放されており、会社の判断を待たずに従業員が使い始められる状態です。シャドーAIの新たな入口として最優先で把握すべき対象といえます
内蔵ブラウザ・コネクタ・ローカルファイルへのアクセスを前提とするため、従来のチャット型ChatGPTより攻撃面が構造的に広くなります
一方で統制側の手当ても用意されており、ChatGPT Enterpriseの管理機能からブラウザ利用・コネクタ・プラグインなどへのアクセスを組織単位で制御できます。OpenAIは、敵対的レッドチーミングにおいて自動レビュー機構が保護対象データの抽出試行をブロックしたと説明していますが、この種のベンダー発表値は自社環境での検証を前提に扱うのが安全です
Enterprise料金は個別見積もりで、シート課金＋クレジット（従量）のハイブリッド型に移行しています。エージェント実行は消費が大きいため、コスト予測の設計が必要です
基盤モデルであるGPT-5.6の機能・価格・リスクはGPT-5.6（Sol/Terra/Luna）の情シス向け解説記事で詳しく整理しています。
Gemini Spark：クラウド上で24時間稼働するパーソナルエージェント
一言でまとめると、Gemini SparkはGoogle Workspace企業にとって最も親和性の高いエージェントですが、2026年7月時点では提供が個人プラン中心のため、法人としての一括統制が最も難しい製品でもあります。
Gemini Sparkは、GoogleがGoogle I/O 2026（2026年5月19日）で発表した自律型AIエージェントです。最大の特徴は、ユーザーのデバイスではなくGoogle Cloud上の仮想マシンでタスクを実行する点で、スマホをロックしていてもPCを閉じていても処理が継続します。「タスク」「スキル」「スケジュール」の3要素で自動化を設計し、Gmail・カレンダー・ドライブなどのWorkspaceアプリに加え、カスタムMCPで任意のシステムとも接続できます。
2026年7月16日には日本語対応が始まり、Google AI Ultraプラン（日本では月額14,500円のUltra 5x、月額32,000円のUltra 20x）のユーザーへ順次提供されています。7月のアップデートでは、非公開スプレッドシートやプレゼンテーションの直接編集、コメント読み取りなどWorkspace連携が強化され、処理速度も向上しました。
情シス視点の注目点
現時点の提供対象は個人向けプランが中心です。Google Workspaceの法人契約に組み込まれた一括管理の仕組みは発展途上であり、「会社のGoogleアカウント＋個人課金のUltraプラン」という形で業務利用が始まるリスクがあります
クラウドVM上での常時稼働という設計は、「情シスの見えない場所で、退勤後もエージェントが会社データにアクセスし続ける」ことを意味します。付与する権限の範囲設計が統制の中心になります
メール送信や予定変更など重要な操作の前には確認を求めるHITL（Human in the Loop）設計が入っていますが、間接プロンプトインジェクション（メールや文書に仕込まれた指示への反応）のリスクは残ります
機能・料金・統制ポイントの詳細はGemini Sparkの情シス向け解説記事をご覧ください。
Claude Cowork：ローカルファイル処理に強い業務エージェント
一言でまとめると、Claude Coworkは許可フォルダ単位の明確なアクセス境界と組織管理機能により、法人での段階展開に最も乗せやすいエージェントです。一方でトークン消費が大きく、プラン設計がコスト統制の鍵になります。
Claude Coworkは、Anthropicが提供する非開発者向けの業務エージェントです。2026年1月のリサーチプレビュー公開から急速に普及し、現在はPro・Max・Team・Enterpriseの全有料プランで利用できます。2026年7月にはデスクトップアプリに加えWeb版・モバイル版へのベータ展開も始まりました。
ユーザーが明示的に許可したフォルダにアクセスし、ファイルの整理・資料作成・データ処理などのマルチステップタスクを実行します。コネクタやMCP経由でGoogle WorkspaceやMicrosoft 365、各種SaaSとも連携でき、プラグインやスキルで組織独自の業務手順を配布できる点が法人利用での強みです。
情シス視点の注目点
「開発部門にはClaude Code、ビジネス部門にはCowork」という形で、利用者層が全社に広がることが管理上の大きな変化です。Claude Code側の統制はClaude Codeの法人ガバナンスガイドで解説しています
許可フォルダ単位のアクセス境界という設計は統制と相性が良い一方、ローカルファイルを直接扱うためDLP・端末管理との整合確認が必要です
マルチステップ動作のためトークン消費が大きく、Proプランでは上限に達しやすいのが実情です。業務での本格利用にはMax以上、組織利用ではTeam/Enterpriseが現実的な選択肢になります
Team/EnterpriseではSSO・SCIMなどのID管理やロール管理と組み合わせられ、組織側でCowork機能自体のON/OFFを制御できます。EnterpriseにおけるMCP接続の認可統制はClaude Enterprise認証管理ガイドが参考になります
機能・料金・管理ポイントの全体像はClaude Coworkの情シス向け解説記事を、Claude自体の基本はClaudeとは？正しい読み方や料金、日本語精度と安全な活用法をご覧ください。最新モデルの企業導入観点はClaude Fable 5の企業向けガイドで解説しています。
情シスのための選定基準5つ
3製品は競合関係にありますが、実際の選定は「どれが一番賢いか」ではなく、自社のIT基盤と統制体制にどれが収まるかで決まります。以下の5つの軸で評価してください。
基準1：既存のコラボレーション基盤との適合
最初に見るべきは機能の多寡ではなく、自社の全社標準基盤（Google Workspace / Microsoft 365 / それ以外）との適合です。基盤が決まれば候補はおおむね絞れます。
Google Workspaceが全社標準 → Gemini SparkのWorkspace連携が最も自然。ただし法人管理機能の成熟を待つ判断もあり得る
Microsoft 365が全社標準 → 3製品ともコネクタで接続可能だが、Copilot系との住み分け整理が先。既存のCopilot契約と機能が重複しないか確認する
マルチクラウド／ローカルファイル業務が多い → 許可フォルダ単位でローカルを扱えるClaude Coworkが有力
成果物（資料・シート・Webアプリ）の自動作成を重視 → ChatGPT Workの設計思想に合致
基準2：提供単位——「個人プラン」か「法人プラン」か
2026年7月時点で最も重要な差分です。ChatGPT Workは無料デスクトップ版が開放済み、Gemini Sparkは個人向けUltraプラン中心、Claude Coworkは個人Pro/Maxでも利用可能——つまり3製品とも、法人契約なしで従業員が業務利用を始められます。
選定の観点では「法人プランでどこまで統制が効くか」を、統制の観点では「個人プラン経由の利用をどう検知するか」を、同時に評価する必要があります。
基準3：アクセス範囲×自律性のリスク評価
AIエージェントのリスクは「自律性（どこまで自分で判断して動くか）×アクセス（何に触れられるか）」の掛け算で考えるのがセオリーです。
ChatGPT Work：内蔵ブラウザ＋コネクタ＋数時間の自律実行 → アクセス・自律性とも高い
Gemini Spark：クラウドVMで常時稼働＋Workspace全域 → 稼働時間の長さが特徴的なリスク
Claude Cowork：許可フォルダ境界＋マルチステップ実行 → 境界は明確だがローカルデータに直接触れる
いずれも、付与する権限を業務に必要な最小限に絞る「最小権限設計」が出発点になります。
基準4：ID管理・監査ログ・権限制御
SSO/SCIM・ロール制御・監査ログ・コネクタ統制の4点が、法人展開の最低ラインです。法人展開の前提として、以下を各製品の法人プランで確認してください。
SAML SSO／SCIMによるID連携とアカウントライフサイクル管理
ロールベースの権限制御（誰がエージェント機能を使えるか）
エージェントの行動ログ・監査ログの取得範囲と保持期間
コネクタ・MCP・プラグインの組織単位での許可制御
特にMCP連携は3製品共通の拡張ポイントであり、野良MCPサーバー経由のデータ流出という新しいリスク面を持ちます。詳細はMCP企業導入の完全ガイドを参照してください。
基準5：コスト構造と消費の予測可能性
エージェントはチャットと比べて桁違いにトークン／クレジットを消費します。ChatGPT Enterpriseはシート＋クレジットのハイブリッド課金、Claude Coworkはプラン上限の消費速度、Gemini SparkはUltraプランの階級（5x/20x）と、いずれも「席数×単価」だけでは総コストが読めません。パイロット段階で1タスクあたりの消費量を実測し、部門展開時のコスト上限設計に反映させることをおすすめします。
導入形態を問わず必要な統制ポイント4つ
どの製品を選ぶ場合でも、また正式導入を見送る場合でも、「可視化・インジェクション対策・ガイドライン更新・棚卸し」の4つは共通して必要になります。製品選定の結論を待たずに着手してください。
1. シャドーAIエージェントの可視化から始める
どの製品を正式採用するにせよ、すでに従業員が個人アカウントで使い始めている前提で動くべきです。会社アカウントでのOAuth連携状況を棚卸しし、未承認のAIサービス利用を可視化することが第一歩になります。具体的な手順は生成AI利用状況の可視化ガイドとシャドーAIの検知・対策ガイドで解説しています。
2. 間接プロンプトインジェクション対策
エージェントはメール・Webページ・ドキュメントを「読んで行動する」ため、それらに仕込まれた悪意ある指示に反応するリスクがあります。3製品とも重要操作前の確認（HITL）や自動レビューといった防御を実装していますが、ベンダー機能に依存しきらず、「機密データに触れるエージェントには外部コンテンツを読ませない」といった業務設計側の分離が有効です。過去のインシデント事例はシャドーAI事例と生成AIインシデント事例にまとめています。
3. 利用ガイドラインのエージェント対応
多くの企業の生成AIガイドラインは「チャットに機密情報を入力しない」という前提で書かれています。エージェント時代には「どのフォルダ・どのコネクタへのアクセスを許可してよいか」「無人実行（スケジュールタスク・常時稼働）を認めるか」「実行結果の人間による検証をどの業務で必須とするか」といった項目の追加が必要です。全体的なセキュリティ実務は生成AIセキュリティのベストプラクティスを参照してください。
4. アカウント・ライセンスの棚卸しを継続する
エージェント系プランは高額（Gemini Sparkなら月額14,500円〜）なため、使われていないライセンスの放置がそのままコスト超過になります。また、退職者アカウントに紐づいたスケジュールタスクや常時稼働エージェントが残存する、という新種のリスクも生まれます。SaaS管理の仕組みにAIエージェントのアカウントを組み込み、定期的な棚卸しを回すことが重要です。
タイプ別・導入判断の目安
自社の既存契約と業務特性から出発点を決めるのが最短ルートです。典型的な4パターンの推奨アプローチを示します。
自社の状況 | 推奨アプローチ |
|---|---|
Google Workspace中心で、定常業務の自動化を進めたい | Gemini Sparkを少人数で検証。ただし法人管理機能の成熟度を見極め、当面は対象者と権限を限定 |
ChatGPT Enterprise/Businessを契約済み | ChatGPT WorkをEnterprise controlsの管理下で段階開放。無料デスクトップ版の野良利用検知も並行 |
ローカルファイル業務が多い／Claude Codeを開発部門で利用中 | Claude CoworkをTeam/Enterpriseで評価し、開発（Code）と業務（Cowork）の統制を一元設計 |
まだ生成AIの法人契約がない | 製品選定の前に、まずシャドーAIの利用実態調査とガイドライン整備から着手 |
いずれのケースでも、「情シス2〜3名での管理機能検証 → リスクの低い部門での小規模パイロット → 消費コストと効果の実測 → 段階展開」という順序が失敗の少ない進め方です。
よくある質問（FAQ）
Q. 3製品のうち、性能が一番高いのはどれですか？
A. ベンチマーク上の優劣は数週間単位で入れ替わっており、2026年7月時点で断定的な序列をつけることは適切ではありません。情シスの選定では、モデル性能よりも「既存基盤との適合」「管理機能」「コスト構造」の差のほうが導入成否に効きます。
Q. 従業員が個人アカウントでこれらを業務利用するのを防げますか？
A. 完全な禁止は困難であり、一律禁止はかえって検知不能なシャドーAIを増やす傾向があります。現実的なのは、SaaS管理ツール等でOAuth連携やブラウザアクセスを可視化しながら、安全な法人環境へ誘導する二段構えです。
Q. 複数製品の併用はありですか？
A. 部門ごとの業務特性に合わせた併用は現実的な選択肢です。ただし管理面ではID連携・監査ログ・コスト管理が製品ごとに分散するため、SaaS管理基盤側でアカウントと利用状況を横串で把握できる体制が前提になります。
Q. 今すぐ導入しない場合、情シスは何もしなくてよいですか？
A. いいえ。ChatGPT Workの無料デスクトップ版開放とGemini Sparkの日本語対応により、「会社が導入していないのに社内で使われている」状態は既に始まり得ます。少なくとも利用実態の可視化とガイドラインのエージェント対応は先行して進めるべきです。
まとめ：選定と可視化を同時に進める
2026年7月、ChatGPT Work・Gemini Spark・Claude Coworkの登場により、AIエージェントは「未来の話」から「今期の管理対象」に変わりました。3製品の比較選定を進めることと、個人アカウント経由の利用実態を可視化すること——この2つは順番に行うものではなく、並行して進めるべきテーマです。
マネーフォワード Adminaは、ChatGPT・Claude・Gemini・Cursorをはじめとする200以上のAIサービスへのアクセスやOAuth連携を検知し、シャドーAIの利用実態を可視化できるSaaS管理プラットフォームです。AIエージェント時代のアカウント管理・ライセンス棚卸し・ガバナンス構築の第一歩として、ぜひ「マネーフォワード Admina」をご検討ください。
関連記事
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
