ChatGPTのApps・Pluginsとは？使い方・料金・企業の管理方法を解説【2026年版】

※最終更新：2026年8月6日。Plugin Directoryへの移行、Apps・Skills・MCPの関係、操作承認、Business・Enterpriseの管理条件に合わせて全面更新しました。

ChatGPTから社内のファイルを探す。外部サービスの情報を参照する。必要なら、そのサービスへデータを書き戻す。

こうした連携を担うのがAppsです。ただし、現在のChatGPTでは、Appだけを単独で探すのではなく、主にPlugin Directoryから業務に必要な機能を追加します。

2025年10月にOpenAIが「Apps in ChatGPT」とApps SDKを発表した当時と比べ、仕組みも管理方法も大きく変わりました。2026年7月にはApp DirectoryがPlugin Directoryへ移行し、PluginがApps、Skills、App templatesなどをまとめる配布単位になっています。

この記事では、PluginとAppの違い、接続方法、料金の考え方、読み取りと書き込みの権限、Business・Enterpriseでの管理、自社向けに作る場合の構成まで整理します。

この記事の要点

Apps Inside ChatGPTは現在どうなったのか

OpenAIは2025年10月6日、ChatGPTの会話内でSpotify、Canva、Figmaなどを呼び出し、地図、プレイリスト、資料といった画面を操作できるApps in ChatGPTを発表しました。自然言語で外部サービスを使い、ChatGPTの会話とインタラクティブな画面を組み合わせる構想です。

この考え方自体は現在も続いています。ただし、OpenAIのApps in ChatGPT公式案内によると、2026年7月9日にApp DirectoryはPlugin Directoryへ移行しました。現在はPlugin Directoryが、ChatGPTとCodexをまたいで業務機能を見つける主な場所です。

Appsが廃止され、Pluginsへ単純に名前が変わったわけではありません。Appは外部サービスへつなぐ機能として残り、PluginがAppやSkillなどをまとめて配布する上位の単位になりました。

既に接続していたAppは、ディレクトリ移行後も接続が維持されます。新しく追加するときはPlugin Directoryを開き、必要なPluginに含まれるAppを確認して接続します。

Plugin・App・Skill・MCPの違い

用語が似ているため、企業導入では最初に役割を分けておく必要があります。

Pluginには、Skillだけが含まれる場合も、Appだけが含まれる場合も、両方が含まれる場合もあります。Appは外部サービスへつなぎ、Skillはその機能をどの順番で使うかを定めます。

たとえば、営業担当者向けPluginなら、顧客管理システムを検索するAppと、商談前に確認する項目を定めたSkillを組み合わせられます。検索結果をカード形式で見せるUIを付けることもできます。

この違いを押さえると、次の判断がしやすくなります。

• 外部データが不要ならSkillだけで足りる

• 外部サービスを検索したいならAppやMCP serverが必要

• 画面で選択や確認をさせたいならUIを検討する

• 複数の機能を社員へまとめて配布するならPluginにする

ChatGPTのAppでできること

Appによって対応範囲は異なります。OpenAIの公式案内では、主に次の機能が整理されています。

Search

接続したサービスの情報を検索し、ChatGPTの回答へ参照します。社内ストレージ、顧客管理、プロジェクト管理などにある情報を、会話から探す使い方です。

利用者が元のサービスで閲覧できない情報まで見られるようになるわけではありません。接続時に認めた権限、元サービスのアクセス権、ワークスペース設定の範囲で動きます。

Deep Research

対応するAppは、複数の接続先を使うDeep Researchに利用できます。社内情報と外部情報を横断して調査し、参照元を付けて整理する用途です。

ChatGPT Deep Researchの使い方でも解説しているとおり、出典が付いていても内容が正しいとは限りません。引用元を開き、日付、対象範囲、原文との一致を確認します。

Sync

対応するAppでは、外部サービスの情報を事前に同期し、ワークスペースのナレッジとして検索しやすくできます。質問するたびに外部サービスを最初から探す方式とは異なり、事前に索引を作るため、回答速度や検索品質の改善が期待できます。

一方で、どの情報を同期するか、退職者や異動者の権限変更をどう反映するか、削除した情報がいつ検索対象から外れるかを確認する必要があります。

Write actions

対応するAppは、接続先へ情報を作成・更新できます。

たとえば、下書きの保存、タスクの作成、レコードの更新、共有設定の変更、購入や返金などです。同じ書き込みでも影響は大きく異なります。非公開の下書きを保存する操作と、顧客へメッセージを送信する操作を同じ許可にしないことが重要です。

Interactive UI

地図、カード、一覧、プレイリスト、入力画面などをChatGPTの会話内に表示できます。文章だけで候補を並べるより、比較、選択、確認をしやすくするための機能です。

Plugin DirectoryからAppを接続する方法

利用可能なPluginやAppは、プラン、地域、ワークスペース設定、対応画面、App側の提供条件によって変わります。固定的な一覧ではなく、自分のPlugin Directoryで確認してください。

基本的な流れは次のとおりです。

1. ChatGPTでPlugin Directoryを開く

2. 目的に合うPluginを検索する

3. 含まれるApps、Skills、必要な設定を確認する

4. Appが求めるデータと操作権限を確認する

5. Connectを選び、外部サービスへログインする

6. 認可画面でアクセス範囲を確認する

7. ChatGPTで小さな読み取りタスクから試す

接続ボタンを押す前に、次の4点を確認します。

「ChatGPTで使えるからOpenAIだけがデータを扱う」とは限りません。接続先Appの提供者、外部サービス、認証基盤などが関わることがあります。Appのプライバシーポリシーと契約条件も確認してください。

App permissionsとは

App permissionsは、接続済みAppをChatGPTが使う前に、利用者へ確認を求める範囲を決める設定です。

この設定は、Appへ新しいアクセス権を与えるものではありません。外部サービスの認可で既に付与した範囲の中で、ChatGPTがいつ確認するかを制御します。

Important actions

初期設定では、読み取りは自動で進めつつ、影響が大きい操作の前に確認を求める方式が使われます。

重要操作には、次のような例があります。

• 他の人への送信、投稿、公開

• データの削除

• 予定や予約の確定・変更

• 購入、返金、金融取引、契約管理

• ファイルのアップロード、移動、名前変更

• 共有権限、アカウント、セキュリティ設定の変更

• 個人情報、金融情報、健康情報、認証情報をAppへ共有する操作

ただし、すべての変更で確認されるわけではありません。非公開下書きの保存や、購入を確定しないカート更新などは、影響が低い操作として確認なしで進む場合があります。

Any changes

変更を伴う操作すべてで確認したい場合に選びます。試験導入や、誤操作の影響をまだ把握できていないAppでは、この設定から始める方が安全です。

Appごとの設定

全体の既定値とは別に、Appごとに承認方法を変えられます。読み取り中心のAppと、顧客や本番データを書き換えるAppを同じ設定にしないようにします。

承認画面が出たら、App名だけで許可せず、対象、操作内容、送る情報を確認してください。複数操作をまとめて依頼した場合は、途中の操作も含めて確認します。

ChatGPT Apps・Pluginsの料金

AppsやPluginsに共通する一律の追加料金があるわけではありません。費用は少なくとも4つに分けて考えます。

既存Appを使う場合

Plugin Directoryで利用できても、外部サービス側の有料契約が必要なことがあります。ChatGPTの有料プランだけで、接続先サービスのプレミアム機能まで使えるとは限りません。

また、PluginやAppを通じて予約・購入を行えば、商品代金やサービス料金が発生します。接続自体の料金と、App内で行う取引の料金を分けて確認してください。

自社向けに作る場合

自社Appの費用は、APIトークン料金だけでは決まりません。

• 要件整理と業務設計

• MCP serverやバックエンドの開発

• 外部システムのAPI利用料

• 認証と権限管理

• UIの開発

• サーバーと通信

• セキュリティ審査

• テスト、監視、保守

ChatGPTとOpenAI APIは契約も料金も別です。APIを使う構成の基本は、OpenAI API入門で解説しています。

費用を見積もるときは、社員数ではなく、対象業務、接続先、1回に呼び出すツール数、月間実行回数、書き込みの有無、監視・保守を分けます。最新のChatGPTプラン料金とApp固有条件は、契約時の公式画面で確認してください。

Business・Enterpriseでの違い

個人が接続できることと、会社が利用を許可できることは別です。企業では、ワークスペース管理者がAppsとPluginsの利用範囲を管理します。

BusinessではAppsが既定で有効です。管理者は「導入していないから誰も使えない」と思い込まず、現在有効なAppと接続状況を確認してください。

Enterprise・Eduでは既定で無効です。管理者がDirectoryから必要なAppを選び、有効化したうえで公開します。Pluginに必要なAppが含まれていても、そのAppが利用者の役割に許可されていなければ使えません。

企業管理で確認する5つの設定

1．利用者を制限する

すべての社員へ同じAppを開放する必要はありません。人事、財務、営業、開発など、扱うデータと必要な操作が違うためです。

Enterprise・EduではRBACを使い、部署や検証グループに限定できます。最初は5〜10名程度の評価グループへ絞り、必要性を確認してから広げます。

2．読み取りと書き込みを分ける

Action controlでは、すべての操作を許可、読み取りだけ許可、個別の操作を選択、といった設定ができます。

情報検索が目的なら、最初から書き込み操作を許可する理由はありません。読み取りで価値を確認し、業務上必要な作成・更新だけを追加します。将来追加される新しい操作を自動で許可するかどうかも決めます。

3．操作パラメータを制約する

対応する非Sync Appでは、操作に渡す文字列、数値、真偽値、配列などへParameter constraintsを設定できます。

たとえば、作成できる金額の上限、選択できる状態、入力できるドメインなどを制約し、モデルが範囲外の値を送るのを防ぎます。単に「注意して使う」と周知するより、設定で実行範囲を狭める方が確実です。

4．接続できるアカウントを制限する

対応するAppでは、会社が承認したドメインのアカウントだけを接続対象にできます。社員が個人用クラウドストレージや私用メールを業務ワークスペースへ接続するのを防ぐために使います。

5．Syncの対象と更新を確認する

Syncを使う場合は、対象フォルダ、権限変更、削除、更新間隔、退職者対応を確認します。元サービスで見えなくなった情報が、ChatGPT側でも適切に検索対象外になるかをテストしてください。

ChatGPTのApps・Pluginsを自社で安全に使えるか、接続先と権限を整理したい場合は、業務棚卸しから支援しています。

▶️ AIworkerのサービス資料をダウンロードする

Apps・Plugins導入で起きやすい失敗

使えるAppから業務を考える

便利そうなAppを先に有効化すると、試しただけで終わります。先に「どの業務の、どの情報取得や操作に時間がかかっているか」を決めます。

生成AI導入が定着しない構造は、ChatGPTの社内利用が進まない理由でも解説しています。

接続できたことを成功と判断する

検索結果が出ても、必要な資料が漏れている、古い資料が上位に出る、権限外の情報が見える、といった問題があり得ます。代表質問だけでなく、境界条件をテストします。

読み取りと書き込みを同時に開放する

検索のPoCに、作成、更新、削除まで必要とは限りません。機能を増やすほど、承認、監査、復旧の負担も増えます。

ChatGPT側だけを確認する

外部サービス側の共有設定、API権限、退職者処理が弱ければ、ChatGPT側の設定だけでは守れません。接続元と接続先を一緒に確認します。

個人アカウントを業務データへつなぐ

個人所有のアカウントは、退職や異動時に会社が接続を管理できない場合があります。会社管理アカウントと承認ドメインを使います。

安全な試験導入の進め方

1．対象業務を1つ決める

最初は、公開情報や低リスクな社内情報を検索する業務が適しています。顧客への送信、会計処理、権限変更から始めません。

2．必要なデータと操作を分ける

参照するデータ、作成するデータ、更新するデータ、人が承認する操作を書き出します。「一応すべて許可」は避けます。

3．接続元の権限を確認する

検証利用者が外部サービスで何を閲覧・更新できるかを確認します。共有リンクや過剰なグループ権限も見直します。

4．読み取り限定でテストする

検索精度、参照元、応答時間、権限境界を確認します。意図的に権限のない資料名や古い資料を質問し、境界を試します。

5．必要な書き込みだけ追加する

価値が確認できたら、下書き保存など取り消しやすい操作から追加します。送信、公開、削除、購入は最後に検討します。

6．停止と復旧を試す

Appの無効化、接続解除、トークン失効、誤更新の復旧、利用者への連絡を実際に確認します。本番障害が起きてから手順を作らないようにします。

7．効果と管理負荷を測る

処理時間だけでなく、誤検索、修正、承認、問い合わせ、管理設定にかかった時間も記録します。

自社向けPlugin・Appを作る場合

既製Appでは自社の業務やデータに合わない場合、MCP serverとSkillを組み合わせて自社向けPluginを作れます。

基本構成は次のようになります。

開発はMCP serverから始め、必要な場合だけUIを付けます。すべてを画面化すると、開発と保守が重くなります。会話と標準の確認画面で足りる業務なら、UIを作らない判断もあります。

ツールの数も絞ります。「顧客情報を管理する」という大きなツールではなく、顧客を検索する、商談メモの下書きを作る、承認済みメモを保存する、というように操作を分けると権限を管理しやすくなります。

自社向けAIエージェントの設計は、AIエージェントの作り方完全ガイドも参考にしてください。

導入前チェックリスト

• Pluginの提供元と責任者を確認した

• 含まれるApps、Skills、MCP server、UIを確認した

• Appが読み取るデータを確認した

• 作成、更新、削除、送信の範囲を確認した

• 外部サービス側の権限を確認した

• 個人アカウントの接続を禁止または管理した

• Business・Enterpriseの初期設定を確認した

• 利用者を部署・グループで限定した

• 書き込み操作を必要最小限にした

• 重要操作の承認設定を確認した

• Syncの対象、削除、権限変更をテストした

• App停止、接続解除、誤更新の復旧手順を決めた

• ChatGPT、外部サービス、自社開発の費用を分けた

• 本番前に低リスクデータでPoCを実施した

• 効果だけでなく管理負荷も測るKPIを決めた

よくある質問

Q. Apps Inside ChatGPTは廃止されたのですか

Apps自体は廃止されていません。2026年7月にApp DirectoryがPlugin Directoryへ移行し、PluginがAppsやSkillsなどをまとめる主な発見・配布単位になりました。既存のApp接続は維持されます。

Q. PluginとAppは何が違いますか

Pluginは業務機能をまとめる配布単位です。Appは外部サービスのデータや操作へ接続します。1つのPluginに複数のAppsやSkillsが含まれることがあります。

Q. AppsやPluginsに追加料金はかかりますか

共通する一律の追加料金ではありません。ChatGPTの利用プラン、外部サービスの契約、Plugin・App提供者の条件、購入・予約などの取引、自社開発・運用費を分けて確認してください。

Q. ChatGPT PlusならすべてのAppを使えますか

使えるとは限りません。プラン、地域、対応画面、App側の提供条件、外部サービスの契約によって利用可否が変わります。Plugin Directoryと各Appの接続画面で確認してください。

Q. Appを接続すると社内データがすべて見えるようになりますか

Appが利用できるのは、接続時に認めた権限、元サービスのアクセス権、ワークスペース設定の範囲です。ただし、元サービスの共有設定が広すぎれば、意図しない情報が検索対象になる可能性があります。

Q. App permissionsで外部サービスの権限も変わりますか

変わりません。App permissionsは、ChatGPTが接続済みAppを使う前にいつ確認するかを制御します。外部サービスへ付与した権限を取り消すには、Appを切断するか、接続先や管理者側で無効化します。

Q. Businessでは管理者が有効化しないと使えませんか

BusinessではAppsが既定で有効です。管理者は現在有効なAppを確認し、不要なものを無効化してください。Enterprise・Eduは既定で無効です。

Q. 書き込み操作を安全に使うにはどうすればよいですか

読み取りから始め、必要な操作だけを許可します。試験導入では変更のたびに確認する設定を使い、送信、公開、削除、購入、権限変更は人の承認を残してください。

Q. 自社Pluginを作るのにApps SDKが必要ですか

現在のOpenAI公式Plugins開発文書では、PluginをSkills、MCP server、任意のUIで構成します。外部データや操作が必要ならMCP serverを作り、必要な場合にChatGPT内のUIを追加します。まず業務と必要なツールを定義してから実装方法を選びます。

Apps・Pluginsを業務で使い切るために

外部サービスとつながると、ChatGPTは文章を作るだけのツールから、情報を探し、決められた操作を進める業務環境へ近づきます。

その分、便利さだけで導入を決めると危険です。誰のアカウントで、どのデータを読み、どの操作まで許可し、どこで人が確認するかを決める必要があります。

AIworkerでは、PluginやAppの紹介だけでなく、業務棚卸し、利用ルール、試験導入、研修、自社向けAIの構築まで支援しています。

AIネイティブX研修｜社員が接続と権限を判断できるようにする

ChatGPTの基本操作だけでなく、外部サービスを接続するときのデータ、権限、出力確認、業務別の使い方を実務で学びます。

業務AIプロ｜自社のデータと業務に合うPlugin・Appを作る

既製Appでは対応しにくい業務について、MCP server、認証、権限、操作、UI、既存システム連携を自社向けに設計します。

AIネイティブX伴走｜試験導入後の設定と業務を改善する

利用状況、誤操作、検索品質、現場の問い合わせを確認し、対象業務、権限、承認、教育内容を更新します。

ここまで読んで「自社ではどのAppを許可すべきか」「既製Pluginと自社開発のどちらが合うか」を整理したい方は、スキで記事を保存してください。導入会議のチェックリストとして使えます。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約

#ChatGPT #OpenAI #ChatGPTApps #ChatGPTPlugins #Apps #Plugins #PluginDirectory #AppsSDK #MCP #ModelContextProtocol #AIエージェント #生成AI #AI #AI活用 #生成AI活用 #業務効率化 #業務改善 #AI導入 #DX #DX推進 #ChatGPTBusiness #ChatGPTEnterprise #法人AI #企業AI #AIセキュリティ #データ連携 #システム連携 #AI研修 #リスキリング #AIworker