reCAPTCHAの移行（Google Cloudへの移行）｜制作会社が顧客のフォームで確認すること、アカウントの持ち主と費用【2026年版】

この記事は、reCAPTCHA（Classic）のキーをGoogle Cloudのプロジェクトへ移行する作業について、制作会社が顧客のフォームで確認することと、アカウントの持ち主・費用の決め方を扱います。

結論から書きます。Googleの公式ドキュメントによれば、reCAPTCHA Classic のキーのGoogle Cloudへの移行は、5〜10分で終わり、コードの変更は要りません。ただし、移行にはGoogle Cloudのプロジェクトで課金を有効にする必要があり、移行したキーは別のプロジェクトへ移せません（Google Cloud公式ドキュメント、2026年11月9日確認）。制作会社が先に決めるのは、作業の手順ではなく、「どのプロジェクトを、誰の名義で作り、費用を誰が負担するか」です。

私が確認した公式ドキュメントには、移行の期限の日付は書かれていませんでした。そのため、この記事でも期限の日付は書きません。

reCAPTCHA 移行とは、既存のキーを、Google Cloudのプロジェクトに結びつける作業である

公式ドキュメントでは、この作業を次のように説明しています（Google Cloud公式ドキュメント、2026年11月9日確認）。

・対象：有効な reCAPTCHA Classic のキー（v2 チェックボックス、v2 非表示、v3）
・対象外：reCAPTCHA v2 の Android キー
・所要時間：5〜10分、コード変更なし
・無料枠：毎月10,000回の評価。超えた分は課金
・必要な権限：reCAPTCHA管理画面でキーの所有者であること、かつ
　プロジェクトの Owner／Editor／reCAPTCHA Admin のいずれかのIAMロール
・プロジェクトの条件：課金が有効、reCAPTCHA Enterprise API が有効
・移行後は、キーを別のプロジェクトへ移せない
・一度に移行できるキーは1つ
・既存の連携は動き続ける。Account defense などの新機能を使うには、
　ページとバックエンドの変更が必要
・どちらの管理画面でも、キーを削除しない（削除すると保護が外れる）

料金の細かい単価は、私が確認した範囲では書けません。移行の前に、公式の料金ページで必ず確認してください。

フォームのセキュリティ全体は、別の記事で扱っています。

▶ 問い合わせフォームのセキュリティは「保存しない設計」から──通信・スパム対策・送信先・ログの5つの線と、納品前の確認表

reCAPTCHA Enterprise への対応で、制作会社が先に決める理由は三つある

黒字化の外科医です。reCAPTCHA の移行を、制作会社の仕事として切り出す方法を解剖します。

先に決める理由は、三つあります。

第一に、キーの持ち主が、誰になっているか分からない案件が多いから。
サイト制作時に、制作会社の個人のGoogleアカウントでキーを作った、という場合があります。そのままでは、顧客が管理画面を開けず、担当者が退職すると引き継ぎ先が消えます。

第二に、移行の後は、プロジェクトを変えられないから。
公式ドキュメントのとおり、移行したキーは別のプロジェクトへ移せません。最初に選ぶプロジェクトの名義で、あとの運用が決まります。

第三に、課金が絡むから。
無料枠を超えれば課金されます。プロジェクトの課金は誰の名義のクレジットカードや請求先に紐づくのかを、決めずに作業してはいけません。

アカウントや契約の名義は、台帳で押さえるのが基本です。

▶ ドメイン・サーバーの管理台帳テンプレート、制作会社のアカウント管理キット──台帳の32項目、名義と権限の整理表、更新日のアラート設計、引き渡しチェックリスト、お客様への説明文、AIの点検プロンプト

なお私は弁護士ではありません。実務の指針として読み、個別の判断は専門家や公的な窓口に確認してください。

今すぐ試せる：顧客サイトのreCAPTCHAを棚卸しするプロンプト

私はWeb制作会社の担当者です。保守先の顧客サイトで使っている reCAPTCHA を棚卸しする表を作ってください。

【前提】
・サイトの一覧（顧客名、フォームの場所、reCAPTCHAの種類（v2/v3/不明））：〔記載〕
・キーを作ったアカウントの持ち主（自社／顧客／不明）：〔記載〕
・Google Cloudのプロジェクトの有無と名義：〔記載〕

1. サイトごとに、キーの種類、持ち主、プロジェクトの有無を表にする。
2. Android用のv2キーなど、移行の対象外のものを別に示す。
3. キーの持ち主が不明のものを、先に確認する行にする。
4. 顧客へ確認するべき項目（費用の負担者、請求先、管理者）を書く。

記載のない日付や料金は、推測で書かないこと。結果は表で示すこと。

顧客のフォームで確認する項目と、案内の型

□ どのフォームに reCAPTCHA が付いているか（問い合わせ、会員登録、ログインなど）
□ キーの種類（v2 チェックボックス／v2 非表示／v3／Android）
□ キーを作ったアカウントの持ち主と、その連絡先
□ Google Cloudのプロジェクトの名義、課金の請求先
□ 月のフォーム送信数（無料枠の10,000回に対する目安）
□ サイトとは別に、サーバー側で検証している場所（バックエンドの呼び出し）
□ 移行の前後で、フォームの送信テストをする担当者

顧客への案内は、次の3点で足ります。

・何をするか：reCAPTCHA のキーをGoogle Cloudのプロジェクトに結びつける（5〜10分、コード変更なし）
・誰が決めるか：プロジェクトの名義、課金の請求先
・費用：作業費は〇円。Google側の利用料は、無料枠を超えた場合に発生

作業費は、確認と送信テストを含めた工数で出します。

▶ PHPバージョンアップの費用は「相場」ではなく工数で出す──調査・検証環境・本番の工程別の見積もりと、時間単価×工数の計算例

構造的なリスク

逆説を指摘しておきます。

「簡単な作業」と公式が書いていても、顧客に伝えるときに「無料でできます」と言ってはいけません。
無料枠を超えれば課金され、アカウントの引き継ぎや確認には、制作会社の工数がかかります。

同時に、「危ない、すぐ対応しないと」と煽ることもやめます。私が確認した公式ドキュメントには、期限の日付がありません。期限が書かれていないのに、期限があるかのように言うと、信頼を失います。

よくあるQ&A

Q. reCAPTCHA の移行の期限はいつ？

私が確認した公式ドキュメントには、期限の日付が書かれていませんでした（Google Cloud公式ドキュメント、2026年11月9日確認）。最新の案内は、reCAPTCHAの管理画面と公式のドキュメントで確認してください。

Q. reCAPTCHA の移行にコードの変更は必要？

公式ドキュメントでは、移行そのものに、コードの変更は要りません。Account defense などの新機能を使う場合に、ページとバックエンドの変更が必要になります。

Q. reCAPTCHA Enterprise は有料？

無料枠は毎月10,000回の評価で、超えた分は課金されます。単価は、公式の料金ページで確認してください。

Q. 移行したキーを、別のプロジェクトへ移せる？

公式ドキュメントでは、移行したキーを別のGoogle Cloudプロジェクトへ移せないと書かれています。最初のプロジェクトの名義を、慎重に決めます。

最後に

reCAPTCHA Classic のキーの移行は、公式の説明では5〜10分の作業です。

けれど、キーの持ち主、プロジェクトの名義、課金の請求先を先に決めた会社だけが、短い作業を、あとで揉めない保守の仕事にできるのです。

これまでの記事は、メンバーシップ「黒字化オペ室」でまとめて読めます。月額1,980円、記事2本分の金額です。詳しくはプロフィールから。

#Web制作会社 #reCAPTCHA #reCAPTCHA移行 #reCAPTCHAEnterprise #GoogleCloud #フォーム #制作会社経営 #中小企業 #サイト保守 #スパム対策