ChatGPTのアプリやプラグインを安全に使うには、名前や提供元だけでなく、接続するアカウント、読める情報、実行できる操作、確認が入る条件、同期と解除方法を分けて確認します。インストールしただけで外部アカウントの全データへ自動的にアクセスされるわけではありませんが、接続後は許可した範囲の情報取得や操作が可能になります。
確認日：2026年10月16日。OpenAIの現在の案内では、プラグインはスキルやアプリをまとめられるパッケージ、スキルは作業手順、アプリは外部サービスの情報や操作へつなぐ機能です。画面や資料では「アプリ」「コネクタ」「MCPサーバー」という表記が併用されます。
結論：接続前は6項目、解除時は3か所を確認する
個人でも組織でも、接続前に次の6項目を確認すれば判断しやすくなります。
- 提供元：OpenAI公式、接続先企業、第三者のどこが提供しているか
- 接続アカウント：個人用か、会社用か、共有アカウントか
- 対象データ：メール、ファイル、予定、顧客情報など何を読めるか
- 操作：検索・閲覧だけか、作成・送信・更新・削除まで可能か
- 同期：必要時に取得するか、事前に索引化するか
- 確認条件：どの操作でChatGPTが実行前に確認するか
解除するときは、ChatGPT側のアプリ接続、外部サービス側の連携アプリ、会話や生成ファイルに残ったコピーを別々に確認します。プラグインを消すこと、外部アカウントとの認証を切ること、過去の会話や保存物を消すことは同じ操作ではありません。
アプリ・プラグイン・スキル・MCPの違い
| 名称 | 役割 | 接続時の注意 |
|---|---|---|
| プラグイン | スキルやアプリをまとめて配布できるパッケージ | 含まれる機能を個別に確認する |
| スキル | 特定の作業を進めるための指示・資料・手順 | スキル単体と外部サービス接続を混同しない |
| アプリ | 外部サービスの情報や対応する操作をChatGPTへつなぐ | 認証アカウント、権限、操作範囲を確認する |
| MCPサーバー | アプリのツールやデータ接続を提供する仕組み | 画面上では「アプリ」と表示される場合がある |
| Sign in with ChatGPT | ChatGPTアカウントで外部サービスへサインインする | サインイン、プラン利用、追加権限は別々に確認する |
プラグインをインストールして利用可能にしても、それだけで外部アカウントが認証されるわけではありません。アプリが必要な場合は、その接続先へ別途サインインし、要求された権限を許可します。
権限は5層に分けて確認する
| 確認する層 | 確認内容 | よくある誤解 |
|---|---|---|
| プラグインの利用可否 | そのプラグインを利用・インストールできるか | 利用可能なら外部データも読める |
| アプリの利用可否 | 必要なアプリが有効か、誰に許可されるか | プラグイン有効化だけでアプリも接続済み |
| 外部サービスの認証 | どのアカウントで接続し、何へアクセスできるか | ChatGPT側の役割だけで範囲が決まる |
| 操作権限 | Read、作成、更新、送信、削除など | 閲覧と変更は同じ危険度 |
| 実行時の確認 | 常に確認、変更時、重要操作時など | 確認画面が出ない操作は権限がない |
組織向けでは、管理者がプラグインやアプリの利用者、役割、許可する操作、実行前確認の条件を設定できる場合があります。ただし、ChatGPT側で許可されていても、接続先アカウントが閲覧できない情報までは取得できません。反対に、共有アカウントを接続すると、利用者本人より広い権限を持つ可能性があります。
ReadとWriteは分けて考える
Readは検索、取得、要約などが中心です。元データを書き換えない場合でも、取得した内容がChatGPTの処理経路へ渡るため、機密性の確認は必要です。
WriteやActionは、メール送信、予定作成、ファイル更新、レコード変更など、外部サービスへ影響する操作を含みます。最初はReadだけに限定し、必要性、対象、復旧方法、担当者を確認してから変更操作を増やすのが安全です。
同期あり・同期なしでデータの扱いが違う
OpenAI公式は、接続した情報の扱いを大きく2種類に分けています。
- 同期なし：ChatやDeep researchで必要になったときに情報を取得し、事前の検索用索引は作らない
- 同期あり：選択した接続先コンテンツを事前に索引化し、後の検索や回答で利用しやすくする
同期は外部サービスの権限を追加する仕組みではありません。元サービスで見られない情報が同期によって見えるようになるわけではなく、元の権限変更が反映されるまで時間差が生じる場合があります。また、同期方式が変わってもChatGPTの会話保持設定が自動的に変わるわけではありません。
データ保護はプランと保存先を分けて確認する
Business・Enterprise・Eduでは、接続サービスから取得した情報をモデル学習に使わないとOpenAIは案内しています。ただし、外部サービスへ要求が届いた後は、そのサービスの権限、保持期間、データ所在地、監査などの方針も適用されます。
接続先から取得した内容を会話、プロジェクト、生成ファイル、Library、同期索引などへ保存した場合、そのコピーは保存先ごとの保持・削除ルールに従います。接続を切っても、すでに会話やファイルへ保存した内容まで自動的に消えるとは限りません。
個人向けChatGPTの学習設定、履歴、Temporary Chat、メモリは、ChatGPTのデータコントロール解説で整理しています。プラン全体のデータ保護と料金はChatGPT料金プラン比較も参照してください。
接続前チェックリスト
- 提供元とプライバシーポリシーを確認した
- 個人用・会社用・共有のどのアカウントを接続するか決めた
- 要求される権限と対象データを確認した
- Readだけで目的を達成できないか検討した
- 送信・更新・削除など外部へ影響する操作を確認した
- 同期の有無と対象範囲を確認した
- ChatGPTが実行前に確認する条件を確認した
- 切断場所と、接続先サービス側での解除方法を確認した
利用中は対象と指示を狭くする
「最近のファイルを全部調べて」より、「このフォルダー内の3ファイルを読み、変更せず要点だけ示す」のように、対象、期間、操作、出力を限定します。外部へ変更を加えるときは、対象レコード、送信先、更新内容を確認してから実行します。
調査だけでよい作業はWeb検索やDeep research、複数工程の作業はWorkなど、目的に合う機能を選ぶことも重要です。違いはChatGPTのWeb検索・Deep research・Work比較とChatGPT Workの使い方で確認できます。
接続解除は3段階で確認する
| 確認場所 | 行うこと | 残り得るもの |
|---|---|---|
| ChatGPT | プラグインやアプリの接続・利用設定を解除 | 過去の会話、生成ファイル、保存済みコピー |
| 外部サービス | 連携アプリ、OAuth、共有アカウントの権限を取り消す | 外部サービス側の操作履歴や保存データ |
| 保存先 | 会話、プロジェクト、ファイル、Library等を必要に応じて削除 | 組織の保持方針や監査対象データ |
Sign in with ChatGPTを使った外部サービスは、ChatGPTの「設定」→「セキュリティとログイン」→「Sign in with ChatGPT」から対象を選んで切断します。ChatGPTプランの利用許可と、会話・メモリなどへの追加アクセス許可も別です。
組織で導入するときの順番
- 業務目的、データ所有者、担当者を決める
- 少人数・Read中心・限定データで試す
- 接続アカウントと元サービスの権限を最小化する
- 変更操作の確認条件と復旧方法を決める
- ログ、保存先、退職・異動時の解除手順を決める
- 権限・プラグイン更新・利用状況を定期的に見直す
ChatGPT Workを含む組織運用では、ワークスペースの役割、アプリ権限、外部アカウント、実行環境の権限を一つにまとめず確認します。Work・Codexの現在の位置づけはGPT-6 AstraとWork・Codexの解説も参照してください。
よくある質問
プラグインを入れただけでGoogle DriveやGmailを読まれますか？
プラグインを利用可能にしただけで、外部アカウントの認証が完了するわけではありません。必要なアプリ接続でサインインし、要求された権限を許可した後に、その範囲で利用できるようになります。
Readだけなら安全ですか？
元データを書き換える危険はWriteより低いものの、読まれた情報がChatGPTや接続機能の処理経路へ渡る点は残ります。機密性、対象範囲、同期、保存先を確認してください。
確認画面が出なければ何も変更されませんか？
そうとは限りません。アプリ、ワークスペース、操作ごとの権限設定により、許可済みの操作が個別確認なしで進む場合があります。実行前確認の設定と、実際に許可したActionを確認します。
切断すれば過去のデータもすべて消えますか？
自動的にすべて消えるとは限りません。ChatGPTの会話や生成ファイル、同期索引、外部サービス側の履歴など、保存場所ごとの削除・保持条件を確認します。
公式情報
- OpenAI：Use ChatGPT
- OpenAI：Skills & Plugins
- OpenAI：Build plugins
- OpenAI：Plugin controls
- OpenAI：Sign in with ChatGPT
まとめ
ChatGPTのアプリやプラグインは、外部情報を探すだけでなく、許可された範囲で作成・更新なども行えます。安全性は名称だけでは決まりません。接続アカウント、対象データ、Read・Write、同期、実行前確認、保存先を分けて確認してください。
使わなくなったら、ChatGPT側の接続、外部サービス側の連携、会話や生成ファイルに残るコピーを確認します。最小権限・限定データ・Read中心から始めることが、個人にも組織にも共通する基本です。
