【2026年5月最新】GitHub Copilot 料金完全ガイド｜4プラン比較・法人導入の選び方

「GitHub Copilot って、結局Businessでいいんですよね？」

先日、ある受託開発会社（エンジニア8名）のCTOから相談を受けました。エンジニア全員が個人版 Pro（$10/月）を経費精算で使っていて、「全員Businessに切り替えるべきか、Pro+に上げるべきか、Enterprise にすべきかわからない」と。話を聞くと、もう半年以上この状態で先送りしていて、毎月個人版を経費請求するたびに経理から「これ会社の知財どうなってるんですか？」と詰められていたそうです。

正直、この相談はかなり頻繁に受けます。100社以上のAI研修・コンサル現場で見てきた限り、GitHub Copilot の料金プラン選びで 「とりあえず個人版でいい」と判断したまま2年放置している組織が圧倒的に多い。理由はシンプルで、4プラン×複数オプション×2026年6月の課金体系変更が重なって、調べるのが面倒だからです。

でも、ここを放置すると 「コードが学習データに使われている」「監査ログがゼロ」「退職者のアクセス権が残ったまま」 という、セキュリティ監査で一発アウトになる状態が普通に発生します。実際、2026年に入ってからSOC2監査・ISMS認証で指摘される事例が急増しています。

この記事では、2026年5月時点の最新料金体系・4プランの機能差・Claude Code / Codex CLI / Cursor との比較・法人導入で必ず押さえるべきセキュリティ項目・即使えるプロンプト集5本まで、コピペ可能な形で全公開します。15分で読めば「自社にとっての最適プラン」が明確に判断できる構成にしました。

1. GitHub Copilot の料金プラン全体像（2026年5月時点）

まず全体像を表で押さえます。AI コーディングツール全般の使い分け方は ChatGPTビジネス活用完全ガイド でも触れていますが、Copilot はその中でも「IDE 統合型」の代表格です。

2026年5月時点の注意点として、新規登録が一部停止しています。GitHub の2026年4月20日付の案内によれば、Copilot Pro / Pro+ / 学生プランの新規受付は一時停止中、また4月22日からは GitHub Free / Team プラン上の組織からの Business 新規セルフサーブ申込も一時停止 になっています（既存ユーザーへの影響なし）。これから法人導入するなら、組織を GitHub Enterprise Cloud にアップグレードする経路が最も確実です。

1-1. 個人プラン（Free / Pro / Pro+）の使い分け

事例区分: 想定シナリオ。以下は100社以上の研修・支援経験から構成した典型パターンです。

個人プランは「自分のお金で払って、自分のコードに使う」用途専用です。法人で配るなら絶対 Business 以降。理由は後述しますが、最重要なのは「Free / Pro / Pro+ には IP インデムニティ（知的財産権の補償）がない」点です。

• Free: 月2,000回のコード補完 + 50回のチャットリクエスト。「Copilotってどんなもの？」を試す用途。実務には足りない。
• Pro ($10/月): 補完無制限・チャット無制限・エージェントモード対応。ただしモデル選択肢が大きく制限される（後述）。
• Pro+ ($39/月): Claude Opus 4.7、GPT-5.5、その他全モデルが選択可能。コード補完を頻繁に使うフルスタックエンジニアならBusinessより安く全機能が使える唯一の個人プラン。

1-2. 法人プラン（Business / Enterprise）の本質的な違い

これが一番混乱しやすいポイントです。シンプルに言えば、Business は「組織として安全に使う」最低ライン、Enterprise は「組織のコードに最適化して使う」上位ライン です。

正直、20人以下の組織なら Business で十分 です。Enterprise が必要になるのは「自社のIssue・PR・Wiki を Copilot に検索させたい」「Azure ADと完全連携してSCIM自動プロビジョニングしたい」という要件が出てきたタイミング。それまでは Business で運用して、必要な人だけ Pro+ を個人契約で併用するのが現実的です。

2. 2026年6月からの「使用量ベース課金」へ移行：何が変わるのか

これが今、法人導入を検討中の組織が一番気にすべき変更点です。2026年6月1日から、GitHub Copilot は従来の「プレミアムリクエスト数」課金から「トークン消費量ベース課金」に移行 します。

2-1. 何が変わる？

• 月額シート料金（Pro $10 / Business $19 / Enterprise $39）は据え置き。
• 各プランに 「月次GitHub AIクレジット」が含まれる。
• クレジットを使い切ると 追加分はトークン単価（入力/出力/キャッシュ）で従量課金。
• 従来の「プレミアムリクエスト数 × モデル倍率」概念は廃止。
• 年契約の Pro / Pro+ は、契約期間中のみ旧課金体系（プレミアムリクエスト）が継続される。

2-2. なぜGitHubはこれをやるのか

シンプルに言えば「Claude Opus 4.7 のような高コストモデルを `auto` モードで気軽に投げられると、GitHub 側の原価が破綻するから」です。Visual Studio Magazine 等の業界誌では「実質的な値上げ」と批判する声も大きい。ただ、Anthropic も OpenAI も2026年に入って明確に従量課金へ傾斜しており、業界全体の流れと言えます。Claude / Codex 側の料金体系については OpenAI Codex 料金完全ガイド や Anthropic Claude 利用制限変更 で詳しく解説しています。

2-3. 法人導入で気をつけるべき3つの実務影響

影響1：予算策定が難しくなる。従来は「人数 × $19 = 月額固定」で済んでいたのが、6月以降は「人数 × $19 + 超過分の従量」になる。経理側から「上限設定どうしますか」と必ず聞かれるので、Spending Limit（支出上限）を組織単位で設定しておくのが必須。

影響2：モデル選択を野放しにできない。後述しますが、Claude Opus 4.7 のような高コストモデルを全エンジニアが `auto` で使うと、月額シート料の2〜3倍が請求される事例が出始めています。「重い処理は Pro+ 個人契約、組織版は Sonnet 中心」という運用ルールが現実解です。

影響3：年契約に逃げ込む選択肢。Pro / Pro+ の年間プラン契約者は、契約期間中は旧体系が維持されます。ただし2026年6月から年契約者向けの「モデル倍率」が引き上げられるので、結局負担は増えます。

3. GitHub Copilot で選べるモデル（2026年5月時点）

2026年は Copilot の「マルチモデル化」が完全に定着した年でした。GitHub Models 経由で、以下のような最新モデルが Copilot Chat / CLI / IDE 内で切り替えられます。

注：2026年5月のアップデートで Gemini 系・GPT-5.2 Codex・GPT-5.4 nano など複数モデルが Copilot Chat on the web から削除されました。GitHub は「使われていないモデルは削っていく」方針なので、特定モデルに依存した運用は避けるべきです。

3-1. モデル選択の実務ルール

事例区分: 想定シナリオ。以下は研修先・顧問先で実際に提案している運用パターンを汎用化したものです。

• 日常のコード補完：auto モード（自動選択＋10%割引）。これで90%のケースをカバー。
• 複雑なリファクタリング・設計レビュー：Claude Opus 4.7（コスト高なので承認制にする）。
• テスト生成・ドキュメント整備：Claude Sonnet 4.6（コスパ最高）。
• マルチモーダル（画像つきUI仕様の解釈）：GPT-5.5。

4. 法人導入で必ず押さえるべきセキュリティ・コンプライアンス項目

ここが個人版から法人版に切り替える 本当の理由 です。料金差 $9（Pro→Business）の本質的な対価はこの章にまとまっています。

4-1. コード学習オプトアウト

Copilot Business / Enterprise は、デフォルトで 「ユーザーのコードを学習データとして使わない」設定 になっています。一方、Copilot Free / Pro / Pro+ は 明示的にOFFにしない限り学習に使われる 設定です。受託開発・SaaS開発で、顧客のソースコードを扱う組織が個人版を経費精算しているのは、契約違反の可能性があります。

4-2. 監査ログ（Audit Log）

Business / Enterprise では、以下のイベントが GitHub Enterprise の audit log に記録されます。

• 誰が・いつ・どのリポジトリで Copilot を使ったか
• SCIM プロビジョニング・デプロビジョニング
• ポリシー設定変更
• コンテンツ除外設定の変更

SOC2・ISMS 監査では「AI ツールの利用者特定・利用範囲特定が可能か」が必ず聞かれます。Pro 版だと一切ログがないので、ここで監査落ちします。

4-3. IPインデムニティ（知的財産権補償）

Copilot Business / Enterprise には、「Copilotが生成したコードによって第三者から著作権侵害で訴えられた場合、Microsoftが法的責任を負う」契約条項 が含まれます。これがない Pro 版で顧客プロジェクトのコードを書くのは、組織として極めてリスクが高い。

4-4. SSO / SCIM

Enterprise は Azure AD / Okta / Google Workspace から SAML SSO・SCIM プロビジョニングで完全自動連携。Business は SCIM 連携に制限があります。10人以下なら手動運用で問題なし、20人を超えるなら SCIM 自動化が必須 です。退職者のアクセス権を消し忘れる事故が確実に起きます。

4-5. SOC2 Type II / ISO 27001

2024年12月以降、Copilot Business / Enterprise は SOC2 Type II レポート対応 になりました。また ISO/IEC 27001:2013 認証範囲にも含まれています。クライアントから「使っているAIコーディングツールの SOC2 出してください」と言われた時、Pro 版だと出せません。

5. Claude Code / Codex CLI / Cursor との料金・機能比較

GitHub Copilot 単体で完結する組織は、実は2026年時点では少数派です。多くの開発組織は 「IDE統合は Copilot、複雑なタスクは Claude Code / Codex CLI」 という2刀流・3刀流で運用しています。料金感覚を比較表で押さえます。

5-1. 実務での使い分けパターン

事例区分: 想定シナリオ。研修先で提案している典型構成3パターン。

パターンA：受託開発5人組（コスト重視）

• Copilot Business × 5席 = $95/月
• Claude Code Pro 共有アカウント1つ = $20/月（自動化バッチ用）
• 合計 $115/月。年額 $1,380。

パターンB：SaaSスタートアップ20人組（バランス型）

• Copilot Business × 20席 = $380/月
• Claude Code Max（CTO・テックリードのみ） × 2席 = $400/月
• Codex CLI 利用想定 = $50/月程度
• 合計 約$830/月。年額 約$10,000。

パターンC：大手企業の部署内PoC 30人

• Copilot Business × 30席 = $570/月（要件確認段階）
• 3ヶ月後に必要分のみ Enterprise 化を検討
• SSO / SCIM 必要性が出たタイミングで Enterprise 全席切替（$1,170/月）

6. 法人導入で即使えるプロンプト集5本

料金と機能を理解したら、次は「実際にどう使うか」です。GitHub Copilot の本領は `.github/copilot-instructions.md` を使ったリポジトリ単位のカスタマイズ にあります。以下5本のプロンプト・設定例は、研修先で実際に配布しているものを汎用化したものです。

プロンプト1：リポジトリ全体に効く `.github/copilot-instructions.md`

Copilot は GitHub 公式仕様で `.github/copilot-instructions.md` を自動的に読み込み、Chat / 補完 / Agent モード全てに反映します。1度書けば全エンジニアに同じルールが適用される。これが Cursor との大きな違いです。

# プロジェクト概要
本リポジトリは [プロジェクト概要を1〜2文で記述]。
主要技術: TypeScript 5.x / Next.js 14 / Prisma / PostgreSQL。

# コーディングルール
- TypeScript の `any` は使用禁止。必ず型を定義する。
- React コンポーネントは関数コンポーネント + hooks のみ。
- 非同期処理は async/await を使い、Promise.then は禁止。
- エラーは Result 型でハンドリング。例外は最終境界でのみcatch。
- コミットメッセージは Conventional Commits 準拠（feat:, fix:, chore:）。

# テスト方針
- ユニットテストは vitest。E2Eは Playwright。
- 新規ファイル作成時は対応する .test.ts ファイルも生成する。

# 禁止事項
- console.log を本番コードに残さない（必ず logger 経由）。
- 外部ライブラリ追加時は CTO レビューを要求するコメントを付与。

※ ファイルを保存した瞬間から、リポジトリ内の全 Copilot リクエストに自動適用されます。

プロンプト2：コードレビュー用カスタムインストラクション

あなたは経験10年以上のシニアエンジニアとしてコードレビューを実施してください。

# レビュー観点（優先度順）
1. セキュリティ脆弱性（SQL Injection, XSS, IDOR等）
2. パフォーマンス問題（N+1, メモリリーク, 非同期処理ミス）
3. エラーハンドリングの抜け
4. テストカバレッジの不足
5. 命名規則・可読性

# 出力形式
- 重大度（Critical / High / Medium / Low）でラベリング
- 各指摘に対して修正コード例を提示
- 良い点も最低1つ言及（モチベーション維持）

レビュー対象: [貼り付けるコード]

プロンプト3：テスト自動生成（vitest想定）

以下のTypeScript関数に対して、vitestで網羅的なユニットテストを生成してください。

# 必須カバレッジ
- 正常系: 代表的な入力パターン3つ
- 異常系: null / undefined / 空文字 / 不正型 / 境界値
- エッジケース: 関数固有のロジックで起こりうる稀なケース

# 出力ルール
- describe / it ネスト構造で論理的に分類
- 各 it ブロックに「何を検証しているか」のコメント
- モックが必要な場合は vi.mock で明示
- 全テストが独立して動くこと（テスト間の状態共有禁止）

対象関数: [関数コードを貼り付け]

プロンプト4：リファクタリング指示（責務分離）

以下のコードをリファクタリングしてください。

# 観点
- 単一責任原則違反の関数があれば分割
- 重複コードを共通化（DRY原則）
- マジックナンバー・マジック文字列を定数化
- 命名を意図が伝わるものに改善

# 制約
- 既存のテストは全てパスする状態を維持
- 外部公開APIのシグネチャは変更禁止
- 段階的に適用可能な diff として提示（一気に全部変えない）

# 出力
1. リファクタリング後の完全なコード
2. 主要な変更点の説明（箇条書き）
3. 動作確認のためのチェックリスト

対象: [コードを貼り付け]

プロンプト5：セキュリティレビュー専用

以下のコードをセキュリティ専門家の観点でレビューしてください。

# 観点（OWASP Top 10 + AI固有リスク）
1. インジェクション系（SQL / Command / Prompt Injection）
2. 認証・認可の不備（IDOR, 権限昇格）
3. 機密情報の露出（ハードコード, ログ出力）
4. 暗号化の不適切な実装
5. 外部依存パッケージの既知脆弱性
6. AIプロンプト経由のデータリーク懸念

# 出力ルール
- 各リスクを CVSS 風に重大度評価
- 攻撃シナリオを具体的に記述
- 修正コード例を提示
- 修正後の再確認方法も記述

対象: [コードを貼り付け]

7. 【要注意】GitHub Copilot 導入でよくある失敗パターン4つ

失敗1：無料感覚で個人版（Pro $10）を全員に経費精算させる

❌ NG例：「Pro 安いから、エンジニア各自で個人契約してもらって経費精算でOK」
⭕ 正解：必ず組織版（Business以上）を購入し、組織アカウントで管理する。

なぜ重要か：個人版 Pro はデフォルトでコードが学習データに使われる設定。また IP インデムニティもないため、生成コードに著作権侵害が含まれていても会社が訴訟リスクを負う。研修先で実際にこの状態を放置していた中堅SIerが、SOC2 監査で「組織全体のAI利用状況を統制できていない」と Critical 指摘を受けた事例があります。

失敗2：全員 Business を買って遊休席が大量発生

❌ NG例：「とりあえず全エンジニア20人分 Business 契約しよう」→ 実際に毎月使うのは8人だけ
⭕ 正解：初月は実際に使うエンジニアの数だけ契約し、Admin Dashboard で 「アクティブ率」を毎月モニタリング。70%以上の人が使うようになったら追加。

なぜ重要か：1席 $19 × 12席無駄 × 12ヶ月 = 年$2,736 のキャッシュアウト。GitHub の管理画面で「Last Activity」が確認できるので、月次で棚卸しする運用ルールを作る。

失敗3：コードリークの懸念を確認せず導入

❌ NG例：「Copilotがコードを学習しているかどうかなんて気にしたことない」
⭕ 正解：契約前に必ず以下3点を確認・設定する。

1. 組織設定で「Allow GitHub to use my code snippets for product improvements」を OFF にする（Business / Enterprise はデフォルトOFFだが、念のため確認）。
2. 機密度の高いリポジトリは「Content Exclusion」で Copilot 対象外に設定。
3. 顧客プロジェクトを扱う場合は、顧客との契約書に「AIコーディングツール利用の可否」条項を追加。

失敗4：モデル選択をユーザー任せにして請求が膨らむ

❌ NG例：「モデルは各自好きなのを使ってよし」→ 全員 Opus 4.7 を auto で連発 → 月額シート料の3倍請求
⭕ 正解：組織ポリシーで以下のルールを文書化・周知する。

• 日常タスクは auto モード（10%割引が効く）
• Opus 4.7・GPT-5.5 など高コストモデルは「リファクタ・設計レビュー」など限定用途のみ
• 月次で Admin Dashboard の「Premium Request Usage」を確認
• 2026年6月以降は Spending Limit を組織単位で設定

8. 法人導入の意思決定フロー（15分版）

ここまで読んでまだ「結局どのプランを何席買えばいいの？」が分からない方向けに、15分で意思決定できるフローを用意しました。

Q1：何人で使う？

• 1人 → Pro+ $39（個人契約・全モデル使える）
• 2〜5人 → Business 全員分
• 6〜20人 → Business 全員分 + 月次アクティブ棚卸し
• 21人以上 → Business 全員 → 3ヶ月後 Enterprise 検討

Q2：顧客のソースコードを扱う？

• はい → Business 以上 必須（個人版 NG）
• いいえ → Pro でも当面OK、ただし将来移行を見据える

Q3：SOC2 / ISMS 認証を取得中・取得予定？

• はい → Business 以上 + 監査ログ設定 + Content Exclusion 設定
• いいえ → Business で十分

Q4：Azure AD / Okta / Google Workspace で SSO 統合したい？

• はい・必須 → Enterprise（Business だと SCIM 制限あり）
• 手動運用で問題なし → Business

Q5：組織のWiki・Issue・PRをCopilotに検索させたい？

• はい → Enterprise（組織ナレッジベース連携が必要）
• いいえ → Business

9. 導入後30日間の運用ロードマップ

契約しただけで終わらせないために、最初の30日間でやるべきことを時系列で並べました。

Claude Code を併用する場合の運用ノウハウは Codex CLI 2026年4月アップデート完全解説 でも触れています。CLI ツールと IDE 統合ツールの使い分けは、組織のスキルセットで判断するのがおすすめです。

10. まとめ：今日から始める3つのアクション

1. 今日やること：自社が現在使っている Copilot プランを棚卸しする。「個人版を経費精算」している人がいたら、即 Business 切替の相談を始める。
2. 今週中：Q1〜Q5 の意思決定フローを経営層・情シス・CTO で合意し、必要席数を確定する。2026年6月の課金体系変更に備えて Spending Limit の上限を決める。
3. 今月中：`.github/copilot-instructions.md` を全リポジトリに配置し、本記事のプロンプト集5本を社内Wikiに登録。30日後に Admin Dashboard でアクティブ率を確認できる体制を作る。

次回予告：次の記事では「GitHub Copilot Enterprise の組織ナレッジベース連携を実際にやってみた」をテーマに、Azure AD・Okta との SCIM 連携手順、コンテンツ除外の設定例、月次運用レポートのフォーマットまで実機画面で解説します。

あわせて読みたい：

• OpenAI Codex 料金完全ガイド — Codex CLI / API の料金体系と Copilot との使い分け
• Codex CLI 2026年4月アップデート完全解説 — CLI完結型コーディングAIの実務運用
• Anthropic / Claude 利用制限変更の影響 — Claude Code・Claude Opus 4.7 の制約変更

参考・出典

• Plans for GitHub Copilot — GitHub Docs（参照日: 2026-05-25）
• GitHub Copilot is moving to usage-based billing — The GitHub Blog（参照日: 2026-05-25）
• Supported AI models in GitHub Copilot — GitHub Docs（参照日: 2026-05-25）
• Claude Opus 4.7 is generally available — GitHub Changelog（参照日: 2026-05-25）
• Adding repository custom instructions for GitHub Copilot — GitHub Docs（参照日: 2026-05-25）
• The latest GitHub and GitHub Copilot SOC reports are now available — GitHub Changelog（参照日: 2026-05-25）
• GitHub Copilot premium requests — GitHub Docs（参照日: 2026-05-25）

著者：佐藤傑（さとう・すぐる）
株式会社Uravation代表取締役。X（@SuguruKun_ai）フォロワー約10万人。
100社以上の企業向けAI研修・導入支援。著書『AIエージェント仕事術』（SBクリエイティブ）。
SoftBank IT連載7回執筆（NewsPicks最大1,125ピックス）。

ご質問・ご相談は お問い合わせフォーム からお気軽にどうぞ。