Claude CodeとCodexの比較で、会社として見るべき差は4つです。
設定の配り方、監査の記録、請求の形、データの置き場所。
本記事は2026年10月16日に公式ドキュメントで確認した仕様を中心に並べ、確認できなかったことは確認できなかったと書きます。
私はRe-railで法人のセットアップを担当し、約50社・20業界（2026年7月時点）で導入してきました。

結論：Claude CodeとCodexは「会社で管理できるか」で選ぶ

個人の使い心地では、会社の判断は決まらない

「どちらが書きやすいか」は、触る人によって答えが変わります。
手の感触とモデルの性能を並べた比較は、別記事に分けました（AIコーディングの3強比較（2026年4月時点））。
本記事では最新のモデル名を扱いません。
会社で効くのは、全員に同じ設定を配れるか、記録が残るか、請求がどう立つか、データがどこに置かれるかの4点です。
導入後に「設定が守られていない」「記録が出せない」と困るのは、ここを見ずに決めたときです。

モデル名で選ぶと、1か月で古くなる

2026年10月14日正午PDT（日本時間の10月15日午前4時）に、GPT-5.5がCodexから引退しました。
対象はChatGPTでログインしているユーザーで、APIキー認証のセッションは影響を受けません（Codexの変更履歴）。
その1週間前の、ターミナルで動くCodex CLI 0.161.0ではGPT-6.1 Solが既定モデルです（リリースノート）。
1か月でここまで動くので、モデル名は比較の軸にしません。

会社の管理で比べる4点（設定・権限・監査・可視化）

設定の配り方は、JSON形式の設定ファイル5段階か、TOML形式2本か

Claude Codeの設定は、管理設定を最上位にした5段階です。
上から管理設定、コマンドライン指定、プロジェクト個別（自分の端末だけ）、プロジェクト共有（チーム全員に配る）、ユーザー個人の順で効きます。
サーバー配信はTeamかEnterpriseが前提で、編集できるのは組織の管理者（OwnerまたはPrimary Owner）だけです。
Codexは強制のrequirements.tomlと既定値のmanaged_config.tomlの2ファイルで、どちらの系統もmacOSのMDM配信が最上位に来ます。

既定の権限と作業範囲：Codexはネットワークが既定オフ

Codexの承認ポリシーは、信頼できる命令以外を毎回確認するuntrustedがサポート終了。
基本は、AIが必要と判断したときに確認を求めるon-requestと、確認を求めないneverです。
untrustedを指定した古い設定例を配ると、Codexが起動しなくなる場合があります。
配る前に設定から削り、on-requestへ置き換えます。
作業範囲は読み取り専用、作業フォルダへの書き込み、制限なしの3段階で、ネットワーク接続は既定でオフです。
Claude側は、確認を飛ばすモードの禁止や外部連携（MCP）の限定を管理設定でかけられるかで見ます。

監査の記録：どこまで残るか

ClaudeのCompliance API（公式はEnterpriseの機能として列挙）は、親組織あたり毎分600回までの枠で、やり取りの本文とツールの呼び出し、誰がいつ実行したかを取り出せます。
ただし会話本文を取るにはclaude.ai発行のCompliance Access Keyが必要で、Admin APIキーでは操作履歴の一覧までです。
Codexは追記専用のログで、対象プランと保持期間は2026年10月16日時点の公開文書で確認できませんでした。
保存年数が社内規定で決まっている会社は、OpenAIの契約窓口に確認してから決めます。

データの扱いと料金・請求の形で比べる

学習に使われるか：商用の条件とフィードバックの扱い

Anthropicは、商用の条件（公式表記はClaude for WorkとAPI）では入力と出力をモデルの学習に使わないと明記しています（2026年8月18日更新）。
自社のTeamとEnterpriseが当たるかはAnthropicに確認します。
商用の条件でも、フィードバックのボタンを押すと、その会話が学習に使われる場合があり、会話全体が最長5年保存されます。
OpenAI側は、openai.com/enterprise-privacy/ の閲覧が拒否され（HTTP 403）、一次情報を確認できませんでした。
自社のブラウザで原文を読むか、OpenAIの契約窓口に学習への利用の条件を確認します。

データの置き場所：日本リージョンはあるか

Claude API（開発者向け管理画面Consoleから契約する形）に、日本リージョンはありません。
claude.aiは、2026年10月16日時点の公開文書で日本リージョンの選択肢を確認できませんでした。
Claude API（Console）で選べる処理地域は、米国（us）と全世界（global）の2つだけです。
米国に固定できるのはClaude 4.6以降のモデルで、その利用料が全世界より1.1倍です。
OpenAIは2025年に日本を含む地域へ保存先を拡大したと報道されています（TechCrunch 2025年5月8日）。
報道時点の対象はAPI顧客と新規のChatGPT EnterpriseとChatGPT Eduで、ChatGPT Businessは挙がっていません（その後の拡大は一次情報で未確認）。
対象は保存先だけで、処理する場所は別の話です。
国内で処理することが要件なら、AnthropicとOpenAIの契約窓口に確認します。

請求は「席＋従量」の二階建てで見る

年払いなら、両者とも1席あたり月20米ドルに見えます。
違うのはその上に乗るもので、Claude EnterpriseはAPIの従量、Codexは枠を使い切ったときのクレジットの買い足しです。
事故が多いのは料金表ではなくログインの方法で、Claude CodeとCodexのどちらも、ログインはサブスクのアカウントで行い、APIキー方式を選びません。
APIキーでログインすると、席の契約とは別に使った分の課金が立ちます。

業務別：どちらを主にするか

文書作成とデータ集計：ターミナルを使わないアプリで選ぶ

提出物がWordやPowerPointで、触る人がターミナルを開かないなら、デスクトップアプリから入ります。
ClaudeのCoworkは、デスクトップアプリ側でExcelやPowerPointのファイルを扱えます（Coworkの概要）。
集計も同じで、社内のアカウントがGoogle WorkspaceかMicrosoft 365か、ChatGPTの契約がすでにあるかが判断材料になります。

社内ツール開発とWeb制作：どちらでも組める

社内ツールとWeb制作は、どちらを選んでも組めます。
私はRe-railの自社サイトとLPをClaude Codeで実装しましたが、最初はデザインから任せようとしてやり直しが増えました。
デザインを人が決めてから実装に渡す形に落ち着いています。
外部連携（MCPと呼ばれる、会計ソフトやGoogleドライブなど社外のサービスとつなぐための共通の接続仕様）は目的に合わせて絞り、実際に1回操作が成功するところまで確かめます（外部連携の統制ページ）。

コードの確認：レビュー機能の提供状況で選ぶ

Code Reviewは2026年10月15日に、TeamとEnterpriseでGAになりました。
公式は、レビューにかかる時間がプレビュー期間の約20分から6〜10分に短くなったと書いています。
対象となる（eligible）Enterpriseの組織は、2027年1月15日までに1万米ドル以上のCode Reviewクレジットを受け取れます。
対象の条件と受け取り方は、告知ページがリンクする規約ページに載っています。
判断できない点だけ契約の窓口に確認します。
Code Reviewクレジットは、受け取った日から30日で失効します（GAの告知）。
社内に書いたコードを点検する工程があるなら、この1点でClaude Codeを主にする判断が立ちます。

両方を使う会社の設定と、手順書を1つに寄せる方法

併用で増える手間は、設定・監査・請求の3か所

増えるのは3か所です。
管理設定をJSONとTOMLの2系統で維持すること、監査の記録が2か所に分かれること、同じ人に両方を使わせると1人あたりの席の契約が2つ分になること。
先にどちらを主にするかを決め、もう一方は使う人を絞って始めます。
最初から全員に2本配ると、設定の更新が追いつかなくなります。

手順書の正本は1つにする（AGENTS.mdとCLAUDE.md）

AGENTS.mdは、AIに業務の前提を伝えるための共通形式です。
Linux Foundation傘下のAgentic AI Foundationが管理し、公式サイトは6万を超えるオープンソースのプロジェクトで使われていると表記しています（agents.md、2026年10月16日確認）。
自己申告の数字です。
Claude Codeは、いま作業しているフォルダと、その上のすべての階層にClaude Code用の手順書（CLAUDE.mdとCLAUDE.local.md）が無く、v2.1.277以降であればAGENTS.mdを読みます。
ただし読まれない場合があり、条件は公式ページで確認します。
CLAUDE.mdとAGENTS.mdの両方があると、CLAUDE.mdだけが読まれます（メモリの公式ページ）。

業務のルールはAGENTS.mdへ、権限の設定はツール側へ

業務の手順、やらないこと、完了の判定はAGENTS.mdへ。
権限のルールや外部連携の許可といったツール固有の設定は、各ツール側に残します。
どちらを主にするかは、端末がMDMの管理下にあるか、監査の記録をどこまで求められるかで決まります（法人導入の詳細ページ）。

導入でつまずく4つの場所と、Re-railの進め方

つまずきは4か所に集まる

APIキー方式を選んで従量課金になっている。
外部連携の認証が切れて止まっている。
動作確認が足りず「できたつもり」で終わっている。
最初の業務を広く取りすぎて定着していない。
どれも設定の難しさではなく手順の抜けなので、最初の1回で確認する項目を決めておけば防げます。

「使われる状態」までが導入

私は「使われる状態」までを導入と呼んでいます。
社内のルールと判断基準を書いた指示書、作業フォルダの構成、決めたことを残すファイル、よく使う作業の手順の4つを作って引き渡します。
これがあれば、社員が毎回ゼロから説明しなくて済みます。
外部から読み込んだ文章に指示が紛れ込む事故は完全には防げない前提で、権限を絞り、確認の手順を残します。

完了判定とキックオフからの期間

完了判定は4つです。
決めた言葉で決めた作業が起動する、つないだツールで実際に1つ操作が成功する、その業務を最初から最後まで1回通せる、担当者が自分の手で同じ結果を1回再現できる。
再現の確認を省くと、1週間後に止まります。
キックオフから設定を終えるまでは2〜4週間が目安で、伴走は3ヶ月、6ヶ月、12ヶ月から選べます。
最初に任せる業務は1つに絞り、前後の作業時間を測ってから2つ目へ広げます。

併用する会社の手順書（AGENTS.md）の実例

この実例に入れた要素

本文で説明した要素だけで、1本に組みました。
会社と業務の前提、最初に任せる業務を1つ、使っていい外部連携と許可の範囲、やらないこと、完了の判定、記録の置き場所の6つです。
設定のキーは、ツール側の管理設定に残す部分なので入れていません。

# AGENTS.md

## 前提（ここを書き換える）
- 事業と部署: （1行で書く）
- この手順書を使う人: （役割と人数）
- 成果物の提出先: （フォルダかツールの名前）

## いま任せる業務（1つだけ・ここを書き換える）
- 業務名: 毎月届く請求書の読み取りと一覧化
- 入力: どこに置かれた、どの形式のファイルか
- 出力: どの形式で、どこへ、いつまでに出すか
- 迷ったとき: 勝手に決めず、質問を1つにまとめて止まる

## 使っていい外部連携と許可の範囲（ここを書き換える）
- 読み取りだけ許可: （つないだサービスの名前）
- 書き込みも許可: （つないだサービスの名前）
- 許可していない連携は使わない。必要になったら管理者に申請する
- ネットワークへの接続は、必要なときだけ許可を取る

## やらないこと
- 確認を飛ばすモードで実行しない
- 個人のアカウントで業務のデータを扱わない
- 顧客名と個人情報を、許可されていない場所へ書き出さない
- 元のファイルを上書きしない。複製してから作業する

## 完了の判定（ここを書き換える）
1. 決めた言葉で、決めた作業が起動する
2. つないだツールで、実際に1つ操作が成功する
3. この業務を、最初から最後まで1回通せる
4. 担当者が自分の手で、同じ結果を1回再現できる

## 記録の置き場所
- 決めたこと: 日付をつけて追記する
- 作業の手順: 変えたら、このファイルを直す
- うまくいかなかったこと: 原因と対処を1行で残す

書き換える4か所

前提は自社の言葉にし、いま任せる業務は請求書の例を自社のものに替えます。
外部連携は実際につないだものだけを並べ、完了の判定は「終わった」と言える条件に直します。
残りの「やらないこと」と「記録の置き場所」は、ほぼそのまま使えます。
このファイルを、業務で使う作業フォルダの直下にAGENTS.mdという名前で置けば、Codexは同じ前提で動きます。
ただしCLAUDE.mdとCLAUDE.local.mdを残していると、Claude Codeはそちらだけを読みます。
Claude Codeの版はv2.1.277以降が必要です。

よくあるご質問

まとめ：比較の軸を4つに絞ると決まる

選ぶ前に確認する4点

• 設定の配り方: 全員に同じ設定を強制できるか。MDMで配れる端末か
• 監査の記録: 会話本文まで必要か。保存年数の社内規定はあるか
• 請求の形: 席の数と、その上に乗る従量かクレジットをどこまで許すか
• データの置き場所: データの保存先だけで足りるか、処理する場所まで要件か

4点が埋まれば、どちらを主にするかは自然に決まります。
本記事は2026年10月16日に公式ドキュメントで確認した内容を中心にまとめ、確認できなかったことは確認できなかったと書きました。
Codexの資料はdevelopers.openai.com/codexからlearn.chatgpt.com/docsへ、privacy.anthropic.comはprivacy.claude.comへ、いずれも恒久的な転送（308・301）で移っていました。

ご相談の入口

無料相談と簡易診断（60分）で、現状を見るところから始められます。
どちらを主にするか、両方を使うか、その場で一緒に整理します。