AI
企業向けAIコーディングエージェント比較：IP補償・データ保管・500席コストを徹底検証
2026/09/28
企業向けAIコーディングエージェント比較：IP補償・データ保管・500席コストを徹底検証
AIコーディングエージェントを企業導入する際、開発者体験よりも先に議論すべき論点がある。生成コードがIP侵害を引き起こした場合の責任の所在、プロンプトがどこに保存されるか、管理者が何をログに取れるか、そして500席での実コストはいくらかの4点だ。
MarkTechPostは2026年9月26日時点の各ベンダー契約条件を確認し、GitHub Copilot、AWS Kiro、Cursor、Devin、Windsurfの5ブランドを比較した。なお以下は法的アドバイスではなく報道であり、最終的な契約確認は法務担当者に委ねるべきとされている。
まず、5ブランドは実質4契約
Cognitionが2026年6月2日にWindsurfエディタを Devin Desktop に改称したため、DevinとWindsurfは同一の料金体系・契約条件の下に統合されている。比較は実質4契約となる。
軸1：生成コードに対するIP補償
同記事が公開した補償条件の比較は以下のとおりと報告されている。
| ベンダー（プラン） | 生成コードをカバーするか | 上限 | 主な条件 |
|---|---|---|---|
| GitHub Copilot Business / Enterprise | Yes（未改変の出力） | 上限なし | 2026年4月3日以降、Duplicate Detection設定が必須要件から削除された |
| AWS Kiro（Pro以上） | Yes（著作権侵害クレーム） | 上限なし（著作権） | 侵害インプットの禁止、フィルタ機能の無効化禁止 |
| Cursor（Businessユーザー） | Yes（Suggestionsが明示） | 費用上限から除外 | 改変・組み合わせによる侵害やフィルタ無効化の場合は除外 |
| Cognition Devin / Devin Desktop（Enterprise） | No（Outputsは補償対象外） | 過去12か月費用の2倍 | 注文書で個別交渉が必要 |
| Cognition（Pro / Max / Teams） | No（同上） | 6か月分またはUS$100のいずれか大きい方 |
Copilot については、Microsoftが2026年4月3日に必須条件を緩和したことが大きく、以前は一つの管理者設定で補償が無効化されるリスクがあったが、現在はその制約がなくなったと報じられている。ただし「未改変」の出力に限られるため、実際にリリースされるコードがどこまで対象になるかは法務判断が必要だとしている。
Cognition は明確な例外で、同社のMSAはCustomer Dataに「Outputs（出力）」を含めると定義したうえで、Customer Dataを補償対象から除外している。500席規模のDevin / Devin Desktop導入では、注文書の段階でこの条項を交渉することが不可欠だと記事は指摘している。
軸2：プロンプトの保管場所
-
GitHub Copilot：Business・Enterpriseでは、IDEのチャット・補完プロンプトは保持されないと報告されている。ただしgithub.com、モバイル、CLIから送信されたプロンプトは28日間保持される。GitHub Enterprise CloudとData Residencyオプションを組み合わせると、推論を米国またはEUにピン留めできるが、AIクレジット消費が10%増加するとされている。
-
AWS Kiro：エンタープライズコンテンツはサービス改善に使用されず、Kiroプロファイルで設定したリージョン内に保管されると報じられている。顧客管理KMSキーによる暗号化も可能とされる。
-
Cursor：Privacy Modeを有効化した場合、すべてのモデルプロバイダーとゼロデータ保持（ZDR）契約を締結しており、コードの学習には使用しないと説明されている。ただし顧客が処理リージョンを選択する機能は公式には提供されていないと記載されている。
-
Cognition：MSAではCustomer Dataへの学習を書面による同意なしに禁止している。Enterprise向けのCustomer Dedicated Deploymentは、AWS PrivateLinkで接続されたシングルテナントVPC内でDevinのdevboxを実行するが、エージェントの推論レイヤーはCognitionのクラウドで動作すると報告されている。セルフサーブの有料プランでは、オプトアウトするまでCustomer Dataへの学習が行われる可能性があるとされる。
軸3：監査ログと管理者コントロール
-
GitHub Copilot：エンタープライズ監査ログにCopilotイベントが記録され、エージェントのアクティビティは180日間保持されると報告されている。ただしローカルで送信されたプロンプトは監査ログに含まれない点が明示されている。
-
AWS Kiro：プロンプトログと日次ユーザーアクティビティレポートを有効化でき、いずれも顧客のAWSアカウント内のS3バケットに保存されるため、プロンプト記録を顧客側で管理できると報じられている。
-
Cursor：TeamsプランではSAML / OIDC SSOとチーム全体のPrivacy Modeが利用可能だが、監査ログ・SCIM・モデルアクセス制御はEnterpriseプランが必要とされている。
-
Cognition：Teamsは管理ダッシュボードとアナリティクスを提供。SAML / OIDC SSO、集中管理コントロール、VPCデプロイはEnterprise限定で、APIの監査ログエンドポイントが提供されるとされる。
軸4：500席での実コスト比較
以下は記事が報告する月額・年額の目安（税抜き・使用量超過前の定価）と、補償+SSOを満たす最安プランをもとにした整理だ。
| オプション | 1席あたり月額 | 500席/月 | 500席/年 | 備考 |
|---|---|---|---|---|
| GitHub Copilot Business | $19 | $9,500 | $114,000 | SAML SSOにはEnterprise Cloud（別途$21/席〜）が必要 |
| Copilot Business + Enterprise Cloud | $40 | $20,000 | $240,000 | Enterprise Cloudを別途契約していない場合の実態コスト |
| Copilot Enterprise + Enterprise Cloud | $60 | $30,000 | $360,000 | コードベースインデックスなどの追加機能を含む |
| AWS Kiro Pro | $20 | $10,000 | $120,000 | 追加クレジットは$0.04/件 |
| AWS Kiro Pro+ | $40 | $20,000 | $240,000 | 補償はProと同等 |
| Cursor Teams | $40 | $20,000 | $240,000 | 監査ログ・SCIMはEnterprise（個別見積もり）が必要 |
| Cognition Teams | $40＋$80チーム料金 | 最大200席 | — | 500席はEnterprise（個別見積もり）が必須 |
さらにGitHubは2026年6月1日にAIクレジットベースの従量課金に移行しており、1クレジット＝$0.01とされている。Kiroの追加クレジットは$0.04と高めに設定されており、エージェント機能を積極的に使用するチームは席数だけでなく使用量も試算すべきだと記事は指摘している。
まとめ：調達担当者・法務担当者へのポイント
記事の分析によれば、生成コードのIP補償において最もリスクが低いのはGitHub CopilotとAWS Kiroで、いずれも上限なしの補償を標準で提供しているとされる。Cursorも補償を提供しているが、費用上限から切り離す構造のため条件確認が必要だ。Cognitionは標準条件では生成コードを補償対象から除外しており、500席規模の導入には注文書での個別交渉が事実上必須と報告されている。
データ保管については、AWSエコシステムに既に依存している組織にはKiroのS3統合による監査ログ管理が選択肢となる。CursorはPrivacy Modeがあるものの、処理リージョンの顧客選択は公式には提供されていない点が課題として挙げられている。
コスト面では、CopilotのBusiness単体が最安値に見えるが、SAML SSOやデータレジデンシーを必要とする場合はEnterprise Cloudのコストが上乗せされる点に注意が必要だとされている。
出典: AI Coding Agents for Enterprise: IP Indemnity, Data Residency and 500-Seat Cost Compared