🟣 HubSpot Breeze AI 実践教科書 — 2026年版
Chapter 9

クレジット管理・ガバナンス
・セキュリティ

Breeze AI を組織で安全かつ経済的に運用するためには、クレジットの消費構造を正確に理解してコストを最適化し、AI の行動に対するガバナンスを確立し、データセキュリティとプライバシー法令への対応を整える必要がある。本章では Breeze AI の「裏側の管理」を体系化する。華やかな機能の裏に潜むリスクと管理コストを正しく把握することが、組織への定着を左右する。

📖 読了目安 20分
🎯 対象:HubSpot 管理者・RevOps・情報システム・法務・経営者
🔧 全プラン対象(プランによりクレジット量が異なる)

📋 この章の内容

  1. 9-1クレジット完全マスター——全機能の消費量と最適化戦略
  2. 9-2ガバナンス設計——AI の行動を組織として管理する
  3. 9-3セキュリティ・プライバシー——データはどこへ行くのか
  4. 9-4導入前チェックリスト——法務・情報システム・経営層の合意形成
Section 9-1

クレジット完全マスター——全機能の消費量と最適化戦略

Breeze AI のクレジットは月初にリセットされ繰り越しはない。使い切れなかったクレジットは消滅する一方、使いすぎると追加購入が必要になる。各機能の消費量を正確に把握して月次の消費計画を立てることが、コスト最適化の出発点だ。

💎 Breeze AI クレジット消費量 完全一覧(2026年3月時点)
月初リセット・繰越なし。追加クレジットは HubSpot マーケットプレイスから購入可能
機能消費量単位対象プラン備考
標準データエンリッチメント無料Core Seat 以上業種・従業員数・収益・所在地の基本4項目
Buyer Intent(企業シグナル)10 CR企業 / 月Pro 以上ICP 合致50〜100社からスモールスタート推奨
Smart Properties(Data Agent)10 CRレコード / 書き込みPro 以上全レコード適用は事前に件数計算必須
Data Agent リサーチプロンプト10 CR質問 / 回Pro 以上追加フォローアップ質問も各10 CR
Run Agent(ワークフロー内)10 CR実行 / 回Pro 以上トリガー条件を絞って無駄な起動を防ぐ
Customer Agent(全チャネル)100 CR会話 / 件Service Pro 以上「解決済みのみ課金」設定に変更推奨
Prospecting Agent100 CR監視コンタクト / 月Sales Pro 以上月初に監視対象として登録した時点で消費
Content Agent無料Marketing Pro 以上Marketing Hub Professional に含まれる
Breeze Assistant(Copilot)無料Starter 以上メール下書き・要約・CRM 質問応答すべて無料
フォームショートニング無料Marketing Pro 以上即時オン推奨。クレジット消費なし
Marketplace エージェント(MP)要確認エージェントにより異なるPro 以上インストール前に各エージェントの消費量を確認

プラン別クレジット付与量と活用シミュレーション

📊 プラン別クレジット付与量(月次)
Starter
〜500 CR
Breeze Assistant のみ実質無料で利用可能
▸ Customer Agent: 5会話分
▸ Buyer Intent: 50社分
▸ Prospecting: 5コンタクト分
Professional
〜3,000 CR
各 Agent を小規模に運用できる水準
▸ Customer Agent: 30会話分
▸ Buyer Intent: 300社分
▸ Prospecting: 30コンタクト分
▸ Data Agent: 300質問分
Enterprise
5,000〜
10,000 CR
本格運用に必要な水準。複数 Agent の並行利用が可能
▸ Customer Agent: 50〜100会話
▸ Buyer Intent: 500〜1,000社
▸ Prospecting: 50〜100コンタクト
▸ Data Agent: 500〜1,000質問
追加購入
+5,000 CR
月 ¥約2,000〜で追加可能(2026年3月時点)
▸ 1件の成約でペイするROIなら積極的に購入
▸ 月次でROIを確認してから増量
✅ クレジット最適化の3原則

① 無料機能を最大活用する:Breeze Assistant・Content Agent・フォームショートニングはクレジット消費なし。まずこれらをフル活用してから有料機能に移行する。② 「解決済みのみ課金」設定を必ず有効化する:Customer Agent のデフォルト設定を変更するだけでクレジット消費が大幅に削減できる。③ Smart Properties は新規レコードのみ・ICP 合致のみに絞る:全レコードへの一括適用は大量消費につながる。対象フィルターを必ず設定する。

Section 9-2

ガバナンス設計——AI の行動を組織として管理する

AI が CRM を更新し・メールを送り・顧客に回答する以上、「AI が何をしたか」を追跡・監査できる仕組みと、AI が「してはいけないこと」を明確に定義する仕組みが不可欠だ。これがなければ AI は便利なツールではなくリスクの源泉になる。

Audit Log と Audit Card——AI の行動の完全な記録

記録される内容保存場所活用用途
AI が変更した CRM プロパティ・変更前後の値各レコードの Audit Card誤変更の発見・ロールバック・担当者への報告
Customer Agent の全会話ログチケットに添付品質レビュー・エスカレーション理由の確認・苦情対応
Prospecting Agent が送信したメール全文コンタクトのアクティビティブランド一貫性の確認・法的リスクの事後確認
ガードレール違反の試みStudio の Audit Logセキュリティ監査・ガードレール設定の見直し判断
クレジット消費の詳細ログ設定 → Breeze → クレジット月次コスト分析・Agent 別 ROI 計算

組織レベルのガバナンスフレームワーク

👤
役割と責任の明確化
AI Owner(通常は RevOps リード)を任命して全 Agent の設定・監視に責任を持たせる
Studio への Admin アクセスは最小人数に制限(Super Admin のみ推奨)
Knowledge Vault の更新は部門担当者に分担して鮮度を維持する
クレジット消費の承認フローを設ける(月次上限・追加購入の決裁者を決める)
📋
AI 利用ポリシーの策定
「AI が自動実行できること」と「人間の承認が必要なこと」を文書化する
顧客・外部向けコミュニケーションは原則として人間レビューを維持する
AI が生成したコンテンツは事実確認なしに公開・送信しないルールを設ける
AI 利用ポリシーを全従業員に共有して年次更新する
🔄
定期レビューサイクル
週次:Audit Card で異常動作・エラー率の急上昇をチェック
月次:クレジット消費量と ROI をエージェント別に確認して最適化
四半期:Knowledge Vault の情報鮮度・ガードレール設定を見直す
半年:AI 利用ポリシーを事業変化に合わせて更新・再共有する
🚨
インシデント対応手順
AI が誤った情報を顧客に伝えた場合の謝罪・訂正フローを事前に決める
AI が意図しない CRM データを変更した場合のロールバック手順を準備
クレジットの異常消費を検知した場合の緊急停止手順を決めておく
重大インシデントは経営層への報告ラインを明確にする
Section 9-3

セキュリティ・プライバシー——データはどこへ行くのか

Breeze AI を導入する上で法務・情報システム部門が最も気にするのが「自社の顧客データが AI に渡ることで何が起きるのか」という点だ。HubSpot の公式の立場を正確に理解した上で、自社の情報セキュリティポリシーとの整合性を確認する必要がある。

📋 HubSpot の AI データポリシー(2026年3月時点)

HubSpot は「顧客データを AI モデルの学習に使用しない」という立場を公式に表明している。Breeze AI が処理するデータは HubSpot のインフラ内で処理され、OpenAI・Anthropic などの外部 AI プロバイダーにデータが渡る場合も、そのデータがモデルの学習に使用されない契約を締結しているとしている。ただしこの方針は変更される可能性があるため、導入前に最新の HubSpot データ処理補足契約(DPA)を確認することを強く推奨する

データカテゴリBreeze AI での扱いリスクレベル推奨対応
CRM の顧客情報(名前・メール・会社名)Agent が参照・処理するDPA(データ処理補足契約)を確認・締結
通話録音・会話ログData Agent・Audit Card が参照中〜高通話録音の同意取得ルールを遵守
個人の健康・宗教・政治情報Knowledge Vault に登録しない絶対に登録しない。ガードレールで処理禁止に設定
EU 域内の個人データ(GDPR 対象)HubSpot の標準処理に含まれる中〜高GDPR DPA を締結済みか確認。データ残留地域の設定を確認
日本国内の個人情報(個人情報保護法)HubSpot の日本法人との契約内容による第三者提供の同意・利用目的の明示を確認
自社の未公開財務・戦略情報Knowledge Vault に登録した場合に処理機密情報は Knowledge Vault に絶対に登録しない
⚠️ 特定電子メール法・GDPR——Prospecting Agent 利用時の法的注意

第4章でも触れたが、日本の特定電子メール法では事前同意のない広告・宣伝メールの送信が原則禁止だ。Prospecting Agent が生成・送信するコールドメールが「広告・宣伝」に該当する場合、法的リスクが生じる。EU 向けには GDPR の正当な利益(Legitimate Interest)の判断が必要になる。法務部門と事前に相談して、オプトインリストのみを対象にする設計を検討すること

Section 9-4

導入前チェックリスト——法務・情報システム・経営層の合意形成

Breeze AI を組織に導入する前に、関係者全員が同じ認識を持っていることが重要だ。特に法務・情報システム・経営層からの事前合意がなければ、導入後に「知らなかった」というトラブルが起きやすい。以下のチェックリストを導入判断の基準として活用してほしい。

✅ Breeze AI 導入前チェックリスト
📋 法務・コンプライアンス確認
HubSpot との DPA(データ処理補足契約)を確認・署名済みか
Prospecting Agent 利用前に特定電子メール法の適用範囲を法務に確認したか
EU 顧客データを扱う場合、GDPR の適法根拠を整理済みか
AI が生成・送信するコンテンツについての責任所在を社内ルールとして定めたか
顧客への AI 開示ポリシー(「AI が対応しています」の明示)を定めたか
🔒 情報システム・セキュリティ確認
Knowledge Vault に登録する情報の社内承認フローを定めたか
Studio へのアクセス権限を最小化(Super Admin のみ)に設定したか
機密情報・個人情報を Knowledge Vault に登録しないルールを周知したか
インシデント発生時の緊急停止手順と報告ラインを定めたか
💰 経営・予算確認
月次クレジット消費計画と追加購入の決裁フローを定めたか
各 Agent の ROI 目標値と測定方法を決定したか
3ヶ月後の効果検証タイミングと継続判断基準を設定したか
🤖 運用体制確認
AI Owner(全 Agent の管理責任者)を任命したか
Knowledge Vault の更新担当者を部門ごとに決めたか
最初の Agent は「レビュー必須」設定で2週間のパイロットから開始することを合意したか
全関係者に AI 利用ポリシーを共有・説明したか

📌 第9章 まとめ

クレジットは「無料機能を先に使い切る」が鉄則

Breeze Assistant・Content Agent・フォームショートニングはクレジット消費なし。これらをフル活用してから有料機能に段階的に移行する。Customer Agent は「解決済みのみ課金」設定に変更するだけで消費を大幅削減できる。

Audit Card と Audit Log が AI ガバナンスの基盤

AI が何をしたかを Audit Card・Audit Log で完全追跡できる。誤動作・誤変更はここから発見してロールバックする。週次で異常をチェックする習慣と、インシデント発生時の対応手順を事前に整備しておくことが組織での安全運用の要だ。

データは「登録しない選択」が最強のセキュリティ

機密情報・個人情報・未公開財務データを Knowledge Vault に絶対に登録しないことが最も確実なデータ保護だ。DPA の確認と特定電子メール法への対応は法務と事前に確認する。「登録できる情報」の承認フローを社内ルールとして定める。

導入前の合意形成が長期成功を決める

法務・情報システム・経営層の事前合意なしに導入すると、後から「知らなかった」問題が発生する。チェックリストを使って全関係者の合意を得てから起動することが、組織への定着と長期的な ROI を保証する唯一の方法だ。

Next Chapter — 最終章
第10章:導入ロードマップと継続改善——Breeze AI を組織に定着させる →