SuiteCRMとは何か——「捨てられたコード」から始まった世界最大のOSS CRM

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - SuiteCRMとは何か——「捨てられたコード」から始まった世界最大のOSS CRM - 章扉

SuiteCRMを理解するには、まず2013年に何が起きたかを知る必要がある。当時のCRM市場では、米SugarCRMが「オープンソースのSalesforce代替」として一定の地位を築いていた。SugarCRMはCommunity Edition(CE)を無償公開し、そのコードを土台に世界中のベンダーが独自のカスタマイズを施して顧客に提供する、というエコシステムが成立していた。ところがSugarCRMはオープンソース版の開発を停止し、プロプライエタリ路線へ舵を切る。エコシステムに参加していた実装ベンダーは、突然、足場を失った。

このとき最後のオープンソース版SugarCRM CEを引き取り、フォークとして再出発させたのが、スコットランド・スターリングに拠点を置くSalesAgilityである。2013年10月21日、SuiteCRM 7.0がリリースされた。ライセンスにはAGPL(Affero General Public License)が選ばれた。これはGPLの派生で、ネットワーク越しにソフトウェアを提供する場合にもソースコード開示義務を課すという、SaaS的な「クラウドで囲い込んで改変を隠す」振る舞いを封じる設計になっている。SugarCRMに起きた「オープンソース版の打ち切り」を二度と繰り返させない、という意思表示に近い選択だった。

その後の評価は急速に高まった。米InfoWorldのBOSSIE Awardsで2015年と2016年に「世界最高のオープンソースCRM」として連続受賞し、2018年にSalesAgilityがOpen Source Initiative(OSI)のコーポレートスポンサーとなった際の同社発表では、コミュニティ8万8,000人超、ダウンロード80万件超、推定ユーザー400万人超という数字が示されている。現在の公式サイトは具体的な数値を掲げず「世界No.1のオープンソースCRMプラットフォーム」「数百万のユーザーに加わろう」という表現に留めており、第三者レビューサイトの推計は200万〜500万ユーザーの間で大きくばらついている。

技術的には、SuiteCRMは二つの世代が並走する構造になっている。7.x系はSugarCRM CE由来のPHP+jQueryのレガシーアーキテクチャをそのまま継承したもので、2025年12月18日にリリースされた7.15がESR(Extended Support Release、長期サポート版)として、アクティブサポート2027年12月まで、セキュリティサポート2028年3月までという長い寿命を与えられている。一方の8.x系はゼロから設計し直された新世代で、バックエンドにSymfony、フロントエンドにAngularを採用し、API優先のアーキテクチャを取る。ただし完全な書き直しではなく、7.x時代の画面をそのまま呼び出す「レガシーブリッジ」を内包しており、Studio(画面・項目の設計ツール)や一部の管理画面はいまも旧UIで動く。この「新旧同居」がSuiteCRM 8の実像であり、後述する強みと課題の双方の源泉になっている。

日本市場では、株式会社ギークフィードがクラウドホスティング、コンサルティング、カスタマイズ、データ移行、教育までを含む導入・運用支援を提供しているほか、Good Loopなども導入支援を手がける。日本語UIは標準で用意されており、言語パックの切り替えで利用できる。とはいえ日本国内での知名度は、Salesforce、kintone、Sansan、Mazrica、GENIEE SFA/CRMといった商用製品に比べれば圧倒的に低く、後述する「情報システム部門を持つ企業が自ら運用する」性格の強い製品である。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - SuiteCRMとは何か——「捨てられたコード」から始まった世界最大のOSS CRM - 図表1

商談管理——Opportunitiesモジュールが担うパイプラインの中核

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 商談管理——Opportunitiesモジュールが担うパイプラインの中核 - 章扉

SuiteCRMの営業管理は、Salesforceを使ったことがある人ならほぼ違和感なく理解できる。これは偶然ではなく、SugarCRM CEがそもそもSalesforceのデータモデルを強く意識して設計されていたためだ。中心にあるのはOpportunities(商談)モジュールで、公式ドキュメントはこれを「自社と取引が成立する見込みが高い、有望な営業見込み案件」と定義している。

商談レコードには、商談名、通貨、金額、完了予定日、営業ステージ、確度(%)、リードソース、ネクストステップ、種別(新規/既存)といった項目が並ぶ。営業ステージはProspecting(見込み)、Qualification(絞り込み)、Needs Analysis(ニーズ分析)、Value Proposition(価値提案)、Id. Decision Makers(決裁者特定)、Perception Analysis(認識分析)、Proposal/Price Quote(提案・見積提示)、Negotiation/Review(交渉・レビュー)、Closed Won/Closed Lostという、SugarCRM由来の標準リストがそのまま使われている。ステージを選択すると確度が自動で埋まる挙動は、SugarCRM CE 6.5時代に「Prospecting=10%、Qualification=20%、Needs Analysis=25%、Value Proposition=30%、Id. Decision Makers=40%」といったマッピングとして実装されていたもので、SuiteCRMではこの自動計算がバージョンによって挙動が変わった経緯があり、コミュニティフォーラムには確度の自動反映やExpected Revenue(期待売上)の算出をロジックフックで自作する議論が長く残っている。標準ステージや確度の組み合わせを自社の営業プロセスに合わせて作り替えるのは、Studioとドロップダウンエディタから行える。

商談は取引先(Accounts)、取引先担当者(Contacts)と関連づけられ、リード(Leads)からのコンバートによって「取引先+担当者+商談」を一括生成できる。SuiteCRMのリードコンバートはSalesforceのそれと同様に、リードを取引先・担当者・商談の三つに分解する。ここで注意すべきなのは、SuiteCRMには標準でリードスコアリングも予測モデルも存在しないことだ。どのリードが有望かの判断はあくまで人間か、後述するワークフローによるルールベースの仕分けに委ねられる。

一覧画面ではソート、検索、一括更新(Mass Update)、複製、重複マージ、一括削除が可能で、監査対象項目については「変更履歴の表示」ボタンから誰がいつ何を変えたかを追跡できる。インポートウィザードによるCSV取り込みとエクスポートも標準で備わる。パイプラインの可視化については、後述するReportsモジュールのチャートとダッシュレット、およびホーム画面のダッシュボードで行うのが基本形になる。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 商談管理——Opportunitiesモジュールが担うパイプラインの中核 - 図表1

見積・契約——AOS群が担う「商談の後工程」

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 見積・契約——AOS群が担う「商談の後工程」 - 章扉

SuiteCRMがSugarCRM CEと決定的に違うのは、フォーク後にSalesAgilityが独自に追加した「Advanced Open Sales(AOS)」と呼ばれるモジュール群を持っている点だ。これは商談が成立に近づいたあとの、見積・請求・契約・製品カタログといった後工程をカバーする。Salesforceで言えばCPQ(Configure Price Quote)の初歩的な領域に、追加ライセンスなしで手が届くことを意味する。

土台になるのがProductsとProduct Categoriesである。製品レコードには製品名、品番、カテゴリ、種別に加え、原価と価格、仕入先の連絡先、製品画像、URLを保持できる。カテゴリは親子の階層構造を組めるようになっており、「Is Parent Category」にチェックを入れたものが最上位カテゴリとして扱われる。ここに登録した製品が、見積作成時の明細行として選択できるようになる。

Quotes(見積)モジュールでは、タイトル、関連する商談、ステージ、支払条件を設定し、見積番号は自動採番される。取引先を紐づけると請求先・納品先の住所が自動で流し込まれる。明細行の作り方には二通りある。管理設定でグループ機能を有効にすると、複数の明細をグループにまとめ、グループごとの小計と全体の総計を持たせられる。無効にすれば製品行とサービス行がフラットに並ぶ。製品行はProductsモジュールから選び、定価・数量・割引(率または金額)・税率を個別に調整でき、サービス行は定価を手入力する。システムは販売価格、行合計、グループ合計を自動で再計算する。送料は本体とは別に送料と送料税の欄が用意されており、運賃に独立した課税ができる。

出来上がった見積は「PDFとして印刷」でダウンロードするか、「PDFをメール送信」で添付付きメールを作成するか、「見積をメール送信」で本文中に見積内容を展開して送るか、三つの出し方を選べる。2026年4月30日の8.10では、Quotes・Invoices・ContractsからPDFを添付した送信用メールを事前生成する「Email PDF」が加わり、この動線がさらに短くなった。

PDFの見た目を決めるのがPDF Templatesモジュールで、WYSIWYGのテンプレートビルダーからモジュールを選び、そのモジュールおよび関連レコードのフィールドを差し込み、余白を調整する。ヘッダー、フッター、明細行テーブル(HTMLテーブルとして構成される)を自由に組める。サンプルテンプレートが7種類同梱されているため、ゼロから作る必要はない。取引先・取引先担当者・リードについては、詳細画面や一覧画面から「Generate Letter」でテンプレートを適用したPDFを直接生成できる。

見積からの変換も用意されている。「Convert to Invoice」ボタンで見積のフィールドと明細行をそのまま請求書レコードにコピーし、「Create Contract」ボタンで契約レコードを生成する。Contracts(契約)モジュールには更新管理の仕掛けがあり、契約を作成すると管理設定の「更新リマインダー期間(契約終了の何日前か)」に基づいて更新リマインド日が自動計算され、その日付で契約担当者に対する架電(Call)が自動スケジュールされる。契約更新の失念という、サブスクリプション型ビジネスで最も損失に直結するミスを、追加開発なしで防ぐ設計になっている。請求書側は請求番号・ステータス・支払期日を持ち、見積と同じグループ・明細構造と、同じ三つの出力方法を備える。管理設定では見積番号と請求番号の開始値、明細グループ機能の有効化、税を行合計に適用するかどうかを制御できる。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 見積・契約——AOS群が担う「商談の後工程」 - 図表1

ワークフロー自動化——AOWの4条件・3アクションと計算フィールド

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - ワークフロー自動化——AOWの4条件・3アクションと計算フィールド - 章扉

SuiteCRMのワークフロー(Advanced Open Workflow、AOW)は、Salesforce Flowのようなビジュアルなフロー設計ツールではなく、「条件」と「アクション」を積み上げる素朴なルールエンジンである。だが素朴であるがゆえに、覚えるべき概念が少なく、非エンジニアの管理者でも扱える。

ワークフローを作成する際は、名前、担当者、対象モジュール、ステータス(有効/無効)、説明を設定し、実行契機を選ぶ。「On Save」はレコード保存時に即時実行、「On Scheduler」は「Process Workflow Tasks」スケジューラジョブによって条件に合致するレコードに対して実行、「Always」は両方を兼ねる。対象レコードは新規のみ、変更されたレコードのみ、全レコードから選べる。「Repeated Runs」チェックボックスは重要で、既定のオフでは一度処理したレコードには二度と適用されないが、オンにすると繰り返し適用される。定期的な督促のように何度も走らせたい処理はここをオンにする。

条件は4種類ある。「Value」は項目を指定値と比較するもの、「Field」は同一レコード内の二つの項目を比較するもの、「Multiple」はドロップダウンや複数選択項目を複数値と比較するもの、「Date」は日付項目や「Now」を基準に分・時・日・週・月単位で前後を比較するものである。演算子は項目型に応じて、等しい/等しくない/より小さい/より大きい/以下/以上が使える。「契約終了日が30日後を過ぎている」「営業ステージがNegotiationのまま、最終更新日から14日経過している」といった条件が、コードを書かずに組める。

アクションは3種類。「Create Record」は任意のモジュールに新規レコードを作り、値・別項目・日付から各項目を埋め、関連レコードとのリレーションも張れる。担当者の割り当て方法にはラウンドロビン、最も暇な担当者(Least Busy)、ランダム、指定ユーザーが用意されており、インバウンドリードの自動配分が標準機能だけで実現できる。「Modify Record」はトリガーとなったレコード自身を更新するもので、指定できる項目やリレーションはCreate Recordと同じ。「Send Email」はテンプレートを使ったメール送信で、宛先は特定アドレス、レコード上の主メールアドレス、指定ユーザー、関連モジュールのレコード上のメールアドレスから選ぶ。送信元はユーザー個人のアカウントではなくシステムのメールアカウントになる点は運用設計上の制約になる。

さらに「Calculated Fields(計算フィールド)」という別インタフェースが用意されており、{functionName(引数1; 引数2)} という関数記法で式を組み立てられる。関数は入れ子にでき、{power({subtract({divide({add({multiply(10; 2)}; 12)}; 8)}; 1)}; 2)} のような多段の式も書ける。対象モジュールの項目は追加順に {P0}{P1} として参照し、関連レコードの項目は {R0}{R1} として参照する。関数群は論理系(equal、notEqual、greaterThan、lessThan、empty、notEmpty、and、or、not)、文字列系(substring、length、replace、position、lowercase、uppercase)、数値系(add、subtract、multiply、divide、power、squareRoot、absolute)、日付系(date、now、datediff、addDays、subtractMonthsなどPHPの日付書式に対応)、制御系(ifThenElse)、そして採番用のカウンタ関数まで揃う。見積番号や案件コードの独自採番、粗利率の自動算出、SLA期限の自動セットといった処理が、この記法の範囲でかなりのところまで書ける。

運用上の注意も明記されている。「On Scheduler」で「全レコード」を対象にすると、レコード件数が多いモジュールでは非常に長時間の処理になりサーバーリソースを消費するため、業務時間外に実行すべきだとドキュメントは警告している。実行結果はワークフロー詳細画面の「Processed Flows」サブパネルと、全ワークフロー横断の「View Process Audit」から追跡でき、対象レコード・実行ステータス・作成日が確認できる。

この「重い処理でサーバーが詰まる」という積年の課題に対して、2026年4月の8.10はSymfony Messengerベースの非同期タスク基盤を導入した。リソースを食う処理をキューに積んでバックグラウンドで処理する仕組みで、あわせて添付ファイルを新ストレージへ移行する「Manual Migration Tasks」も進捗表示とリトライ付きで提供されている。ワークフローそのものの機能拡張ではないが、大量レコードを扱う組織にとっては実務上の意味が大きい変更だった。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - ワークフロー自動化——AOWの4条件・3アクションと計算フィールド - 図表1

レポート分析——AORのドラッグ&ドロップと、8.12で予定される刷新

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - レポート分析——AORのドラッグ&ドロップと、8.12で予定される刷新 - 章扉

レポート機能はAdvanced Open Reports(AOR)が担う。ナビゲーションのReportsから作成し、まず基点となるモジュールをReport Moduleドロップダウンから選ぶ。すると左側パネルにそのモジュールと関連モジュールの利用可能フィールドが並ぶので、これをFieldsセクションへドラッグ&ドロップして列を組み立てる。

各フィールドには表示/非表示、レコードへのリンク化、任意のラベル、集計関数(Count、Minimum、Maximum、Sum、Average)、昇順/降順のソート、グループ化、数値項目に対する合計行(Count、Sum、Average)を指定できる。条件も同じくドラッグ&ドロップで追加し、抽出範囲を絞る。この操作モデルは、Excelのピボットテーブルに慣れた営業企画担当者であれば説明なしで扱える程度には直感的である。

チャートは6種類。円グラフ、棒グラフ、折れ線、レーダー、積み上げ棒、グループ化棒で、それぞれタイトル、種類、X軸とY軸のデータソースを設定する。作成したレポートはホーム画面のダッシュレットとして配置でき、複数のダッシュレットに別々のレポートを表示できる。「Only use charts」オプションを選べば、表を出さずチャートだけのダッシュレットになる。

配信面では、レポートのスケジュール実行とメール配信が標準で用意されている。日次・週次・月次から選ぶほか、cron記法による任意スケジュールも指定でき、最終実行日時がシステムに記録される。週明けの朝に前週のパイプラインサマリーが営業マネージャー全員に自動で届く、といった運用が追加ライセンスなしで組める。

ただし、このAORはSuiteCRMのなかでも改善要望が集中してきた領域でもある。複雑な結合や横断集計になると設定が煩雑で、大規模データではパフォーマンスが落ちる。この点についてSuiteCRM Ltdは明確な回答を示しており、2026年3月27日に最終更新された公式ロードマップでは、8.11に「Campaigns Email Builder とサブスクリプショングループ」「メールのダブルオプトイン」「テーマカラーの簡素化とテーマ拡張」を、そして8.12に「Reports」を掲げている。リリース時期はいずれもTBC(未定)とされているが、レポート機能の刷新がロードマップ上の明示的な次の大玉であることは公表されている。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - レポート分析——AORのドラッグ&ドロップと、8.12で予定される刷新 - 図表1

2025年に起きた「開発元の消滅」——SalesAgilityからSuiteCRM Ltdへ

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 2025年に起きた「開発元の消滅」——SalesAgilityからSuiteCRM Ltdへ - 章扉

SuiteCRMを検討する際に、機能表からは絶対に読み取れない事実がある。開発元の法人が、2025年に一度消えていることだ。

英Companies Houseの登記情報によれば、SalesAgility Limited(登記番号SC364788、2009年8月28日設立)は2025年2月14日に清算手続きの開始日を迎え、Grainger Corporate Rescue & RecoveryのDerek Alan Jackson氏が同日付で清算人に選任されている。手続きの種別は債権者主導の任意清算(creditors' voluntary liquidation)である。

一方、後継となるSuiteCRM Ltd(登記番号SC824064)は2024年9月27日にスコットランドで設立されており、登記上の事業目的はSIC 62012「業務用および家庭用ソフトウェア開発」、登記住所は73 Stirling Business Centre, Wellgreen Place, Stirling, FK8 2DZ。設立時の取締役だったGregory David Soper氏とEleanor Ann Logan氏は2025年2月27日に辞任し、代わってSimon Stojanovic氏(2月6日就任)、Matthew Lorimer氏(2月7日就任)、Magdalena Bieniasz氏、Jennifer McDonald氏(いずれも2月28日就任)の4名が取締役に就いた。最新の確認書(confirmation statement)は2026年3月12日付、直近決算期は2025年9月30日締めで、次回決算提出期限は2027年6月30日となっている。会社ステータスはActive(活動中)である。

公式発表は2025年3月3日、「End of an era, beginning of a new one(ひとつの時代の終わり、新たな時代の始まり)」と題して出された。創業者でオーナーのGreg Soper氏が引退を決め、それに伴いSalesAgilityは事業を停止すること、既存チームがSuiteCRM Ltdとして引き続きSuiteCRMを管理・サポートすること、「実務的には社名が変わる以外、日々の運営はこれまでどおり」であることが述べられている。同発表には「過去のある時期、コミュニティに割くべき時間と注意を十分に払えなかったことを認める。これは学び、より良く変わる機会だ」という一節も含まれている。なおSoper氏は2018年2月にCEO職をDale Murray氏に譲り、自身は会長兼創業者として国際展開を担当する体制に移行していた。

コミュニティフォーラムの同日スレッドには、事業継続への安堵と支持の声が並ぶ一方で、率直な疑問も投げられた。なぜ適切な引き継ぎではなく破産処理という形を取ったのかという問い、SuiteCRMの別フォークを手がけるSpiceCRM側からの「独自路線ではなくフォーク同士で足並みを揃えるべきではないか」という提案、SuiteCRM Ltdの戦略計画の公開・重要な意思決定へのコミュニティ関与・開発ロードマップの公表を求める声、そしてOpen Collectiveに集まった資金(当時8,000ドル=約130万円と報告されている)の管理方針の明確化を求める声である。

この経緯は、SuiteCRMのガバナンスを評価する上で二面的な意味を持つ。一方では、AGPLというライセンスとGitHub上の公開リポジトリのおかげで、法人が清算されてもコードとコミュニティは失われなかった。プロプライエタリCRMのベンダーが同じ事態に陥っていたら、顧客はデータの取り出しから交渉を始めなければならなかっただろう。他方では、実質的に単一企業が開発を主導する構造そのものは変わっていない。GitHubの組織名はsalesagilityからSuiteCRMへ移り、READMEは「SuiteCRM Ltd、SuiteCRMの著作者にしてメンテナ」がホスティングとサポートを提供すると記す。商標も「SuiteCRMおよびSuiteCRMロゴはSuiteCRM Ltdの登録商標」であると明記されている。Linux FoundationやApache Software Foundationのような中立財団による保有ではなく、単一の私企業が商標とリリース権限を握る構図は、法人が変わっても継続している。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 2025年に起きた「開発元の消滅」——SalesAgilityからSuiteCRM Ltdへ - 図表1

強みと課題——ゼロシート課金の破壊力と、AI空白という現実

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 強みと課題——ゼロシート課金の破壊力と、AI空白という現実 - 章扉

強みは明快で、しかも数字で示せる。SuiteCRMには1ユーザーあたりのライセンス料が存在しない。公式の価格ページを見ても、課金対象はソフトウェアそのものではなく、フルマネージドホスティング(月額50ポンド=約1万1,000円から)、導入支援のQuick Start(2,520ポンド=約55万円から、設定・データ構造・レイアウト・レポート・自動化と1日のトレーニングを含む)、標準サポート(年間1,200ポンド=約26万円、10時間分。ホスティング契約者は20%引きで960ポンド)、そしてSuiteASSURED(年間3,350ポンド=約73万円から、ケア時間10時間分)といったサービスである。

対照的に、Salesforce Sales Cloudの日本国内価格は1ユーザーあたり月額でStarterが3,000円、Professionalが9,600円、Enterpriseが19,800円、Unlimitedが39,600円、Einstein 1 Salesが60,000円(いずれも税別)である。100人の営業組織がEnterpriseを使えば年間2,376万円、Unlimitedなら年間4,752万円になる。SuiteCRMをマネージドホスティングと標準サポート付きで運用した場合の年額はおおむね数十万円規模に収まるため、人数が増えるほど差は開いていく。これは値引き交渉で埋まる差ではなく、課金モデルの構造そのものの差である。

SuiteASSUREDは、この構造を保ったままエンタープライズの調達要件に応える製品として設計されている。SuiteCRMとは別に保守・テスト・プロダクト管理されるビルドを提供し、知的財産に関する免責、ソフトウェアの性能・セキュリティ・信頼性に関する保証、監査対応、優先サポートを付ける。オープンソースの「無保証」がコンプライアンス要件と衝突する規制業種向けの解であり、価格はサイト単位・ユーザー数の帯域に応じて決まる。SuiteCRMの公式Aboutページは、英国政府調達枠組みのCrown Commercial Service供給者資格、ISO 9001、ISO 27001の認証、そしてForbesの「Best Open Source CRM Award 2024」を掲げている。

課題も同じくらい明快である。第一に、コードベースの古さだ。フランスのソフトウェア開発会社Marmelabが2026年1月9日に公開したオープンソースCRMベンチマークは、開発者による改造しやすさを軸に9製品を評価し、SuiteCRMを10点満点中5点、9製品中6位と位置づけた。技術スタックを「PHP8、独自フレームワーク、jQuery」と記述し、「大きなユーザーベースを持つが、技術的負債と時代遅れのコーディング慣行を抱えるレガシープラットフォーム」と総括している。同ベンチマークの1位は9点のTwenty(TypeScript、Nest.js、PostgreSQL、React)、2位は8点のAtomic CRM、EspoCRMは7点で4位だった。レビューサイトの評価も同じ方向を指しており、G2では94件のレビューで4.2、Capterraでは48件で4.1と決して低くはないが、短所として繰り返し挙がるのは「UIが古く感じられる」「大量データで動作が遅くなる」「一部の統合(Googleカレンダーなど)が完全には動かない」といった点である。

第二に、セキュリティ運用の負荷である。2026年3月19日にリリースされた7.15.1/8.9.3/7.14.9は、15件のCVEをまとめて修正するセキュリティリリースだった。内訳にはRCE(CVE-2026-29102、CVE-2026-29103)、SQLインジェクション(CVE-2026-29096、CVE-2026-29099)、パストラバーサル(CVE-2026-29098、CVE-2026-29101)、認証済み任意ファイルアップロード(CVE-2026-29104)、SSRF(CVE-2026-29107)、XSS(CVE-2026-29106)、オープンリダイレクト(CVE-2026-29105)、不適切なアクセス制御(CVE-2026-29189)が含まれる。なかでもCVE-2026-33288はNVDでCVSS 3.1基本値8.8(HIGH、CWE-89)とされ、ディレクトリサービス連携を有効にしている環境で、低権限のディレクトリ資格情報を持つ攻撃者がサニタイズされないユーザー名を通じて任意のSQLを実行し、完全な権限昇格に至るというものだった。影響範囲は7.15.1より前の全バージョンと8.0.0〜8.9.2に及ぶ。同種の指摘は前年にもあり、2025年にはCVE-2025-54785(RCE)、CVE-2025-54788(SQLインジェクション)などが報告されている。セルフホストする以上、パッチ適用の責任は利用者側にある。

第三に、リリース品質のばらつきだ。2026年4月30日の8.10リリース直後の5月8日、SuiteCRM Ltdはコミュニティに「CRITICAL ADVISORY」を発した。Studioから標準(コア)フィールドを編集すると——ラベルの変更や必須化といった日常的な操作でも——生成されるオーバーライドファイルに誤ってsource: custom_fields定義が注入され、システムが誤ったテーブルを参照して保存時にSQLエラー、データの空白化・欠落、当該フィールドに依存するロジックフックや外部連携の失敗を引き起こす、という内容である。5月13日の8.10.1で修正されたが、2週間弱にわたり、基幹的なカスタマイズ操作が壊れていたことになる。

そして第四に、最も戦略的な課題がAIの空白である。2026年時点のSuiteCRMには、ネイティブの機械学習機能もリードスコアリングも予測機能も存在しない。この差は競合と比較すると際立つ。Odooは2026年1月時点でOdoo 19に設定可能なAIエージェント、Ask AIアシスタント、AIドキュメントキャプチャ、AI駆動のサーバーアクションを実装し、CRMモジュールに予測的リードスコアリングを組み込んでいる。SuiteCRMからのフォークであるSpiceCRMも、2026.01.001でGoogle GeminiとOpenAIを統合し、議事録からのタスク自動生成やメール署名からの連絡先抽出を提供している。SuiteCRMのコミュニティフォーラムには2025年5月にMCP(Model Context Protocol)統合を求めるスレッドが立ったが、SuiteCRM Ltdからの公式な回答は付かず、議論はn8nをミドルウェアに据える回避策や、コミュニティメンバーによる独自MCPサーバーの実装(GitHubのSuiteCRM_MCPなど、SuiteCRMのJSON API v8にOAuth 2.0で接続し全モジュールのCRUDとリレーション管理をAIアシスタントに開放するもの)へと流れた。2026年3月27日更新の公式ロードマップにも、AI関連の項目は載っていない。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 強みと課題——ゼロシート課金の破壊力と、AI空白という現実 - 図表1商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 強みと課題——ゼロシート課金の破壊力と、AI空白という現実 - 図表2商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 強みと課題——ゼロシート課金の破壊力と、AI空白という現実 - 図表3

VCと投資家はSuiteCRMをどう見ているか——「見ていない」ことの意味

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - VCと投資家はSuiteCRMをどう見ているか——「見ていない」ことの意味 - 章扉

投資家の視点でSuiteCRMを語るとき、最初に確認すべき事実は、SuiteCRMにVCマネーが入っていないことである。SalesAgilityは従業員所有のコンサルティング会社として運営され、外部からの調達を行わずにSuiteCRMを維持してきた。後継のSuiteCRM Ltdも同様で、収益源はホスティング、導入支援、サポート、SuiteASSURED、そしてOpen Collectiveでの寄付(月10ドルからDiamond Sponsorの月1,000ドル=約16万2,000円まで階層が設定されている)である。CrunchbaseやTracxnにも調達履歴は載らない。

これは弱さであると同時に、この製品の性格そのものである。VCが入るということは、いずれ何らかの出口が必要になるということだ。オープンソースCRMの世界で起きてきたのは、まさにその出口の力学だった。SugarCRMは2018年8月にプライベートエクイティのAccel-KKRの傘下に入り、現在も同ファンドが過半を保有する。そしてSuiteCRMが生まれたきっかけである「オープンソース版の打ち切り」は、資本の論理に沿った合理的な判断でもあった。SuiteCRMに資本が入っていないことは、同じ経路を辿るインセンティブが構造的に存在しないことを意味する。

一方で、資本が集まっている場所を見れば、市場がどこに賭けているかがわかる。オープンソース領域で圧倒的な成功例はOdooである。2026年1月16日、AXA Venture Partners(AVP)とAlkeon Capitalは、Odoo S.A.への6,000万ユーロ(約112億円)のセカンダリー取引を、企業価値70億ユーロ超(約1兆3,000億円超)で実施したと発表した。General Atlanticも追加でマイノリティ持分を取得している。AVPの発表によればOdooは年40%超の収益性ある成長を続け、5大陸で17万社超の顧客を持ち、ビリングは6億5,000万ユーロ(約1,210億円)を超えた。2024年11月にはTechCrunchやCNBCが5億2,700万ドル(約854億円)のセカンダリーで評価額52.6億ドル(約8,520億円)と報じており、1年強で評価額はおよそ1.5倍に伸びたことになる。注目すべきは、いずれもプライマリーではなくセカンダリー、つまり既存株主への流動性提供を主目的とした取引だという点だ。Odooは自己資金で成長できており、資金調達の必要がない。

より小さな規模では、パリ発のTwentyがある。2023年にCharles Bochet氏とFélix Malfait氏が創業し、Y Combinator(S23)を経て、2024年11月にRuna Capital主導で500万ドル(約8億円)のシードを調達した。HubSpot、Front、Pipedrive、Cal.com、Sentry、Photoroomの創業者・幹部を含む50名超のエンジェルが参加している。Tracxnは累計調達額を550万ドル(約8億9,000万円)としており、2026年7月時点で公表されているシリーズAやシリーズBは確認できない。同社サイトはGitHubスター4万9,600、ライセンスはAGPL-3.0、クラウド版はPro月9ドル(約1,460円)/Organization月19ドル(約3,080円)、セルフホストは無料と表示している。なお2026年6月に「Twenty」の名で1億ドル(約162億円)・評価額10億ドル(約1,620億円)のシリーズBが報じられたが、これはAccel主導で米国のサイバー戦領域を手がける同名の別会社であり、CRMのTwentyとは無関係である。

Runa Capitalが四半期ごとに公表するROSS Index(Runa Open Source Startup Index、GitHubスターの相対成長率で上位20のオープンソーススタートアップを選ぶ指標)は、2026年第1四半期版でAIエージェント関連の急伸を強調しており、同社のデータ責任者は「最大の爆発は2025年終盤に起き、2026年初頭も続いている。エージェントによって、製品を作るのが格段に速く簡単になった」と述べている。ROSSに載るのは新しいプロジェクトであり、13年目のSuiteCRMのようにスター成長が緩やかな成熟プロジェクトは構造的に指標の外側にある。VCの視界に入らないという事実自体が、SuiteCRMの立ち位置を説明している。

CRM隣接領域では、no-codeを軸にするCreatioが2024年6月にSapphire Ventures主導、StepStone Group、既存投資家のVolition Capital・Horizon Capitalの参加で2億ドル(約324億円)を調達し、評価額12億ドル(約1,940億円)に到達。AIネイティブ勢では、GTMデータ基盤のClayがCapitalG主導で1億ドル(約162億円)のシリーズCを評価額31億ドル(約5,020億円)で調達し、Sequoia Capital、Meritech Capital、First Round Capital、BoxGroup、Boldstart、新規のSapphire Venturesが参加。CRMのAttioはGV(Google Ventures)主導、Redpoint Ventures、Balderton Capital、Point Nine、01Aの参加で5,200万ドル(約84億円)のシリーズBを実施している。ブートストラップ組では、EspoCRMがgetlatkaの集計で調達額ゼロ、収益約55万ドル(約8,900万円)、従業員5名、顧客5万社と報告されている。

CRM市場そのものの構造は、依然として一社に偏っている。IDCのWorldwide Semiannual Software Trackerによれば、Salesforceは2025年に世界CRM市場の20.0%を占め、13年連続の首位となった。IDCはこの市場を営業生産性・管理、マーケティングキャンペーン管理、カスタマーサービス、コンタクトセンター、広告、デジタルコマースの各アプリケーションを含むものと定義している。Salesforceの2026会計年度(2026年1月期)は売上415億ドル(約6兆7,200億円、前年比10%増)、第4四半期は112億ドル(約1兆8,100億円、同12%増)で着地し、Agentforce ARRは8億ドル(約1,300億円、同169%増)、Data 360ポートフォリオを含むと29億ドル(約4,700億円)に達した。RPOは720億ドル(約11兆6,600億円、同14%増)である。2026年5月27日発表の2027年度第1四半期は売上111億ドル(約1兆8,000億円、同13%増)、Agentforce ARRは12億ドル(約1,940億円、同205%増)、非GAAP営業利益率34.8%、cRPO 336億ドル(約5兆4,400億円)、通期ガイダンスは459億〜462億ドル(約7兆4,400億〜7兆4,800億円)へ引き上げられた。

ところが、この好決算と株価は連動していない。2026年2月4日、CNBCとCNNはAnthropicの新ツール発表を受けてソフトウェア株が一斉に売られたと報じた。マーケット系媒体は、この日の売りで約2,850億ドル(約46兆円)の時価総額が消えたと伝え、この現象は「SaaSpocalypse」と呼ばれるようになった。論理は単純である。AIエージェントが人間の作業を代替するなら、1ユーザーあたり課金というSaaSの価格モデルは、提供価値との結びつきを失う。Anthropicが2月24日にエンタープライズ向けエージェントのイベントで複数のパートナーシップを発表すると株価は一部戻し、Salesforceは4%上昇した。それでも7月時点でSalesforce株はおよそ174ドル前後、年初来で34%安、時価総額約1,420億ドル(約23兆円)にとどまる。7月21日にはMorgan Stanleyが投資判断をOverweightからEqual-Weightへ引き下げ、目標株価を287ドル(約4万6,500円)から185ドル(約3万円)へ切り下げた。

ここにSuiteCRMを置くと、位置づけがはっきりする。SuiteCRMは「エージェントに置き換えられるシート」を売っていないので、SaaSpocalypseの直撃を受ける収益構造を持たない。逆に、AIエージェントが業務を担う世界では、CRMは「エージェントが読み書きする、自社が完全に所有するデータベース」としての価値が相対的に高まる。SuiteCRMのJSON API v8とコミュニティ製MCPサーバーは、まさにその使い方への入口である。ただしこれは投資対象としての魅力を意味しない。SuiteCRM Ltdの収益はサービス売上であり、ソフトウェアのスケール経済は働かない。SuiteCRMに賭けるのは投資家ではなく、自社のCRM費用と統制を最適化しようとする事業会社である——投資家の視点で最も重要な結論は、おそらくこれだ。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - VCと投資家はSuiteCRMをどう見ているか——「見ていない」ことの意味 - 図表1商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - VCと投資家はSuiteCRMをどう見ているか——「見ていない」ことの意味 - 図表2商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - VCと投資家はSuiteCRMをどう見ているか——「見ていない」ことの意味 - 図表3

規制と公共調達という追い風——EUのオープンソース戦略

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 規制と公共調達という追い風——EUのオープンソース戦略 - 章扉

2026年に入って、SuiteCRMのような製品にとって最も明確な構造的追い風となったのは、市場よりも政策の側から来た。

2026年6月3日、欧州委員会は「European Tech Sovereignty(欧州技術主権)」に関するコミュニケーションを公表し、Cloud and AI Development Act(CADA)、CHIPS Act 2.0、エネルギー分野のデジタル化・AIロードマップとあわせて、独立したEUオープンソース戦略を同時に発表した。この戦略は、2030年までにオープンソースのコラボレーションツールのアクティブユーザーを3,000万人にするという目標を掲げ、7年間で20億ユーロ(約3,720億円)の資金枠を用意する。背景にあるのは、EUがIT製品・サービスに年間2,640億ユーロ(約49兆1,000億円)を支出しながらその大半がプロプライエタリであり、主要なデジタル製品・サービス・インフラ・知的財産の80%超をEU域外に依存しているという認識である。CADAはオープンソースライセンスで公開されたコンポーネントの利用を強く推奨し、EUデジタルIDウォレット(EUDI)には明示的なオープンソース要件が置かれた。Chips Joint Undertakingを通じてオープンなRISC-Vにはすでに5億ユーロ(約930億円)が投じられている。TechPolicy.Pressはこの戦略を、オープンソースを調達上の選択肢やコスト削減策としてではなく「欧州のデジタルインフラの中核」として位置づける転換だと評した。

企業側の実態調査も同じ方向を示している。OpenLogicが公表した2026年版State of Open Source Reportは、700件超の回答をもとに、過去12か月でOSS利用を増やしたか維持した組織が98%に達し、半数近くが前年比で利用が増えたと報告した。注目すべきはOSS採用の理由の変化で、依然として首位はコスト削減だが、「ベンダーロックインの回避」が回答者の55%に急伸した。前年の33%から22ポイント、率にして68%の増加である。地域別では欧州・英国が63%、北米が51%と、欧州でこの動機がより強い。同時に課題としてはセキュリティのアップデートとパッチ適用が最上位に挙がり、20%の組織にCVEへの正式な対応プロセスがなく、大企業の39%が社内の脆弱性修正SLAを守れずにいる。過去1年に8%がコンプライアンス監査に不合格となり、そのうち55%はEOL(サポート終了)のソフトウェアを稼働させていた。

SuiteCRMにとって、この二つのデータは表と裏の関係にある。ベンダーロックイン回避という追い風は、AGPLライセンスでセルフホスト可能、1ユーザーあたり課金なし、データは自社サーバーに置けるという同製品の特性そのものを指している。SuiteCRM LtdがISO 9001/ISO 27001認証と英Crown Commercial Serviceの供給者資格を維持し、SuiteASSUREDに知財免責と性能保証を付けているのは、まさに公共調達と規制業種を狙った布陣である。他方で「パッチ適用が最大の課題」「EOL版の稼働が監査不合格の主因」という調査結果は、2026年3月に15件のCVEをまとめて修正し、8.9系を4月にEOLにしたSuiteCRMの運用現実と正面から重なる。制度が追い風になっても、それを掴めるのはパッチ運用ができる組織だけである。

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 規制と公共調達という追い風——EUのオープンソース戦略 - 図表1商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 規制と公共調達という追い風——EUのオープンソース戦略 - 図表2

今後の展望——次に何が、いつ観測できるか

商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 今後の展望——次に何が、いつ観測できるか - 章扉

2026年8月時点で公表されている材料から、今後1〜2年に観測されうる動きを整理しておく。

まず製品面では、直近の最新版は2026年4月30日の8.10と、5月13日の修正版8.10.1である。8.10ではStudioから任意モジュールに画像フィールドを追加でき(サムネイル生成と一覧・サブパネルでの遅延読み込みは自動)、メール作成画面が全画面化してドキュメント添付・変数差し込み・下書き管理に対応し、キャンペーンのメール配信にはSMTP障害時のPaused状態と、送信済み宛先を再送しないResume動作、リトライ回数と失敗しきい値の設定が加わった。DocumentsとNotesは新しいFileフィールド型に移行し、設定すればマルウェアスキャンが働く。ファイル保存先はローカルのほかAWS S3、Azure Blob Storageを選べる。またSymfony Messengerによる非同期タスク基盤が入った。

次に来るのは8.11と8.12である。2026年3月27日更新のロードマップは、8.11にキャンペーンのメールビルダーとサブスクリプショングループ、ダブルオプトイン、テーマカラーの簡素化とテーマ拡張を、8.12にReportsを割り当てている。リリース時期はいずれもTBCで、確定日は示されていない。SuiteCRM Ltdは2025年11月から12月にかけて「SuiteCRM 8はより小さなリリースをより頻繁に」という方針を表明しており、コミュニティフォーラムでは3〜4か月間隔のケイデンス案が議論されている。実際、8.9が2025年9月、8.10が2026年4月と、間隔は約7か月だった。8.11がいつ出るかは、この新方針が定着するかどうかを測る最初の指標になる。ロードマップは「SuiteCRM 8の最初のESRについては計画をなお検討中」とも記しており、8.x系にも7.15のような長期サポート版が設定されるかは未確定である。

バージョン7系については、2025年12月18日リリースの7.15がESRとして、アクティブサポートが2027年12月、セキュリティサポートが2028年3月まで確保されている。7.14 ESRのセキュリティサポートは2026年3月で終了し、8.9も2026年4月にEOLとなった。SuiteCRM 8への移行を先送りしてきた組織にとって、2027年から2028年にかけてが実質的な判断期限になる。ここは実装パートナー各社の受注が動く時期でもあり、SuiteCRM Ltdの収益にも影響する。

最大の不確実性はAIである。2026年7月時点で、公式ロードマップにAI関連の項目は載っていない。SuiteCRM Ltdが自前でAI機能を実装するのか、MCPサーバーのような標準インタフェースを公式サポートして外部モデルに委ねるのか、あるいはコミュニティとストアの拡張機能に任せ続けるのか、いずれの方針も表明されていない。SpiceCRMがGeminiとOpenAIを統合し、Odooが19でネイティブAIエージェントを出荷し、SalesforceのAgentforce ARRが四半期で12億ドルに達している状況を踏まえれば、この空白が長く続くほど、SuiteCRMの位置は「安価で自由な標準CRM」から「AIの土台としてのデータベース」へと静かに移っていく。前者としての競合はEspoCRMやTwentyであり、後者としての競合は、実のところCRMではなくPostgreSQLと業務アプリのフレームワークということになる。

日本市場については、ITRの調査でSFA市場の2024年度売上金額が617億円(前年度比14.9%増)、2025年度も15.2%増が見込まれ、2024〜2029年度のCAGRは11.8%と予測されている。ITRは今後AIエージェント機能を活用したSFAの導入が進み、複数のAIエージェントが連携してマーケティングと営業活動を横断的に支援する高度な活用も進展すると見る。伸びる市場ではあるが、その伸びを牽引するのはAIエージェントであり、SuiteCRMが標準では持たない領域である。日本での現実的な採用シナリオは、AI機能の内蔵を求める組織ではなく、顧客データを国内の自社管理下に置きたい規制業種、ユーザー数が多くシート課金の総額が問題になる組織、そして自社の業務プロセスに合わせて深くカスタマイズしたい組織——つまり、情シスかパートナーの手を借りて自ら作り込む前提を受け入れられる組織に限られる。

観測すべき具体的なマイルストーンを挙げるなら、次の四つになる。8.11のリリース日と、それが3〜4か月ケイデンスの定着を示すかどうか。8.12のReports刷新が、AORの構造的な制約(複雑な結合と大規模データでの性能)にどこまで踏み込むか。SuiteCRM Ltdが初の8.x ESRを設定するかどうか、そのタイミング。そして、公式ロードマップにAIまたはMCPの項目が初めて載る日である。2026年9月30日締めのSuiteCRM Ltdの決算がCompanies Houseに提出されれば(提出期限は2027年6月30日)、新体制2期目の事業規模も公開情報として確認できるようになる。


商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 今後の展望——次に何が、いつ観測できるか - 図表1商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 今後の展望——次に何が、いつ観測できるか - 図表2商談管理、見積・契約、ワークフロー自動化、レポート分析まで。SalesforceライクOSSのCRM、SuiteCRMとは - 今後の展望——次に何が、いつ観測できるか - 図表3