クラウドおよびAI開発法：欧州が実際に直そうとしているもの
クラウドおよびAI開発法は、欧州の技術政策が何になったのかを示すこれまでで最も明快な表明です。消費者保護法でも安全法でもありません。ひとつの問題を狙った産業政策です。すなわち、欧州はデジタル経済の大半を、自ら制御していないインフラの上で動かしている、という問題です。
GDPRやAI法とは種類の違う規制であり、届く経路も違います。前文を読むより、どの経路で届くのかを押さえるほうが重要です。
何に応えようとしているのか
その背後にある数字を争う人はいません。欧州のクラウドインフラ支出の圧倒的多数は非欧州の事業者に流れています。欧州企業が使う最大級のAIモデルは、欧州の外で学習され、ホストされています。欧州の計算能力は世界全体のごく一部です。
10年のあいだ、これは市場の結果として扱われてきました。2022年以降は戦略的な脆弱性として扱われています。理由は技術とは無関係です。貿易摩擦、輸出管理、そしてインフラ依存がレバレッジになるという発見です。
クラウドおよびAI開発法は、その再評価の立法上の腕にあたります。AI大陸行動計画、InvestAIイニシアティブ、AIギガファクトリー計画、そしてDraghi報告から出てきた広い競争力アジェンダと並びます。
何をすると見込まれているか
この提案は欧州委員会作業計画の旗艦として2026年前半が目標でした。掲げられた目的は、どの発表を見ても一貫しています。
クラウドとAIを開発・展開・拡大する欧州の能力を強化する。 実務的には、計算能力、データセンター、そしてEU域内で大規模モデルを学習し提供する能力の話です。
規制の空白を埋める。 既存の枠組みがクラウドを扱うのは、主にデータ法の切替条項とNIS2のセキュリティ義務を通じてです。どちらも容量や戦略的依存には触れていません。
相互運用性を促す。 事業者を移る際の技術的コストを下げること。データ法 が契約の側から攻めているのと同じ政策目標です。
行政機関と公共調達のためのEU全体のクラウド方針を確立する。 実効性を持つのはここです。加盟国の公的機関がどうクラウドを買うかについての共通アプローチで、欧州優先の観点を伴います。
安全で競争力ある欧州のクラウドとAIのエコシステムを支える。 いわば受け皿の項目です。
実際に届く経路
この案件について押さえておく価値があるのはここです。技術規制の大半は民間企業に直接届きます。個人データを処理する、ゆえにGDPRが適用される、という具合です。クラウドおよびAI開発法が大半の企業に届く経路は、調達を通じた間接的なもののほうがはるかに濃厚です。
EUの公共部門の技術支出は巨大です。加盟国の公的機関が欧州クラウドの購入を義務づけられたり強く推奨されたりすれば、公共部門に売るすべてのベンダーの市場が変わり、元請けを経由してその供給業者へと連鎖します。
このパターンはアクセシビリティで見慣れています。欧州アクセシビリティ法 には直接の義務がありますが、実務上のアクセシビリティ対応の多くを動かしてきたのは、指令の適用よりずっと前から非準拠の供給業者を排除していた公共調達ルールでした。
ここでも同じことが起きると見ておいてください。欧州の公共の買い手にソフトウェアを売っているなら、インフラがどこで動いているか、誰が制御しているか、移行できるかという問いは、セキュリティ質問票から資格要件へと移ります。
アーキテクチャにとって何を意味するか
主権に関する政策を読んだときの本能は、無視するか慌てて移行するかのどちらかです。どちらも正しくありません。妥当なのは、その問いに答えられる状態を作っておくことです。
データと計算が実際どこにあるかを把握する
ささいなことに聞こえますが、そうではありません。成熟したシステムで「これはどこで動いているのか」に正直に答えると、たいていはプライマリリージョン、バックアップリージョン、エッジロケーションが判然としないCDN、マネージドデータベース、それぞれ再委託先を持つ三つのSaaS依存、可観測性のベンダー、そして推論の場所が文書化されていないAI APIが出てきます。
正確な地図を作ることが最初の本当の作業です。それは GDPRの越境移転分析 やNIS2のサプライチェーンの問いに要る地図と同じものなので、一度作れば済みます。
移植できる部分とできない部分を分ける
ほぼどのシステムにも、移植可能な中核と、事業者固有の依存の集まりがあります。移植可能な中核はたいていアプリケーションです。移植できない部分はたいていマネージドサービスで、独自データベース、サーバーレスランタイム、キュー、ID、そしてますますモデルAPIが該当します。
それらを排除する必要はありません。どれが該当するかを知っておく必要はあります。そのリストこそ、移行がどれだけ大変かへの正直な答えであり、調達の質問票が実際に尋ねている中身だからです。
モデル提供者を抽象化の境界として扱う
最も新しく、最も飛ばされやすい項目です。単一ベンダーのモデルAPIを直接呼び、ベンダー固有のプロンプト形式とレスポンス処理をコードベース中に散らしているアプリケーションは、気づかないうちに依存の意思決定を済ませています。
モデル呼び出しの上に薄い抽象を置くのは、作るときのコストがほとんどかかりません。その代わりに、欧州の事業者、欧州インフラ上のオープンウェイトモデル、あるいはまったく別のベンダーへ振り向ける選択肢が手に入ります。モデルの状況が動く速さを考えれば、商業的な理由だけでもやる価値があります。
出口を文書化するだけでなく、実際に試す
データ法 はすでにクラウド事業者を切り替える権利を与えており、切替手数料は2027年1月12日から完全になくなります。その権利を使う買い手はごくわずかで、受け取れるはずのエクスポートで本当にサービスを再構成できるかを試す人はさらに少数です。
エクスポートを実行してみてください。中身を解釈してみてください。事業者がエクスポート可能だと言うものと、実際に使えるものとの隔たりにこそロックインは住んでおり、それが主権に関する問いへの正直な答えでもあります。
それが何ではないか
健全な懐疑は妥当です。あとで驚くより、いま冷静に見ておくほうがましです。
これは米国クラウドの禁止ではありません。 発表された内容のどこにも、民間企業が非欧州の事業者を使うことを禁じる示唆はありません。仕組みは調達での優先と能力構築であって、禁止ではありません。
法律ができたからといって容量は現れません。 欧州のクラウド容量が限られているのは、データセンターの建設とフロンティアモデルの学習が資本集約的であり、最近まで欧州が必要な規模で資本を投じてこなかったからです。ここでの実際の道具は、私たちの EU技術資金ガイド で扱っている資金プログラムです。この法はその周りの枠組みにあたります。
主権のラベルは主権ではありません。 いくつかの仕組みは自らを主権クラウドと称しながら、ライセンスの下で非欧州の技術を動かしており、運用上の独立性の度合いもさまざまです。それが将来の調達ルールを満たすのかどうかこそ、この法が答えねばならない問いであり、まだ答えは出ていません。
これは提案です。 条文が出て、その周りに理事会と欧州議会の立場ができるまで、細部は知りようがありません。わかるのは方向であり、そこは欧州委員会の3年分の発信を通じて一貫しています。
これが他のすべてとどうつながるか
クラウドおよびAI開発法は協調した押し進めの一部で、単独で読むと実際より弱く見えます。
AI法 はAIシステムの振る舞いを規制します。データ法 はクラウドのロックインを契約面から攻めます。NIS2 はサプライチェーンの精査をベンダー経由で下流へ押し下げます。サイバーレジリエンス法 は製品にセキュリティ義務を課します。InvestAIとギガファクトリー計画は計算容量に資金を入れます。クラウドおよびAI開発法は、そこへ調達と相互運用性のレイヤーを足します。
個別に見れば、どれも漸進的な負担に映ります。まとめて見れば、かなり一貫した賭けが描かれています。市場アクセスのルールと公的資金を組み合わせれば、規制によって国内の技術基盤にたどり着ける、という賭けです。
その賭けが当たるかどうかは正当な問いです。賭けが張られていること自体は、問う余地がありません。
今後12か月で何をするか
インフラの地図を作る。 何がどこで動き、誰が運用し、契約上の出口はどうなっているか。この地図には他に四つの使い道があります。
本当に移植できない依存を特定し、実行しないとしても移行を正直に見積もる。これが調達の問いへの答えであり、単に良いアーキテクチャの衛生でもあります。
まだなら、モデル提供者の上に抽象を置く。 いまなら安く、あとになると高くつき、しかも政策とは無関係の理由でも役に立ちます。
欧州の公共部門に売っているなら、法そのものより調達の動きを注視する。 要件が最初に資格要件として現れるのはそこです。
推測で移行しない。 未公表の提案を理由にインフラを動かすのは、必要でなかったと判明することに1年と多額の予算を使う典型的な道です。
支援が必要なとき
私たちは欧州で事業を行う企業向けにクラウドインフラ、データ基盤、AI統合を設計し構築しています。名目上ではなく実際に移植可能なシステムにするという、地味な作業も含みます。
インフラと依存の地図、現在の事業者に対する出口テスト、あるいはモデル提供者の上の抽象レイヤーが必要なら、office@c9group.dev までご連絡ください。インフラの取り組みについては AWSコスト最適化のページ、欧州での取り組みについては EU市場参入のページ をご覧ください。
より広い立法の絵は私たちの EUデジタル立法パイプライン に、このアジェンダの背後にある資金は EU技術資金ガイド に整理しています。
私たちは政策アドバイザーではなくエンジニアです。本稿は提案についての計画上の見方であって、法的助言ではありません。