EUクラウド規制、アマゾンとグーグルの市場アクセスを70%制限へ

欧州委員会は水曜日、厳格な調達基準を提案し、アマゾン、マイクロソフト、グーグルを全27加盟国の政府機密クラウド契約から排除する可能性がある。

欧州委員会は水曜日、厳格な調達基準を提案し、アマゾン、マイクロソフト、グーグルを全27加盟国の政府機密クラウド契約から排除する可能性がある。ロイターが確認した草案文書に基づく。

「技術的主権とは、欧州が自らの社会と経済が依存するデジタルシステムを自由に設計し、理解し、異なる国産ソースから選択し、構築し、運用し、効果的に規制する能力を意味する」と、13の欧州クラウドプロバイダーと議員からなるグループがロイターの見た公開書簡で述べている。

この提案は、欧州委員会のクラウド・AI開発法の一部であり、EU域内で開発されたソフトウェアおよびハードウェアの要件を含む、価格以外の必須評価基準を導入する。規制の対象は、財務、司法、医療データを扱う公共部門のワークロードであり、最も機密性の高い政府情報のカテゴリーに該当する。民間セクターの企業は明示的に規制対象から除外されている。

この動きは、2018年米国CLOUD法に基づく米国による監視への懸念から生じており、AWS、マイクロソフト・アズーレ、グーグル・クラウドが支配する欧州のクラウド市場の約70％に影響を及ぼす。この法案は今後数ヶ月のうちにEU加盟国と欧州議会の承認を必要としており、北欧諸国やアイルランド（米国クラウド企業が大規模な事業を展開）と、より厳格な主権要件を推進する国々との間で、すでに内部対立が顕在化している。

米国議会が2018年3月に可決したCLOUD法は、長年にわたる法的紛争に終止符を打ち、米国法人の企業はサーバーの設置場所に関わらず米国政府のデータ要求に従わなければならないと定めた。法律専門家によれば、契約上のデータ保存条項によってこの法定義務を無効にすることはできない。2020年のEU司法裁判所によるシュレムスII判決は、契約によって外国政府のデータアクセス法を無効にできないことを確立し、主権推進の法的基盤を築いた。

欧州委員会の発表のタイミングは、この主張をさらに強めている。このパッケージが発表される10日前、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）の請負業者が、3つのAWS GovCloudアカウントの管理認証情報を公開GitHubリポジトリに6ヶ月間放置していた。このリポジトリには、数十の内部CISAシステムの平文パスワードを含む844メガバイトのデータが含まれていた。CISAはデータ漏洩の証拠は見つかっていないと述べたが、このインシデントは米国管理インフラへの依存に内在する手続き上のリスクを浮き彫りにした。

オランダの先例が投資審査の基準を設定

欧州委員会のパッケージ発表の前日、オランダ政府は国家投資審査局の下で初めての買収禁止命令を発令した。ウィレムイン・アールツ国務長官は、IBMのスピンオフ企業であるKyndrylによる、オランダのクラウド企業Solvinityの買収を差し止めた。Solvinityは、何百万人ものオランダ国民が政府サービス、医療記録、税務申告にアクセスするために利用する国家デジタルIDシステム「DigiD」をホスティングしている。BTI（投資審査局）は、SolvinityがKyndrylの傘下に入ることで、個人識別データがCLOUD法に基づく強制開示の対象となる可能性があると結論付けた。

欧州委員会の提案は現在、全27加盟国での立法プロセスに直面している。ガートナーによれば、世界の Sovereign Cloud（主権クラウド）支出は2026年に800億ドル（約12兆円）に達すると予測され、欧州の支出は2025年の69億ドル（約1兆円）ベースから前年比83％増加する見込みである。欧州の地元クラウドプロバイダーは市場の約15％しか占めておらず、大きなキャパシティギャップが存在する。欧州委員会の妥協案——厳格なガバナンス枠組みの下で非欧州技術を認める——は、このギャップを埋めることを目的としている。

欧州委員会は4月、4つの欧州プロバイダーグループに1億8000万ユーロ（約290億円）のSovereign Cloud入札を発注した。その中には、ベルギーの通信大手Proximusが主導するコンソーシアムが含まれており、フランスの防衛企業タレスが過半数株を保有し、グーグル・クラウドが基盤技術を提供する合弁会社S3NSのインフラを利用する。この選定には、欧州クラウド業界団体CISPEから批判が寄せられ、事務局長フランシスコ・ミンゴランス氏は、S3NSをSovereign（主権対応）と認定することは「明らかに自滅的な行為」であり、「最高レベルでの sovereignty washing（主権の見せかけ）を制度化する恐れがある」と述べた。

本記事は情報提供のみを目的としており、投資助言を構成するものではありません。