4月初め、科学・イノベーション・テクノロジー特別委員会の委員長であるチ・オンウーラ氏は、英国政府のテクノロジー戦略、あるいはその相対的な欠如についていくつかの見解を述べた。
彼の議論は、英国が海外のサプライチェーンに依存していることに対する正当な根拠のある懸念とともに、軍とNHSとの契約のためにパランティアが言及され、主にマイクロソフトとAWSといった少数のビッグテックサプライヤーに依存していることに焦点を当てていた。
オンウラー氏の記事には同意すべき点が数多くありましたが、唯一一致しない点は、彼の主権の定義でした。つまり、「それはまさにあなたが意味したいことを意味します。」このような定式化は政治的な速記である可能性があります。政治家は国民の消費のために複雑な概念を主張していますが、デジタルとデータ主権にとって、単純化しすぎるのは危険です。
政治家は時々曖昧なことを選択することがありますが、ここでは明確であることが重要です。デジタル主権では、主権データに作用する唯一の法律が親国の法律であること、または親国の法律が優先されることを要求します。 「司法の優位性を提供するために国が認める法律」。
主権は活発なデジタル戦場
それにもかかわらず、オンウーラの記事は、おそらく多くの読者が問題であると認識していなかった問題に対する行動を呼びかけるものでした。間違いなく、主権はすでに大手テクノロジー企業やハイパースケーラーにとって活発なデジタル戦場となっています。これは、今後何年にもわたって、英国、ヨーロッパ、および世界におけるテクノロジー提供の決定要因となる可能性があります。
デジタル主権の問題は主にパブリック クラウドの産物であり、より直接的には、個人データを保護する可能性が我が国よりも低いと思われる政権への個人データの転送を管理しようとしたシュレムス II のような注目を集めた裁判の産物です。ハイパースケール パブリック クラウドが導入される前は、ほとんどすべての家庭および政府のデータ処理が全国のデータ センターで行われていました。
非主権ソフトウェア ベンダーや IT ベンダーはサポートのためにリモート エンジニア アクセスを必要とすることがありましたが、データへのほとんどのアクセスは物理的、論理的、デジタル的にその国に限定されていました。
クラウドの導入、特に米国ベースのパブリック クラウド サービスを採用するという英国の決定は、これらの主権の壁を打ち破りました。
必須の主権プロセスと契約はサービスとしてのモデルに取って代わられ、プロバイダーが定義したサービス条件によりデータのオフショアリングが可能になり、その影響で欧州全体でデジタル主権を求める声が高まっています。
そのため、主権は非常にエスカレートする問題であると一般に示唆されていますが、実際にはそれよりも広い意味があります。すべての非主権サービスプロバイダー(主に米国を意味します)は調整する必要があります。
したがって、ハイパースケーラーという用語は、これらの議論には有用な枠組みではありません。 IBM、Oracle、HPE などの他の企業も適応する必要があり、ソブリン クラウドおよび IT サービスに対するさまざまなアプローチはすべて、現在、ハイパースケーラーまたは非ハイパースケーラーの分類にきちんと当てはまらない 3 つのタイプに分類されています。
これは、ソブリン クラウドと AI に関して、ハイパースケーラーに特化したアプローチは逆効果であることを意味します。各プロバイダーは、それぞれのメリットとアプローチに基づいて個別に検討する必要があります。
地政学的な緊張と移転の懸念
主権への懸念は、地政学的緊張が異常に高まった時期によっても高まっている。米国は依然として欧州の貴重な同盟国である一方、ホワイトハウスの脅しや姿勢は英国とEUの指導者らに懸念を引き起こしている。その結果、米国を拠点とするクラウドプロバイダーへの依存を長年にわたって高めてきた欧州諸国が、さらなる主権管理を求めるという振り子の揺れが生じている。 IT 業界はこれに対応していますが、すべてのベンダーがスケーラビリティではなく主権によって定義される市場で事業を行うために必要な変化を起こしているわけではありません。
ビッグ 3 の中で、Microsoft は主権機能について最初に考えました。彼らは数年前にドイツのM365前哨基地を建設しましたが、それは2022年に消滅し、現在は移行にさらに苦労しているようです。
同社のグローバル パブリック クラウド サービス (Azure および M365) は、英国および一部のヨーロッパのサービスをサポートする 100 か国以上で運用されているため、主権オペレーティング モデルに再構築するにはある程度の作業が必要です。対照的に、AWS と GCP はオフショア処理を使用しますが、本質的に主に地域的なものであり、より迅速に適応しています。
Microsoft にとってのもう 1 つの問題は、グローバルなデータ フローとそのプラットフォームの正確な動作に関する歴史的な透明性の欠如です。昨年、レドモンド市はスコットランド警察の要請(データ保護法に基づく法的義務)にデータフローに関する情報を提供しなかった。そしてつい最近、ProPublica は、米国 FedRAMP 当局が Microsoft のクラウド サービスを米国政府向けに認定しようとしたときに、まったく同じ問題に遭遇したことを明らかにしました。
ProPublica は、Microsoft Government Community Cloud High プラットフォーム上のセキュリティとデータ処理に関する基本的な情報を Microsoft から 5 年間にわたって入手しようとして失敗したため、断念せざるを得なかったと述べています。
これにより、Microsoft 独自の疑問が生じます。複雑なデフォルトのグローバル サービスを本当に再構築して、純粋なソブリン クラウド配信を国内に提供できるでしょうか?
彼らは今のところ苦労しているようだ。英国では2025年末までに国内でCoPilot AI推論を提供するという同社の取り組みが2026年末に延期されたばかりで、EU諸国は今後、地域的および非主権的推論のみを受け取ることになるようだ。
主権レベル 1 および 2
マイクロソフトは、国の能力ではなく、既存の製品スタックに適合させるために主権が何を意味するのかを再定義することに購入者の意識を集中させようとしている。この戦略は一度は十分だったが、再び成功する可能性は低い。
これは主権レベル 1 の対応であり、既存の製品アーキテクチャとよりよく整合するように定義を調整することです。
ほとんどの非主権プロバイダーは、追加の技術的制御によってサポートされる「データ境界」構造を導入していますが、これらはデータ保護当局のより厳格な主権解釈を完全には満たしていない可能性があります。
Microsoft は AWS や Google よりもこれに依存しています。どちらもこれを主権カタログに記載していますが、顧客とのほとんどの議論はすでに主権レベル 2 に移行しています。
そのアプローチは、地域的に提携し、主権的な運用モデルを通じて地元のパートナーと協力することです。
これにより顧客の信頼が向上する可能性がありますが、制御面または最終的な企業制御がオフショアに留まる場合、実装によっては主権に関する懸念が依然として残る可能性があります。
AWS のアプローチはこのオプションに焦点を当てています。つまり、同社の欧州ソブリン クラウドは、EU の規則と規制に完全に準拠していると主張する地域プラットフォームですが、EU は主権国家ではなく集合体であるという基本的な点で失敗しています。
EUとの連携は、英国などの非EU加盟国にとっても政治的障壁となる。デジタル主権をEUの管理に譲渡することは、政府にとって受け入れられないことかもしれない。また、企業の支配権が AWS のドイツ代表者に 100% 帰属しているかどうかも完全には明らかではなく、クラウド法の管轄権が依然として適用される可能性があります。
ドイツとフランスの国内でソブリンクラウドを構築するマイクロソフトの取り組みはまだ完全な運用に達しておらず、マイクロソフトへの依存を減らすための両国政府の措置がその実現にさらに影響を与える可能性がある。
GoogleとS3NS
この国におけるGoogleのパートナーアプローチはより成功している。 S3NSと呼ばれるタレスとの合弁事業では、彼らは不介入の立場をとった。 S3NS は現在、AI またはソブリン クラウド サービスの重要な要件であるフランス固有の空域保証機能を提供しています。アップデート、ライセンス チェック、または処理のために定期的に「ホーム」を行うプラットフォームは、主権テストに合格しません。
S3NS は、完全なエアレス運用でレベル 2 とレベル 3 の間のギャップを埋め、完全にローカル制御下で明らかなソブリン クラウドを提供します。
AWS と Microsoft にはオープンエアのオプションが検討されていますが、Google Distributed Cloud Air-Gapped (GDC-AG) は現時点で最もよく開発され、最も機能的ですが、パブリック クラウド プラットフォームにあるいくつかのサービスがまだ不足しています。
それは特別安いわけではなく、孤立した仕事は割高であるが、国防省が発表した5年間で4億ポンドの契約や、NATOやドイツ軍の同様の規模の契約は、主権に対する防衛省の自信を証明している。
AWS の代替となる LocalStack は、開発目的では機能しますが、実稼働ワークロードとしては評価されていません。 Microsoft の Azure Local Disconnected 製品について以前に分析したところ、比較すると明らかにベータ版であることが分かりました。
したがって、ソブリン クラウド向けのハイパースケーラー製品の状況は未熟です。 Google はローカルで提供する方法を見つけましたが、AWS はまだ EU 地域モデルから脱却しておらず、Microsoft は AI に対する主権的約束をすでに薄れ始めています。
一方、主権の重要性が高まるにつれ、地元のクラウドプロバイダーが再び有力な投資先となる可能性がある。ただし、成長するには時間、政府の支援、先進的な投資が必要です。それでも、おそらく失敗する人もいるでしょう。
論理的な答えの 1 つは、パートナーシップ主導のハイブリッド ソリューションの将来です。そのためには、可搬性、スイッチング、マルチベンダー運用を実質的に可能にする、クラウド対応でテクノロジー中立の政府調達アプローチが必要です。大手サプライヤーもそれを実現する意欲がなければならず、場合によっては特定の国とのパートナーシップでそうしなければならない場合もあります。
S3NS を通じた Google のフランスへのアプローチは、国家的なクラウドとハイパースケールのコラボレーションがどのようなものになるのかというビジョンを提供します。国家管理下のスケーラブルな「ハイパーコア」と、柔軟な国内中小企業のチップ提供パートナーを備えています。
私たちがヨーロッパと英国のデジタル主権について真剣に考えているのであれば、今こそこうした対話を始めるときです。