EU はクラウド コンピューティングをどのように開発するのでしょうか?

EUは、Gaia-Xコンソーシアム、EUクラウドコンピューティング戦略、国家クラウド戦略を通じて、EUの価値観と基準に基づいた信頼できるクラウドの構築を目指しています。クラウド コンピューティングの開発は、EU の共通データ空間の開発においても主要な柱となり、EU のデジタル主権への道における重要なステップとなるでしょう。

過去2年間、EUの「デジタル主権」という概念は、デジタル分野におけるEUの地位を強化するためのますます重要な政策となってきました。欧州連合が発表した概念文書では、デジタル主権は「デジタル世界において欧州が独立して行動する能力」と定義されている。デジタル主権の目標は、EUがあらゆる科学技術分野にEUの価値観と基準を組み込み、内部の技術力を開発することで戦略的自立を達成することです。 EU の主要な取り組みの中で、クラウド コンピューティングはデジタル主権を実現するための重要な方法の 1 つです。ビッグデータの時代において、クラウド コンピューティングによって提供されるリモートのオンデマンド データ ストレージおよび処理ツールは、企業と政府の両方にとって極めて重要です。クラウド コンピューティングを利用すると、企業は IT コストを削減し、俊敏性と価値実現までの時間を向上させ、より効率的にスケーラビリティを実現できます。しかし、EU のクラウド コンピューティング市場は EU 外のテクノロジー企業が支配しているため、EU のデータ セキュリティも大きな懸念事項となっています。

1. クラウドコンピューティング：EUの懸念

現在、クラウドコンピューティングの分野における技術力の面では、アメリカのテクノロジー大手が EU 企業を大きくリードしています。過去 4 年間で、Amazon Web Services、Microsoft Azure、Google Cloud の EU 市場シェアは 50% から 2021 年には 66% に増加しました。さらに、EU におけるクラウド導入率は北米に比べて比較的低いままです。IDC によると、クラウド サービスの広範な導入を実現しているヨーロッパ企業はわずか 21% であるのに対し、北米では 33% となっています。現在、EU データの約 80% は、EU 以外のクラウド サービス プロバイダーによってホストされています。このような状況において、EU の「デジタル主権」はクラウド コンピューティングの分野で 3 つの主要な課題に直面しています。

まず、クラウド サービス プロバイダーがデータをホストしてアクセスする権限により、データのプライバシーとセキュリティに避けられないリスクが生じます。クラウド サーバーでは、あらゆる企業や組織が機密情報を含むデータをホストする可能性があります。クラウド サービス プロバイダーが大量のデータを管理すると、情報漏洩のリスクが高まり、ビジネス競争や個人のプライバシーに回復不可能な影響を及ぼす可能性があります。現時点では、一部の EU 企業は産業スパイの可能性さえ指摘しており、明らかに EU 以外のクラウド サービス プロバイダーに対する信頼が欠けている。したがって、クラウド コンピューティング インフラストラクチャを完全に制御しなければ、EU​​ 政府や企業は、データのプライバシーとサイバー セキュリティに関する懸念から、クラウド コンピューティングを十分に導入してそのメリットを享受することはできません。これは、EUのデジタル主権への道のりにおける大きな課題にもなるだろう。

第二に、米国のクラウドサービスプロバイダーがEU市場において大きな影響力を持っていることを考えると、EUが米国の技術に依存することは不確実性の増大という政治的リスクももたらす。クラウドコンピューティング市場における米国の巨大テクノロジー企業の優位性は、EUに経済的損失をもたらしただけでなく、EUを不安定な地政学的状況に陥れた。アリババなどの中国企業もEUのクラウド市場に参入しており、EUにおけるクラウドサービスプロバイダーの事業は地政学的な影響を受ける可能性が高い。政治的意見の相違が生じた場合、EUは重要なデータの紛失や漏洩に直面する可能性がある。したがって、EUはクラウド主権に注目することで、科学技術分野での自立性を実現し、地政学的な制約から解放されることも望んでいる。

最後に、クラウド コンピューティングには 2 つの法的課題があります。まず、クラウド コンピューティング、特に非 EU クラウド サービス プロバイダーが主流となっている地域では、EU のデータが欧州経済領域 (EEA) 外の地理的な場所に保存される可能性があります。ただし、EU 一般データ保護規則 (GDPR) では、EEA 外で処理される個人データには、GDPR 要件を満たすための広範な保護と複数国にわたるクラウド戦略が必要です。国家レベルでは、ドイツなどの国はデータ保護法制に関して極めて長い歴史を持っているため、多くの企業は米国によるデータ管理の結果について非常に慎重になっています。第二に、欧州と米国の法律の違いにより、クラウド コンピューティングの法的リスクが悪化しています。 2018 年の海外におけるデータの合法的使用の明確化に関する法律 (CLOUD 法) と外国情報監視法 (FISA) はどちらも、米国の法執行機関と諜報機関が、米国のクラウド サービス プロバイダーによってホストされている米国外で保管されているすべてのデータにアクセスすることを許可しています。この時点で、米国法の域外適用の影響は、EUのデジタル主権、さらには国家主権に対する脅威に発展する可能性がある。

クラウドコンピューティングのセキュリティ、地政学的、法的影響に関する懸念がある中、EUはクラウド技術の利用を促進し、インフラへの信頼を強化し、独自のクラウド機能を開発することで、デジタル環境の管理に取り組む。

(II) コントロールを取り戻す: EU はクラウド コンピューティングの将来をどのように形作るのでしょうか?

EU は、クラウド主権とデジタル主権を実現するために、現在、Gaia-X、EU レベルの取り組み、国家レベルの取り組みという 3 つの主要な手段に取り組んでいます。

1. ガイアX

Gaia-Xは、共同インフラを通じて信頼できるEUクラウド市場を確立することを目的として、ドイツのペーター・アルトマイヤー経済エネルギー大臣とフランスのブルーノ・ル・メール経済大臣によって2018年に立ち上げられました。過去数年間にわたり、Gaia-X はドイツとフランスの二国間協力の範囲を超えて拡大してきました。 2021 年 1 月、Gaia-X はベルギーの法律に基づく協会として正式に設立され、その後 2021 年 7 月に最初の取締役会を選出しました。現在、新しく選出された会長の Maximilian Ahrens が率いる Gaia-X には、分散型インフラストラクチャ、安全で信頼できるサービス、透明性、オープンソースの原則、エコシステムという 5 つの中核要素があります。具体的には、Gaia-X は、EU 企業の商業規模と競争力を高め、EU のデジタル主権を強化するために、EU のクラウド サービス プロバイダーをサポートできるエコシステムを確立することを目指しています。 Gaia-Xは3つの分野でEUのデジタル主権に貢献します。

まず、Gaia-X は、データ保護とセキュリティの問題に対処するために、相互運用性、可逆性、透明性、サイバーセキュリティといった主要な欧州の価値観を組み込むことを目指します。 Gaia-X は、さまざまな関係者やクラウド サービス プロバイダーと協力してクラウド コンピューティング インフラストラクチャの標準と仕様を開発することで、EU のプライバシーとサイバーセキュリティに関する懸念に対処し、より多くの EU 企業がクラウド サービスを採用するよう促したいと考えています。第二に、Gaia-X は共同インフラストラクチャを通じて、EU のクラウド コンピューティング セクターへの信頼を回復することを目指しています。 3 つ目は、Gaia-X のサイバーセキュリティ要件は、欧州連合サイバーセキュリティ機関 (ENISA) が策定したサイバーセキュリティ認証スキームに基づくことです。これにより、EU で事業を展開するクラウド サービス プロバイダーが、EU が定める最高のサイバーセキュリティ基準を遵守することが再び保証されます。 Gaia-X メンバーにとって、このプロジェクトはクラウド サービス プロバイダーが調達入札に適切に対応できるようにもなり、EU におけるクラウド コンピューティングの導入を効果的に拡大することになります。

当初の創設メンバーはドイツとフランス（Atos、SAPなど）の22社でしたが、現在では、Google、IBM、Microsoft、Huawei、Alibabaなど、EUおよび世界中から270社を超えるメンバーがGaia-Xに加わっています。フランスのクラウドプロバイダーScalewayが最近離脱するに至った、外国メンバーの増加に対するEU企業の反対にもかかわらず、Gaia-XはEUにおけるクラウドコンピューティングとデジタル主権のサポートという優先事項に引き続き取り組んでいます。現時点では、このプロジェクトはまだプロトタイプ段階ですが、EUはその可能性に自信を持っています。最近、Gaia-X は欧州委員会の競争部門から支援を受けており、同部門は Gaia-X がクラウド コンピューティング業界における EU の競争力強化に貢献すると特に指摘しています。さらに、欧州委員会のウルズラ・フォン・デア・ライエン委員長は、EUが7,500億ドルのNextGenerationEU復興基金から資金をGaia-Xプロジェクト支援に割り当てると発表した。 Gaia-Xの現在の進捗状況によれば、Gaia-X規格に準拠した最初のクラウドサービスモデルが来年リリースされる予定です。

2. EUレベルの取り組み

EUはGaia-Xの設立と並行して、EUレベルでさまざまな重要な政策イニシアチブも実施しています。現在、EU のクラウド コンピューティング戦略は、3 つの全体的な目標によって支配されています。まず、EUは国境を越えたクラウド インフラストラクチャへの共同投資を実現し、EUが次世代のクラウド提供を構築できるよう支援したいと考えています。第二に、EU は、透明性と EU のベストプラクティスのための統一されたフレームワークを提供する EU クラウド ルールブックの策定を目指しています。 3 番目に、EU はクラウド サービスの共通 EU 市場を創設し、ユーザーが EU の標準と規則に準拠するクラウド サービス プロバイダーに簡単にアクセスできるようにしたいと考えています。

これらの政策目標を達成するために、EU は加盟国と主要な利害関係者の間で数多くの共同イニシアチブを展開してきました。 2020年10月、EU加盟27カ国が欧州における次世代クラウドの構築に関する共同声明に署名した。加盟国は、相互運用可能なEUクラウドを構築し、中小企業、新興企業、公共部門の競争力を高めるための一連の共同技術ソリューションの開発に協力します。さらに、加盟国は欧州産業データ・クラウド同盟と協力してクラウド技術の開発を推進します。この提携は、2020 年の欧州データ戦略に応えて 2021 年初頭に開始されました。同連合は、企業にクラウド コンピューティングの技術サポートを提供するだけでなく、各国の代表者、企業、専門家と協力してエッジ テクノロジーの機能を拡大し、EU の次世代デジタル変革に向けた重要な一歩を踏み出します。

3. 主要な国家的取り組み

Gaia-X と EU レベルの取り組みに加えて、個々の加盟国もクラウド コンピューティング分野の管理権を取り戻す取り組みを行っています。前述のように、フランスとドイツはEUのデータを米国のテクノロジー企業の管理から遠ざけることを主に主張しており、独自の「信頼できるクラウド」を立ち上げている。

フランスでは、2021年5月に国家クラウド戦略の中で「cloud de confiance」（信頼できるクラウド）ラベルが正式に導入されました。このラベルは、国家情報システムセキュリティ庁（ANSSI）の「SecNumCloud」認証に基づいており、技術的および法的保護を通じてデータ主権を保証し、米国の国家安全保障法などの域外法からフランスのデータを保護することを目的としています。同時に、フランス政府は「信頼できるクラウド」の構築に注力しているだけでなく、フランスの企業や国民が最先端のクラウド技術を利用できるようにしたいと考えています。米国の技術的リーダーシップが短期的に取って代わられる可能性は低いことから、フランスは信頼できるクラウドの「ハイブリッド」モデルを支持するだろう。例えば、フランスの防衛企業タレスはグーグルと戦略的提携を結び、同社が管理する独立したインフラの構築を目指す。タレスはグーグルクラウドの技術を使用するが、データに対する主権的管理権は同社が保持する。

さらに、ドイツは2021年9月にグーグルとドイツのクラウド技術を開発するための契約も発表した。タレスとグーグルの合弁事業と同様に、ドイツ企業のT-Systemsがデータ管理を担当し、ドイツが管理するインフラ上で稼働するパブリッククラウドを構築する。フランスとドイツは、アメリカの技術、EUのインフラと基準という同様の目標を持っています。しかし、これらの協力の取り組みの最終的な実際的な効果については、依然として一連の疑問が残っています。一方では、ドイツ、フランス、Google の協力と Gaia-X クラウド コンピューティング標準との関係をまだ解決する必要があります。一方、フランスやドイツが米国の技術力に頼りながら「クラウド主権」を実現できるかどうかは未知数だ。

EUは、Gaia-X、EUレベルのクラウドコンピューティング戦略、国家イニシアチブを通じて、クラウド機能と競争力の強化に取り組むだけでなく、クラウドコンピューティングによるデジタル主権の中核目標である「共通データ空間」の達成も望んでいます。

3. EUデジタル主権：共通データ空間

欧州委員会は2020年11月にデータガバナンス法案の提案を発表し、2021年10月に欧州理事会で承認されました。この提案では、EUが想定する共通データ空間とは、「EU内の物理的な保管場所に関係なく、EU法の対象となるデバイスでデータを利用できるようにする」データの単一市場です。 EUの共通データ空間では、公衆衛生、製造、金融サービスなど、さまざまな分野に基づいて異なる空間が確立されます。前述したように、クラウド コンピューティングはデータの管理と保存に不可欠です。したがって、EU は、クラウド コンピューティングへの投資の一貫した統合を促進することで、内部データ共有を強化し、次世代のクラウド提供を実現し、それによって独自の真の共通データ空間を創出したいと考えています。現在、Gaia-X、EUレベルの次世代クラウドに関する共同声明、および欧州産業データおよびクラウドアライアンスのポリシーには、共通データ空間の開発という目標がすべて含まれており、共通データ空間の作成にはクラウドコンピューティングが不可欠であることが十分に実証されています。

（IV）追加コメントと結論

欧州委員会のティエリー・ブルトン委員が2020年の演説で強調したように、クラウドコンピューティングはデジタル主権を達成する上で大きな課題となるだろう。 EU は、Gaia-X、EU レベルおよび国家レベルの取り組みを通じて、クラウド コンピューティングによって生じるセキュリティ、地政学、法的問題を軽減し、次世代のクラウド コンピューティングにおけるリーダーとなることを目指しています。クラウドコンピューティング戦略の影響がどの程度まで及ぶかはまだ不明だが、EUの価値観に基づいてデジタルの未来を構築し、管理するというEUの野心は明らかだ。