AI時代に迫る「主権SLA」が市場トレンドに 情シスが知るべき「データ主権」の死角：AI時代のデータ主権と新たな調達基準

自社データで学習したAIモデルも主権規制の対象になるのか。生データにとどまらず推論まで包括する「AI主権」は、守りのコンプライアンスから企業の競争優位を左右する戦略的武器へと転換しつつある。

[Antony Adshead，Computer Weekly]

　企業のストレージ担当部門がまだ自問していない問いがある。規制対象のデータを特定の法域外へ持ち出せない場合、そのデータで学習させたモデルにも同じルールが適用されるのか、という問いだ。取材に応じた専門家たちは全員一致で「適用される」と回答した。その影響はコンプライアンスの枠を大きく超えると主張する。

　本記事では、ストレージ、バックアップ、法務分野の幹部10人（最高経営責任者、最高技術責任者、CISO、企業法務弁護士）に、データ主権の現状と今後12〜18カ月の展望について同じ質問を投げかけた。

　専門家たちの回答は、ビジネス上の重要性が高い将来像を描き出している。データ主権というのはもはや外国の裁判所からデータを保護するだけの問題ではない。データから得られた知性を誰が統制し、誰が収益化し、アーキテクチャの独立性を市場の優位性に変える契約上の保証を誰が提供できるかという問題へと変化している。

　以下では、企業の競争優位を左右する戦略的武器へと転換しつつある「AI主権」について詳述する。

モデルがデータの主権を継承

「データ主権」に関連して読みたい編集部お薦め記事

　規制対象データを特定の法域外に持ち出せないなら、そのデータで学習させたモデルにも同じ論理が適用されると専門家たちは指摘する。

　エストニアのエンタープライズストレージ企業Leil StorageのCEO兼共同創業者であるアレクサンダー・ラゲル氏は次のように語る。「これは誰も適切に対処していないデータ主権のフロンティアで、今後2年間のデータガバナンスで最も議論を呼ぶ論点の1つになる」

　「患者記録や金融取引、機密研究データといった主権データでモデルを学習させた場合、モデルはその学習データの主権制約を継承するのか」と同氏は問いかける。「法的な解釈はまだ途上だ。しかし実務上は継承すべきである。モデルの重み（ウェイト）にはデータの統計的表現がエンコードされており、場合によってはモデル自体から学習データを部分的に再構成できるからだ」

　ラゲル氏はこの課題を「エンドツーエンドの主権チェーン」として捉えている。生データ、学習パイプライン、モデルの重み、推論出力、派生した洞察に至る一連の流れで、自社の法域外で処理されるリンクが1つでもあれば、チェーン全体が損なわれる。この点はインフラに影響を与える。特に学習データセットを格納するストレージのウォーム層（ラゲル氏の言葉を借りれば『テープには活動的すぎ、フラッシュには容量が大きすぎる』領域）に大きな影響が及ぶ。

　米Scalityで最高マーケティング責任者（CMO）を務めるポール・スペシアーレ氏は、この議論をAIのライフサイクル全体へと広げる。「学習データ群が規制対象である場合、そこから派生したモデルの重み、インデックス化された埋め込みベクトル、データを取得するRAGパイプライン、それに基づく推論出力の全てが元のデータの主権を引き継ぐ。変換によって管轄権をはく奪することはできない」

　「欧州連合（EU）の患者データで学習したファインチューニング済みモデルは、実質的にEUの資産だ。その推論処理を国外のGPU（画像処理半導体）クラウドで実行すれば、学習データのアーキテクチャで解決しようとした全ての問題が蒸し返される」

　実務上の帰結として、スペシアーレ氏は次のように主張する。「学習、ファインチューニング、推論、KVキャッシュ、埋め込み、チェックポイント、長期保管の全てが元データと同じ法域内に存在する必要がある。単一の運用モデルとレイヤーの下に置くのが望ましい」。同氏はこれが今後1年以内に「規制対象業界におけるRFP（提案依頼書）の明示的な要件」になると予測している。

　データストレージと保護システムを専門とするNodeumのCEOであるヴァレリー・ギヨーム氏は共通認識を次のようにまとめる。「企業は生データだけでなく、AIモデル、出力、派生データにまで主権が及ぶと認識すべきである。本当の価値とリスクはデータそのものだけでなく、データから生成されるものに存在することが多いからだ」

　AI主権の問題は理論上の例外事例ではない。データの所在を統制するという論理の自然な帰結であり、経済的な側面へと直結している。

データ主権についての重要ポイント

• 主権データで学習させたモデルは、そのデータの主権を継承する
• AIモデル、出力、派生した洞察は主権資産である
• 主権アーキテクチャは分断された複数法域の世界を前提に構築する必要がある
• データ主権はコンプライアンスコストから競争上の優位性へと移行しつつある
• 真の統制とは、データの把握、保護、復旧、証明ができる状態を指す
• 主権SLA（サービス水準合意）が調達の新たな差別化要因になる

分断を前提とした設計

　AIワークロードを元データと同じ法域内に配置しなければならない場合、それを支えるインフラは最初から分断された複数法域の世界を想定して構築する必要がある。取材に応じた専門家たちは、「統合された自律性」「物理層の認識」「調達基準としての法域適合」という3つの要件を挙げる。

　ラゲル氏は、共通のコントロールプレーンや国境を越えたメタデータの漏えいを持たず、法域ごとに独立して動作する自律型の連携ストレージクラスタを提唱する。さらに、ハードウェアを過度に抽象化しないプラットフォームの必要性を訴える。「データ主権の文脈で、抽象化はリスクになる。どのドライブにどのデータが保持され、物理ノード間にどう分散され、法域に応じた配置をどう管理するかを把握できるストレージアーキテクチャが必要だ」

　スペシアーレ氏も連携モデルに賛同し、次のように補足する。「地域的な自律性をデフォルトにする必要がある。各法域がストレージ、鍵、ID、監査のための独立したデータプレーンを持つべきだ。仮にグローバル接続が切断されたとしても、それぞれが単独で運用できなければならない」。同氏が示す設計パターンは「設計段階からの複数法域対応」だ。デフォルトで分散させ、集中管理を行い、契約上の主張ではなくインフラによってデータプレーンを保護する。

　Tiger Technologyの創業者兼CTOであるアレクサンダー・レフテロフ氏は、コントロールプレーンの優先度を強調する。「まずコントロールプレーンを優先すべきだ。自社のデータライフサイクルポリシーを自ら統制できなければ、データ主権への投資は砂上の楼閣になる。最も重要な変化は、明確なデータの可視性と系統（リネージ）を確立することだ。理解していないデータを保護したり統制したりすることはできない」

　ギヨーム氏はデータ移動の側面を追加する。「重要な構造転換は、固定的な地域ベースのストレージからポリシー主導による法域をまたいだデータ移動への移行だ。ストレージと統制を分離し、データがどこへ移動してもアクセスされても、ガバナンス、アクセスルール、監査可能性の一貫性を保つ必要がある」

　後付けの制限ではなく、最初から法域内への封じ込めを想定して設計されたプラットフォームを提供するベンダーが今後数年間の調達の議論を主導することになりそうだ。

コストセンターから競争優位へ

　AI主権のサプライチェーンとアーキテクチャの転換が技術的な対応を規定するならば、経済的な合理性はデータ主権を守りの姿勢から攻めの戦略へと変える。

　WEKAのCTOであるシモン・ベン・デイビッド氏は、推論の処理地点に価値を見いだしている。「AIの価値は推論時に発揮される。自社のデータと推論時にそれを提供するインフラを統制できれば、AIの実行効率とコストをコントロールできる」

　同氏は続ける。「自社で管理していないインフラで推論を実行すれば、非効率性を受け入れ、最適化できない容量に対価を支払うことになる。トークン消費量が増えるにつれてコストは累積し、インフラを統制できている企業とそうでない企業との格差はトークンを生成するたびに広がる。自社のデータとAIインフラの統制を経済的資産として扱う企業は、それを強力な競争優位性に変えるだろう」

　スペシアーレ氏は、データ主権がコストセンターから市場アクセスの前提条件へと変化しているとみる。「欧州の銀行、フランスの病院ネットワーク、ドイツの自動車メーカー、英国政府のサプライヤーのいずれも、データの所在とアクセス権限を証明できなければ新規契約を獲得できない」と同氏は語る。「自社のデータ、自社の法域、自社の鍵、当社のインフラ」を確実に約束できる企業は、ハイパースケーラーのみに依存する競合他社にはない信頼を獲得できる。「顧客データが参入障壁となるAIの世界では、その保証自体が製品としての価値を持つ」

　レフテロフ氏は、データ主権と企業価値のつながりを指摘する。「適切に管理され、セグメント化され、AIからアクセス可能で、明確な保持ポリシーを持つデータは資産になる。AIを活用できる病理アーカイブは研究上の優位性になるが、不透明なサードパーティーのシステムに閉じ込められた同じアーカイブは負債になる。データ主権と価値の創出は、同じ問題を異なる角度から見ているにすぎない」

真の統制を測る基準

　データ主権が価値の原動力となるなら、真の統制とは何を指すのだろうか？　専門家たちの見解は、既存のストレージやバックアップモデルが満たせない水準で一致している。

　ラゲル氏はそれを4つの条件に整理する。「データの全てのバイトが物理的にどこにあるかを把握していること。明示的な許可なしに外部からアクセスできないこと。運用、復旧、移行の能力が特定の第三者の継続的な協力に依存していないこと。そして、これら全てを規制当局に証明できることだ」

　業界の多くが満たせていないのが最後の基準だ。現行モデルの多くは少なくとも2つを満たしていないと同氏は指摘する。クラウドストレージは法域の独立性で、従来のオンプレミスは運用の独立性で、ほぼ全てのレガシー構成は証明可能性の面で不十分だという。

　Cerabyteの創業者兼CMOであるマーティン・クンツェ氏は、ストレージシステムが本来意図していた用途とのギャップを指摘する。「従来のシステムは計算性能のために設計されたものであり、安全で恒久的な主権データの保存のために設計されたものではない」

　レフテロフ氏も同じ結論に至っている。企業はデータの所在を把握し、ライフサイクルの各段階でデータの扱いを決定し、単一のベンダーに依存せずに復旧し、監査人に証明できなければならない。「現在のバックアップやクラウドファーストのモデルの多くは、これら4つのうち少なくとも2つで失敗している」と同氏は述べる。

　統制の定義と現行インフラの実態との間にあるギャップこそが、ビジネスチャンスとなる。

契約の新たな地平

　統制の定義によってギャップが明らかになれば、ビジネス上の対応としてデータ主権の保証を履行可能にする契約手段が求められる。専門家たちは、主権SLAが今後18カ月で最大の市場トレンドになるとみている。

　ラゲル氏は主権SLAについて次のように語る。「最も興味深いビジネスの進展だ。調達部門は稼働率のパーセンテージだけでなく、法域リスク、コントロールプレーンの独立性、データアクセス経路についての契約上の保証を求めるようになる。後付けの制限ではなく、最初から主権を確保したアーキテクチャを透明性で提供できるベンダーが選ばれるだろう」

　スペシアーレ氏も同意し、SLAを「契約の自然な進化」と位置付ける。「稼働時間や復旧時間だけでなく、法域の保証、開示命令の通知、配置場所の証明などが含まれるようになる。これらを提供できるベンダーがストレージ市場の次の10年を決定づける」

　レフテロフ氏は今後18カ月以内のSLA導入を予測する。「今すぐベンダーに主権SLAのコミットメントを求め始めるべきだ。調達でこうした期待を標準化する企業が、今後2年間に市場が提供するサービスを形作ることになる」

　ウェイデマ氏は「ベンダー契約で主権サービスコミットメントの初期形態が登場する可能性が高いが、一貫性の確保には時間がかかる」とみる。専門家たちが予測する市場のロードマップは一貫している。まずリージョン内でのデフォルト設定が導入され、続いて複数法域アーキテクチャが標準となり、18カ月以内に主権SLAが調達の差別化要因となり、AIデータの出処追跡タグが時間をかけて成熟していく。

　ビジネスの流れは明白だ。データ主権はコンプライアンス上の義務として始まり、アーキテクチャの特性となり、契約上の保証へと向かっている。この保証を提供できる事業者とそうでない事業者とでストレージ市場の選別が進むことになる。