3秒でわかるこの記事の要点
- 生成AIの業務利用が進むほど、機密データの置き場所が経営判断になる
- データの所在地と適用される法制度が「国内に置きたい」ニーズの起点になる
- 調達では保存・処理・運用のどこまで国内かを切り分けて確認する
生成AIを業務で使う場面が広がるにつれ、「入力したデータはどこに送られ、どこで処理されるのか」という問いが避けて通れなくなりました。試験的な利用の段階では意識されにくいものの、社内文書や顧客情報を生成AIに入力する運用へ進むと、データの置き場所そのものが経営判断の対象になります。この記事では、なぜ「AIのデータを国内に置きたい」というニーズが生まれるのか、その受け皿となる国産AIインフラがなぜ注目されるのか、そして調達・選定で何を見るべきかを、公開されている一次情報をもとに整理します。
- なぜ「AIのデータを国内に置きたい」ニーズが生まれるのか
- データ所在地と法制度が判断にどう関わるか
- 国内の整備・政策動向と、調達で見るべき観点
なぜ「AIのデータを国内に置きたい」ニーズが生まれるのか
生成AIの利用では、プロンプトに入力した情報や社内データが、モデルを動かすクラウド基盤へ送られて処理されます。その基盤が海外にある場合、データが国境を越えて移動することになります。ここで論点になるのが、機密データの取り扱いと、そのデータにどの国の法制度が及ぶかという点です。
機密データ・個人情報を海外クラウドに預けることへの懸念
海外のクラウドで個人情報を処理する場合、日本の個人情報保護法上の整理が必要になります。同法では、外国にある第三者へ個人データを提供するときは、一定の例外に該当しない限り、あらかじめ本人の同意を得ることが求められています。この「提供」には、外国の事業者へ処理を委託する形態が含まれ得ると整理されています。
出典: 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(外国にある第三者への提供編)」。適用の可否は取り扱いの実態により異なります。
※ 個別のデータ処理が越境移転に当たるかどうか、どの例外が適用できるかは、契約形態やデータの内容によって判断が分かれます。実際の運用では法務確認を前提にしてください(本記事は一般的な整理であり、法的助言ではありません)。
同意取得や制度情報の提供といった対応は、対象データが増えるほど運用の負担になります。はじめから国内で処理が完結する基盤を選べば、越境移転そのものを避けやすくなる、という発想が「国内に置きたい」ニーズの出発点です。
データが従う法制度という観点
データをどこに置くかは、そのデータにどの国の法律が及ぶかという問題と結びつきます。海外に保存されたデータは、保存先の国の法制度の影響を受ける可能性があります。こうした、データや計算基盤を自国の管理下に置こうとする考え方は、近年 ソブリンAI 用語解説 Sovereign AI。データ・計算インフラ・モデルなどを自国や自組織の管理下に置いてAIを開発・運用する考え方。データ主権や経済安全保障の観点から注目される。 や データ主権 用語解説 Data Sovereignty。あるデータが、それが所在する国の法律や統治の対象になるという考え方。データの保存先を選ぶ判断の前提になる。 という言葉で語られるようになりました。米国発の大手AIプレイヤーの台頭や、国家間のAI開発競争を背景に、経済安全保障の観点からも自国でAI基盤を確保する動きが広がっています。
「国内に置きたい」という要望は、単なる感覚的な安心感ではなく、適用される法制度・監督権限・供給の安定という具体的な論点に分解できます。何を守りたいのかを先に言語化すると、必要な要件が見えやすくなります。
国産AIインフラが注目される理由
こうした懸念の受け皿になるのが、国内にデータと計算資源を置く国産AIインフラです。ここでは「なぜ国内か」を、データ所在地と海外依存リスクの2つの側面から整理します。
データ所在地を国内に保てる意味
国内のデータセンターで学習・推論まで完結する構成であれば、データの所在地を国内にとどめやすくなります。これは前述の越境移転の論点を避けやすくするだけでなく、監督官庁への説明や社内のガバナンス上も整理しやすいという利点があります。ただし、「国内」と一口に言っても、データの保存先だけが国内なのか、処理や運用まで国内で行うのかで意味が変わる点には注意が必要です。
「国内に置く」の範囲を切り分ける
保存先
データが物理的に保管されるデータセンターの所在地。
処理の場所
学習・推論といった計算が実行される場所。保存先と異なる場合がある。
運用の主体
基盤を運用・保守し、データにアクセスし得る事業者と、その拠点。
「国内対応」と案内されていても、対象範囲は事業者ごとに異なります。どの層まで国内かを個別に確認する必要があります。
海外依存のリスク
計算資源の多くを海外の事業者に依存する構造には、データ面以外のリスクもあります。GPUなどの計算資源は世界的に需要が逼迫しやすく、供給の確保が価格や為替、各国の政策の影響を受けます。海外事業者の仕様変更や規約改定によって、利用条件が急に変わる可能性も否定できません。国内に基盤を持つことは、こうした外部要因に振り回されにくくする選択肢の一つと考えられます。
- 供給リスク: GPU確保が海外の需給と政策に左右される
- 為替・価格リスク: 海外建ての料金は為替と改定の影響を受ける
- 制度リスク: 保存先の国の法制度がデータに及ぶ可能性がある
- 国内完結の構成は越境移転の論点を避けやすい
- 「国内」は保存・処理・運用のどこまでかで意味が変わる
国内の整備・政策・事業者動向
「国内に置きたい」というニーズは民間だけの動きではありません。国も、行政システムと産業基盤の両面で国内志向の枠組みを整えてきました。
官公庁の施策・計算資源整備
行政システムでは、デジタル庁が「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」を示し、政府共通のクラウド基盤である ガバメントクラウド 用語解説 デジタル庁が整備・提供する政府共通のクラウド基盤。省庁や地方公共団体が利用する。 の利用を原則としています。ガバメントクラウドを利用しない場合も、セキュリティ評価制度である ISMAP 用語解説 Information system Security Management and Assessment Program。政府が求めるセキュリティ要件を満たすクラウドサービスを登録・公開する制度。 に登録されたサービスを原則として選ぶ方針が示されています。行政データを一定の基準を満たす基盤で扱う、という考え方が制度として整理されている点は、民間の判断の参考にもなります。
出典: デジタル庁「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」(2025年5月27日)。方針は改定されることがあるため、最新版を確認してください。
産業面では、生成AIの計算基盤を国内に確保する動きが、国の支援策と結びついて進んできました。この経緯は、関連記事の生成AI向けGPUクラウドの市場動向と国内需要で詳しく整理しています。
国内GPUクラウド事業者の動き
国内のクラウド事業者やデータセンター事業者は、国内拠点で生成AI向けの計算資源を提供する取り組みを進めています。データを国内にとどめたい利用者に向けて、国内リージョンでのGPU提供やデータの取り扱い範囲を明示するサービスも見られるようになりました。もっとも、提供リージョンや対応範囲、認証の取得状況は事業者ごとに異なり、変動もします。
※ 各事業者の提供リージョン・対応範囲・認証取得状況は変動します。導入検討時は各社の公式情報で最新の状況を確認してください。
調達・選定で「国内に置く」観点をどう見るか
「国内対応」という言葉だけで判断すると、想定と実態がずれることがあります。調達・選定では、何がどこまで国内なのかを具体的な項目に落として確認することが重要です。
調達時に確認したい観点
データ所在地
保存・処理・バックアップそれぞれの所在地を確認する。
運用主体とアクセス
データにアクセスし得る事業者と、その拠点・権限を確認する。
法制度・認証
適用される法制度と、ISMAPなどの認証取得状況を確認する。
供給の安定性
GPUの確保見込みと、需給が逼迫した場合の代替策を確認する。
比較軸は一般的な整理例です。実案件では扱うデータの機密度と要件に応じて重み付けが変わります。
特に見落としやすいのが、保存先は国内でも処理やバックアップが海外にまたがっているケースや、運用にあたって海外拠点の担当者がデータにアクセスし得るケースです。守りたいのが「保存場所」なのか「処理を含めた取り扱い全体」なのかを先に決めておくと、確認すべき項目がぶれにくくなります。
国内リージョンを選べば、それでデータは国内で守られますか?
保存先だけでは判断できません。 処理・バックアップ・運用アクセスの所在まで確認する必要があります。
見落としやすい注意点
「国内対応」という表記だけでは、保存・処理・運用のどこまでが国内かは分かりません。処理やバックアップが海外にまたがっていないか、運用でデータにアクセスし得る拠点はどこかまで確認しないと、意図せず越境移転が発生することがあります。法制度の適用可否は個別判断になるため、法務確認を前提にしてください。
また、国内基盤であっても供給や価格が常に安定するとは限りません。GPUの需給は世界的な動向の影響を受けるため、国内だからコストが低い、確保が容易だと一律には言えない点にも注意が必要です。電力需要の急増とエネルギー面の制約は、こうした供給の前提にも関わります。詳しくは関連記事の生成AIの電力需要はなぜ急増するのか|データセンターとエネルギー制約を参照してください。
AIインフラの置き場所を検討するなら
生成AIのデータをどこに置くかは、料金やリージョン表記の比較だけでは判断しきれません。扱うデータの機密度、適用される法制度、保存・処理・運用の範囲、そして供給の安定性を一体で整理することが、納得感のある判断につながります。
こうした論点を整理する具体的な手段として、AIインフラ事業では、データの取り扱い要件の整理から容量設計・運用設計・調達整理までの観点で検討を支援しています。一般的な判断軸を踏まえたうえで、国内で完結させたい範囲に応じた構成の考え方を整理する位置づけです。
※ 支援の範囲や前提条件は案件により異なります。詳細は問い合わせ導線からご確認ください。
まとめ
生成AIの業務利用が広がるほど、機密データの置き場所は避けて通れない論点になります。「国内に置きたい」というニーズは、越境移転をめぐる法制度、海外依存の供給リスク、経済安全保障といった具体的な背景に分解できます。その受け皿として、国内にデータと計算資源を置く国産AIインフラへの注目が高まっています。
一方で、「国内対応」の中身は事業者ごとに異なり、保存・処理・運用のどこまでが国内かで意味が変わります。調達・選定では、守りたい範囲を先に定め、データ所在地・運用主体・法制度・供給の安定性を具体的に確認することが、見落としを防ぐ前提になります。
- 「国内に置きたい」は法制度・供給・安全保障の論点に分解できる
- 「国内対応」は保存・処理・運用のどこまでかを個別に確認する
- 法制度の適用可否は個別判断のため法務確認を前提にする