欧州委員会は、外国のテクノロジーへのほぼ全面的な依存から脱却するための、野心的なプランを発表しました。
「技術主権を確立するための決定的な瞬間」と同委員会が呼ぶものにおいて、欧州委員会は、半導体、AI、クラウド、オープンソースにおける欧州の能力を強化するための「欧州技術主権パッケージ：包括的な提案」を(新しいウィンドウ)発表しました。
その目標は、欧州のインフラの海外技術への依存を減らすという明確なものです。欧州委員会からの公式発表では、「EUは、デジタル製品(新しいウィンドウ)、サービス、インフラ、知的財産の80%以上において、構造的にEU外のプロバイダーに依存し続けている」と述べられています。
このプランは、本質的に欧州の企業に対し、自社が抱える米国製テクノロジー依存のリスクを検証するよう促す呼びかけです。この記事では、パッケージを構成する4つの要素についてそれぞれ概要を説明します。
- 半導体法2.0
- クラウド・AI開発法（CADA）
- EUオープンソース戦略
- エネルギー分野におけるデジタル化とAIのための戦略的ロードマップ
欧州が今、インフラの自立を最優先している理由
同地域は現在、多くの技術専門家が以前から警告してきたこと、すなわち、欧州は構造的な依存を利便性のために許容できる対価として扱うのをやめるべきであるという事実を認めています。
欧州委員会のウルズラ・フォン・デア・ライエン委員長が述べたように、「病院の稼働を維持し、エネルギー網を安定させ、サービスを安全に保つための技術を、他国に依存するわけにはいきません。これは、市民を守り、国益を守り、自らの選択を行うためのものです。」
インフラへの依存により、EU加盟各国民は以下のようなリスクにさらされることになります。
- キルスイッチ： 外国の政府が、お客様の病院、エネルギー網、公的機関が依存しているサービスを無効化したり、中断させたりする可能性があります。EUのデジタル担当責任者であるヘンナ・ヴィルックネン氏は、次のように明確に述べました(新しいウィンドウ)。「重要なフィールドにおいて、常にヨーロッパ国内でサービスを管理し、データを管理できるようにしたいと考えています。」
- 法的なバックドア： 米国の法律は、米国に拠点を置くクラウドプロバイダーに対し、データがヨーロッパ国内に保管済みであっても(新しいウィンドウ)、米国当局にデータを引き渡すよう義務付けています。米国のインフラ上にあるヨーロッパのデータは、ヨーロッパの管轄権によって保護されません。GDPRを遵守していても、この事実は変わりません。
- 閉ざされた調達： 医療、エネルギー、防衛などの極めて重要な公共契約は、現在ヨーロッパの支配下ではないベンダー(新しいウィンドウ)によって履行されています。最も機密性の高い公共入札においてEU製のソフトウェアおよびハードウェアを義務付けるという欧州委員会の是正案は、現在の状況が維持不可能であることを認めるものです。
- 政治的な影響力： お客様のインフラを運営する企業が、お客様の利益に敵対する政府と密接な関係にある場合、その依存関係は交渉上の不利な要因(新しいウィンドウ)となります。国際刑事裁判所（ICC）は自らMicrosoftからの離脱を選んだのではなく、事実上追い出されたのです。これは別の手段によるキルスイッチであり、すでに現実のものとなっています。
詳細を読む：米国製テック製品のリスクに関するレポート
欧州技術主権パッケージの提案内容
このパッケージは4つの要素で構成されています。ヨーロッパの企業にとって最も重要なのは、「クラウド・AI開発法」と「オープンソース戦略」の2つです。
半導体法2.0
ヨーロッパの半導体生産量は世界全体の約10%にすぎず、一般的なチップと最先端のチップの双方において、米国や東アジアに大きく依存し続けています。半導体法2.0(新しいウィンドウ)は、ヨーロッパの半導体産業とサプライチェーンを強化することを目的としています。
ヨーロッパの企業向け情報： 半導体サプライチェーンの情報開示が一般的になりつつあることにご注目ください。「宣言された危機」の際には開示が義務付けられ、EUの資金提供を求める企業の条件となり、調達においては推奨されます。お客様のベンダーが半導体の調達先を明らかにできない場合、信頼性の欠如とみなされることを想定しておく必要があります。
クラウド・AI開発法（CADA）
ヨーロッパのクラウド市場の70%以上が米国の3大プロバイダーに支配されている一方、EU独自のシェアは2017年の29%から2022年には15%に低下しました。
CADAは4つの「EU保証レベル（Union Assurance Levels）」を導入しており、これによりクラウド主権を単なるデータの居住性（保管場所）を超えて、管理、管轄権、所有権、ソフトウェアサプライチェーンの透明性、第三国による干渉といったより困難な課題へと押し進めています。
- レベル1： データはEU域内のインフラで処理され、保管済みであること。
- レベル2： プロバイダーは第三国からの独立性と、ソフトウェアサプライチェーンの透明性を示す必要があります。
- レベル3： プロバイダーはEU域内で所有・管理され、追加の基準を満たす必要があります。ただし、認定された信頼できる第三国のプロバイダーが参入する余地は残されています。
- レベル4： プロバイダーはソフトウェアサプライチェーンに対する完全な透明性と管理権を持ち、第三国からの干渉を受けない必要があります。
ヨーロッパの企業向け情報： データの居住性は主権と同義ではありません。保証レベルが実際に求める所有権や管理の要件を満たしていないにもかかわらず、既存の米国管理下のインフラを「ヨーロッパ製」としてリブランディングするベンダーにご注意ください。レベル3では、EU域内での所有と管理が求められます。AWSをヨーロッパブランドのラッパーで包んだだけのものは、レベル3には該当しません。
EUオープンソース戦略
EUは現在、主に米国製の独自のIT製品やサービスに年間2,640億ユーロを費やしています。この戦略が示す解決策は、ヨーロッパ国内で検証、再利用、適合、保守が可能なソフトウェアです。これは、不可欠なコンポーネントのセキュリティと維持に資金を提供する「オープンソース保守インストルメント（Open Source Maintenance Instrument）」に加え、最も重要なインフラへの継続的なアクセスを保証する依存関係マッピングおよびミラーリング機能によってサポートされます。
これは、クラウドインフラ、デジタルワークプレイス向けアプリ、コラボレーションおよび生産性ツール、インスタントメッセージング、安全なメールを特にターゲットとしており、2030年までにオープンソースの代替ツールの実質的なユーザー数を3,000万人にすることを目標としています。
「公金、公開コード（public money, public code）」の原則により、公的機関は可能な限りオープンソースをデフォルトとして採用することが義務付けられます。
ヨーロッパの企業向け情報： 調達基準は、監査可能性、相互運用性、そして検証可能なソフトウェアへとシフトしています。現在お使いのツールがクローズドでプロプライエタリ（独自仕様）、かつ米国管理下にある場合、その選択の正当性を証明するよう、規制上および競争上の圧力がかかることを想定してください。
エネルギー分野におけるデジタル化とAIのための戦略的ロードマップ
新たな委任規則により、データセンターに対するEU全域共通のサステナビリティ格付けが導入され、環境パフォーマンスに関する透明性が生み出され、グリーンウォッシングが排除されます。重要エネルギーインフラを稼働させているソフトウェアがヨーロッパの管轄外にある場合、エネルギー主権はデータ主権と同様に机上の空論にすぎません。
ヨーロッパの企業向け情報： サステナビリティ格付けが調達の指標となること、そして国内データセンターの容量確保によって、これまでインフラ単体では競争力のなかった新世代のヨーロッパ系プロバイダーが台頭してくることにご注目ください。
このパッケージがヨーロッパにもたらす意味
欧州委員会のパッケージは重要ですが、まだ革命には至っていません。野心的なパッケージではあるものの、義務付けられている内容は限定的です。提案がどのように策定、交渉、実施、監査、そして執行されるかに大きく左右されます。
ヨーロッパが技術主権を形骸化させず意味あるものにしたいのであれば、現状分析の段階から脱却しなければなりません。調達規則、公的資金調達、認証枠組み、およびリスク評価は、依存を助長するのではなく、依存を低減させるプロバイダーを遇するものである必要があります。
デジタルの自立は、政府、企業、個人による無数のテクノロジーの選択を通じて築かれます。
Protonでは、主権を維持しプライバシーを最優先したヨーロッパ製の代替ツール(新しいウィンドウ)へのデジタル移行を容易にするお手伝いをしています。ProtonはすでにEUの技術主権パッケージに強く沿った立場をとっています。当社のすべてのアプリはオープンソース(新しいウィンドウ)であり、エンドツーエンド暗号化やゼロアクセス暗号化を含む強力な暗号技術(新しいウィンドウ)を使用しています。スイスに拠点を置くプロバイダーとして、お客様は強力なプライバシー保護の恩恵を受けられます。
より多くの企業がヨーロッパ製テック製品に移行できるよう、当社は最近、Easy Switch for Businessを導入しました。これにより、チームはメール、カレンダー、連絡先をGoogle WorkspaceからProtonに、最小限の手間とダウンタイムゼロで移行できます。
