情報はどこにあり、誰の法に従うのか
クラウドの保存場所や国産化だけで、AI時代の主権は守れるのでしょうか。本稿は、個人情報、米国法、推論、暗号鍵、RAGを手がかりに、世界とつながりながら自ら離脱できる「退出可能性」を日本の新しい主権として考えます。
主権と退出可能性
――個人情報、米国法、AI覇権から考える日本の「退出可能性」
日本にあるデータは、本当に「日本のデータ」なのでしょうか
AWSの東京リージョンに保存されたデータは、日本国内にあります。では、それは日本の法だけに服する「日本のデータ」なのでしょうか。答えは、それほど単純ではありません。
そしてAIが社会の基盤となりつつある現在、この問いはクラウドの保存場所だけの問題ではなくなっています。
THE QUESTIONS
誰のクラウドを使うのでしょうか。
誰のAIを使うのでしょうか。
そこへ何を入力するのでしょうか。
蓄積された情報から、AIは何を推論するのでしょうか。
そして、その事業者にはどこの国の法律が作用し得るのでしょうか。
本稿で問いたいのは、米国のクラウドやAIを排除すべきかということではありません。むしろ逆です。世界最高水準の技術は積極的に利用すればよいと考えています。
ただし、
利用することと、依存することは違います。
AI時代の主権とは、すべてを国産化することではなく、外国の技術を利用しながらも、必要になれば自らの意思でそこから退出できることではないでしょうか。本稿では、この能力を「退出可能性（Exitability）」と呼びます。
記事の見取り図 / 12の論点
PART 01
データは、どの法域に属するのか
2026年7月10日、改正個人情報保護法が成立し、7月17日に公布されました。主要部分は一部を除き、公布から2年以内の政令で定める日に施行されます。
今回の改正は、個人情報保護を単純に弱めるものではありません。権利保護や違反への対応を強化する一方で、データ利活用についても制度を見直しています。その背景には、明確にAIがあります。
政府資料では「データとAIの好循環」を確立することが掲げられ、「統計作成等であると整理できるAI開発等」について、本人同意の在り方を見直す方向が示されてきました。この方向自体には合理性があります。
AIはデータなしには育ちません。日本企業だけが過度な同意取得コストを負い、その間に海外企業が大量のデータを利用してAIを開発していくのであれば、日本の産業競争力はさらに低下する可能性があります。そのため、データを「守る」だけではなく「使う」制度へ変えていく必要があります。しかし、ここで一つ問いが生まれます。
日本では「個人情報をどこまで利用できるか」という議論は進んでいます。
では、その情報をどの事業者に預け、どの法域の影響下で処理するのかまで、同じ強度で議論されているでしょうか。
私は、ここに現在の日本のデータ政策に残された大きな課題があると考えています。
日本政府はガバメントクラウドを推進しています。これ自体を否定する理由はありません。大規模クラウドには、可用性、冗長性、セキュリティ更新、災害対策、拡張性など、大きな利点があります。
また、日本政府が国内事業者を排除しているわけでもありません。2026年3月には「さくらのクラウド」が必要な技術要件を満たし、ガバメントクラウドの本番環境を提供できるようになりました。
問題は、クラウド事業者が国内企業か海外企業かという単純な二分論ではありません。
重要なのは、データ所在地と法的管轄を混同しないことです。
米国のCLOUD Actによって追加された18 U.S.C. §2713は、対象となる電子通信サービス・リモートコンピューティングサービス事業者について、その事業者の
possession, custody, or control
にある通信内容や記録等であれば、データが米国内にあるか国外にあるかにかかわらず、Stored Communications Act上の義務に従うことを定めています。
もちろん、
「米国企業のクラウドを使えば、米国政府が自由に中身を見ることができる」
という意味ではありません。
適法な法的手続が必要ですし、実際にどの法人がデータを支配しているのか、対象データがどの範囲にあるのか、国外法との衝突があるのかといった問題も生じます。
しかし逆に、
「日本国内のサーバーに置いたから、日本法だけの世界に存在している」
とも言えません。
「東京リージョン」という言葉は、データがどこに保存されるかという地理的な問いには答えてくれます。しかし、
そのデータにどこの司法権が到達し得るのか
という問いには、それだけでは答えてくれません。さらに重要なのは、セキュリティと主権も同じではないということです。
世界最高水準の防御を備えたクラウドであっても、事業者が法的に有効な命令を受けた場合には、情報を提供することがあり得ます。それは「ハッキング」でも「情報漏えい」でもありません。
法治国家による正当な司法権の行使です。
だからこそ問題は、米国がその権限を持つことではありません。問題は、
他国が当然に行使する司法権を前提として、日本側がどの情報をそこへ置くのかを自ら設計しているか
ということです。
もう一つ切り分けて考えなければならない制度が、FISA Section 702です。CLOUD Actが主として保存された電子証拠等をめぐる刑事司法上の制度であるのに対し、Section 702は外国情報収集の制度であり、両者は異なります。
Section 702は、米国外にいると合理的に考えられる非U.S. personを外国情報目的で対象とし得る制度として運用されてきました。個々の対象者について通常の令状を一件ずつ取得する方式ではなく、FISA Courtがターゲティング手続や最小化手続などの枠組みを審査する仕組みです。
さらに2024年のRISAAでは、Section 702への協力を要求し得るElectronic Communication Service Providerの定義が拡張されました。その背景には、技術の変化によって、従来の法文では想定されていなかった通信インフラ事業者等が生じたことがあります。米議会でも、データセンター等をめぐるFISA Courtの判断が改正の背景として議論されました。
なお、Section 702を含むFISA Title VIIについては2026年6月に法定期限を迎えています。一方で、期限前に承認されていた既存のauthorizationやcertificationについては経過規定が存在するため、法定権限の失効と既存収集の継続可能性は分けて考える必要があります。
ここでも本稿が主張したいのは、
「日本人は米国に監視されている」
ということではありません。そうした一般化を裏付ける根拠はありません。重要なのは、もっと構造的な問題です。
米国は、米国の国家安全保障のために、外国人・外国通信・米国企業をめぐる独自の法体系を持っています。これは米国が国家として行っている当然の選択です。日本が問うべきなのは、米国の国家戦略そのものではありません。
その法体系の上に、日本の情報基盤をどこまで載せるのか。
こちらの方です。
PART 02
AIは、入力された情報の先まで読む
ここまでは、いわば従来型クラウドにも存在した問題です。生成AIは、この問題を一段難しくします。
従来の個人情報保護では、氏名、住所、電話番号、病歴、購買記録など、すでに存在する情報を誰が取得し、利用し、第三者提供するのかが議論の中心でした。
しかしAIは、保存された情報を読むだけではありません。情報同士を関連付けます。要約します。分類します。傾向を発見します。そして、明示されていなかった情報まで推論します。
仕事の相談。将来計画。家族についての話。契約上の悩み。日々の判断。何気ない質問。一つひとつは重大な情報ではなくても、それらを長期間にわたって組み合わせれば、その人の価値観、関係性、判断傾向、関心分野などを相当程度再構成できる可能性があります。
つまりAI時代に差し出しているのは、
「入力した情報」だけではありません。
その情報から、
何を推論できる状態を作ったのか
まで考える必要があります。私はここに、従来の「データ主権」だけでは十分に捉えきれない問題があると考えています。仮にこれを「推論主権」と呼ぶなら、
自分が提供した情報を誰が保持するのか
という問いだけではなく、
その情報から生成された、自分や組織についての知識を誰が保持し、利用できるのか
まで議論しなければなりません。
「推論主権」は現行法上確立した法律概念ではありません。あくまで本稿における問題提起です。しかしAI時代の個人情報保護を考える上で、今後避けて通れない論点になるのではないでしょうか。
2026年6月、米ニューヨーク南部地区連邦地裁では、証券詐欺事件の被告がOpenAI上で行っていたAIチャットを対象とする捜索令状について、その執行を阻止する申立てが認められませんでした。ただし、この判断を、
「ChatGPTとの会話は何でも裁判で証拠として使える」
と一般化することはできません。捜索による取得の適法性と、その後の証拠利用、Attorney-Client Privilege、Work Product Doctrineなどは、それぞれ別の問題だからです。実際、2026年の米国裁判例では、生成AIとのやり取りについて秘匿特権やWork Product Doctrineが成立するかをめぐり、判断が分かれ始めています。したがって、
「AIに入力した瞬間に必ず秘匿特権を失う」
と断定するのも適切ではありません。しかし、一つ重要な事実があります。AIとの会話は、利用者から見れば、
思考の補助装置
に近い存在です。一方、法的・技術的には、
第三者が運営する情報システム上に保存された電子データ
でもあります。この二面性を忘れてはいけません。
人は検索エンジンには入力しなかったことまでAIには話します。日記にも書かなかった迷いや、まだ外部には公表していない事業構想をAIには相談します。AIが便利になればなるほど、そこに集まる情報の密度は高くなります。
だからこれは、AIが善か悪かという問題ではありません。
どこまで差し出すかの問題なのです。
個人がAIへKnowledgeを預ける問題を、国家レベルへ拡大してみます。米国はAIを国家戦略として明確に位置付けています。
2025年のAmerica's AI Action Planでは、AIイノベーションの加速、米国内AIインフラの構築、国際外交・安全保障における主導権の確保が柱として掲げられました。さらに米政府は、ハードウェア、モデル、ソフトウェア、アプリケーション、標準までを含む「American AI technology stack」を世界へ展開する戦略を示しています。
私は、これは極めて合理的な国家戦略だと思います。
米国企業が開発した半導体。米国企業のクラウド。米国企業の基盤モデル。米国企業のアプリケーション。そして米国発の技術標準。これらが世界へ普及すれば、米国の産業競争力、安全保障、外交力は高まります。米国が自国の国益を追求することに、何の不思議もありません。
問題は、
日本が米国のAI国家戦略に乗ることと、日本自身のAI国家戦略を持つことを混同してしまうことです。
日本が米国と同じ方法で、巨大汎用モデル、ハイパースケールクラウド、計算資源、データセンター投資の物量競争を行う合理性には疑問があります。米国を倒す必要はありません。遮断する必要もありません。
違う勝ち方を考えるべきです。
PART 03
主権を、調達と構成に落とし込む
ここで日本政府を単純に「無策」と批判するのは公平ではありません。2026年7月14日に閣議決定された人工知能基本計画は、かなり踏み込んだ内容になっています。政府は、日本の勝ち筋としてバーティカルAIやフィジカルAIを掲げ、日本独自の現場データを重視しています。さらに、
特定の国や企業への過度な依存を避ける
必要性を明記し、戦略的自律性・戦略的不可欠性を確保した、開かれた「AI主権（AI Sovereignty）」の確立を掲げました。行政、防衛、重要インフラについては、計算資源、データプラットフォーム、モデル、アプリ等について、自律性と耐遮断性を確保する方向も示されています。
私はこの方向には賛成です。だからこそ、さらに厳しく問いたいのです。
本当にそれを実装するのでしょうか。
AI基本計画では「特定国・企業への過度な依存を避ける」と書きます。その一方で行政システムはクラウド化します。個人情報保護制度では、AIを含むデータ利活用を進めます。行政や企業では海外AIの利用が拡大します。これら一つひとつには合理性があります。しかし、
個人情報保護法、クラウド調達、AI調達、暗号鍵管理、データポータビリティ、ローカルAI、重要インフラ政策まで、「退出できること」という共通原則で本当に結ばれているでしょうか。
理念としてのAI主権だけでは足りません。主権は、調達仕様書と契約書とシステム構成の中に書かれて初めて意味を持ちます。
日本のデジタル政策では、ときに二つの概念が混同されます。
「大手クラウドの方がセキュリティが高い」
これは多くの場合、合理的な評価でしょう。しかし、
セキュリティが高いことと、依存していないことは別問題です。
侵入されにくい。障害に強い。災害に強い。継続的にセキュリティ更新が行われる。これはSecurityやResilienceの問題です。
一方、その事業者をやめられるのでしょうか。データを完全に持ち出せるのでしょうか。別のモデルへ変更できるのでしょうか。独自APIを大量に組み込んだシステムを移植できるのでしょうか。暗号鍵を誰が支配しているのでしょうか。サービス停止や国際情勢の変化が起きても、業務を継続できるのでしょうか。こちらはAutonomyの問題です。
両者を同じ「安全性」という言葉で包んではいけません。
では、すべて日本製にすればよいのでしょうか。私はそうは考えていません。それは別の形のベンダーロックインを生みかねないからです。
日本企業だから、退出できなくても構わない。国産クラウドだから、独自仕様でも構わない。国産AIだから、他のモデルへ切り替えられなくても構わない。それでは意味がありません。
国産化そのものを主権と定義すると、主権の名を借りた新しいサイロを作るだけです。
OpenAIを使えばよいのです。GoogleもMicrosoftもAWSも使えばよいのです。国内AIも使えばよいでしょう。ローカルAIも使えばよいでしょう。重要なのは、
どれか一つを絶対に捨てられない状態にしないことです。
ここで、AI主権を少し違う角度から定義してみます。従来、主権という言葉からは、「国内に置く」「国内企業が作る」「自国で所有する」といった発想をしがちです。
しかしAI時代には、それだけでは十分ではありません。技術の進化があまりにも速いからです。今日最高のAIが、3年後にも最高とは限りません。今日安定している国際関係が、10年後も同じとは限りません。今日合理的なクラウド契約が、将来も合理的とは限りません。ならば守るべきなのは、特定の技術そのものではありません。
選択権です。
- データを取り戻せる。
- 標準形式で出力できる。
- 別のクラウドへ移れる。
- 別のAIモデルを接続できる。
- プロプライエタリAPIへの依存度を把握できる。
- 重要なKnowledgeをローカルへ戻せる。
- サービスが遮断されても最低限の業務を継続できる。
- 契約終了後に、何が残り、何が消えるのかを確認できる。
これらを私は、
可逆的自律性としてのExitability
と考えます。ただし、生成AIからの退出は、従来型システムよりも複雑です。
例えばRAGを使ったAI環境では、単に原本ファイルをダウンロードできれば移行が完了するわけではありません。Embeddingモデル、文書の分割規則、metadata schema、ベクトル索引、検索条件、reranker、プロンプト、独自APIなどが組み合わさって、そのAI固有の「文脈」が形成されています。つまり、
データを持ち出せても、同じ知識環境を再現できない
という新しいベンダーロックインが発生し得ます。これもExitabilityの一部として考える必要があります。
暗号鍵を利用者自身が管理するBYOKやCustomer Managed Keyも重要な仕組みです。しかし、これも万能ではありません。一般的なBYOKやCMKは、主として保存時（At Rest）のデータ保護を強化する仕組みです。一方、AIが情報を処理するときには、計算可能な状態にする必要があります。そこで問題になるのが、
処理中（In Use）のデータを誰が、どの環境で扱うのか
という点です。現在はConfidential Computingなど、処理中のデータを隔離された実行環境で保護する技術も発展しています。したがって、
「自分で暗号鍵を持っているから安全です」
だけでは十分ではありません。重要情報については、
保存時だけでなく、処理時に誰が平文へアクセスし得るのか
まで設計する必要があります。データ主権とは、保存場所だけの問題ではないのです。
この考え方を本気で採用するなら、日本政府の調達政策も変えていく必要があります。「クラウド対応」「AI対応」「国内リージョン」という条件だけでは不十分です。重要システムについては、少なくとも次のような事項を調達段階から確認すべきではないでしょうか。
- 契約終了時に完全なデータ移行ができること
- データ形式やAPIが十分に移植可能であること
- AIモデルを交換できること
- ベンダー独自サービスへの依存度を把握できること
- RAG等の検索・推論環境を再構成できること
- 暗号鍵の管理主体を明確にすること
- 処理時のデータ保護方式を確認すること
- ローカル環境や別クラウドへフォールバックできること
- サービス遮断時にも最低限の業務を継続できること
- 推論ログやAI生成Knowledgeを持ち出せること
- 契約終了後のデータ削除条件が明確であること
つまり、
導入時にExit Planまで作るのです。
システムを導入するときに退出方法を考えるのは、一見すると後ろ向きに見えるかもしれません。しかし、本来は逆です。退出方法を持っているからこそ、新しい技術を積極的に採用できます。移行計画を持たずに重要システムを調達することは、
「壊れたときの出口を考えずに橋を架ける」
ことに近いのではないでしょうか。AI基本計画が掲げる「耐遮断性」を本気で実現するのであれば、Exitabilityは単なるITアーキテクチャ論ではありません。
経済安全保障の要件です。
CURRENT CONCLUSION
米国は米国の利益を守ります。では、日本は何を守るのでしょうか
米国は間違っていません。米国政府は、米国の国益のために法律を作ります。米国企業は、自国を中心としたAI技術スタックを世界へ展開します。それは国家としても、企業としても合理的です。
だから日本が米国に、「日本のために行動してほしい」と期待する方が不自然です。
決めるべきなのは、日本です。AIに何を渡すのでしょうか。クラウドに何を置くのでしょうか。何を国外法域の影響下に置くのでしょうか。どこから先はローカルに残すのでしょうか。AIが新たに推論したKnowledgeをどのように扱うのでしょうか。そして、その事業者との関係を終わらせるとき、何を持って帰るのでしょうか。
AIを使わないという選択肢ではありません。むしろAIは徹底的に使えばよいと思います。世界最高の技術も使えばよいのです。
しかし、
自分たちの情報まで無条件に一緒に差し出す必要はありません。
日本に必要なのは、データ鎖国ではありません。無防備なクラウド依存でもありません。「国産」という言葉だけに安心を求めることでもありません。必要なのは、
世界とつながりながら、自分で選択し、自分で離脱できる能力です。
データが国内にあることだけでは主権にはなりません。日本企業が作ったことだけでも主権にはなりません。AI時代の主権とは、
誰に何を差し出すかを、自ら決められること。
そして必要になったときに、その依存関係から自らの意思で退出できること。
ではないでしょうか。AI時代に日本が守るべきものは、特定のサーバーでも、特定のクラウドでも、特定のAIモデルでもありません。
選択する自由そのものなのです。
REFERENCES
参照元・参考資料
本稿の制度・政策、法域、AIとの会話、処理中データに関する記述を確認するために参照した公開資料です。各資料は2026年8月20日に確認しています。
日本の制度・政策
米国の法制度・AI政策
- United States Code, 18 U.S.C. § 2713
- United States Code, 50 U.S.C. § 1881a
- U.S. Government Publishing Office「Reforming Intelligence and Securing America Act of 2024」
- Office of the Director of National Intelligence「Annual Statistical Transparency Report」
- The White House「America's AI Action Plan」
- The White House「Promoting the Export of the American AI Technology Stack」
AIとの会話・法的論点
処理中データ・暗号鍵
「退出可能性（Exitability）」「推論主権」「可逆的自律性」は、上記資料を踏まえて本稿が提案する分析上の概念です。参照資料がこれらを一つの確立した法律用語として定義している、という意味ではありません。