アマゾンは「ソブリン」を含む欧州のクラウドに対する支配を維持したいと考えている

ブリュッセルがデジタル主権に向けた数多くのプログラムの立ち上げに苦戦している一方で、アマゾンを筆頭とするアメリカの巨大企業は、たとえヨーロッパの懸念を気にしているふりをすることになっても、支配を確立しようとしている。シアトルの企業は、EU専用の「主権的かつ独立したクラウド」の立ち上げを発表し、ホストされているデータにはヨーロッパ人以外はアクセスできないと主張した。専門家を説得するには不十分だ。

アマゾン ウェブ サービス (AWS)、Google Cloud、Microsoft Azure、IBM Cloud などのクラウド サービスを提供するテクノロジー巨人であるハイパースケーラーは、ヨーロッパ市場の 70 ～ 80% を支配しています。しかし、ウクライナ戦争、半導体に対する規制、さらには米国ハイテク大手に対する罰金に関連したワシントンからの報復のリスクなどの地政学的な緊張に巻き込まれ、ブリュッセルは、自国の機関自体がマイクロソフトやアマゾンのサービスのユーザーであり、そのデータや運営にさえ漂うリスクに少し遅れて気づいた。

「主権と独立」

アイルランド、スウェーデン、デンマークなどのヨーロッパにはデータセンターが存在しますが、それらは依然としてアメリカ企業によって管理されており、アメリカの管轄権、つまりクラウド法に服しています。

この依存から脱却するために、EUは2025年にデジタルヨーロッパプログラム2025-2027を開始し、その予算の一部はスーパーコンピューティングやソブリンAIなどの重要なテクノロジーの展開に割り当てられています。 EUは最終的には、現地のインフラストラクチャに資金を提供することで、データを欧州内に保管できるようにしたいと考えている。同連合は1月初め、クラウド、AI、サイバーセキュリティにおけるオープンソースに基づくオープンデジタルエコシステムの構築を目的とした「欧州オープンデジタルエコシステム」プログラムを発表した。

しかしアマゾンはそこに巣を築くつもりで、先週の木曜日、子会社のAWSを通じて、EU内の顧客向けに「主権的で独立したクラウド」の立ち上げを発表した。 2023 年末に発表され、ドイツのブランデンブルクでベータ版が開始されたこのオファーは、2 年余り後に「完全に EU 内に位置し、物理的および論理的に他の AWS リージョンから分離されたヨーロッパ向けの独立したクラウド」を提供します。このオファーは旧大陸にも拡大され、ベルギー、オランダ、ポルトガルでも販売される予定です。

AWSはプレスリリースの中で、自社の「ソブリン」クラウドが「機密データに対する欧州政府や企業のニーズ」を満たしていると説明している。 「顧客は両方の長所を望んでいます。それは、厳格な主権要件を尊重しながら、AWS クラウドと AI サービスのポートフォリオ全体を使用できることです」と、AWS 欧州ソブリン クラウドのゼネラルマネージャー、ステファン イスラエル氏は振り返ります。

技術的主権ではあるが法的主権ではない

彼らはどのようにしてこの約束を守るのでしょうか? AWSは、クラウドは「AWSの従業員を含む誰もデータにアクセスできないように」アクセス制限で保護されており、顧客は「高度な暗号化」ツールを使用してデータを「さらに」保護できると説明している。この申し出によると、運営、ガバナンス、アクセス管理は、EU 居住者がドイツに設立した運営会社によってのみ実行されなければなりません。

さらに、ヨーロッパに居住する従業員は、「例外的な場合に、AWS ヨーロッパ ソブリン クラウド サービスを維持するために必要なソース コードのレプリカに独立してアクセスできます」。シアトルの会社はこれらの「例外的なケース」について詳しくは述べていないが、それらは州のキルスイッチを彷彿とさせるものであり、州が国民に対して、または他州に対して起動して、インターネットや電気通信を突然遮断することができる「赤いボタン」としてイメージされる可能性がある。

このいわゆる「主権」は、データセンター、スタッフ、ガバナンスをヨーロッパに隔離し、コードをヨーロッパにコピーし、運用を現地で管理することで技術的には可能です。法的には、この新しいシステムは AWS の性質を何ら変更するものではありません。つまり、米国グループの子会社であり、米国の法律、主にクラウド法が適用されるということです。言い換えれば、アメリカの裁判官がアマゾンに特定のデータやメタデータへのアクセスの提供を命じた場合、その提供やインフラストラクチャーの「ヨーロッパ的」性質はいかなる法的盾にもならないということだ。

ヴュルツブルク大学のコンピューターサイエンス教授、ハラルド・ウェーネス氏も「主権洗浄」の事例について言及した。 「欧州人の機密データは、たとえ欧州のサーバーに保存されていたとしても、米国のクラウド企業に預けられるとすぐに米国政府の手に渡る可能性がある」と同氏は振り返る。 「これは、ヨーロッパのクラウドプロバイダーを使用する場合には当てはまりません」と彼は付け加えた。