AI データ主権：越境移転とサードパーティモデルによるデータ漏洩リスク

なぜ「データ主権」が AI 導入の最初の関門なのか

企業が顧客リスト、財務諸表、カルテ、設計図をクラウド AI に渡すとき、「このデータは今どの国のどのサーバーにあり、誰が読む権利を持つのか」と最初に問う人はほとんどいません。データガバナンスは「誰が・どう使うか」を扱いますが、データ主権はより根本的で、「データがどの国の法的管轄に置かれるか」を問います。自社で管理できるサーバールームをデータが離れた瞬間、適用されるのは自国の法律だけでなく、サーバー所在地と事業者の本国の規制も加わります。しかもリスクは急速に拡大しています。Netskope の 2026 年クラウド脅威レポートによれば、2025 年に生成 AI に関連するデータポリシー違反は 2 倍以上に増え、組織あたり月平均 223 件、うち 54% が個人情報・金融・医療などの規制対象データに関わるものでした。生成 AI の利用者数は平均で 3 倍に増加し、プロンプト送信量は月 3,000 件から 18,000 件に急増しています。データはかつてないスピードでサードパーティモデルに流れ込んでおり、主権の問題はもはや法務部門の机上の話ではありません。本稿では、越境移転のコンプライアンス、サードパーティモデルの漏洩リスク、そしてデプロイ選定と契約による防御の三点に絞って解説します。

越境移転：データが国境を越えた瞬間、他国の法律の下に落ちる

多くのクラウド AI サービスの計算ノードは国外にあり、データが台湾を離れた時点で「国際移転」の規制対象になります。台湾の個人資料保護法第 21 条は、国家の重大な利益に関わる場合、移転先国の保護法制が不十分な場合、あるいは第三国を経由して同法を回避する場合に、主務官庁が民間機関の国際移転を制限できると定めています。さらに重要なのは、制度が強化されつつあることです。2025 年 10 月、台湾の立法院は個人資料保護法の一部改正を可決し、独立した単一の監督機関である「個人資料保護委員会（PDPC）」の設立を確定しました。従来は業種ごとの主務官庁に分散していた国際移転の制限権限は PDPC に一元化され、漏洩通報や監査の権限も強化されます。「業界ごとに解釈が異なる」というグレーゾーンは消えつつあり、データを国外に出す一歩一歩が、専任の規制当局と向き合うことになります。

EU の GDPR のハードルはさらに高いものです。第 5 章は、個人データを欧州経済領域外に移転する場合、原則として十分性認定（adequacy decision）か、標準契約条項（SCC）などの適切な保護措置を満たすことを求めています。2020 年の Schrems II 判決以降は SCC の締結だけでは不十分で、移転元は移転影響評価を実施し、受領国の法制度が実質的に同等の保護を提供できるかを確認しなければなりません。これは理論上のリスクではありません。2023 年 5 月、アイルランドのデータ保護委員会は、SCC に依拠して EU ユーザーのデータを米国へ移転していた Meta に対し、Schrems II の要件を満たしていないとして GDPR 史上最高額の 12 億ユーロの制裁金を科し、当該移転の停止を命じました。顧客に EU 居住者が含まれるなら、AI サービス事業者を選ぶことは、本質的に適用される法体系とリスクの組み合わせを選ぶことなのです。

サードパーティモデル API の見えない漏洩リスク

越境よりも見落とされやすいのが、「データをサードパーティモデルに送る」という行為そのものです。その頻度は経営層の想像をはるかに超えています。セキュリティ企業 Cyberhaven が 2023 年に企業従業員 160 万人の行動を分析したところ、4.7% の従業員が会社の機密データを ChatGPT に貼り付けた経験があり、貼り付けられた内容の 11% が機密情報でした。換算すると、従業員 10 万人あたり毎週、社外秘データ 319 件、ソースコード 278 件、顧客データ 260 件が公開モデルに流出している計算になります。最も有名な事例は Samsung Electronics です。2023 年 3 月にエンジニアへ ChatGPT の利用を解禁したところ、わずか 20 日間で 3 件の漏洩——半導体設備計測データベースのソースコード、歩留まり不良検出プログラム、社内会議の書き起こし——が発生し、同年 5 月に生成 AI ツールの全面禁止に踏み切りました。

データがサードパーティモデルに送られた後、少なくとも三つのリスクに直面します。

• 学習への再利用：一部のコンシューマー向けサービスは、デフォルトでユーザー入力をモデル改善に利用します。エンタープライズ版では通常オプトアウトできますが、デフォルト設定と契約文言は一条ずつ確認すべきで、思い込みは禁物です。
• ログと保持：事業者は不正利用検知やデバッグのため、入出力の記録を一定期間保持するのが一般的です。その間データがどこに保存され、誰が閲覧でき、いつ削除されるかは、読み切っていない利用規約の中に書かれています。
• プロンプト漏洩と越権：同一モデルを共有する環境では、設計の不備により、あるユーザーの機密内容がキャッシュやエラー処理を通じて別のユーザーに漏れる可能性があります。

原則はシンプルです。サードパーティモデルに送るすべての項目は、「すでに会社の外に出た」ものと見なすこと。真に機微な個人情報や営業秘密は、送信前に匿名化するか、そもそも送らないことです。実務上は、システムとモデルの間にゲートウェイ層を設け、身分証番号・カルテ番号・クレジットカード番号などを自動でマスキングし、外部送信のたびに内容と送信先を記録すれば、漏洩リスクを監査可能・追跡可能にできます。事故が起きてから流出に気づくのでは遅いのです。

ソブリンクラウドの台頭：オンプレミス・プライベートクラウド・パブリック API の三つのスペクトラム

主権への懸念は市場を変えつつあります。調査会社 IDC は、世界のソブリンクラウド（sovereign cloud）支出が 2027 年に 2,585 億米ドルに達し、年平均成長率は 26.6% になると予測しています。アジア太平洋地域（日本を除く）の成長はさらに速く、年平均 31.5% で 2027 年には 367 億ドル規模になる見込みです。規制当局の動きも具体化しています。2025 年 1 月末、イタリアのデータ保護当局 Garante は、データの収集・保存が不透明であることを理由に、中国のモデル DeepSeek によるイタリアユーザーのデータ処理を禁止しました。台湾のデジタル発展部は 2025 年 1 月末に公務機関と重要インフラに DeepSeek の利用制限を勧告し、同年 2 月には公務機関に対する DeepSeek の全面禁止を発表しました。データが国外に流出する主権上の懸念が理由です。各国政府は行動で同じことを示しています。モデル事業者のデータ所在地と管轄権は、それ自体が調達判断の中核条件なのです。

企業にとって、デプロイ方式ごとの主権のコントロール度合いは大きく異なり、性能と価格だけで選ぶことはできません。

オンプレミスとプライベートクラウドはコストと運用のハードルが高い分、データが国外に出ない確実性を得られます。パブリッククラウド API は安価で速い反面、主権は契約と事業者の自律に全面的に依存します。現実的な方法は階層化です。最も機微なデータはオンプレミスに残し、一般的なタスクだけをパブリッククラウドに任せることです。

契約による防御：DPA に必ず明記すべき五つの条項

クラウドサービスを選ぶとき、データ処理契約（DPA、Data Processing Agreement）は唯一の法的防御線です。GDPR 第 28 条は、管理者と処理者の間にこの契約を締結することを明文で求めています。締結前に、以下の五点が明文化されていることを必ず確認してください。

• データの所在地域：保存と計算の地理的所在地を明記し、同意なく他地域へ移転しないことを約定する。
• 再処理者の開示：事業者がデータを第三者（再処理者）に再委託する場合、事前にリストを開示し同意を得ること。
• 学習利用の禁止：自社データをモデルの学習や改善に利用することを明文で禁止する。
• 保持と削除：ログの保持期間、契約終了後のデータ削除と持ち出し（ポータビリティ）の仕組みを約定し、「データの囲い込み」を防ぐ。
• 漏洩通知と監査権：データ漏洩時の通知期限を定め、監査または第三者監査レポートを要求する権利を確保する。

特筆すべきは、Meta の 12 億ユーロの制裁金が「契約を結んでいること」と「コンプライアンスを満たしていること」は別物だと示した点です。契約の先で、相手の所在法域がその約束を実際に履行できるかまで評価する必要があります。DPA は防御の下限であって、保証ではありません。

Nerdtechnic のご支援

Nerdtechnic は企業の AI 導入を支援する際、まずどのデータをクラウドに出せるか、どのデータをオンプレミスに残すべきかを棚卸しし、機微度に応じてオンプレミス・プライベートクラウド・パブリッククラウド API のハイブリッド構成を設計します。あわせて、事業者の DPA 条項と越境移転コンプライアンスのレビューもお手伝いします。私たちの目標は、企業がリスクを恐れて AI を拒むことではなく、データ主権を守りながら AI の効果を日常業務に安全に取り込むことです。AI 導入をご検討中でしたら、データの所在に関するご要件について、ぜひ Nerdtechnic にご相談ください。

参考資料

• Netskope、「Cloud and Threat Report: 2026」（TechRadar 報道より引用）、2026年。出典リンク
• Netskope、「Cloud and Threat Report: 2026」（SecurityBrief 報道より引用）、2026年。出典リンク
• 個人資料保護委員会籌備処、「個資法第 21 条及び関連解釈」。出典リンク
• 個人資料保護委員会籌備処、「立法院、個人資料保護法一部改正案を可決」、2025年。出典リンク
• General Data Protection Regulation 第 5 章（越境移転／SCC／Schrems II）。出典リンク
• The Guardian、「Facebook owner Meta fined €1.2bn for mishandling user information」、2023年。出典リンク
• Cyberhaven、「11% of data employees paste into ChatGPT is confidential」、2023年。出典リンク
• Forbes、「Samsung Bans ChatGPT Among Employees After Sensitive Code Leak」、2023年。出典リンク
• IDC、「Worldwide Sovereign Cloud Market Forecast, 2022–2027」（HostingJournalist 報道より引用、世界全体の数値）。出典リンク
• IDC、「Worldwide Sovereign Cloud Market Forecast, 2022–2027」（TelecomTV 報道より引用、アジア太平洋地域の数値）。出典リンク
• Forbes、「A Deep-See On DeepSeek: How Italy's Ban Might Shape AI Oversight」、2025年。出典リンク
• デジタル発展部、「公務機関、DeepSeek AI サービスを全面禁止」プレスリリース、2025年。出典リンク
• General Data Protection Regulation 第 28 条（処理者の義務／DPA）。出典リンク