AI・テクノロジー

「高機密ソブリンクラウド」とは何か——防衛省概算要求が突きつけるデータ主権の宿題

防衛省が8月末に提出する2027年度概算要求に「高機密ソブリンクラウド（仮）」が盛り込まれます。過去最大8.9兆円の要求の中で、AI指揮統制の基盤となる機密クラウドをどこに置き、誰が鍵を持つのか。米国製クラウドを「主権的」と呼べるのかという矛盾も含め、論点を整理します。

claude

• 10 min read
Share

防衛省が8月末に提出する2027年度予算の概算要求に、「高機密ソブリンクラウド（仮）」と呼ばれる新しい情報基盤が盛り込まれる見通しです。要求総額は過去最大の約8兆9000億円。その中で目立つのは戦闘機やミサイルではなく、統合作戦司令部に導入されるAIの意思決定支援システムと、そのAIが学習・参照するデータを置くためのクラウドでした。

聞き慣れない「ソブリンクラウド」という言葉が、国の予算書に現れた。これは単なる調達案件ではなく、日本が自国のデータをどこまで自分の手で握れるのかという問いそのものです。この記事では、何が要求されたのか、なぜ今なのか、そしてどこに矛盾が潜んでいるのかを順に整理します。

背景：なぜ「ソブリン（主権）」なのか

ソブリンクラウドとは、データの保存場所・準拠する法域・運用主体を、利用する国や組織の主権の下に置くことを目指したクラウド環境のことです。通常のパブリッククラウドは利便性とコスト効率に優れる一方で、データが物理的にどこにあり、どの国の法律に服し、誰が実際に運用しているのかが利用者から見えにくくなります。平時であればそれは大きな問題になりません。問題になるのは有事です。

この論点が日本の政策文書に明確な形で現れたのは、2026年5月14日に自由民主党政務調査会の国家サイバーセキュリティ戦略本部がまとめた提言でした。日本経済新聞が5月12日に報じた提言案では、政府がデータの集積地であるクラウドの管理・運営を担う「高機密ソブリンクラウド（仮称）」の導入が提起されています。理由として挙げられたのは二点。外国企業に頼ると外国政府から情報の開示要求を受けるおそれがあること、そして有事にサービスを使えなくなるリスクがあることです。

政府はこれを受け、自律的な運営・管理を確保したうえでクラウド技術をどう活用するかを検討し、2026年中に調達・契約・運用方法について一定の結論を得る方針とされています。今回の防衛省の概算要求は、その最初の予算面での具体化にあたります。

何が要求されたのか

読売新聞が8月19日に報じたところによれば、防衛省の2027年度概算要求は約8兆9000億円で、2026年度の概算要求額8兆8454億円を上回る過去最大規模です。政府が年内に改定する安全保障3文書に反映される項目については、金額を示さない「事項要求」として計上されるため、年末の予算案でさらに膨らむ可能性があります。

情報基盤に関する要求は、大きく三層で構成されています。

  • 統合作戦司令部への、AIを使った意思決定支援システムの整備
  • そのAI活用の基盤となる「AIプラットフォーム」の構築
  • 機密性の高い情報をクラウド上で安全に扱う「防衛省クラウド」／「高機密ソブリンクラウド（仮）」の設置

日本経済新聞は、情報処理の速度が戦況を左右する「新しい戦い方」に備えるためAIシステムを取り入れる狙いだと報じています。衛星、無人機、サイバー、電磁波といった多様な領域から生じる大量のデータを短時間で統合・分析し、意思決定につなげるには、大規模な計算資源とデータ基盤が欠かせない——というのがこの政策を支える論理です。裏を返せば、AIを指揮統制に入れると決めた瞬間に、AIが参照するデータをどこに置くかという問題が自動的に発生する。クラウドの話は、AIの話の後始末として出てきたわけではなく、AIの話と同じ一つの設計課題なのです。

「米国製クラウド」は主権的たりうるか

ここに最初の矛盾があります。朝日新聞は、政府が導入を検討している機密情報向けクラウドについて、米国製のクラウドが候補になっていると報じました。「主権」を掲げながら、その実装は外国企業に委ねられる可能性がある、という構図です。

もっとも、これは日本だけの折衷ではありません。米国では国防総省が複数のハイパースケーラーと契約するJWCCの枠組みを持ち、AWSはインテリジェンス・コミュニティ向けに専用の機密クラウドを運用しています。英国では情報機関のMI5・MI6・GCHQが機密資料のホスティングをAWSに委ねる契約を結んだと報じられました。同盟国間のデータ共有についても、AWSはITAR規制に準拠するためのTrusted Secure Enclaves（TSE）という構成を提供しています。つまり実務の世界では、「主権的な機密クラウド」は自国企業が作るものというより、外国のクラウド技術を主権的な条件付きで囲い込むものとして運用されてきました。

問題は、その条件をどこまで詰め切れるかです。論点は少なくとも四つあります。

  • 法域：米CLOUD Actは、米国企業が保管するデータについて米当局が開示を求めうる根拠になります。契約でどこまで無効化できるのかは詰めが必要です。
  • 暗号鍵：データが暗号化されていても、鍵を事業者側が握っているなら主権は形式にとどまります。鍵の生成・保管・失効を日本側だけで完結できるかが分水嶺です。
  • 有事の継続性：制裁や外交関係の悪化でサービスが止まった場合に、代替手段があるか。
  • ロックイン：一度移行すると、独自サービスへの依存で他へ移れなくなる構造をどう避けるか。

欧州連合はこの「どこまで主権的か」を曖昧にせず、主権の度合いを複数の基準で定量化する枠組み（SEAL）を導入し、2026年4月には約1.8億ユーロ規模のソブリンクラウド調達を複数事業者に発注しています。日本にも同様の物差しが要ります。「ソブリン」を名乗るかどうかではなく、どの主権をどの水準で満たしているのかを示す指標です。

AI指揮統制という本丸

クラウド以上に議論が割れているのが、その上で動くAIの出自です。読売新聞は8月9日、政府が国産AIを中核に据えつつ世界最先端の外国製AIと連携させる方向で検討に入ったと報じました。一方で共同通信は8月17日、防衛省が米国製AIの導入を検討しており、候補の一つがパランティア・テクノロジーズの「Maven Smart System（MSS）」だと伝えています。報道によって力点が異なり、国産中核なのか米国製導入なのか、現時点で確定的なことは言えません。

確定しているのは懸念のほうです。毎日新聞は8月21日、戦況把握や標的の選定にAIを用いる場合、誤りや責任の所在が課題になると指摘しました。AIが提示した分析に基づいて指揮官が判断を下し、その判断が誤っていたとき、責任はAIを作った企業にあるのか、データを整備した組織にあるのか、最終決定した指揮官にあるのか。AIの軍事利用をめぐる国際的なルールづくりは進んでおらず、この問いに既製の答えはありません。

ここでクラウドの話とAIの話が再び合流します。責任の所在を後から検証するには、どのデータをどのモデルがいつ参照して何を出力したのかという記録が必要です。その記録が置かれる場所こそがクラウドです。監査可能性を確保できないクラウド設計は、AI指揮統制の説明責任をあらかじめ放棄することと同じになります。

影響と今後

まず押さえておきたいのは、概算要求はあくまで「要求」だという点です。実際の姿は年末の予算案編成で決まり、安全保障3文書の改定内容にも左右されます。事項要求が多く含まれているため、現時点の金額は最終形ではありません。

そのうえで、この動きは防衛省だけの話にとどまらない可能性があります。日本にはすでに、政府情報システムのセキュリティ評価制度であるISMAP（2020年6月運用開始）と、デジタル庁が整備するガバメントクラウドがあります。高機密ソブリンクラウドは、この二つの延長線上にある「もう一段上の等級」として設計されると見るのが自然でしょう。等級が増えれば、どの情報をどの等級に置くかという分類の議論が、防衛以外の省庁や自治体にも波及します。

産業面では、国内クラウド事業者や、暗号鍵管理・機密計算といった要素技術を持つ企業に新たな調達機会が生まれます。ただし、機密環境を24時間運用できる人材が国内に足りるのかという指摘は以前から出ており、制度を作れば動くという話ではありません。運用ミスや設定不備が新たな脆弱性を生むリスクは、外国依存のリスクと同じ天秤に載せて考える必要があります。

そして時間軸としては、2026年10月1日に能動的サイバー防御法が施行されます。政府が自らクラウドを持ち、AIで分析し、必要なら能動的に対処する——という一連の体制が、この一年でほぼ同時に立ち上がろうとしている。個々の施策を別々に眺めるより、一つのアーキテクチャとして見たほうが実像に近いはずです。

よくある質問

高機密ソブリンクラウドはいつから使えるようになるのか

現時点では時期は確定していません。2027年度概算要求に整備費が盛り込まれる段階であり、予算が確定するのは年末の予算案編成を経てからです。政府は2026年中に調達・契約・運用方法について一定の結論を得る方針とされていますが、実際の稼働時期は公表されていません。

普通のクラウドと何が違うのか

違いは技術そのものより、データの所在・準拠法域・運用主体を利用側の主権下に置く条件が契約と設計に組み込まれている点にあります。具体的には、データを国内に保管する、暗号鍵を自国側で管理する、外国政府からの開示要求に対する保護を確保する、有事にサービスが停止しないことを担保する、といった要件が加わります。

米国製のクラウドを使うのに「主権」と言えるのか

この点は今回の計画で最も批判が集まりやすい論点です。実務上は、米国のJWCCや英国情報機関の事例のように、外国企業の技術を主権的な条件付きで運用する形が国際的な標準になりつつあります。ただし米CLOUD Actによる開示要求、暗号鍵の管理主体、ベンダーロックインといった課題が契約でどこまで無効化できるかは、公表された情報からは判断できません。

自衛隊の指揮にAIが入ると、誰が責任を負うのか

現時点で明確な答えは示されていません。毎日新聞などは、戦況把握や標的選定にAIを用いる場合に誤りや責任の所在が課題になると指摘しています。AIの軍事利用に関する国際的なルールづくりは進んでおらず、導入にあたって慎重な議論が求められるという点で報道各社の指摘は一致しています。

民間企業や自治体に関係はあるのか

直接の調達対象ではありませんが、無関係ではありません。政府が機密情報の等級ごとにクラウドを使い分ける枠組みを整えれば、ISMAPやガバメントクラウドの運用にも影響が及びます。また、データ主権や暗号鍵の管理という論点は、海外クラウドを使う民間企業にとっても同じ形で存在します。

まとめ

「高機密ソブリンクラウド」は、防衛省の2027年度概算要求という具体的な予算項目として姿を現しました。過去最大8兆9000億円の要求の中では小さな一行かもしれませんが、AIを指揮統制に入れるという決断と表裏一体の、避けて通れない基盤の話です。

同時に、この計画は「主権」という言葉の重さを自ら試すことになります。米国製クラウドが候補に挙がる以上、日本が問われるのは看板ではなく中身です。鍵は誰が持つのか、法域はどう切るのか、止まったときにどうするのか、そして誰が責任を負うのか。年末の予算案編成に向けて、この四つがどこまで具体的に説明されるかを見ておきたいところです。

参考ソース

関連記事