ここ数か月、欧州企業の取締役会でますます強く浮上している問いがある。米国のクラウドは本当に、あらゆる企業にとって安全なのか？ とりわけ、戦略的分野で事業を行う企業や、米国のそれと一致しない経済的・産業的・地政学的利害を抱える組織にとって、このテーマはもはや技術だけの問題ではなく、深く法的かつ政治的な問題となっている。
この点については、私たちは最近の「『もし明日、米国の機嫌が悪くなってクラウドを止められたら？ ヨーロッパは？ 2秒で麻痺』」という記事でも取り上げ、データ主権と米国法の域外適用が、欧州の組織に自らのインフラ選択を見直すよう強く促していることを分析した。今日、この議論はもはや理論ではない。具体的な意思決定へと移り始めている。
こうした文脈の中で、エアバスの検討が位置づけられる。フランスの航空宇宙・防衛の巨人である同社は、ここ数年で最も複雑なIT判断の一つに直面する準備を進めている。すなわち、自社のミッションクリティカルなデジタルシステムを、完全に欧州のクラウドへ移行することだ。そのインフラは、高性能でレジリエントであるだけでなく、法的に主権的で、外部の規制干渉から切り離され、欧州の管理下に完全に置かれる必要がある。
この選択は、大陸全体の産業エコシステムにとって重要な前例となり得る。
問題の名は：Cloud Act
欧州におけるデジタル主権の問題は、ドナルド・トランプのホワイトハウス復帰によって一段と先鋭化した。彼の政策は貿易と国際政治に不安定さを再び持ち込み、欧州企業に米国のテクノロジープラットフォームへの依存をこれまで以上に意識させている。サービスが欧州で運用されていても、米国との法的な結びつきは依然としてリスク要因である。
主要なクラウドサービス提供者（Microsoft、AWS、Google）は、データのホスティングや管理に関する特化ソリューションを提供することで、こうした懸念に対処しようとしている。しかし疑念は残る。最大の障害は、米国のCloud Actであり、たとえ国外に物理的に保存されている情報であっても、米国当局がアクセスを求めることを可能にする。昨夏、Microsoftはフランスの法廷で、この法律の下ではデータの完全な保護を保証できないと明確に認めた。
ジェステンは、欧州の規制当局からより明確な立場が示されることを期待している。すなわち、域外的な要求から本当に保護されたインフラを構築できるのか、そして政治的理由でサービスが中断されるリスクはあるのか？ これらの問いは、国際刑事裁判所（ICC）の事例以降、抽象的なものではなくなった。報道によれば、Microsoftの主任検察官であるカリム・カーンは、イスラエルのベンヤミン・ネタニヤフ首相を批判したことに対して米国が科した制裁の後、Microsoftの電子メールサービスへのアクセスを失ったという。同社は裁判所へのサービス停止を否定しているが、そのシグナルはかなり憂慮すべきものだ。
エアバス：真剣に問い始めた最初のビッグプレイヤー
エアバスは、適切な供給者を見つけられる可能性について、かなり慎重に見積もっている。しかし航空機メーカーは「進路変更」を望んでおり、Google Workspaceのようなクラウドベースのツールに長年依存してきたにもかかわらず、すでに自社のサーバーインフラを拡張している。
さらに踏み込んだ次の段階も計画されている。そこでは、業務の大部分を支える基幹システムをオンプレミスのデータセンターから離して移行する。対象には、企業資源管理のプラットフォーム、生産環境、顧客データベース、そして航空機設計を含む製品ライフサイクルに関するデータが保存・処理されるデジタル空間が含まれる。
このレベルの情報が、最も脆弱だと見なされている。
エアバスのデジタル部門責任者キャサリン・ジェステンによれば、主権クラウドの必要性は流行や政治的スローガンによるものではない。一部のデータは、各国および欧州全体の利益と直接結びついているため、同社はそれらに対する統制が欧州の法秩序の外へ及ばないことを保証したい。問題はサーバーの所在地だけではなく、最終的に契約に優先し得る法律が何か、という点でもある。
難しい決断：欧州はクラウドに本気で投資してこなかった
企業向けソフトウェア市場も、さらなる圧力を生み出している。SAPを含む主要開発企業は、自社製品のクラウド版にのみ新機能を提供する傾向を強めている。顧客にとっては選択は単純だ。移行するか、古いプラットフォームに取り残されるか。エアバスの場合、この移行は必然的にITシステム全体のアーキテクチャに影響する。
提案依頼は1月初旬に開始され、同社は夏までに最終決定を下す見込みだ。契約の推定額は5,000万ユーロ超で、期間は最長10年に及ぶ。エアバスは当初から、重要なのは技術だけではなく、運用中に想定外が起きない価格の予見可能性でもあると強調している。
米国法制とは別に、もう一つの問題が残る。スケーラビリティだ。
欧州のクラウド事業者は、インフラ能力とサービスのレジリエンスという点で、依然として世界的競合に大きく劣っている。エアバスは公然と懐疑的だ。問題は法制だけではなく、求められる信頼性レベルを保証できる能力にもある。したがって、入札の成功可能性は現時点で確度をもって評価中である。
この状況は、欧州市場を協業へと押しやっている。単独のプレイヤーでは、この種の顧客の要求を満たすために必要なリソースを持たない可能性がある。
彼らが結束し、エアバスの期限に間に合わせられるかどうかは、依然として未解決の問題である。