AWS、欧州クラウドを稼働開始　顧客はデジタル主権を懸念

欧州と米国の間で貿易および地政学的な不安定さが続く中、Amazon Web Servicesは本日、European Sovereign Cloud（欧州主権クラウド）を一般提供開始し、いわゆるDedicated Local Zones（専用ローカルゾーン）の拡大も計画している。

Amazonによれば、このクラウドは「完全にEU域内に所在し、他のAWSリージョンから物理的にも論理的にも分離されている」。当初はコンピュートからデータベース、ネットワーキング、セキュリティ、ストレージ、AIまで、90のサービスを提供する。

これはEU居住者によって「独立して運用」され、「機密データを扱う欧州の政府および企業のニーズを満たすよう設計された強力な技術的統制、主権に関する保証、法的保護に支えられている」。欧州主権クラウドを運用する権限を持つAWSスタッフのみが、サービスを「維持するために必要なソースコードの複製」へアクセスできる。

このクラウドの展開範囲は、顧客の懸念を和らげるため、ドイツのAWSリージョンからEU全域へ拡大されつつある。ベルギー、オランダ、ポルトガルでAWS Local Zones（ローカルゾーン）が開始される予定だ。

AWSは、データ分離やデータ居住性により厳格な要件を持つ顧客は、選択した希望の場所（オンプレミスを含む）でDedicated Local Zones、AI Factories、またはOutpostsを利用できるとしている。

顧客は、自ら作成したすべてのメタデータ（ロール、権限、リソースラベル、構成）を、主権型のIdentity and Access Management（IAM）、請求、使用量計測システムを含め、EU域内にのみ保持する。

欧州法を「遵守する義務を負う」EU市民が、新たな親会社と、AWS European Sovereign Cloudを管理するドイツで法人化された3つの現地子会社を運営する。Amazon社員3名と独立した取締役2名で構成される諮問委員会も設置された。

AWSグローバルセールス（ドイツおよび欧州中部）担当バイスプレジデントのStefan Hoechbauerが、本日から新組織を率いる。

AWSは昨年6月、欧州で新たな組織の構築を開始した。同地域の顧客が、第2次トランプ政権の影響を懸念するようになったためだ。

情報筋によれば、デジタル主権は、同地域の顧客がワークロード戦略を検討する際に投げかける質問の上位に入っている。ハイパースケーラーは欧州で相当な収益を上げており、そのためAWSに加え、MicrosoftやGoogleも顧客を安心させる動きに出た。

Microsoftは顧客向けにプライバシー保護策を提示し、必要であれば顧客データを守るため米政府と法廷で争うと述べた。Googleも主権クラウドサービスを更新している。

11月、Gartnerは、クラウド主権への志向を背景に、欧州のIT支出が来年11％増加して1.4兆ドルに達すると予測した。

同IT調査企業はまた、欧州のCIOおよびテックリーダーの61％が、ローカルのクラウドプロバイダーの利用を増やしたいと考えていることも明らかにした。約半数（53％）は、地政学が将来的にグローバルプロバイダーの利用を制限すると答えた。

Forresterのシニアアナリスト、Dario Maistoは、欧州クラウド市場の約70％は米国のハイパースケーラーが握っており、AWSとMicrosoftが最大のシェアを占めていると述べた。組織は主権クラウドの選択肢を検討しているが、代替案も模索しているという。

「依存を外国の法域から切り離すため、コストをかけてハイパースケーラーからローカルのクラウドベンダーへ乗り換える顧客も見られます。ただしこれは、より複雑な問題を開きます。顧客はSaaSスタックやワークスペーススイートも移行しなければならず、場合によっては技術的に不可能なことさえあるからです」と彼は述べた。

欧州のテックリーダーは、米国法が米企業の欧州事業に対して管轄権を持つことを懸念している。例えばCLOUD Actの下では、米当局はデータが世界のどこに保管されているかに関係なく、米国のクラウドプロバイダーが保持する情報へのアクセスを強制できる。

主権クラウドやローカルクラウドを作ろうとする主要ハイパースケーラーの取り組みが、どれほど有効なのか疑問視する向きもある。

昨夏、Microsoftはフランスの法廷で、法的に正当化された差止命令を受けた場合、フランス国民のデータが米政府へ送信されないことを保証できないと認めた。これはさらなる複雑化要因であり、米企業だけの問題ではない。欧州のクラウドプロバイダーOVHに聞いてみればよい。

Airbusでデジタル担当エグゼクティブ・バイスプレジデントを務めるCatherine Jestinは昨年末、ハイパースケーラーが主張するデジタル主権の有効性について弁護士と話していると、The Registerに語った。「私の見解では、現時点でもまだ理解できていません。[AWS]は域外適用法の影響を受けないと主張しているのは知っていますが、それがどうして可能なのか、いまだに理解できません。」

AWSの広報担当者はThe Regにこう語った。「AWS European Sovereign Cloudには、データを保護するための法的・運用上・技術上の複数層の保護が含まれます。AWS European Sovereign CloudはAWS Nitro Systemによって支えられており、アクセス制限を強制することで、AWS社員を含む誰もがAmazon EC2上で稼働する顧客データへアクセスできないようにしています。AWSはさらに、顧客がコンテンツを一層保護するために利用できる高度な暗号化、鍵管理サービス、ハードウェアセキュリティモジュールも提供しています。暗号化されたコンテンツは、該当する復号鍵がなければ無意味です。」 ®