欧州クラウド13社、米国依存からの脱却を目指すEUの「技術主権パッケージ」を支持

この連携行動は、真空地帯で生まれたわけではない。2026年4月、欧州委員会は先手を打ち、1億8000万ユーロ規模のソブリンクラウド入札を、Post Telecom（OVHCloud、CleverCloudと提携）、STACKIT、Scaleway、Proximus主導の連合という欧州のプロバイダー4社に6年契約で発注したばかりだった 。今週の公的支持は、欧州企業が新たな法制によって開かれる、より大きな機会を掴む準備ができているという強いシグナルである。

中核的な懸念：なぜ米国CLOUD法が「主権の洗浄」を持続不可能にするのか

EUの緊迫感を駆り立てる主要な法的亀裂は、欧州法ではなく米国法にある。2018年に成立した米国CLOUD法（Clarifying Lawful Overseas Use of Data Act）は、米国の法執行機関に対し、米国に本社を置く企業が保有するデータを、そのデータが世界中のどこに物理的に保管されていようとも、引き渡すよう強制する権限を与えている 。これは、欧州の政府にとって根本的なパラドックスを生む。Amazon、Microsoft、Googleのようなハイパースケーラーが、欧州子会社を通じてフランクフルトやパリのサーバーにEUの公共部門データを保管していたとしても、そのデータは法的に米国当局のアクセス対象であり続けるのだ。

アナリストはこれを「主権の洗浄（Sovereignty Washing）」問題と呼んでいる。データの「ローカライズ」を謳うマーケティングは、米国法の治外法権的適用を覆い隠すことはできないのだ 。この法的現実は、数か月前に米国自身のサイバーセキュリティ機関（CISA）のクラウド暗号鍵が露出した事件など、信頼を損なうセキュリティインシデントによってさらに深刻化している 。その結果、EUの政策立案者の間では、真の技術的主権を提供できるのは、CLOUD法の適用対象外であるプロバイダーだけだというコンセンサスが形成されつつある。

「技術主権パッケージ」の詳細解剖

このパッケージは、数か月の延期を経て5月27日に正式に発表されたもので、当局が「欧州技術スタック」の統合と呼ぶものを生み出すため、4つの主要な取り組みを束ねている 。

クラウド・AI開発法（CADA）

CADAは立法の中核である。5～7年以内にEUのデータセンター能力を少なくとも3倍にすることを目指し、EU法において「ソブリンクラウド」とは何かを初めて法的に定義する、極めて重要な法案だ 。これにより、行政と公共調達における単一のEU全体のクラウド政策が確立される。流出した草案によると、国家の「極めて重要な」入札において、Amazon Web Services（AWS）、Microsoft Azure、Google Cloudといった米国勢を機密プロジェクトから事実上排除するための厳格な基準を提案している 。

Chips Act 2.0（半導体法2.0）

これは最初のChips Actが半導体の供給能力構築に注力したのに対し、特にAI用途向けに、欧州製半導体の需要を刺激することへと戦略的な軸足を移すものだ 。新たな枠組みには、需要集約メカニズムと危機管理ツールが含まれる。最も積極的な内容として、危機時にブリュッセル（EU）が、既存の民間供給契約よりもEU向けの注文を優先するよう半導体メーカーに強制できる条項が含まれている 。

オープンソースソフトウェア戦略とエネルギー分野のロードマップ

このパッケージは、プロプライエタリな米国製ソフトウェアの代替として欧州のオープンソースデジタルエコシステムを促進する専用戦略と、エネルギー分野におけるAI導入のためのセクター別戦略ロードマップによって補完されている 。

この規制が公共部門のクラウド契約をどのように再編するか

最も具体的な影響は、全27加盟国の政府IT調達に現れるだろう。この提案は、機密性の高い公共部門データの処理に米国製クラウドプラットフォームを利用することを、カテゴリー別に制限するものだ 。

• 対象セクター： 医療記録、金融システム、司法データが明示されている 。
• 制限のメカニズム： これは完全な商用禁止令ではない。代わりにCADAは、米国企業が満たすのに苦労するであろう認証と調達ルールを通じて、事実上の「欧州製品購入」アプローチ（Buy European by Design）を創出し、最高額の政府契約から事実上締め出すものだ 。
• 即時の効果： EU政府はこれらの機密性の高いワークロードを、OVHCloud、Scaleway、STACKITのような欧州プロバイダーに移行せざるを得なくなる。このプロセスは、欧州委員会が発注した1億8000万ユーロの契約によって既に試験的に進められている 。

迅速な「デカップリング（切り離し）」を阻む動かしがたい課題

規制上の勢いにもかかわらず、アナリストは依存度を低減することを長期化かつ高コストにする深刻な構造的障壁を強調する。

CLOUD法のパラドックスは続く。 完全な欧州製クラウドプロバイダーへの移行が成功したとしても、CLOUD法に対する絶対的な免責が得られるわけではない。プロバイダーのサプライチェーンのどこかに米国企業が関与していれば、データは依然として法的危機にさらされる可能性があり、これは持続的かつ封じ込めが困難な脆弱性を生み出す 。

経済的な引力と市場の集中。 欧州のクラウド市場の70%近くは、3大米国ハイパースケーラーによってコントロールされている 。欧州の企業や政府はAWS、Azure、Google Cloudのエコシステムに深く組み込まれており、小規模な欧州プロバイダーが現在太刀打ちできない高度なAIサービスやグローバルなエッジインフラに依存している。強制的かつ急速な移行は、公共部門のITにおいて供給不足、パフォーマンスの格差、著しく高いコストを生み出すリスクがある 。

「断片化」の亡霊。 ブリュッセルが調和を追求する一方で、加盟国は自国の調達に関してかなりの裁量権を保持している。これにより、一部の管轄区域が米国技術への裏口依存を維持し、このパッケージが統一することを目的とした単一デジタル市場を分断するという、不均一な導入の現実的リスクが生まれている 。