EU企業のAI選択：中国製オープンウェイトモデルは真のデータ主権をもたらすのか？

欧州企業にとって、中国製オープンウェイトAIモデルと米国製プロプライエタリモデルの選択は、単純な二者択一ではない。南シナ海モーニング・ポスト紙の取材に応じたドイツ拠点のコンサルタントは次のように語っている。「中国で開発されたオープンウェイトモデルであっても、欧州のインフラ上で運用し、データを企業の管理下に置くのであれば、遠隔で変更されたり、値上げされたり、利用停止されうる外国製のプロプライエタリモデルを消費するよりも、ある側面ではより大きな運用上の主権を提供できる」。決定的な要因はモデルがどこで作られたかではなく、どのように展開されるかにある。

主権のパラドックス：自社運用 vs. APIレンタル

中国製オープンウェイトモデルは、自社サーバーで運用する場合、皮肉にも欧州の運用主権を向上させることができる。DeepSeek（MITライセンス）やAlibabaのQwen（Apache 2.0ライセンス）のように寛容なライセンスで公開されれば、これらのウェイト（重み）はダウンロード、変更、そして企業自身のインフラ上で完全に実行することが可能であり、データがプロバイダーに流れることは一切ない。

対照的に、OpenAI、Anthropic、Googleの米国製クローズドモデルは、APIアクセスをレンタルする必要があり、トークン単位で課金され、企業はプロバイダーの利用規約、価格変更、ロードマップに従属することになる。CNBCが指摘するように、これは「少数のAIプロバイダー」への依存を生み出す。欧州議会もまた、非欧州系AI企業の優位が、EU域内のAIが「EUの基本的権利と価値を保護する」ものであるかについて不確実性をもたらすと懸念を表明している。

欧州には現在、GPTやClaudeと同等のフロンティアクローズドモデルが存在しない。最も強力なオープンウェイトチャンピオンであるMistralでさえ、競争力はあるものの、絶対的な最先端ではない。したがって、現実的な短期的選択肢は、ほとんどの欧州企業にとって、欧州製の代替品ではなく、米国製プロプライエタリモデルか中国製オープンウェイトモデルのいずれかとなる。

最も鮮明な隔たり：GDPRコンプライアンスとデータ管理

ここで、展開方法が法的な溝を生み出す。Sovereign AI Registryは、DeepSeek R1を自社運用時には「EU調達準備完了」と評価し、次のように述べている。「データフローは完全に通過する——同一のウェイト、中華人民共和国へのデータフローはゼロ」。GDPRリスクは、オープンウェイトそのものではなく、ホストされるサービスに付随する。

• ホスト型中国API（例：deepseek.com）: 中国にはEUのGDPR十分性認定がなく、DeepSeekのプライバシーポリシーはデータが中国に保存され、中国当局と共有される可能性があると明記している。イタリアは72時間以内にホスト型サービスの利用を禁止した。欧州委員会は、DeepSeekによる中国への個人データ転送はすべてGDPRに準拠する必要があり、現時点では存在しない標準契約条項または十分性認定が必要であると確認している。
• 自社運用オープンウェイト: EUインフラ上で自社運用される中国製オープンウェイトモデルは、中国にデータを送信しない。複数の法律アナリストは、ローカルでオープンウェイトモデルを実行することは、ローカルのQwenやLlamaを実行するのと同じ低リスクであり、国境を越えたデータフローは発生しないと確認している。
• 米国製プロプライエタリAPI: 米国のクラウドプロバイダーは一般的に、GDPRに準拠したデータ処理契約とEUデータレジデンシーオプションを提供している。しかし、すべてのAPI呼び出しは依然としてプロンプトデータをプロバイダーのインフラに送信するため、特に機密性の高いユースケースでは懸念が生じる可能性がある。

サプライチェーン依存：異なる形状のリスク

中国製オープンウェイトモデルの使用は、アップデート、セキュリティパッチ、将来のモデルバージョンについて、中国のAIラボへの下流依存を生み出す。CNBCは、「アメリカ企業が中国のテクノロジーに依存する」リスクを指摘しているが、これは欧州にも同様に当てはまる。欧州政策研究センター（CEP）は、中国製モデルには「集中的な安全トレーニング手順でも除去できないバックドア」が含まれている可能性があり、政治的統制が「トレーニングデータアーキテクチャに深く埋め込まれている」と警告している。

しかし、どちらの選択肢も最終的には米国設計のチップ（Nvidia、AMD）または輸出規制の対象となる中国製の代替品に依存する。中国製モデルを欧州のハードウェアで実行しても、依然としてグローバルな半導体サプライチェーンに依存していることに変わりはない。

米国製モデルの使用は、企業を米国のクラウドプロバイダーと単一ベンダーのAPI価格に縛り付ける。米国のAIコストが上昇する中、世界中の企業がより安価な代替品へと積極的に舵を切っている。ゴールドマン・サックスは、中国製オープンウェイトモデルが「実行可能な代替案となる知能の臨界点に達しつつある」と指摘した。

コスト優位性は劇的

中国製オープンウェイトモデルは、米国製フラッグシッププロプライエタリモデルよりも60～90%安価である。DeepSeek V4 Flashは入力トークン100万トークンあたり0.14ドルであるのに対し、GPT-5.2は1.75ドルである。主要な米国モデルで月額10,000ドルかかるワークフローが、中国製オープンウェイトモデルでは1,000ドルから4,000ドルで実行できる可能性がある。

2026年7月までに、米国企業はOpenRouterのトークンの30%以上を中国製オープンモデルにルーティングするようになり、2025年上半期のわずか4.5%から増加した。Coinbaseは2026年6月、日常的なエンジニアリングワークロードをOpenAIからZhipu AIとDeepSeekのオープンウェイト中国モデルに振り向けたことを発表した。

実用的な中間点：マルチモデルルーティング

多くの欧州企業は、「ワークロードルーティング」戦略を採用している。非機密タスクにはより安価なオープンウェイトモデルを、高リスクタスクにはプレミアムモデルを使用し、単一プロバイダーへの依存を減らすのである。このハイブリッドアプローチにより、企業はコスト、リスク、パフォーマンスのバランスをとることができる。

ナショナル・ロー・レビューによれば、防御可能なモデル選択戦略は4つのステップからなる。どのワークフローがどのモデルに触れているかをマッピングし、輸出規制技術がどこでこれらのワークフローに入り込むかを特定し、ワークロードごとにモデルと展開の姿勢を設定し、デューデリジェンスを文書化することである。

「オープンウェイトのパラドックス」は無視できない

オープンウェイトは「回収不可能」である。一度リリースされれば、安全ガードレールは最小限の労力で除去でき、安全機能が剥奪された数千ものバリアントがすでに自由に流通している。オープンウェイトモデルの平等化の可能性とそれに伴うセキュリティリスクは切り離せない。

2025年8月からEU市場に提供される汎用AIモデルに適用されるEU AI Actは、10²⁵回の浮動小数点演算を超えて訓練されたモデルはシステムリスクを伴うと推定し、強化された安全性と透明性の義務を課す。中国製オープンウェイトモデルも米国製プロプライエタリモデルも、この遵守が必要となる。

結論：欧州企業にとっての選択は、「中国製」対「米国製」という一枚岩のカテゴリーではない。中国製オープンウェイトモデルを欧州のインフラ上で自社運用することは、米国製プロプライエタリAPIに依存するよりも、優れたデータ管理と運用主権を提供できる。しかし、それは異なるサプライチェーン依存、セキュリティリスク、政治的懸念をもたらす。多くの企業にとって最も実用的な道は、機密性の高いワークロードを自社運用のオープンモデルにルーティングし、非機密で高性能なタスクには米国製プロプライエタリAPIを確保するハイブリッド戦略である。