米国が狙うのは「チップ」ではなく、その計算能力

トランプ政権が検討していると報じられている新たな輸出管理策は、中国企業が規制対象のNVIDIA製AIチップを中国へ持ち込まず、海外のデータセンターからリモートで利用する経路を封じることを狙うものです。報道によれば、規則案は早ければ2026年9月にも、IT企業や関係者に意見を求める形で示される可能性があります。ただし、最終的な対象範囲、法的根拠、導入時期は確認されていません。58

従来の米国の輸出規制は、チップがどこへ物理的に送られるかを重視してきました。新たな発想では、チップの所在地だけでなく、誰がその高度な計算能力を使っているのかに規制の焦点を移します。

抜け穴は「ハードウェア」と「計算資源」の違い

米国の輸出管理は、特定の先端コンピューティング製品について、輸出、再輸出、国内移転、出荷などを制限しています。規制対象のGPUを中国や中国本社の企業へ物理的に送るケースであれば、規制の適用関係は比較的明確です。

難しいのは、GPUがすでに海外のデータセンターに設置されている場合です。中国企業は、タイ、マレーシア、日本、シンガポールなどにある事業者からクラウドやGPUの利用時間を借り、ネットワーク経由で計算処理を実行できます。プロセッサー自体は海外に残ったままですが、利用企業は実質的に高性能な計算能力を手にすることになります。35

このような海外計算資源の利用をめぐり、Moonshot AI、Alibaba、ByteDance、Tencentなどの中国企業の名前が報道で挙がっています。問題は、必ずしもチップの密輸ではありません。物理的なチップを所有・輸入していなくても、その機能を遠隔で使えるという規制上の空白です。2514

提案されている規則で何が変わるのか

報じられている規則案は、規制対象となる先端コンピューティングシステムへの遠隔利用そのものを、輸出管理上の対象行為として扱う方向です。

最終的な制度設計によっては、クラウド事業者やデータセンター運営会社に対し、次のような対応が求められる可能性があります。

• 規制対象となるエンドユーザーの特定
• 顧客企業の親会社や所有関係の確認
• 指定されたシステムへのアクセスの遮断、または許可申請
• クラウド基盤がどのように利用されているかの監視

つまり、事業者はサーバーの所在地だけを確認すればよいのではなく、最終的な利用者や企業グループ全体を調べなければならなくなります。議会で検討されてきた枠組みについても、クラウド運営者に「顧客を知る」ためのKYC型の確認義務を広げる可能性が指摘されています。1

ただし、現時点でこれは報道段階の政策案です。海外にあるGPUへの中国企業によるアクセスが、現在すべて禁止されていることを意味するわけではありません。

商務省の執行を難しくする法的・実務的な壁

通常のチップ輸出では、対象物、輸出者、受取人、取引場所を特定できます。一方、外国企業が外国のサーバーにネットワーク経由で接続するケースでは、物理的な移転がありません。

そのため、既存の輸出管理法を根拠に、外国にあるサーバーを外国企業が遠隔操作する行為まで規制できるのかが問題になります。商務省の権限を超える規則制定だとして、法的な異議申し立てを受ける可能性もあります。

実施面でも課題は多くあります。事業者は、顧客の実際の身元、最終親会社、関連会社、実質的な支配関係を確認しなければなりません。再販業者や仲介業者、VPN、ペーパーカンパニー、他社名義のアカウントが使われれば、真の利用者を見分けることはさらに難しくなります。

また、米国当局が国外のデータセンターやサービス契約を継続的に監視するには、各国の法域や当局間の協力も関わります。現実には、完全に穴のない技術的な遮断というより、事業者の確認・監視義務を大幅に重くする制度になる可能性があります。1512

Remote Access Security Actが重要な理由

米下院を通過したRemote Access Security Act（H.R. 2683）は、2018年輸出管理改革法（ECRA）の枠組みに「リモートアクセス」を明示的に加える法案です。同法案では、規制対象品目が物理的に存在する場所とは異なる場所から、外国人がネットワーク接続を通じてその品目にアクセスすることを想定しています。ネットワークにはインターネットやクラウドコンピューティングサービスも含まれます。

この定義が重要なのは、今回の抜け穴の核心を直接扱うからです。利用者がGPUから遠く離れていても、GPUの計算能力を使えるなら、実質的なアクセスが成立します。

H.R. 2683が成立すれば、商務省はハードウェアの出荷や移転だけでなく、計算資源へのアクセスそのものを規制する、より明確な根拠を得られます。同法案は下院を通過し、上院の銀行・住宅・都市問題委員会に付託されていますが、まだ法律ではありません。したがって、同法案だけを根拠に現行の執行を行うことはできません。

Moonshot AIとKimi K3が示した具体例

議論が強まったきっかけの一つが、Moonshot AIをめぐる米政府関係者の主張です。ホワイトハウスの科学技術政策担当者だったマイケル・クラツィオス氏は、Moonshot AIがNVIDIA GB300チップを搭載したサーバーを取得し、タイにあるGB300システムにもアクセスしたと主張しました。これらは司法・行政手続きで確定した事実として示されているものではなく、同氏の主張として報じられています。13

このアクセスは、Moonshot AIのAIモデル「Kimi K3」の訓練に使われた可能性があるとされています。モデル開発企業がデータや指示を海外のシステムへ送り、そこで処理を実行できるなら、GPUの所在地と、その計算能力を利用する企業の所在地は一致しません。

この事例は、チップの物理的な輸出を止めるだけでは、誰がそのチップの恩恵を受けるかを完全には決められないことを浮き彫りにしました。

2026年5月31日のBIS指針が閉じた範囲

米商務省の産業安全保障局（BIS）は、2026年5月31日にも別の対応を取っています。同局は、先端コンピューティング品目を、国別グループD:5に属する国（中国を含む）またはマカオに本社を置く企業、あるいは最終親会社がそこにある企業へ輸出する場合、受取企業が国外に所在していても許可が必要だと明確化しました。

この指針により、中国本社企業が海外子会社や関連会社を経由して先端チップを受け取るだけで、許可要件を回避することは難しくなります。判断の基準が、単なる郵便住所ではなく、企業の所有関係や最終親会社にまで及ぶためです。

一方、この指針は、すでにチップを保有している正規のデータセンター運営者に対し、そのチップの利用や保守を直ちに停止するよう求めたものではありません。したがって、海外に設置済みのGPUで中国企業が計算時間を借りられるのかという問題は、別の論点として残ります。

結論：規制の単位が「出荷」から「利用」へ

今回報じられている提案の狙いは、規制対象のNVIDIA製チップを中国へ送ることと、海外データセンターにある同じチップの計算能力を中国企業が借りることの間にある差を埋めることです。ハードウェアが海外に残っていても、クラウドやリモート接続を通じて規制対象企業が計算能力を利用できるなら、その関係自体を輸出管理の対象にしようとしています。

焦点は大きく二つあります。第一に、議会による新法なしで商務省がどこまで規制できるのか。第二に、世界各地に分散したクラウド基盤で、最終的な利用者を事業者が確実に特定・管理できるのかです。

Remote Access Security Actが成立すれば、第一の法的課題は軽くなる可能性があります。一方、Moonshot AIの事例は、海外にあるGPUへの実効的なアクセスをどう把握するかという、より実務的な課題を米国当局に突きつけています。

米国が狙うのは「チップ」ではなく、その計算能力

トランプ政権が検討していると報じられている新たな輸出管理策は、中国企業が規制対象のNVIDIA製AIチップを中国へ持ち込まず、海外のデータセンターからリモートで利用する経路を封じることを狙うものです。報道によれば、規則案は早ければ2026年9月にも、IT企業や関係者に意見を求める形で示される可能性があります。ただし、最終的な対象範囲、法的根拠、導入時期は確認されていません。58

従来の米国の輸出規制は、チップがどこへ物理的に送られるかを重視してきました。新たな発想では、チップの所在地だけでなく、誰がその高度な計算能力を使っているのかに規制の焦点を移します。

抜け穴は「ハードウェア」と「計算資源」の違い

米国の輸出管理は、特定の先端コンピューティング製品について、輸出、再輸出、国内移転、出荷などを制限しています。規制対象のGPUを中国や中国本社の企業へ物理的に送るケースであれば、規制の適用関係は比較的明確です。

難しいのは、GPUがすでに海外のデータセンターに設置されている場合です。中国企業は、タイ、マレーシア、日本、シンガポールなどにある事業者からクラウドやGPUの利用時間を借り、ネットワーク経由で計算処理を実行できます。プロセッサー自体は海外に残ったままですが、利用企業は実質的に高性能な計算能力を手にすることになります。35

このような海外計算資源の利用をめぐり、Moonshot AI、Alibaba、ByteDance、Tencentなどの中国企業の名前が報道で挙がっています。問題は、必ずしもチップの密輸ではありません。物理的なチップを所有・輸入していなくても、その機能を遠隔で使えるという規制上の空白です。2514

提案されている規則で何が変わるのか

報じられている規則案は、規制対象となる先端コンピューティングシステムへの遠隔利用そのものを、輸出管理上の対象行為として扱う方向です。

最終的な制度設計によっては、クラウド事業者やデータセンター運営会社に対し、次のような対応が求められる可能性があります。

• 規制対象となるエンドユーザーの特定
• 顧客企業の親会社や所有関係の確認
• 指定されたシステムへのアクセスの遮断、または許可申請
• クラウド基盤がどのように利用されているかの監視

つまり、事業者はサーバーの所在地だけを確認すればよいのではなく、最終的な利用者や企業グループ全体を調べなければならなくなります。議会で検討されてきた枠組みについても、クラウド運営者に「顧客を知る」ためのKYC型の確認義務を広げる可能性が指摘されています。1

ただし、現時点でこれは報道段階の政策案です。海外にあるGPUへの中国企業によるアクセスが、現在すべて禁止されていることを意味するわけではありません。

商務省の執行を難しくする法的・実務的な壁

通常のチップ輸出では、対象物、輸出者、受取人、取引場所を特定できます。一方、外国企業が外国のサーバーにネットワーク経由で接続するケースでは、物理的な移転がありません。

そのため、既存の輸出管理法を根拠に、外国にあるサーバーを外国企業が遠隔操作する行為まで規制できるのかが問題になります。商務省の権限を超える規則制定だとして、法的な異議申し立てを受ける可能性もあります。

実施面でも課題は多くあります。事業者は、顧客の実際の身元、最終親会社、関連会社、実質的な支配関係を確認しなければなりません。再販業者や仲介業者、VPN、ペーパーカンパニー、他社名義のアカウントが使われれば、真の利用者を見分けることはさらに難しくなります。

また、米国当局が国外のデータセンターやサービス契約を継続的に監視するには、各国の法域や当局間の協力も関わります。現実には、完全に穴のない技術的な遮断というより、事業者の確認・監視義務を大幅に重くする制度になる可能性があります。1512

Remote Access Security Actが重要な理由

米下院を通過したRemote Access Security Act（H.R. 2683）は、2018年輸出管理改革法（ECRA）の枠組みに「リモートアクセス」を明示的に加える法案です。同法案では、規制対象品目が物理的に存在する場所とは異なる場所から、外国人がネットワーク接続を通じてその品目にアクセスすることを想定しています。ネットワークにはインターネットやクラウドコンピューティングサービスも含まれます。

この定義が重要なのは、今回の抜け穴の核心を直接扱うからです。利用者がGPUから遠く離れていても、GPUの計算能力を使えるなら、実質的なアクセスが成立します。

H.R. 2683が成立すれば、商務省はハードウェアの出荷や移転だけでなく、計算資源へのアクセスそのものを規制する、より明確な根拠を得られます。同法案は下院を通過し、上院の銀行・住宅・都市問題委員会に付託されていますが、まだ法律ではありません。したがって、同法案だけを根拠に現行の執行を行うことはできません。

Moonshot AIとKimi K3が示した具体例

議論が強まったきっかけの一つが、Moonshot AIをめぐる米政府関係者の主張です。ホワイトハウスの科学技術政策担当者だったマイケル・クラツィオス氏は、Moonshot AIがNVIDIA GB300チップを搭載したサーバーを取得し、タイにあるGB300システムにもアクセスしたと主張しました。これらは司法・行政手続きで確定した事実として示されているものではなく、同氏の主張として報じられています。13

このアクセスは、Moonshot AIのAIモデル「Kimi K3」の訓練に使われた可能性があるとされています。モデル開発企業がデータや指示を海外のシステムへ送り、そこで処理を実行できるなら、GPUの所在地と、その計算能力を利用する企業の所在地は一致しません。

この事例は、チップの物理的な輸出を止めるだけでは、誰がそのチップの恩恵を受けるかを完全には決められないことを浮き彫りにしました。

2026年5月31日のBIS指針が閉じた範囲

米商務省の産業安全保障局（BIS）は、2026年5月31日にも別の対応を取っています。同局は、先端コンピューティング品目を、国別グループD:5に属する国（中国を含む）またはマカオに本社を置く企業、あるいは最終親会社がそこにある企業へ輸出する場合、受取企業が国外に所在していても許可が必要だと明確化しました。

この指針により、中国本社企業が海外子会社や関連会社を経由して先端チップを受け取るだけで、許可要件を回避することは難しくなります。判断の基準が、単なる郵便住所ではなく、企業の所有関係や最終親会社にまで及ぶためです。

一方、この指針は、すでにチップを保有している正規のデータセンター運営者に対し、そのチップの利用や保守を直ちに停止するよう求めたものではありません。したがって、海外に設置済みのGPUで中国企業が計算時間を借りられるのかという問題は、別の論点として残ります。

結論：規制の単位が「出荷」から「利用」へ

今回報じられている提案の狙いは、規制対象のNVIDIA製チップを中国へ送ることと、海外データセンターにある同じチップの計算能力を中国企業が借りることの間にある差を埋めることです。ハードウェアが海外に残っていても、クラウドやリモート接続を通じて規制対象企業が計算能力を利用できるなら、その関係自体を輸出管理の対象にしようとしています。

焦点は大きく二つあります。第一に、議会による新法なしで商務省がどこまで規制できるのか。第二に、世界各地に分散したクラウド基盤で、最終的な利用者を事業者が確実に特定・管理できるのかです。

Remote Access Security Actが成立すれば、第一の法的課題は軽くなる可能性があります。一方、Moonshot AIの事例は、海外にあるGPUへの実効的なアクセスをどう把握するかという、より実務的な課題を米国当局に突きつけています。