デジタル主権、取締役会が担う「事業継続力」の課題へ

重要なデジタル基盤は、もはや単なる「バックオフィスのITサービス」ではない。日々の事業運営を左右する基幹依存先として扱われ始めている。

Capgeminiが11か国の大企業・公的機関に所属する経営幹部1,300人を対象に行った調査では、地政学的緊張、輸出規制、サイバー脅威を受け、代替しにくい技術提供事業者への依存を見直す動きが強まっている。経営層はデジタル基盤を、エネルギーや物理的なサプライチェーンと同様に、取締役会の監督、非常時対応計画、レジリエンス投資を必要とする対象として捉え始めている。5

IT障害ではなく、事業継続のリスク

クラウド基盤、データセンター、通信ネットワーク、専門技術ベンダーは、日常の業務を支えている。重要な提供事業者へのアクセスが止まる、制限される、あるいは侵害されれば、その影響は一時的なシステム障害にとどまらない。

そこで問うべき実務的な論点は明確だ。

重要な提供事業者が利用不能になったとき、事業は継続できるか。

従来は当然視されがちだった依存関係を洗い出し、統治体制、代替策、復旧手順を整備することが、取締役会レベルの課題になっている。5

デジタル主権とは「選べる状態」を残すこと

デジタル主権は国家や地域の技術政策として語られがちだが、企業にとってはより実務的に捉えられる。すなわち、グローバルな技術パートナーと連携しながらも、データ、運用、技術、法的側面にわたって選択、統制、ガバナンスを行使できる能力である。8

重要なのは、特定の国や海外の事業者を排除することではない。特定の提供事業者以外に現実的な選択肢がない状態を避けることだ。

具体的には、次のような代替可能性を指す。

• 重要なワークロードを別の環境へ移す選択肢を持つ
• 移行コストや技術的制約が過大にならない設計にする
• データやシステムへのアクセス権限を誰が握るかを把握する
• 特定の環境が使えなくなった場合、サービスを再構築・再配備できるようにする

Capgeminiは「設計段階からの主権」を、ポータビリティ、選択肢の維持、ソリューションの切り替え、特定の実行環境が機能しなくなった際の技術スタックの迅速な再構築と説明している。37

管理すべき対象は、データの保管場所だけではない

特に重要なのは、失った後の復旧や再作成、移転が難しい資産である。たとえば、独自・機微データ、AIモデル、知的財産、事業の中核を担うワークロードが挙げられる。

統制には複数の層がある。データをどこに置くかだけでなく、誰がアクセスできるか、誰が環境を運用するか、どのアーキテクチャやインフラ、技術スタックを採用するか、そしてどの法域の法規制が適用されるかまで含まれる。31

したがって、データ所在地だけを確認しても、技術面・運用面で移行不能なら、重大な依存リスクは残る。

Airbusが示す「集中を避ける」アプローチ

Airbusは、完全な孤立を目指すのではなく、機微なワークロードの集中リスクを下げる例となる。同社は、Iliad傘下のScalewayと複数年契約を結び、フランスのスタートアップMistralが開発したAIツールを含む、機微な産業・防衛用途向けのクラウド基盤を導入する。対象は、航空機設計、エンジニアリング、工業生産、全社業務にまたがる重要アプリケーションだ。18

Airbusは、事業継続、データアクセスの統制、ベンダーロックインの緩和、技術力の確保を戦略の柱として挙げている。24

ここから得られる示唆は、重要な依存先をすべて置き換えることではない。依存が許容できないリスクになるシステムを特定し、技術・セキュリティ・法的要件を満たす代替手段を用意することである。

取締役会・経営会議で確認したい5項目

必要なのは、抽象的な「主権宣言」ではなく、検証可能なレジリエンス計画だ。

1. 重要な依存関係を可視化する
   停止すれば業務が止まる、または大きく毀損する提供事業者、サービス、データフロー、ワークロードを特定する。

2. 守るべき資産を分類する
   一般的な業務システムと、機微データ、知的財産、AI資産、ミッションクリティカルな業務プロセスを分けて評価する。

3. 代替可能性を評価する
   各重要ワークロードについて、移行、復旧、再構築が可能か、その条件と必要時間を明らかにする。

4. 実行可能な退出・継続計画を作る
   契約上の解約条項だけでは退出計画にならない。技術、運用、法務の各面で実際に機能する手順が必要になる。

5. 計画をテストする
   移行や復旧を、事業として許容できる時間内に実行できなければ、ポータビリティは実効性を持たない。

デジタル主権は、いまや理念ではなくレジリエンスの能力である。統制と信頼できる代替策を確保する組織ほど、提供事業者の停止、サイバーインシデント、法的制約、地政学的ショックに耐えやすくなる。58