米国、NVIDIA製AIチップの「海外クラウド経由」 loopholeをどう塞ぐのか

トランプ政権は、先端AI向け計算資源への遠隔アクセスを、AIチップやサーバーの物理的な輸出と同じように規制する新ルールを検討しています。狙いは、現在の輸出管理制度にある隙間です。

中国企業がNVIDIA製GPUを中国へ輸入・所有しなくても、タイやシンガポールなど第三国のデータセンターに設置されたGPUの計算能力をインターネット経由で借りられる可能性があります。提案はまだ検討段階で、施行された規制ではありません。716

「チップは海外、計算処理はオンライン」という抜け道

米国の輸出規制は主に、先端コンピューティング用チップや関連機器の輸出、再輸出、移転を対象に設計されています。誰が製品を受け取り、どこへ運び、どのような目的で使うのかを確認できる仕組みです。

一方、サーバーそのものが移動せず、顧客がインターネットを通じてAIモデルの学習や推論の処理だけを依頼する場合、既存ルールの適用関係は明確ではありません。89

報じられている仕組みは、概ね次のとおりです。

1. データセンター事業者やクラウド事業者が、中国以外の国に高度なNVIDIA製GPUを設置する。
2. 中国企業がハードウェアの引き渡しを受けず、GPUクラスターへの利用権を借りる。
3. 中国企業がコードやデータを遠隔送信し、チップを物理的に保有しないまま計算結果を受け取る。

つまり問題の焦点は、ハードウェアの所有・所在地と、その計算能力を誰が利用するかの違いにあります。報道では、Alibaba、ByteDance、Tencent、Moonshotなどの中国企業が、東南アジアを含む中国国外で高度なNVIDIA製計算資源を利用、または利用を求めているとされています。58

5月31日のBIS指針で何が変わったのか

米商務省の産業安全保障局（BIS）は2026年5月31日、中国を含むCountry Group D:5に本社を置く企業、または最終親会社が同地域にある企業へ先端コンピューティング品目を輸出する場合、所在地が第三国であっても許可が必要だと示しました。1821

この指針により、中国企業が海外子会社、関連会社、別の購入主体を通じて規制対象チップを取得することは難しくなります。購入企業が登記されている国だけでなく、企業グループの最終的な親会社まで確認するためです。1831

ただし、この指針が主に扱うのは、機器の出荷や取得です。Reutersによると、すでに第三国のデータセンターへ設置されているチップについて、現地事業者に使用、保守、貸し出しの停止を一般的に求めるものではありません。1

そのため、所有権や調達経路の一部は締め付けられても、遠隔で計算能力を消費する行為自体が既存法上の「輸出」に当たるのかという問題は残ります。

Moonshot AIとKimi K3をめぐる主張

この問題への注目が高まったきっかけの一つが、ホワイトハウス科学技術政策局のマイケル・クラツィオス局長による主張です。同氏は、Moonshot AIがGB300を搭載したサーバーを取得し、タイにあるGB300へアクセスしてAIモデルの学習に使った可能性が高いと述べました。210

この主張は、MoonshotのAIモデル「Kimi」シリーズ、なかでもKimi K3との関連で報じられています。ただし、現時点で提供された報道からは、商務省による最終的な法執行認定や裁判所の判断は確認できません。したがって、これは輸出規制違反が確定した事実ではなく、あくまで当局者による疑惑の指摘です。

また、別の報道では、中国のテクノロジー企業がマレーシア、タイ、日本、シンガポールなどのデータセンターやクラウド事業者を通じて計算資源を手配したとされています。ただし、企業名、施設、使用されたハードウェアについて報道内容は一致していません。現段階では、確定した違反事例の一覧というより、報道・指摘された遠隔アクセスの動きとして捉えるのが適切です。6841

新ルールで何が変わるのか

検討されているアプローチは、GPUが「どこにあるか」ではなく、規制対象の計算能力を誰が使っているかに重点を移すものです。最終的な文言次第では、商務省がクラウド事業者、データセンター、仲介業者に対し、特定のチップや計算クラスターへのアクセス前に顧客審査を求める可能性があります。

想定される規制対象には、次のようなものがあります。

• 海外子会社や再販業者を通じて規制対象GPUへアクセスする中国企業
• 最終親会社または実質的な利用者が中国にあるクラウドアカウント
• 指定されたNVIDIA製アクセラレーターなど、特定の先端コンピューティング品目
• AIモデルの学習、推論など指定された用途での遠隔利用
• クラウド事業者に対する顧客確認や記録保存の義務

実効性を持たせるには、対象チップやシステムの範囲、規制対象となる計算能力の水準、短期レンタルと専用クラスターの扱い、再販業者や共有アカウントの背後にいる実際の利用者の特定方法などを定義する必要があります。

RASA法案の位置づけ

下院を通過した「Remote Access Security Act（RASA）」は、輸出管理改革法（ECRA）を改正し、一定の遠隔アクセスを明示的に規制対象へ加える法案です。法案の定義では、外国人がインターネットやクラウドコンピューティングサービスなどのネットワーク接続を通じ、規制対象品目が物理的に存在する場所とは異なる場所からアクセスする行為を含みます。国家安全保障や外交政策に重大なリスクを及ぼし得る場合が対象となります。464849

H.R.2683は2026年1月12日、369対22で下院を通過しました。成立すれば、商務省がクラウド経由のアクセスを規制するための法的根拠は大幅に明確になります。ただし、どの技術や行為を実際に規制するかを決めるため、別途ルール策定が必要です。5055

重要なのは、RASA自体がすべてのクラウド事業者に適用される完成済みの運用規則ではない点です。法案は、商務省がそのような制度を作るための権限を拡大するものです。

商務省が直面する主な壁

法的権限の範囲

RASAのような法律が成立しない場合、商務省は、チップ自体が移動しなくても、既存法の「輸出」「再輸出」「国内移転」という概念が計算能力の遠隔利用まで含むと主張する必要があります。ECRAの中心的な権限は、米国の管轄対象となる物品、ソフトウェア、技術の輸出、再輸出、国内移転を対象としており、だからこそ議会では遠隔アクセスを明記する法案が提案されました。5661

既存の要件がどのように適用されるかを指針で説明することは可能でも、指針や新規則だけで、これまで明確に規制されていなかった行為のカテゴリーを新設できるかは不確実です。広範な規制は、商務省が議会から委任された権限を超えた、あるいは明確な根拠なしに重大な経済的・外交的影響をもたらしたとして、訴訟に直面する可能性があります。

本当の利用者をどう特定するか

物理的な輸出では、荷受人と配送先を起点に審査できます。しかしクラウド利用では、子会社、最終親会社、再販業者、請負業者、VPN、共有クラスター、複数の名義を使ったアカウントなどを確認しなければなりません。

その結果、クラウド事業者には、金融機関の本人確認に似た「Know Your Customer（KYC）」型の審査と、より広範な利用状況の監視が求められる可能性があります。分析では、遠隔アクセス制度の実施に伴い、顧客確認の強化が有力な要件になると指摘されています。311

米国外での執行

サーバー、データセンター事業者、契約主体、最終利用者がすべて米国外に存在するケースも考えられます。商務省は、米国由来の技術や米国輸出管理規則（EAR）の対象品目へのアクセス、米国との関係を持つ当事者への制裁などを通じて影響力を行使できます。

しかし、現地政府の協力や米国のサプライヤーとの契約上の影響力なしに、タイ、シンガポール、マレーシアのすべての施設へ米国の政策を直接執行できるわけではありません。

技術面と経済面の波及

規制が狭すぎれば、仲介業者や米国外のハードウェアを使って回避される可能性があります。一方で広すぎれば、多国籍企業が通常利用するクラウドサービス、海外のデータセンター事業者、正当な研究利用まで負担を受けるおそれがあります。

事業者にとっては、チップの性能、クラスターの規模、利用期間、処理の目的を判定する明確な基準も必要になります。

今後の焦点は「チップ」から「計算能力」へ

今回の提案は、AIチップの移動だけでなく、AI計算能力へのアクセスそのものを輸出管理する試みと見ることができます。5月31日のBIS指針は、中国とつながる企業への物理的な出荷を難しくしましたが、第三国のGPUを遠隔レンタルする問題とは別に残っています。

RASAが成立すれば、商務省の法的な足場は強まります。ただし、実際の執行には、対象範囲を定めた精密な規則、クラウド事業者による顧客確認、インフラを置く国々との協力が必要です。

現時点での最大の留意点は、制度のステータスです。遠隔アクセス規制はまだ検討中であり、Moonshot AIなどをめぐる主張も、それだけで違反を証明するものではありません。今後の政策論争では、米国の輸出管理が追跡すべき対象は、物理的なチップなのか、チップの所有企業なのか、計算能力を借りる顧客なのか、それとも計算能力そのものなのかが問われることになります。