地政学リスク・経済安全保障・生成AIの台頭を背景に、企業・官公庁の「データ主権」意識が急速に高まっている。その中核を担う概念がソブリンクラウドだ。日本ではNRI・富士通・NTTデータ・ソフトバンク・日鉄ソリューションズの5社がOracle Alloyを採用し、国内ソブリンクラウド市場の事実上の基盤になりつつある。本記事ではソブリンクラウドの本質からグローバル動向、Oracle Alloyの仕組み、日本国内の各サービス比較、そして「Alloyは本当にソブリンクラウドか」という本質的な問いまで徹底解説する。
📋 目次
1. ソブリンクラウドとは何か
1-1. 定義：主権は多層構造
ソブリン（Sovereign）は「主権・独立性」を意味する。ソブリンクラウドとは、特定の国・地域の法律・規制に準拠し、データ主権を確保することを目的としたクラウドサービスの総称だ。重要なのは、これが新技術ではなく「概念・運用形態」であることである。
国際的に統一定義は存在せず、各社が必要に応じて以下の主権概念を組み合わせて定義している：
| 主権の種類 | 内容 | 関連リスク |
|---|---|---|
| データ主権 | データの所在地を制御し、外部への強制開示・越境リスクを排除する | 米CLOUD Act、GDPR違反 |
| 運用主権 | クラウドの管理・運用を国内で完結し、運用担当者を自国民・自国居住者に限定する | 外国人スタッフによる不正アクセス |
| 法的主権 | 自国の法律・規制のみが適用され、外国法（米CLOUD Act等）の域外適用を排除する | 米国政府による令状・召喚 |
| セキュリティ主権 | セキュリティポリシーを自社で策定・運用し、外部監査を受け入れる | ベンダー側の構成ミス・バックドア |
| 技術（テクノロジー）主権 | 基幹技術・供給部品の選定を自社で行い、特定ベンダー製品に依存しない | ベンダーロックイン、サービス停止リスク |
この5つの主権すべてを満たすことを「完全なソブリンクラウド」と呼ぶ場合もあるが、実際には各組織の要件・予算・運用能力に応じて、どの主権をどの程度確保するかをトレードオフで決める。後述するOracle Alloyは「技術主権を除く4主権」を実現できる「準ソブリン」に位置する。
1-2. 通常クラウドとの違い
パブリッククラウドは利便性・最新機能・グローバルスケールで優れる反面、データの所在や適用法が不透明になりがちだ。プライベートクラウドは専用環境を確保できるが、基盤技術・運用ツールを海外ベンダーに依存するケースも多い。ソブリンクラウドは「どの国・地域をターゲットとし、どの法制度に準拠するか」をあらかじめ明示して設計・認定を受ける点が決定的に異なる。
またガバメントクラウド（行政クラウド）とソブリンクラウドは別概念だ。ガバメントクラウドは政府・自治体の業務効率化が主眼であるのに対し、ソブリンクラウドは「主権確保」が主眼。日本のガバメントクラウドにはAWS・Google Cloud・Azure・OCI・さくらのクラウドが選定されているが、これ自体は「ソブリン認定」ではない。
2. なぜ今、ソブリンクラウドか ― 規制・地政学・AIの三重圧力
2-1. 地政学リスクが現実化した瞬間
ソブリンクラウドが絵に描いた餅でないことを証明した出来事がある。2022年3月、ロシアのウクライナ侵攻から約3時間後、Oracleは全ロシア事業の停止を一方的に発表した。現地利用者のクラウド可用性が一夜にして失われた。米国企業のクラウドサービスは、地政学的判断で停止しうるという事実が明白になったのだ。これは「ロシアだから起きた」のではなく、外国企業に依存するすべての国・企業にとってのリスクである。
2-2. 規制強化：EU・日本の動向
| 規制・法令 | 地域 | 重要時期 | ソブリンクラウドへの影響 |
|---|---|---|---|
| GDPR | EU | 2018年適用 | EU市民データのEU域外移転制限、違反時制裁金最大全世界売上4% |
| DORA（デジタル運用強靭性法） | EU | 2025年1月17日全面適用 | 金融機関にICT第三者リスク管理・出口戦略の厳格化を義務付け |
| EU AI Act | EU | 2026年8月本格適用 | 高リスクAIシステムの透明性・説明責任を要求。学習データの所在管理が焦点 |
| 米CLOUD Act | 米国 | 2018年制定 | 米国企業は、サーバーが海外にあっても令状に応じてデータを米当局に提供する義務。外資クラウド利用の最大リスク |
| 経済安全保障推進法 | 日本 | 2022年制定 | クラウドプログラムを特定重要物資に指定。電力・金融・運輸等15分野の基幹インフラ事業者に主権要件対応を促進 |
| FISC安全対策基準 第13版 | 日本 | 2025年3月公表 | 経済安保・オペレーショナルレジリエンス対応、AI利用安全対策を新設。第12版から全体の約3割を改訂 |
CLOUD Act問題の深刻さを象徴するのが、2025年6月の仏上院調査委員会における証言だ。Microsoft France公共・法務担当のAnton Carniaux氏が宣誓下で、「仏市民データが米政府の命令により仏当局の明示的同意なく移転されないことを保証できるか」との問いに「Non, je ne peux pas le garantir（いいえ、保証できない）」と明言した。外資系クラウドが「法的主権」を完全に保証できないことが公式に認定された瞬間だ。
2-3. 生成AIが「ソブリンAI」需要を生む
生成AIの急速な普及は、ソブリンクラウド需要をさらに加速させている。LLMの学習・ファインチューニングには企業の機密データが利用される可能性があり、「学習データを国内の法制度下でのみ扱う」というソブリンAIの需要が急増している。NRIのNVIDIA H100搭載Alloy環境、ソフトバンクの国産LLM「Sarashina」搭載ソブリンクラウドは、まさにこの需要を取り込む動きだ。
3. グローバルのソブリンクラウド動向
ハイパースケーラー4社はいずれもソブリンクラウド戦略を本格化させている。特に欧州市場は、規制の厳格さから最も競争が激しい。
| プロバイダー | ソブリンサービス名 | 主要ポイント | 状況（2026年時点） |
|---|---|---|---|
| AWS | AWS European Sovereign Cloud | 78億ユーロを投資。EU市民経営の新法人をドイツに設立。Stéphane Israël（元Arianespace CEO）がMD就任。Nitro Systemで物理的分離 | 2026年1月14日GA（独ブランデンブルク州）。約90サービスで提供開始 |
| Microsoft | Bleu（仏）、Delos Cloud（独） | Bleu：Capgemini+OrangeがMS技術でcloud de confianceを提供。Delos：SAP子会社が独公共向けに運用 | Bleuは2024年1月商用活動開始、SecNumCloud取得を目標 |
| Google Cloud | S3NS（仏）、T-Systems（独） | S3NS：Thalesとの合弁PREMI3NSがSecNumCloud 3.2を2025年12月17日取得。独ではThales/T-Systemsと提携。2025年11月ミュンヘンにSovereign Cloud Hubを開設 | 稼働中（欧州主要国） |
| Oracle | EU Sovereign Cloud、Alloy | EU専用パブリッククラウドは独フランクフルト・スペインマドリードの2拠点、7つのEU法人、130超の運用チーム・EU居住者1,500名超が担当。Alloyは分散クラウド戦略 | EU Sovereign Cloudは2023年7月GA。日本Alloyは5社（NRI・富士通・NTTデータ・ソフトバンク・日鉄ソリューションズ）が提供中または提供予定 |
⚠️ 重要な限界：前述の仏上院証言が示す通り、米系プロバイダーがどれほど技術的・組織的分離を謳っても、CLOUD Act・FISA 702に基づく法的強制に応じる可能性を完全否定できない。「ソブリン」を名乗るサービスの法的独立性は、常に精査が必要だ。
欧州クラウド市場の現実は厳しい。Synergy Research Groupの調査によれば、米系3社（Amazon・Microsoft・Google）が欧州クラウド市場の約70%を占め、欧州地場プロバイダーの合計シェアは15%にとどまる（2017年の29%から半減）。欧州独自の技術主権確保がいかに困難かを物語っている。
アジア太平洋では、タイのAIS（モバイル加入者4,500万超）がOracle Alloyを採用し「AIS Cloud」を構築（2024年8月発表、2025年第1四半期提供開始）。2030年まで最大80億バーツを投資し、タイ初の地場所有・運用ハイパースケールクラウドを実現している。主権クラウドの新興市場での展開が加速している。
4. Oracle Alloyとは何か ― クラウドの民主化
4-1. Oracle Alloyの定義と仕組み
Oracle Alloyは2022年10月18日のOracle CloudWorld（ラスベガス）で発表された、「パートナー企業がOCIの技術を使って自らクラウド事業者になれる」完全なクラウドインフラプラットフォームだ。
従来のクラウド提供モデルとの最大の違いは、「パートナー自身がクラウドベンダーになる」点にある。パートナーのデータセンターにOCI同等のインフラ（ハードウェア＋ソフトウェアが事前統合された「クラウド・イン・ア・ボックス」）を展開し、200以上のOCIサービスを自社ブランドで提供できる。
パートナーが独自に管理できる要素：
- ブランド・価格設定・課金（Oracle Fusion基盤）
- SLA・サポート・顧客ライフサイクル管理
- 独自サービスや独自ハードウェア（メインフレーム等）の追加
- アクセスを許可するユーザー・国籍・所在地の制限
Oracleは、重大な技術問題が発生した場合のエスカレーション対応とプラットフォーム更新のみを担う。
4-2. 競合の「箱」との根本的な違い
| サービス | 提供モデル | データ完全分離 | パートナーの自律性 |
|---|---|---|---|
| Oracle Alloy | パートナーが自社DCでフルスタックをホスト、パートナー自身がクラウド事業者化 | ✅ 国外にデータが出ない設計 | ✅ 高（価格・SLA・ブランドを自社管理） |
| AWS Outposts | AWSが顧客DCに機材を設置・運用、AWSの一部 | ⚠️ コントロールプレーン・バックアップがAWSパブリッドに流れる設計 | ❌ 低（AWS主導） |
| Azure Stack Hub | Microsoftの技術を顧客DCで展開 | ⚠️ 切り離し設定に高コストが必要 | △ 中程度 |
| Google Distributed Cloud | エアギャップ構成が可能な分散クラウド | ✅（エアギャップ版） | △ サービス範囲が限定的 |
Oracle Alloyが競合と根本的に異なるのは発想の転換にある。AWS Outpostsが「AWSの出張所を顧客DCに置く」モデルであるのに対し、Alloyは「パートナー自身がAWSになる」モデルだ。パートナーは単なる再販業者ではなく、フルスタックのクラウド事業者として顧客と直接向き合う。
技術面ではベアメタル中心でハイパーバイザーのオーバーヘッドがなく、Oracle Databaseを含むSaaS全スタックが利用可能な点が強みだ。一方、ハイパーバイザー非採用のため、他社との比較でリソース動的分配の柔軟性に劣る場面もある。
5. 日本のOracle Alloy 5社を徹底比較
日本ではNRI・富士通・NTTデータ・ソフトバンク・日鉄ソリューションズ（NSSOL）の5社がOracle Alloyを採用し、それぞれ異なる強みとターゲット市場で競争している。2026年は日本オラクル社長の三澤智光氏が「ソブリンクラウドが本格的に普及する元年」と宣言したとおり、採用パートナーの拡大が続いている。
5-1. NRI（野村総合研究所）― 金融SaaS基盤の先駆者
NRIはOracle Alloyの文脈で日本最重要プレイヤーだ。世界で初めてOCI Dedicated Regionを採用（2020年）し、国内でも最初にAlloyを稼働させた実績を持つ。
- 拠点：東京（2024年2月稼働）・大阪（2024年12月稼働）の自社DC、DR構成
- サービス：「NRIクラウド OCI区画」（2024年4月提供開始）。atlaxマネージドサービスと組み合わせ
- 金融SaaS実績：BESTWAY（2021年7月）、T-STAR（2022年4月）、THE STAR（2023年4月）をAlloy環境へ移行
- AI：2024年12月よりNVIDIA H100搭載GPU提供。2025年2月に「NRIデジタルトラスト（仮称）」「NRI金融AIプラットフォーム（仮称）」を発表。金融特化型LLMはNRI・日本オラクル・カナダCohereの協業
- 差別化：証券・銀行・保険向けSaaS基盤の運用実績と金融規制対応（FISC等）の深い知見
5-2. 富士通 ― ミッションクリティカルとUvance連携
富士通は2025年4月14日に「Fujitsu クラウドサービス powered by Oracle Alloy」の提供を東日本から開始した（西日本リージョンも順次提供予定）。
- サービス内容：OCIの150以上のサービス＋日本のソブリン要件向け106機能を実装。2024年4月の協業発表以降、200社超の問い合わせ。3年で100社導入目標
- ソブリン体制：日本国籍・日本居住者のみによるサポート体制。富士通は「運用・データ・法的・セキュリティの4主権」を確保するソブリンクラウドと位置づけている（執行役員専務 古賀一司氏）
- コンプライアンス対応：経済安全保障推進法の15基幹産業に対応。PwC Japanと共同で特定社会基盤役務制度対応のリファレンスガイドを2025年12月に公表
- 差別化：Uvance（マルチクラウド一元運用）との統合、グローバルSI実績、金融・製造・公共向けのミッションクリティカルシステムへの深い知見
5-3. NTTデータ ― 公共・金融の大規模実績
NTTデータは2024年10月23日にOracleと協業を発表し、「OpenCanvas Type-Oracle Alloy」を2025年12月18日に正式提供開始した。
- 拠点：東日本は2025年12月末から稼働。西日本は2027年3月末までに提供開始予定（Oracle公式・NTTデータ公式の正式発表。なお2026年3月のOracleウェビナー資料では「2026年末」と記載されており、前倒しの可能性もある）
- 採用顧客：発表時からNTT東日本・NTT西日本がエンドースメント。金融・通信・公共・公益向けに展開
- 事業目標：OpenCanvas全体（非Alloy部分含む）で2030年までに1,000億円の売上目標
- 将来展望：IOWNおよびNTT版LLM「tsuzumi」との連携も検討中
- 差別化：NTTグループの通信インフラ・データセンター網と高セキュリティクラウドの組み合わせ。公共・大規模金融システムの豊富な実績
5-4. ソフトバンク ― GPU・生成AI基盤に特化
ソフトバンクは2025年10月8日にOracleとの協業を発表。「Cloud PF Type A」を東日本2026年4月・西日本2026年10月から提供している。
- サービス特徴：OCIの200以上のサービス。Oracle KMS（OCI Vault）＋独自KMSの多層鍵管理。SLA稼働率99.9%以上
- GPU：NVIDIA HGX B200搭載のベアメタルサーバー（サーバー1台から専有）を2026年6月1日提供開始
- AI：SB Intuitions開発の国産LLM「Sarashina」を搭載した生成AIサービスを2026年6月から順次提供
- 採用事例：システナがノーコード基盤「Canbus.」で採用（2026年4月）
- 差別化：国内通信事業者の強みを活かした閉域網（OnePort、SmartVPN）接続オプション、GPU・生成AI基盤としての尖った特化
5-5. 日鉄ソリューションズ（NSSOL）― 製鉄・製造・九州に強い重厚長大SIer
日鉄ソリューションズは2026年1月30日にOracleとの協業を発表した国内5社目のAlloyパートナー。マネージド型IaaS「absonne（アブソンヌ）」をAlloyで刷新し、2026年度下期に次期サービスを提供開始予定だ。
- 拠点：東京＋九州（日鉄ゆかりの地）の2拠点。地理的分散でBCP対応。九州展開ではQsol・QTnet（九電グループ）と2026年4月15日に3社協業を開始
- サービス内容：OCIの200以上のサービス（Oracle AI Database・OCI AI Agent Platform等含む）。NSSOLの運用サービス「emerald」・サイバー攻撃対策「NSSIRIUS」・コンサルティング「xSource」をAlloy環境に最適化してオプション提供
- Oracleとの関係：30年超のパートナーシップ。Oracle Kudos for Support Qualityを2年連続取得（2025年）、Oracle Partner Awards「Japan Technology/Cloud Service Partner Customer Success Award」受賞（2025年）
- 差別化：製鉄・電力・製造分野の大規模ミッションクリティカルシステムの運用実績（18年）。九州という地方都市での展開は「首都圏・関西圏以外でのソブリンクラウド」という新市場を開拓
- ターゲット：製造・電力・公共・自治体。特に九州地域の半導体・製造業集積（TSMC熊本工場周辺）向けの需要を狙う
5-6. 5社 比較サマリー（先行4社）
| 項目 | NRI | 富士通 | NTTデータ | ソフトバンク |
|---|---|---|---|---|
| Alloy稼働開始 | 2024年4月（東京） | 2025年4月（東日本） | 2025年12月（東日本） | 2026年4月（東日本） |
| 強みの業界 | 金融（証券・銀行・保険） | 製造・金融・公共 | 公共・通信・金融 | 通信・小売・生成AI |
| GPU・AI | H100（2024年12月〜） | OCIベースのGPU | tsuzumi連携検討中 | B200ベアメタル（2026年6月〜）＋Sarashina |
| LLM提携 | Cohere（金融特化） | マルチベンダー | tsuzumi（NTT） | Sarashina（SB Intuitions） |
| 経済安保対応 | △（検討中） | ✅（PwCと共同ガイド） | ✅ | ✅ |
| 2拠点DR | ✅（東京・大阪） | ✅（東日本・西日本） | ✅（東・西、2027年3月末まで完成予定） | ✅（東・西、2026年10月） |
※ 上記は先行4社。日鉄ソリューションズ（NSSOL）は2026年度下期に提供開始予定。東京・九州の2拠点、製造・電力・公共向け特化。
6. AlloyはソブリンクラウドたりうるかのWill分析
6-1. 主権適合度の精査
富士通は「ソブリンクラウドに必要と考える4つの主権（運用主権・データ主権・法的主権・セキュリティ主権）をAlloyで実現できる」と公式に主張している（執行役員専務 古賀一司氏）。一方、「技術（テクノロジー）主権」―特定ベンダー製品に依存しないこと―については、OCI技術に依存するAlloyでは実現できないと認めている。これはAlloyが「準ソブリン」であることを当事者自身が認めた重要な証言だ。
| 主権の種類 | Alloyの達成度 | 評価根拠 |
|---|---|---|
| データ主権 | ✅ 達成可能 | パートナーDC内にデータが留まり、国外転送が設計上発生しない |
| 運用主権 | ✅ 達成可能 | パートナーが日本国籍・日本居住者のみで運用管理チームを構成できる |
| 法的主権 | △ 部分的 | パートナーは日本法人だが、基盤はOracle（米国企業）の技術。米CLOUD Actリスクを完全排除できるか否かは法的解釈次第 |
| セキュリティ主権 | ✅ 達成可能 | パートナーが独自セキュリティポリシーを策定・適用できる。各社ISO27001・ISO27017取得 |
| 技術主権 | ❌ 達成困難 | 基盤はOCI（米Oracle技術）に完全依存。富士通自身も「技術主権はAlloyでは実現できない」と認めている |
6-2. ISMAP・ガバメントクラウドの壁
標準のOCIはISMAP登録済み（2021年6月）かつガバメントクラウドに選定されているが、Alloy版（NRI・富士通・NTTデータ・ソフトバンク・日鉄ソリューションズが提供するサービス）としてのISMAP登録・ガバメントクラウド認定は2026年6月時点で確認されていない。各社は経済安全保障推進法対応を前面に出すが、ISMAP登録が政府調達の前提条件となる場面では、現状Alloy版は対象外となりうる。
Alloy版のISMAP登録は別途監査・登録プロセスが必要で、今後の重要注視ポイントだ。
6-3. AlloyのリスクとロックインへのRAR
Alloy最大の構造的リスクはOracleへのライセンス・技術依存だ。
- ライセンス紛争リスク：OracleのソフトウェアライセンスはBroadcomによるVMware買収と同様の急激な価格改定が起きうる。Dedicated Region同様のコミットメントモデルには長期拘束が伴う
- 出口条項（Exit Clause）：契約段階で乗り換え条項を明文化しないと、契約終了時に長期コミットへ転換するリスクがある
- ベンダーロックイン：200以上のOCIサービスへの依存度が高まるほど、他クラウドへの移行コストは増大する
契約上の必須チェックポイント：①コミット期間と解約違約金の上限、②Oracleライセンス価格改定への対応条項、③サービス終了時のデータポータビリティ保証、④ISMAP登録・認証取得に失敗した場合の解約権。
7. Alloy以外の国産ソブリンクラウド全マップ
Alloy系が注目を集める一方、日本には独自のソブリンクラウド基盤が複数存在する。これらをアーキテクチャ別に整理する。
7-1. さくらのクラウド ― 国産唯一のガバメントクラウド認定
国産ソブリンクラウドの象徴的存在がさくらインターネット（さくらのクラウド）だ。
- ガバメントクラウド正式認定：2026年3月27日、デジタル庁が305項目の全技術要件充足を確認し正式認定（国産唯一）。令和5年度の条件付き採択から正式採択へ格上げされ、複数年度採択も国産初
- インフラ：石狩データセンター中心（2025年9月に石狩第3ゾーン開設）。すべての施設・運用が国内完結
- 料金：時間・日・月の最安が自動適用されるサブスク型。円建て（為替影響なし）。通常利用の転送量は実質無料
- GPU：高火力GPUクラウド（NVIDIA H100専有プラン）を2026年1月開始。東大開発の医療特化LLMを2026年3月から研究者へ無償提供
- ソブリン特性：技術スタック・ハードウェア・運用要員・データセンターがすべて国内完結。「技術主権」を含む5主権すべてに対応可能な国内唯一の大規模パブリッククラウド
7-2. 富士通 FJcloud-V / FJcloud-O ― 国産VMware・OpenStack
- FJcloud-V（旧ニフクラ）：VMware vSphere基盤の国産パブリッククラウド。7,000社超の実績。オンプレからのリフト＆シフトが容易。ISMAP登録済み（ISO27001・ISO27017取得）
- FJcloud-O：Red Hat OpenStack基盤でベンダーロックイン回避を志向。FJcloud-OとFJcloudベアメタルが2021年3月12日にISMAP初回登録
- Broadcom買収への対応：Broadcomが2023年にVMwareを買収し、VCPPからVCSPへのライセンス移行で価格改定リスクが生じたが、富士通は2025年8月にVCSP認定パートナー継続を発表。既存顧客は継続利用可能
- 位置づけ：Alloyが「4主権のソブリンクラウド」ならFJcloud系は「5主権すべてに対応」（技術主権を含む）の位置づけ。ただし機能・サービス数ではAlloy（OCI同等200+）に劣る
7-3. NEC Cloud IaaS ― 公共・製造向け純国産
- ISMAP登録：2021年3月12日（ISMAP初回登録組）
- SLA：サーバー稼働率99.99%保証、金融機関安全対策基準対応の建物・設備
- ソブリン戦略：「包括的主権確保」（国内完結）と「部分的主権確保」（既存クラウド＋NECセキュリティ機能）の両モデルを提供する方針を公表
7-4. 日立製作所 ― VMware Sovereign Cloud＋Lumada
- 認定：エンタープライズクラウドサービスG2が日本国内初のVMware Sovereign Cloud Initiative参画
- ISMAP登録：2021年6月。ISO/IEC27001・27017取得
- 特徴：国内DC保管・日立スタッフによる管理でデータ主権・管轄権を確保。Lumadaによるデータ利活用と組み合わせた重要インフラ向けソリューションが強み
7-5. IIJ（インターネットイニシアティブ）
- ISMAP登録：IIJ GIO インフラストラクチャーP2が2021年12月20日に登録。その後クラウドネットワーク（2024年4月）、Cloud Proxy＋Managed WAF（2025年7月）、IIJ IDサービス＋政府向けSecure Web Gateway（2026年1月）と範囲を継続拡充
- 特徴：通信事業者の強みを活かしたネットワーク統合型ソブリン環境。政府クラウド獲得を視野にISMAP対応を強化中
7-6. KDDI ― Google Cloud×ソブリン鍵管理
- サービス：「KDDI暗号鍵管理サービス for Google Cloud」を2025年7月30日提供開始
- 仕組み：Google Cloud Assured Workloads（データ所在地を国内限定）＋KDDIによる暗号鍵代行管理を組み合わせ、クラウド事業者と鍵管理組織を分離するソブリン設計
- 特徴：完全な国産クラウドではなくパブリッククラウド＋日本の鍵管理という「ハイブリッドソブリン」モデル
7-7. 国産ソブリンクラウド全体マップ
| 事業者 | サービス | アーキテクチャ | ISMAP状況 | 主な対象業界 |
|---|---|---|---|---|
| さくらのクラウド | さくらのクラウド | フル国産 | ✅ 登録済み・ガバクラ正式認定 | 政府・自治体・研究機関・中堅企業 |
| 富士通 | FJcloud-O / FJcloud-V | OpenStack/VMware系 | ✅ 登録済み | 金融・公共・製造・グローバル企業 |
| 富士通（Alloy） | Fujitsu powered by Oracle Alloy | OCI Alloy系 | ⚠️ Alloy版は未確認 | ミッションクリティカル系全般 |
| NTTデータ | OpenCanvas（非Alloy） | 独自高セキュアクラウド | ⚠️ 範囲確認中 | 公共・金融・通信 |
| NEC | NEC Cloud IaaS | 独自IaaS | ✅ 2021年3月登録 | 公共・製造・重要インフラ |
| 日立 | エンタープライズクラウドG2 | VMware Sovereign Cloud | ✅ 2021年6月登録 | 重要インフラ・製造・金融 |
| IIJ | IIJ GIO P2 | 独自IaaS | ✅ 2021年12月登録 | 公共・通信・教育 |
| KDDI | 暗号鍵管理 for Google Cloud | ハイブリッドソブリン | ⚠️ 当サービス自体は別途 | 企業全般（Google Cloud利用者） |
7-8. 政府主導の「計算資源主権」基盤
個別クラウドサービスの上流に位置する「インフラ層の主権」確保に向けた政府主導施策も進んでいる。
- GENIAC（経産省/NEDO）：国産基盤モデル開発向けの計算資源補助・実証・コミュニティ形成。フェーズ3（2025年7月選定）では24件を支援。Sakana AI、Preferred Networks、楽天、Mercariなどが採択。2026年は「GENIAC-PRIZE 2026」（賞金最大約6.3億円＋計算資源最大約4億円）とフィジカルAIテーマを展開
- FugakuNEXT（富岳後継機）：富士通（CPU・システム）とNVIDIA（GPU）が協業開発。CPUは2nmのFUJITSU-MONAKA後継、NVIDIA NVLink FusionでGPUと高速接続。2030年頃稼働予定、富岳比で最大100倍のアプリ性能を目標
- Rapidus（2nm半導体、北海道千歳）：2022年8月設立（デンソー・キオクシア・MUFG・NEC・NTT・ソフトバンク・ソニー・トヨタの8社）。2025年7月に2nm GAAトランジスタ動作確認。2027年量産目標。半導体の国産供給能力確保という「最深層の技術主権」を担う
GENIAC（モデル開発資源）＋FugakuNEXT（計算主権）＋Rapidus（半導体主権）という3層構造が、Alloy系・国産クラウドというサービス層を下支えする「国家インフラ」として機能する設計だ。
8. 日本企業・官公庁のソブリンクラウド採用戦略
8-1. 政府・デジタル庁の動向
ガバメントクラウドは2026年度の対象サービスとしてAWS・Google Cloud・Microsoft Azure・OCI・さくらのクラウドの5サービスを選定している。国産はさくらのみだが、デジタル庁は選定基準を見直し、複数サービスの組み合わせによる要件充足を認める方針で、NEC・IIJ・日立など第2グループの参入可能性が高まっている。
自治体の基幹業務システムは2026年3月末を期限として標準準拠システムへの移行が求められており、ガバメントクラウドの利用システム数は急増している。
8-2. 金融業界
FISC安全対策基準第13版（2025年3月）の改訂は、金融機関のソブリンクラウド採用を加速する。改訂の核心は「経済安全保障上のリスク」の明文化と「オペレーショナル・レジリエンス」の強化で、外資クラウドへの依存が直接的な審査対象になった。NRIの金融SaaS基盤（BESTWAY・T-STAR・THE STAR）はAlloyベースのソブリン環境で稼働しており、証券・銀行向けのリファレンスモデルとなっている。
8-3. 製造業・重要インフラ
経済安全保障推進法の対象15分野（電気・ガス・石油・水道・鉄道・貨物自動車運送・外航貨物・航空・空港・電気通信・放送・郵便・金融・クレジットカード・石油コンビナート）の基幹インフラ事業者は、主権要件対応が事実上の義務となった。富士通がPwC Japanと共同作成したリファレンスガイドはこれら企業の採用判断を支援するための資料だ。
8-4. 日本のクラウド市場規模と外資依存の現実
IDC Japanの調査（2025年2月20日発表）によれば、2024年の国内パブリッククラウド市場は前年比26.1%増の4兆1,423億円、2029年には8兆8,164億円（CAGR16.3%）に達する見通しだ。この巨大市場の大半を米系3社が占め、国産クラウドは小シェアにとどまる。GENIACなどの政策支援は「技術的競争力の確保」より「国産基盤の体力づくり」にとどまるという厳しい評価もある。Alloyは「外資技術を国内で適合させる現実的な折衷案」として、国産育成政策と並走する存在だ。
9. 採用判断フレームワーク：3層分類で選べ
ソブリンクラウドの採用判断に迷ったときは、ワークロードを以下の3層に分類することから始めるべきだ。
| レイヤー | ワークロード特性 | 推奨選択肢 | 判断の基準 |
|---|---|---|---|
| Tier 1 最高機密・技術主権必須 |
防衛・国家機密・最重要インフラの制御システム | 純国産（さくらのクラウド、FJcloud-V/O、NEC Cloud IaaS、日立G2） | 外国法域外適用で事業継続が脅かされる、またはOracleライセンス依存を許容できない |
| Tier 2 機密・ミッションクリティカル |
金融コアシステム・顧客PII・基幹業務・特定重要インフラ | Alloy系（NRI/富士通/NTTデータ/ソフトバンク/日鉄NSSOL）または純国産 | データ・運用・法的・セキュリティの4主権が必要。技術主権はOracleへの依存を許容できるか否かで判断 |
| Tier 3 一般業務 |
メール・グループウェア・非機密データ分析・開発環境 | パブリッククラウド（AWS/Azure/GCP/OCI） | 主権要件が法的に課されておらず、コスト・機能・速度を優先できる |
パートナー選定の指針：
- 金融統制・金融AI基盤 → NRI（BESTWAY等の金融SaaSの運用実績）
- マルチクラウド一元運用・ミッションクリティカル → 富士通（Uvance連携、経済安保ガイド整備済み）
- 公共・大規模システム・NTTグループ連携 → NTTデータ（OpenCanvas、tsuzumi連携）
- GPU・生成AI基盤・国産LLM活用 → ソフトバンク（B200ベアメタル、Sarashina）
- 製造・電力・九州地域・Oracle DB集約 → 日鉄ソリューションズ（absonne次期、東京・九州の2拠点）
- ガバメントクラウド・円建て・転送量コスト削減 → さくらのクラウド（国産唯一の正式認定）
✅ Alloyを選ぶ際の契約必須チェック：①コミット期間と解約違約金の上限を明記、②Oracleライセンス価格改定への対応条項、③サービス終了時のデータポータビリティ保証、④ISMAP登録・認証取得が失敗した場合の解約権。これらを契約段階で確保しないと、ベンダーロックインのリスクが残る。
10. 2026〜2030年の展望
今後4〜5年でソブリンクラウド市場を変える可能性のある重要イベントを整理する。
| 時期 | イベント・指標 | 採用判断への影響 |
|---|---|---|
| 2026年中 | EU AI Act本格適用（高リスクAIシステム）、ソフトバンクB200ベアメタル本格展開、日鉄NSSol absonne次期サービス開始（2026年度下期） | 生成AI基盤のソブリン要件が明確化。GPU搭載Alloyの需要が加速 |
| 2026〜2027年 | Alloy版ISMAP登録の可否判明（各社が検討中と推察）、Rapidus 2nm量産開始（2027年目標） | ISMAP登録実現なら公共調達でのAlloy解禁。Rapidus量産なら「真の半導体主権」への道が開く |
| 2027〜2028年 | EUCS（欧州クラウドセキュリティ認証）確定、Oracle日本への10年80億ドル超投資の中間点 | EU要件が日本のISMAP見直しに波及する可能性。Oracle国内運用体制の強化でAlloy版ISMAP登録環境が整備されるか注目 |
| 2029〜2030年 | FugakuNEXT稼働（2030年頃）、NTTデータOpenCanvas 1,000億円目標達成時期 | 国産計算資源とAlloy系サービスが両輪として日本のソブリンAIを支える構図が確立するか |
ベンチマーク（判断を変える指標）：
- Alloy版がISMAP登録・ガバメントクラウド認定を取得 → 公共調達での採用判断を根本から見直す機会
- EUCSの「主権要件」が日本のISMAP基準にフィードバック → 外資依存リスクの再評価トリガー
- ガバメントクラウドの「複数サービス組み合わせ容認」が正式化 → NEC・IIJ・日立など第2グループの参入加速
- 富士通MONAKAやFugakuNEXT技術がAlloy/国産クラウドに統合 → 技術主権評価の再設計
11. まとめ
📌 本記事のキーポイント
- ソブリンクラウドに統一定義はない。データ・運用・法的・セキュリティ・技術の5主権のうち、何をどの程度確保するかをワークロードごとに設計することが出発点
- CLOUD Actは「対岸の火事」ではない。2025年仏上院証言で明らかなように、外資系クラウドは法的主権の完全保証を約束できない。機密ワークロードの主権設計は必須
- Oracle Alloyは「準ソブリン」。4主権（データ・運用・法的・セキュリティ）は達成可能だが、技術主権はOracle依存が残る。さらにISMAP登録がAlloy版では未確認という公共調達上の制約がある
- 日本のAlloy 5社は役割が異なる。NRI＝金融SaaS、富士通＝ミッションクリティカル、NTTデータ＝公共大規模、ソフトバンク＝GPU/生成AI、日鉄NSSOL＝製造・電力・九州地域。業界・用途で選択先が決まる
- さくらのクラウドは「技術主権」の孤独なフロンティア。国産唯一のガバメントクラウド正式認定（305項目全充足）。最高機密ワークロードと国家主権要件では参照点となる
- Alloyは完全な答えではなく、現実的な折衷案。機能の豊富さ・運用実績・パートナーの信頼性を評価しつつ、ロックインリスクへの出口戦略を契約前に確保することが経営上の必須事項
ソブリンクラウドは「流行のバズワード」ではなく、地政学リスク・規制強化・生成AIが交差する現実の課題への解答だ。2026〜2030年に向けて、Alloy系（NRI・富士通・NTTデータ・ソフトバンク・日鉄ソリューションズ）と純国産（さくら・FJcloud・NEC・日立）、そして計算資源主権（GENIAC・FugakuNEXT・Rapidus）の三層が日本のデジタル主権を形成していく。その全体構造を理解したうえで、自組織のワークロード特性に応じた「主権の設計」に取り組んでほしい。
本記事は2026年6月時点の公開情報を基に作成しています。各社サービスの詳細・価格・ISMAP登録状況は変動する場合があります。最新情報は各社公式サイトおよびISMAPポータル（ismap.go.jp）でご確認ください。
0 件のコメント:
コメントを投稿