ソブリンAIインフラ：モデル、データレジデンシー、計算資源の管理（2026年ガイド）
ソブリンAIインフラとは、国外の事業者が管理するサービスに依存せず、国や組織が自らに適用される法律の下で管理する計算資源、データ、モデル、運用を組み合わせたものです。 実務上は、選定した法域にGPUを設置すること、データをその法域内にとどめること、自ら実行・監査できるモデル（通常はオープンウェイトモデル）を使うこと、そして現地法に従う事業者が運用することの4つを意味します。ほとんどの企業に必要なのは完全な主権の確保ではなく、ワークロードごとに適切な管理レベルを選ぶことです。
本ガイドは、「自社のAIの主権を確保してほしい」と求められた企業のAI、インフラ、調達チームを対象としています。用語を定義し、2026年10月時点で導入を後押しする規制を説明したうえで、公開APIからエアギャップ構成のクラスターまで5段階の管理レベルを整理し、国内GPU導入時のサイジングとコストの例を示します。
ソブリンAIとは？
NVIDIAはソブリンAIを、各国が「自国のインフラ、データ、人材、ビジネスネットワークを活用し、自国の言語、文化、規制に合った形で」構築するAIと説明し、そのモデルは「現地のインフラでホスト・実行され、現地の法律のみに従う」としています（NVIDIA）。Red Hatは企業の視点から、AIをどこで実行するか、誰がアクセスできるか、どのコンポーネントを検査・交換できるかを自ら管理することと捉えています。
この用語には、関連する2つの目標が含まれます。
- 国家レベルのソブリンAI：重要なサービスが国外のプロバイダーに依存しないよう、国が国内の計算資源、自国語モデル、人材を整備すること。
- 企業レベルのソブリンAI：組織が規制対象のデータ、モデル、AI運用を、自ら選んだ法域と契約の下で管理すること。
どちらも、同じインフラの層を基盤としています。
ソブリンAIインフラを構成する4つの層
| 層 | 「主権を確保する」とは | 代表的な管理手段 |
|---|---|---|
| 計算資源 | 選定した国にGPUを設置し、その国の法律に従う事業体が運用する | 国内データセンター、専用またはプライベートGPUクラスター、ソブリンクラウドのリージョン |
| データ | 学習データ、プロンプト、出力、ログ、バックアップを法域内にとどめる | データレジデンシーを定める契約、リージョン内ストレージ、顧客が保持する鍵による暗号化 |
| モデル | 国外ベンダーの同意なしにモデルを実行、検査、ファインチューニングし、継続利用できる | オープンウェイトモデル（Llama、Mistral、Qwen、DeepSeek）のセルフホスト、またはクローズドモデルに対する契約上の保証 |
| 運用 | 管理者、サポート担当者、サブプロセッサーが現地に所在し、監査可能である | 現地のサポート要員、アクセスログ、独立した監査を行う権利、撤退計画 |
導入環境で確保できる主権の水準は、最も弱い層によって決まります。GPUが国内にあっても、プロンプトが国外の監視サービスに記録されていれば意味がありません。同様に、モデルが国内にあっても、管理者アクセスを国外プロバイダーのサポートチームしか行えないのであれば不十分です。
2026年に主権の確保が課題となる理由
次の3つの要因により、この問題は政策論争にとどまらず、調達時の検討事項になっています。
- EU AI Actの適用期限。 AI Actの施行スケジュール（最終更新：2026年8月31日）によると、残る規定の大半は2026年8月2日に適用が始まりました。2025年8月2日より前にすでに市場に提供されていた汎用AIモデルの提供者は、2027年8月2日までに対応する必要があります。また、附属書IIIに該当する高リスクシステムの義務は2027年12月2日から適用されます。組織には、自ら管理できる監査証跡と文書が必要です。
- データの越境移転に関する規則。 GDPRの下で個人データを自由に移転できるのは、EUの十分性認定を受けた国に限られ、それ以外への移転には保護措置が必要です。一方、米国のCLOUD Act（2018年3月）は、米国当局が米国拠点のプロバイダーの保有するデータを要求できる仕組みを設けています。そのため、EUの購入担当者はサービスの稼働場所だけでなく、誰が運用しているかも確認します。
- ベンダーと供給のリスク。 モデルの提供終了、価格改定、利用ポリシーの変更、GPUの輸出規制は、いずれも国外の単一APIを基盤とする製品の提供を妨げる可能性があります。
クラウドプロバイダーは、主権確保に対応したサービスを投入しています。AWSは欧州向けの独立したクラウドとしてAWS European Sovereign Cloudを立ち上げました。MicrosoftのEU Data Boundaryは、企業向けサービスの顧客データをEU域内で保存・処理することを約束しています。Oracleは、所在地、アクセス、運用を管理できるソブリンクラウドの選択肢を提供しています。
AIの主権確保に向けた5つのレベル
全社一律ではなく、ワークロードごとにレベルを選びます。
| レベル | 構成 | データレジデンシー | モデルの管理 | 運用の管理 | 適した用途 |
|---|---|---|---|---|---|
| 1. 公開API | モデルプロバイダーのグローバルエンドポイント | プロバイダーが選定 | なし | プロバイダー | 公開コンテンツ、プロトタイプ |
| 2. リージョン別API | 同じプロバイダーがリージョン内または国内で処理（例：Claudeの米国内限定推論は1.1x、OpenAIのリージョン別データレジデンシー対応エンドポイントは+10%） | 契約したリージョン | なし | プロバイダー | 社内業務データの大半 |
| 3. ソブリンクラウド | 現地の事業体が運用するソブリンリージョンでモデルをホスト | 国内 | 限定的（カタログ掲載モデル） | 現地の運用事業者 | 規制産業、公共部門 |
| 4. 国内の専用GPU | 選定した国でGPUクラスターをレンタルまたは予約し、自らデプロイしたオープンウェイトモデルを実行 | 国内、自社のストレージ | 全面的 | 自社およびデータセンター運営者 | 医療、金融、防衛関連の供給企業、国産LLM |
| 5. オンプレミスまたはエアギャップ | 自社所有のハードウェア、外部ネットワークなし | 自社施設内 | 全面的 | 自社 | 機密情報や厳しい制限のあるワークロード |
レベル2の料金は、2026年10月時点の公式Claude料金ページとOpenAIの料金ページに基づいています。リージョン内での処理は通常、グローバル処理より約10パーセント高くなります。レベル4と5では、この割増料金に代わってGPU容量を確保することになり、その稼働率を維持する必要があります。
ソブリンAIスタックの設計
計算資源
2026年10月時点で、セルフホストによる推論とファインチューニングの現実的な選択肢は、NVIDIA H100、H200、B200、B300、およびAMD MI300シリーズのアクセラレーターです。各GPUに搭載できるモデルの規模はメモリ容量で決まります。H200とH100の比較およびLLMに必要なGPUメモリを参照してください。クラスター設計（ネットワーク、ストレージ、スケジューリング）については、GPUクラスターのアーキテクチャとプライベートGPUクラウドを参照してください。
主権を確保した環境を導入する際、GPUプロバイダーに確認すべき事項は次のとおりです。
- データセンターを運営する法人はどこで、どの国の法律に従っていますか？
- 契約に具体的な施設名とリージョンを明記できますか？
- 物理アクセスとリモート管理者アクセスを行えるのは誰で、そのアクセスは記録されますか？
- バックアップ、ログ、監視データはどこに送られますか？
- 契約終了時に、自社のデータとディスクを持ち出せますか？
モデル
オープンウェイトモデルは、どこでもホストでき、ベンダーが条件を変更しても継続利用できるため、レベル4と5の主権確保の中核となります。一般的な選択肢には、フランスで開発されたMistralのモデル、MetaのLlamaファミリー、QwenとDeepSeekのオープンに公開されたモデルがあります。各ライセンスの商用利用制限を確認し、自社データを使って現地語の品質を評価してください。
モデル配信
OpenAI互換の推論サーバーを使うと、アプリケーションはURLを1つ変更するだけで、主権を確保したセルフホストモデルと公開APIを切り替えられます。vLLMを使う場合：
docker run --gpus all -p 8000:8000 \
-v /data/models:/models \
vllm/vllm-openai:latest \
--model /models/your-open-weight-model \
--tensor-parallel-size 2 \
--max-model-len 32768
from openai import OpenAI
# Sovereign endpoint inside your in-country cluster
client = OpenAI(base_url="http://inference.internal:8000/v1", api_key="local-token")
r = client.chat.completions.create(
model="/models/your-open-weight-model",
messages=[{"role": "user", "content": "Summarize this contract clause."}],
)
print(r.choices[0].message.content)
ベースURLは設定として保持し、機密性のないワークロードにはリージョン別APIや公開APIを利用できるようにする一方、規制対象のワークロードは主権を確保したエンドポイント内にとどめます。OpenAI互換推論サーバーのガイドでは、vLLM、SGLangなどを比較しています。
データと運用
- プロンプト、出力、ベクトルデータベース、ログをモデルと同じ法域内に保管します。
- 国内に保存された、顧客管理の暗号鍵を使用します。
- オブザーバビリティデータは、現地でホストするスタックに送信し、国外のSaaSには送信しません。
- サブプロセッサーを文書化します。AIゲートウェイのDPAチェックリストには、契約で求めるべき条項をまとめています。
コスト例：主権を確保した70Bクラスの推論サービス
2026年10月23日のFlatkey Compute市場指数（02:01 UTC更新）では、H200の参考価格はオンデマンドでGPU時間あたり$3.65、1年契約で$2.74、H100はそれぞれ$2.64と$1.98でした。
70Bクラスのオープンウェイトモデルは、FP8の場合、重みの格納に約70GBを必要とします。H200（141GB）なら1基でKVキャッシュ用の余裕を確保できます。冗長性を持たせるには、少なくとも2つのレプリカを稼働させます。
| 選択肢 | GPU数 | 時間あたり（指数価格） | 月額（730時間） |
|---|---|---|---|
| 2x H200、オンデマンド | 2 | $7.30 | 約$5,329 |
| 2x H200、1年契約 | 2 | $5.48 | 約$4,000 |
| 4x H100（2レプリカ x 2 GPU）、1年契約 | 4 | $7.92 | 約$5,782 |
これにストレージ、ネットワーク、監視、人件費を加えます。GPUクラスターのTCOガイドには、詳細な計算用ワークシートを用意しています。この合計をレベル2の想定API利用額と比較してください。リージョン別APIがクラスターより安く、法的要件も満たすのであれば、通常はそちらが適切です。指数価格は参考値であり、実際の国内価格は国や契約期間によって異なり、見積もりで確定します。
ソブリンAIの準備状況チェックリスト
- データの機密性と法的要件に基づいてワークロードを分類し、それぞれに主権確保のレベルを割り当てます。
- プロンプト、出力、埋め込み、ログ、バックアップ、テレメトリを含む、すべてのデータフローを可視化します。
- 対象法域で合法的に実行できるモデルを選び、現地語の品質をテストします。
- 施設名、運用事業者、契約終了時の条件が明示された計算資源を選びます。
- 各モデルの前段にOpenAI互換エンドポイントを設け、アプリケーションがレベル間を移行できるようにします。
- AI Actおよび業界別の監査に備え、監査証拠（アクセスログ、モデルのバージョン、評価結果）を自社の管理下に置きます。
- 6か月ごとに計画を見直します。リージョン別APIの選択肢やGPU価格は急速に変化します。
よくある質問
ソブリンAIとは？
国や組織が自らに適用される法律の下で管理するインフラ、データ、モデルを使って構築・運用するAIです。国内の計算資源、データレジデンシー、自ら実行・監査できるモデル（多くの場合はオープンウェイト）、現地で責任を負う運用体制を含みます。
ソブリンAIインフラとは？
ソブリンAIを可能にする物理層とソフトウェア層です。国内のGPUデータセンター、リージョン内のストレージとネットワーク、モデル配信スタック、そしてアクセスを現地法の管轄下に保つ運用管理と契約を指します。
ソブリンAIに取り組んでいる国は？
多くの国が取り組んでいます。NVIDIAが挙げる例には、フランス（経済・財務省向けの公共サービス用AIエージェント）、インド（政府のIndiaAIプログラムと並行して、国内インフラで稼働するSarvamの多言語モデル）、ブラジル（リオグランデ・ド・スル州の法律サービス向けAI）があります。欧州、中東、アジアの各国が、自国の計算資源と現地語モデルに資金を投じています。
主要なAIインフラ企業は？
代表的な企業としてよく挙げられるのは、アクセラレーター分野のNVIDIAとAMD、クラウドおよびソブリンクラウドのリージョンを提供するAWS、Microsoft Azure、Google Cloud、Oracle、そして専用容量を提供するCoreWeaveやLambdaなどのGPU専門事業者です。ソブリンAIのプロジェクトでは、ブランドと同じくらい、運用事業者が属する法域が重要です。
データレジデンシーとデータ主権は同じですか？
いいえ。データレジデンシーは、データを特定の場所に保存することを意味します。データ主権は、データがその場所の法律に従い、その法律の適用を受ける当事者によって管理されることを意味します。米国企業が運用するサービスは、EU域内でのデータ保存を提供していても、米国の法的手続きの対象となる可能性があります。
ソブリンAIには自社所有のGPUが必要ですか？
必ずしも必要ではありません。多くのワークロードでは、リージョン別APIエンドポイントやソブリンクラウドのリージョンで十分です。モデルを全面的に管理する必要がある場合、すべてのデータと運用を国内にとどめる必要がある場合、またはクラスターの稼働率を維持できる安定した処理量がある場合は、国内の専用GPUが適しています。
