はじめに フランスが動いた「2027年の決断」
最近、世界のIT・安全保障関係者の間で大きな衝撃を与えたニュースがあります。
フランス政府が、セキュリティ上の懸念からMicrosoft TeamsやZoomといった米国製プラットフォームの利用を段階的に廃止し、2027年までに全省庁で国産の「主権プラットフォーム」へ移行すると発表したのです。
この動きは、単なる「地産地消」の話ではありません。
国家の情報を他国のプラットフォームに預けることが、いかに深刻なリスクを孕んでいるかをフランスが世界に示した、事実上の「デジタル独立宣言」なのです。
日本の死角 なぜ「中国」は警戒し、「米国」は盲信されるのか
現在、日本のデジタル安全保障の議論を眺めると、一つの奇妙な歪みに気づきます。
私たちは「LINEのデータが中国から閲覧できる状態だった」「TikTokを通じて情報が中国政府に流れる」といったニュースには敏感に反応し、強い警戒心を持ちます。もちろん、それは正当なリスク管理です。
しかし、その一方で、官公庁や大企業の機密会議が日々行われているMicrosoft Teams、Zoom、Google Meetといった米国製プラットフォームの安全性については、驚くほど無批判ではないでしょうか。
「Cloud Act」という見えないリスク
ここで知っておかなければならないのが、米国の「Cloud Act(クラウド法)」です。
この法律は、たとえサーバーが日本国内にあったとしても、そのデータを管理しているのが米国企業であれば、米国政府が捜査などの目的でデータの開示を強制できる仕組みを整えています。
つまり、私たちが「日本国内のデータセンターにあるから安全だ」と思い込んでいる情報は、法的・物理的には米国の管理下に置かれているのと同義なのです。
中国への漏洩を恐れる一方で、米国の公権力が日本の機密情報にアクセスできる可能性には目をつぶる――。
この「ダブルスタンダード」こそが、今の日本のデジタル戦略における最大の死角です。
技術的解法としての「LiveKit」 なぜフランスはこれを選んだのか
フランス政府が構築を進める新プラットフォーム「Visio」の心臓部には、LiveKitというオープンソース(OSS)技術が採用されています。
LiveKitとは、一言で言えば「自前でビデオ会議サーバーを構築するためのエンジン」です。
-
透明性(ホワイトボックス化) OSSであるため、ソースコードが完全に公開されています。裏でどこかにデータを送信するような「バックドア」が仕込まれていないかを自分たちで検証できます。
-
完全な自律性: 特定の企業のクラウド上で動かす必要はありません。フランス国内の、フランスの法律が適用されるデータセンターで運用できます。
-
ベンダーロックインからの脱却 「明日からライセンス料を2倍にします」と言われても、自分たちでソースコードを保持しているため、他国の企業の言いなりになる必要がありません。
フランスは、既存の「便利なアプリ」を買うのではなく、LiveKitという「自律できる技術」を使い、国家の盾を自分たちで鋳造することを選んだのです。
問いたい「デジタル小作人」の現状
かつて、土地を他国に占領されることは敗北を意味しました。現代において、その「土地」は「デジタル・インフラ」に置き換わっています。
日本の通信、メール、会議、文書作成のすべてを米国製ツールに依存している現状は、いわば**「デジタル小作人」**のような状態です。どれほど働いても、ライセンス料という名の「年貢」を永続的に他国へ支払い続け、いざという時のルール(利用規約や開示権)は地主(米国企業・政府)が握っています。
これが果たして「主権国家」の姿と言えるでしょうか?
結論 日本に必要なのは「疑う力」と「育てる意志」
フランスの例を見習い、日本も今すぐすべての米国製ツールを捨てるべきだ、と言うのは現実的ではありません。
しかし、少なくとも以下の2点は始めるべきです。
「どこの国の法律で、自分たちのデータが守られているか(あるいは暴かれているか)」。リスクコミュニケーターとして、私たちはこの問いを常に持ち続けなければなりません。
フランスの決断は、私たち日本人に「本当の主権とは何か」を突きつけているのです。