主権 AI 基盤の提案を評価する方法

政府が AI サーバーを国境の内側に置いても、重要なシステムをほとんど制御できないことはある。アクセラレータの供給元がファームウェア更新を握り、クラウド層がワークロードの移行を難しくし、障害時には海外の支援要員が不可欠になる場合がある。したがって、主権 AI の提案はデータ所在地だけより厳しい基準で調べるべきである。

これは Andrey Matveev による Pexels 写真を用いた編集用イラストであり、マレーシア、Skyvast、政府の AI システム、特定のアクセラレータを写したものではない。

マレーシアはこの違いを考える好例になる。デジタル省は 2025 年、Huawei Malaysia と Skyvast Cloud が Huawei Ascend GPU、Kunpeng サーバー、クラウド基盤、ネットワークを使う主権 AI クラウドについて覚書を結んだと発表した。その後、通商省はこの取り組みは民間主導で政府が承認したものではなく、大規模な公共 AI 基盤には法務、運用、評判に関するデューデリジェンスが必要だと説明した。両者は矛盾しない。覚書は供給者の構成を示せても、国家調達の承認を証明するものではない。

政府が問うべきことは、ある供給者が別の供給者より独立しているかではない。国がデータと公共サービスを守りながら、システムを検査し、運用し、改変し、最終的に置き換えられるかである。

主権を五つの管理能力として定義する

最初は データ管理 である。どのワークロードを環境に入れられるのか。暗号鍵、監査ログ、管理者資格情報は誰が持つのか。バックアップ、テレメトリー、モデル重み、サポートチケットはどこへ行くのか。国内データセンターは有用だが、これらの問いへの答えにはならない。信頼できる設計はデータの分類を分け、特権アクセスを可視化し、取り消せるようにする。

次は 技術的管理 である。調達資料にはアプリケーションの下にある依存関係、すなわちアクセラレータ、サーバー、ネットワーク、ドライバー、オーケストレーション、モデル提供ソフトウェア、更新経路まで記載する必要がある。垂直統合されたスタックは初期導入を速くできる一方、後の乗り換えを高価にもする。比較すべきなのはベンチマーク表ではなく、想定モデルの実行、職員の訓練、脆弱性へのパッチ、記録や可用性を失わずにサービスを移行するための作業量である。

三つ目は 法的およびサプライチェーン上の管理 だ。購入者は部品の由来、保守の約束、輸出管理上の義務、資金、保険、支援、交換部品を止められる当事者を文書化すべきである。2025 年 5 月、米国商務省産業安全保障局は PRC の先端計算 IC に関するガイダンスで Huawei Ascend 910C に触れ、輸出管理違反を知りながら行う取引では General Prohibition 10 がリスクになり得ると警告した。これは法的助言の代わりでも、海外での利用がすべて違法だという証拠でもない。しかし公共ワークロードを載せる前に、供給者の文書、独立したコンプライアンス審査、明確なリスク分担を求める理由にはなる。

四つ目は 運用管理 である。主権を持つシステムに必要なのは地元の建物と供給者の研修会だけではない。公共部門の運用者には、障害対応手順、監視へのアクセス、復元済みのバックアップ試験、パッチ時間帯、リモートアクセスを拒否する権限が要る。また、供給者のエスカレーションに従うだけでなく、スタックを横断して作業できる技術者も必要である。そうでなければ、国内設置でも最も厳しい場面では外部運用チームに依存したままだ。

五つ目は 退出管理 である。省庁がどう離脱するかを最初に問う。データ、ログ、モデル成果物、プロンプト、評価記録を文書化された形式で出せるか。アプリケーションは移植可能なインターフェースを使えるか。移行の予算、支援応答時間の上限、運用文書の契約上の引き渡しはあるか。退出条項は失敗を予想する印ではない。契約後にも供給者間の競争を機能させる条件である。

最初の用途を限定してスタックを照合する

リスクを隠す最も簡単な方法は、最初の用途を決めないまま国家 AI プラットフォームと呼ぶことだ。代わりに、管理された文書群の検索、多言語の公共情報アシスタント、内部の分類ワークフローなど、狭いサービスから始める。データの機微度、許容誤り率、処理量、オフライン要件、人による確認、復旧目標を定義し、その仕様に対して候補のスタックを試験する。

主権には費用がある。複数の供給者環境を動かせばレジリエンスと交渉力は高まるが、技能、統合、統治の負担も増える。単一スタックは支援を単純化できるが、一社独自のインターフェースを公共サービスへの唯一の道にしてはならない。この判断は技術圏への象徴的な投票ではなく、ポートフォリオの選択である。

マレーシアの 2026〜2030 年国家 AI 行動計画は、データと計算資源の基盤を、統治、人材、研究、国内能力と組み合わせている。この考え方はマレーシア以外にも役立つ。計算能力は一部の公共 AI に必要だが、組織が統治でき、人が運用でき、アプリケーションが供給者の変更を乗り越えられる場合に初めて国家能力になる。

デューデリジェンスを受入試験に変える

契約前に、入札者へ一般的なベンチマークではなく、実際のモデル、言語構成、セキュリティ管理、運用チームを使って想定ワークロードを実演させる。アクセス制御の演習、復元訓練、段階的な障害試験を行う。データを出し別の場所でサービスを再配置するまでの時間を測る。部品表、支援経路、ソフトウェアライセンス、更新過程を、提案を却下できるセキュリティと法務の担当者が確認する。

契約後は、ワークロードの範囲、統治責任者、監査の取り決め、データ所在地の規則、性能指標といった機微でない決定内容を公開する。国の安全保障設計を公開する必要はないが、慎重に統治されたサービスと単なるインフラ発表を区別できるようになる。

主権 AI の提案は、完全な技術的自給自足を約束しなくても価値があり得る。より確かな基準は具体的である。政府が自らの依存関係を把握し、重要サービスを運用・監査でき、方針を変える信頼できる道を残していることだ。サーバーの所在地だけでは得られないのは、この種の管理能力である。