AI主権の再定義 / CSDで読む「選択肢」としての主権雑感

0　はじめに

　AI主権という言葉が、ここ半年ほどで海外では急速に市民権を得た。もっとも、この語は便利である一方、危険でもある。便利なのは、半導体、クラウド、基盤モデル、データ、標準化、規制、それぞれ別々に見える論点を、主権という大看板の下で束ねられるからである。危険なのは、その大看板が、しばしば中身の議論を省略する免罪符として働くからである。

　直近の一例として、Tony Blair Institute for Global Change（以下TBIという。）が2026年1月に公表した報告書「Sovereignty in the Age of AI」は、この危うさを正面から扱っている。そこでは、主権は重要であるが、孤立やAIの全レイヤーを自国で所有することが目的ではない、と明確に釘を刺す。そして、AI導入が加速し、経済・地政学・公共サービスの提供様式が再構築される中で、誰が価値観を形作り、アクセスを統治するのか、という問いを、政策実務の言葉に落とし込む青写真を提示するのである。

　今回は、TBI報告書の中心命題、主権を自給自足ではなく戦略的主体性と選択肢として捉えるべきだ、という再定義を手掛かりに、法の役割を整理する。狙いは単純である。主権言説が、国家の誇りあるいは不安を刺激するだけの物語に堕するのを防ぎ、どのレイヤーで、どの程度の統制、誘導、依存を設計するのか、という具体の制度設計に接続することである。

1　問題の所在　主権という語の過剰な圧縮

　国際法や憲法において、主権は最終的な決定権と結びつく中核概念である。しかし、AIの文脈で語られる主権は、しばしばその意味論を曖昧にしたまま、政策パッケージのキャッチコピーとして流通する。例えば、国産LLMを作ることが、即座に主権の確立と同一視される場面がある。だが、モデルを国産化しても、計算資源が国外クラウドに依存していれば、あるいはデータ、評価基盤、運用人材が欠ければ、統治能力は実質的に増えない。逆に、モデルが国外製であっても、調達・契約・監査・退出の設計を通じて、運用上の選択肢とレジリエンスを確保できる場合がある。

　この種の混乱は、テクノロジー企業がsovereignty as a service、つまり主権のサービス化を売り出す局面で、さらに増幅される。TBI報告書が指摘するように、ローカライズされたクラウド、コンプライアンス・ラッパー等は、表面的には統制を与えるが、実質的には依存を深めることがある。主権を、名義上の所有や配置で測ろうとする限り、この罠に落ちやすい。

　ここで生じている最大の問題は、AIエコシステムにおける極度なリソースの集中と、それゆえの不可避な相互依存である。フロンティアAIの開発と配備には、最先端の半導体、ハイパースケールのデータセンター、そして膨大なクリーンエネルギーが必要となる。TBIの分析によれば、米国と中国は世界のAIデータセンター容量の90％以上をコントロールしている。また、AI計算資源の所在は、米国が約75％、中国が約15％、残りが欧州中心に約10％とされ、AI特化データセンターを保有する国は32か国にとどまり、約160か国が国外インフラに依存すると整理される。

　したがって、問題の所在は二つである。第一に、主権を論じる際の単位が粗すぎること。第二に、主権を実現するための道具を、法・契約・制度の水準で具体化できていないことである。TBI報告書の面白さは、まさにこの粗さを分解する点にある。

2　TBI報告書の要点　自給自足は主権ではない

　TBI報告書の主張は、ある意味で身も蓋もない。フロンティアAIの開発・運用は、資本、エネルギー、人材、データ、半導体、そしてハイパースケールのデータセンターを必要とし、規模の経済の帰結として、その供給は少数の国と企業に集中する。

　この現実の前では、全部自前でやるという主権像は、多くの国にとって費用的にも時間的にも不可能である。しかも重要なのは、不可能であること自体よりも、その主権像が、主権の本質を取り違えている点である。TBI報告書は、主権を他者からの完全な独立ではなく、不可逆的に相互依存した世界で、主体性と選択肢をもって戦略的に行動する能力と捉える。AIの文脈では、国内でAIがどう使われるかを形作り、インフラ・モデル・パートナーについて現実的な選択肢を持ち、技術が変化する中で適応できる柔軟性を保持することが、主権の中核になる。

　ここで重要なのは、依存イコール悪という単純図式を退ける点である。TBI報告書は、フロンティアAIへのアクセスを避けること自体が、主権に対する重大な脅威になり得ると述べる。最良のシステムを使えない国は、使える国に依存し、防衛、成長、公共サービスの提供能力を相対的に失う。つまり、保護主義や孤立は、主権を守るのではなく、弱める可能性がある。

3　AIスタックとCSD　統制、誘導、依存をレイヤー別に持つ

　TBI報告書は、主権を議論する単位としてAIスタックを提示する。計算基盤、エネルギー、データ、モデル、アプリケーション、タレント・スキル、ガバナンスの7層である。ここでのポイントは、モデルだけが主戦場ではない、という当たり前を、制度設計の単位として固定する点にある。モデルの国産化に熱中しても、エネルギー制約でデータセンターが回らない、あるいは人材が流出する、あるいは規制が信用を失って市場が萎む、といった形で、別レイヤーが全体の選択肢を制約するからである。

　このAIスタックを前提に、TBI報告書は国家の主権ポスチャーを整理する枠組みとして、Control、Steer、Depend（以下CSDという。）を提示する。

　Controlは、国家が重要システムを外部に委ねられないと判断し、所有、法的権限、運用上の指揮命令を確保する姿勢である。もっとも、Controlは国有化や閉鎖経済を意味しない。例えば一方的にサービスを引き揚げられないことや国内法の管轄が確保されることを通じて、ミッションクリティカル領域のフォールバックを持つことが主眼となる。

　Steerは、所有や直接統制を伴わずに、規制、調達、標準化、投資インセンティブ、官民連携等により、結果を誘導する姿勢である。Steerの効力は、制度の信用、マーケットパワー、国際的影響力に依存する。執行能力が伴わなければ、誘導は象徴的ジェスチャーに堕する。

　Dependは、外部主体への依存を前提とする姿勢である。ただし、ここで重要なのは、Dependが一枚岩ではない点である。TBI報告書は、交渉された依存（maker dependence）と、受け身の依存（taker dependence）を区別する。前者は共同開発や技術移転等を通じて依存を能動化するのに対し、後者はAPIやライセンスで丸ごと導入し、監査・代替・変更の能力を欠くため、ベンダーロックインのリスクが高い。

　CSDの利点は、主権をより主権的かより非主権的かという梯子としてではなく、レイヤー別の組合せとして描ける点にある。どの国も、7層すべてでControlを実現できない。むしろ、どの層でControlが不可欠で、どの層はSteerで足り、どの層はDependを前提にしつつ、maker化していくか、という配置の設計が問われる。

4　法はどこに入るか　主権を選択肢の集合として増やす

　CSDを法の言葉に翻訳すると、主権の核心は選択肢の集合とその選択肢を現実に行使できる制度的能力にある、と言い換えられる。ここで法が担う役割は、選択肢を作る、選択肢を守る、選択肢の行使を可能にする、の三点に尽きる。

　第一に、選択肢を作るとは、依存関係を前提にしつつ、退出・乗換・代替を可能にする設計である。具体的には、公共調達や委託契約における監査権、説明義務、変更管理、データ・ログの持ち出し可能性、モデルの代替可能性（ポータビリティ）、緊急時のサービス継続条項等が典型例となる。これらは、Dependをtakerからmakerへ押し上げる、法と契約の技術である。

　第二に、選択肢を守るとは、ミッションクリティカル領域における最低限のフォールバック能力を確保することである。TBIは、医療や国家安全保障等の領域では、一定の国内計算資源がレジリエンスのために必要であるとしつつ、フロンティア規模の複製は多くの国に不要である、とも述べる。この最低限の線引きは、技術論であると同時に、法制度論である。どの領域を重要インフラとして指定し、どの程度の継続性・可用性を要求し、誰が費用を負担するかは、典型的に法の領域だからである。

　第三に、選択肢の行使を可能にするとは、Steerを可能にする国家能力、すなわち規制の信用、執行能力、専門人材、国際交渉力を制度として担保することである。AI規制が、紙の上で美しくても、実装と運用が伴わなければ、Steerは成立しない。EU AI Actが、単なる禁止ではなく、リスク区分、適合性評価、監督体制、標準化と結びつく制度を持つのは、この文脈で理解できる。また、企業側のリスク管理フレームワーク（例えばNIST AI RMF）を、ガバナンスの実装単位として参照する動きも、法がプロセス規制に軸足を置く限り、無視できない。

　要するに、AI主権を論じることは、最終的には、統治のインフラを論じることである。モデルの国籍を問う前に、契約、調達、標準、監督、人材、そしてエネルギー計画まで含めた統治の実装を問う必要がある。

5　企業のAI担当者にとっての含意　国家の主権は、企業の調達設計で決まる

　企業のAI担当者にとって、AI主権は一見すると国家の話に見える。しかし、実際には、国家のCSD配置は、企業の調達・運用の集合として具体化する。国家がSteerで市場を形作るとき、そのキックは、規制だけでなく、公共調達、補助金、標準、評価制度、ガイドライン等として企業に降りてくる。企業の側が、その制度に適合した調達と運用を行えなければ、国家のSteerは空回りする。

　企業側の実務としては、まず自社のAIスタックを分解し、どこがtaker依存になっているかを可視化する必要がある。モデルAPIに依存しているのか、データ基盤が特定クラウドにロックインしているのか、評価・監査の仕組みがベンダー提供のブラックボックスになっていないか、担当者のスキルが外部コンサルに依存していないか、等である。

　次に、依存が不可避であれば、依存を交渉可能にする。具体的には、監査・検証の権限（第三者評価を含む）、データとログの取り扱い（学習利用の制限、持ち出し、削除）、モデルやサービスの変更時の通知と影響評価、セキュリティ事故時の協力義務、終了時の移行支援、を契約に埋め込むことになる。これらは地味であるが、主権イコール選択肢という観点からは、派手な国産化よりも効く場合が多い。

　最後に、ガバナンスの実装である。NIST AI RMFやその生成AIプロファイルは、AIのリスクを、組織の意思決定プロセスに接続する枠組みとして有用である。ただし、ここでも誤解が生じやすい。フレームワークは免罪符ではなく、説明責任の開始点である。採用した枠組みが、実際の運用（評価、改善、記録、説明）に落ちているかが問われる。

6　雑感　

　主権という言葉は、旗として振られやすい。しかし、AIの時代に必要なのは、旗よりも手すりである。つまり、転びそうな場所（依存の集中、エネルギー制約、人材の空洞化、規制の形骸化）を見つけ、そこに手すり（フォールバック、退出、監査、標準、制度能力）を設置することである。

　TBI報告書の最大の収穫は、主権を完全な支配から引き剥がし、戦略的レジリエンスとして再定義した点にある。その再定義は、法にとって都合がよい。なぜなら、法はもともと、自由を抽象的理念としてではなく、選択肢を支える制度として実装する技術だからである。

　AI主権を語る言説は、しばしばテクノロジーを国家の外側に置き、外から来るものとして防御しようとする。しかし、AIはすでに統治の内部に入り込んでいる。公共サービスの提供、行政の意思決定、そして企業の業務プロセスの深部に浸透しつつある。だからこそ、主権の議論は、国産モデルの有無よりも、統治能力の有無を問うべきである。主権は、作るものではなく、運用し続けるものである。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。