Cloud Development

• 2026年6月3日、欧州委員会はEUクラウド・AI開発法を強化するための枠組みを確立する新しい規制案を提示した。 • この提案では、クラウドコンピューティングプロバイダーに対し、少なくとも「高い（high）」保証レベルを持つ欧州サイバーセキュリティ認証の取得を義務付けている。 • プロバイダーはすべてのソフトウェアコンポーネントに対して実効的な管理を維持し、設計、開発、または保守において第三国の団体が管理権を行使していないことを証明しなければならない。

• 欧州委員会は、クラウドおよびAIインフラストラクチャのための構造的な主権フレームワークを確立するため、「クラウド・AI開発法（CADA）」を提案した。 • 本法案は、レベル1（自己評価およびサイバーセキュリティ）からレベル4（完全なEU所有、EU承認済み人員、および厳格なデータローカライゼーション）まで、4段階の分類システムを導入している。 • この取り組みは、重要なAI推論データがEU域内に留まり、国家監査の対象となることを保証することで、EU外のプロバイダーへの依存度を低減させることを目的としており、重要な意味を持つ。

• 2026年6月3日、欧州委員会はEUクラウド・AI開発法を強化するための枠組みを確立する新しい規則案を提示しました。 • この提案は、クラウドコンピューティングプロバイダーに対し、少なくとも「高（high）」レベルの保証レベルを持つ欧州サイバーセキュリティ証明書の取得を義務付けるものです。 • プロバイダーは、すべてのソフトウェアコンポーネントに対して効果的な管理を維持し、設計、開発、または保守において第三国の団体が管理権を行使していないことを証明しなければなりません。

• 欧州委員会は、米国テック企業の独占への依存を低減するため、クラウドプロバイダーに「ソブリン・ティア（主権階層）」を導入する「クラウドおよびAI開発法」を提案した。 • Amazon、Google、Microsoftを含む米国の主要企業は、米国のCloud Actとの競合により、機密性の高い政府データ契約の獲得において潜在的な障壁に直面している。 • この法案は、EUのデータセンター容量を3倍に増やし、戦略的セクターにおいてEUで開発されたハードウェアおよびソフトウェアの使用を優先させることを目的としている。