矢野経済研究所 ＩＣＴ・金融ユニット

日本の現状――法制度と事業者の取組み

日本国内においては、2026年現在、政府主導のソブリンクラウド構築に向けた具体的な動きは限定的である。しかし、2022年に成立した経済安全保障推進法の影響は極めて大きい。同法に基づき、電気通信や金融、エネルギーといった基幹インフラを担う257社（2026年4月1日時点）が特定社会基盤事業者に指定され、重要設備の導入に際して主務大臣への事前届出が義務付けられた。また、2026年10月から段階的に施行予定の能動的サイバー防御法でもセキュリティレベルの底上げが求められることから、既存のレガシー環境ではなく先進的なセキュリティ対策が行える環境の必要性が高まり、ソブリンクラウドが有力な選択肢となっている。
国内のクラウド事業者も、こうした需要を取り込むべく新たな展開を見せている。特に注目されるのは、外資系大手の技術と国内運用の信頼性を組み合わせたアプローチである。Oracle Alloyを活用した取り組みでは、NRIや富士通、NTTデータ、ソフトバンク、日鉄ソリューションズといった国内大手ベンダーがパートナーとなり、OCIの高度なスケーラビリティやAI機能を維持しつつ、ハードウェアの物理管理や運用を日本国内で完結させる体制を構築した。他方、さくらインターネットが提供するさくらのクラウドは、ガバメントクラウドではこれまで条件付きでの採択だったが、2026年3月に305項目すべての技術要件を満たし、正式に採択された。ガバメントクラウド＝ソブリンクラウドではないが、同社は国内事業者としての高い信頼性を強みに各種主権要件への対応を行い、ソブリンニーズを取り込んでいる。

ソブリンクラウドの展望

ソブリンクラウドを必要とするデータやシステムは、クラウドサービス市場全体から見れば限定的である。しかし、これまでセキュリティやガバナンス上の懸念からクラウド化が困難とされ、オンプレミスに留まり続けてきた重要システムこそ、スケーラビリティや運用効率、最新技術へのアクセスといったクラウドのメリットを最も享受すべき対象といえる。クラウド事業者による主権要件への対応が進み、重要システムがようやくクラウドの利便性を享受できる土壌が整いつつある。今後は技術・運用の高度化と関連制度の拡充が続くことで、ソブリンクラウド市場は着実に拡大していくと考える。
もっとも、サイバー脅威が常態化する現代において、重要となるのは「ソブリンクラウド」の定義や機能そのものよりも、その概念が指し示す「デジタル主権をいかに確立するか」という問いへの向き合い方である。求められる主権の要件や度合いは企業・団体によって異なり、すべての組織に同一の対策が求められるわけではない。組織にとってどの要件が必要か、どのレベルで対策を講じるべきかを冷静に見極めたうえで適用することが、何より肝要だ。運用の透明性や迅速な脆弱性対応を含めたデジタル・レジリエンスの構築が組織の持続可能性を左右する時代において、ソブリンクラウドはその問いに応えるための有力な手段となるだろう。