概要
- 米国制裁 によりICCのMicrosoftアカウントや銀行口座が 凍結 される事態が発生。
- 米国ITサービス依存 のリスクが国際機関・政府にとって現実化。
- 欧州諸国 もMicrosoft利用のリスクを再評価する必要性が浮上。
- デジタル主権 や代替サービスの確保が今後の重要課題。
- SLAや契約 だけでは国家安全保障を守れない現実が明らかに。
米国制裁によるICCの機能停止とIT依存リスク
- 2024年2月、 米国政府 が International Criminal Court (ICC) に対し 制裁 を発動することを決定。
- これにより Chief Prosecutor Karim Khan の Microsoftアカウント へのメールアクセスが 遮断 される事態が発生。
- Associated Press によると、Khan氏の 銀行口座凍結 や 米国入国時の逮捕リスク も浮上。
- Microsoftサービスの強制ブロック により、ICCの業務が 事実上麻痺 することとなる。
- この事例は、 米国ITサービスへの過度な依存 のリスクを国際社会に 再認識 させるものとなった。
米国ITサービス依存の危険性
- 米国の 地政学的立場 に従わない組織・政府は、 ソフトウェア利用におけるPlan B の準備が不可欠であることを示唆。
- 欧州諸国はこれまで Microsoftの利便性や機能性 を重視し、リスクを 許容 してきた経緯がある。
- 例えば、 オランダ政府 は2023年10月時点で Microsoftクラウドの主権問題 を大きな障害と見なしていなかった。
- しかし、 米国の政策転換 や対EU姿勢の変化により、 企業や政府の自衛策 が求められる状況となる。
デジタル主権と欧州の課題
- Microsoft は「欧州市民データへの米国政府アクセス要求には法廷で争う」と主張。
- 主権クラウド の暗号化やアクセス管理は 理論上は安全 だが、 法的・技術的抜け穴 が存在する可能性。
- 米国裁判所でMicrosoftが敗訴 した場合、サービス方針の 強制変更 が発生するリスクを想定することが重要。
- 各国政府は 重要インフラや行政業務 において、 Microsoft依存からの脱却 を検討する必要がある。
- 例： ASMLの半導体製造装置 に関する米国政策変更時、 オランダ政府 が従わない場合のリスク評価を実施すること。
契約やSLAの限界と欧州の対応
- 国家安全保障は SLA（サービスレベル契約）や契約書の誠実性 だけに依存すべきでないことが明白となる。
- ICC は現在、 欧州の代替ITサービス を模索中。
- 欧州全体で デジタル主権 や 独立性 への関心が高まる状況となる。
- 既存の大手サービスと同等の 機能・セキュリティ・主権性 を持つ 欧州発サービス の育成・選定が課題。
- エンタープライズ利用に耐えうるか、 完全な主権確保が可能か の検証が必要となる。
これが、政治の決定がどれだけ短絡的だったかを示してるよね。政治はテクノロジーに絡むべきじゃないし、アメリカは大きな市場と同盟国を無視してる。