2025年6月11日、フランス上院でマイクロソフトの弁護士に対する尋問が行われた。宣誓のもとで、マイクロソフトのフランス担当法務責任者であるアントン・カーニュー氏は、マイクロソフトのデータセンターに保存されているフランス市民や企業のデータが、たとえヨーロッパにあったとしても、米国が黙ってデータにアクセスしても安全であるとは保証できないと 認めた。この声明は、「ソブリン・クラウド」を提供するアメリカのテック・プロバイダーが、「ソブリン・ウオッシュ」以外の何ものでもないことを裏付けている。
アントン・カーニュー氏の声明をYouTubeで見る（フランス語）。
興味深いことに、この声明はもうひとつの主権への警鐘の直後に発表された:ハーグに本部を置き、ヨーロッパの人権擁護の中心的役割を担っている国際刑事裁判所（ICC）の主任検察官が、突然自分のメールアカウントが停止されていることに気づいたのだ。サービスプロバイダーは？マイクロソフトだ。理由は？トランプ氏だ。トランプ氏は2月、国際刑事裁判所（ICC）がイスラエルのネタニヤフ首相と前国防相のヨアヴ・ギャラント氏に逮捕状を発行したことに対して制裁を加えた。裁判所は、イスラエルの政治家たちがハマスとの戦いの中でガザでの人道支援を制限し、民間人を傷つけたことで戦争犯罪を犯したと主張した。
イスラエル当局はすべての容疑を否定し、その結果、ドナルド・トランプ米大統領はICCに対して制裁を科し、ICCは「アメリカと我々の緊密な同盟国イスラエルを標的にした非合法で根拠のない行動」を犯したと述べた。トランプ大統領はまた、「根拠のない逮捕状」とも呼んだ。
この制裁を受けて、ICCはいくつかの問題に直面している:
- カリム・カーン主任検事はメールにアクセスできなくなり、銀行口座は凍結された。
- ICCのアメリカ人職員は、アメリカに渡航する際に逮捕される危険性がある。
カーンのマイクロソフト社の電子メールアカウントがブロックされたため、裁判所は日常業務において深刻な問題に直面している。
マイクロソフト、米国の制裁に基づきメールアカウントをブロック
カーンのマイクロソフトのメールアカウントがブロックされたのは、トランプ大統領が署名した大統領令によるもので、米国に本拠を置く企業であるマイクロソフトはこれを履行した。マイクロソフトが、たとえ望んだとしても、法的・政治的状況のためにこの命令に従わざるを得なかった ことを考えると、これはさらに爆発的な問題となる。
オープンソース・ビジネス・アライアンス（OSBA）はハイズに対し、マイクロソフト社の行動は「このような状況、このような影響において前例がない」と考えており、この事件は、欧州が 、米国を拠点とするビッグテックではなく、欧州を拠点とする技術サービスを選択することで、デジタル主権を必要としている ことを証明していると述べた。
「これは、国や民間のITおよび通信インフラの安全な可用性に責任を負うすべての人々への警鐘と なるに違いない。私たちは、私たちの管轄下にない企業に頼ることはできない。
デジタル主権への警鐘
これらの事件は、まさにデジタル主権への警鐘である。
米国の制裁措置（欧州とは無関係で、外国によって課されたもの）は、国際刑事裁判所の主任検察官という公人のデジタル通信を遮断することにつながった。さらに、マイクロソフトの弁護士が宣誓のもとで、たとえマイクロソフトが欧州のデータセンターにデータを保存していたとしても、欧州人のデータは米国からのアクセスから保護されないと宣誓した。
これは、ヨーロッパと外国のテクノロジー・プロバイダーとの関係における明確な転換点を示している。国際法における重要人物が、米国の法律が適用される企業によってデジタル的に沈黙させられるとしたら、私たちが依存しているデジタル基盤に対する私たちの管理、あるいはその欠如について、それは何を意味するのだろうか？米国を拠点とするサービスが、米国当局によるアクセスから欧州のデータを保護できないのであれば、私たちのセキュリティとデータ保護はどうなるのでしょうか？
何年もの間、欧州の機関はシリコンバレーのハイテク大手によるセキュリティとデータ保護という偽りの約束に依存してきた。マイクロソフト、アマゾン、グーグルなどのクラウド・プロバイダーは、欧州の法律を尊重し、EU域内にデータセンターを建設し、GDPRを遵守することを繰り返し約束してきた。その一方で、マイクロソフトのNew Outlookはパスワードを含むすべてのデータをクラウドにアップロードし、マイクロソフトのOffice 365はデータ保護の問題からドイツの学校では違法とされ、デンマークはGDPRに基づくプライバシーの懸念からGmailを学校から禁止している。これらはほんの一例に過ぎない。
管轄権はすべてに優先する
こうしたことを踏まえると、マイクロソフトの弁護士による告白とICCの事件は、棺桶に最後の釘を刺したに過ぎない。それは、ヨーロッパ人が行動を開始しなければならない、より深い真実を明らかにしている！
管轄権は地理に優先する。 サーバーがフランクフルトにあろうが、ローマにあろうが、パリにあろうが関係ない。
そしてこれは、あらゆるビジネスとあらゆる当局の最悪のシナリオに含まれなければならない。悪意のある攻撃者のような外部からの脅威だけでなく、データをホスティングしている会社に起因する内部からの脅威からも。
何千キロも離れた場所で行われた政治的決定が、欧州のデジタル通信や欧州のデータに即時かつ深刻な影響を及ぼす可能性があるとすれば、これは大きなリスクとなる。これは大きなリスクとなる。そして最近のマイクロソフトの事件によって、それはもはや理論上の脅威ではなくなっている。まさに今起きたことなのだ。
依存は脅威である
これが電子メールではなく、エネルギー部門に関するものだったと想像してみよう。
ヨーロッパは、非ヨーロッパ法に拘束される外国企業に、自国の電力網のコントロールを渡すだろうか？99.999％のアップタイム（これはクラウド・プロバイダーの標準的なアップタイムSLA契約である）を保証する外国のサプライヤーを信頼すると同時に、外国の権力がいつでもヨーロッパの電力をカットするよう強制することができるだろうか？
もちろんそんなことはない。
しかし、これがヨーロッパのデジタルインフラを管理する方法なのだ。
私たちはそのリスクに気づかず、アメリカの技術プロバイダーを信頼しすぎている。クラウドプラットフォーム、コミュニケーションツール、電子メールプロバイダーは、政府、学校、病院、裁判所を運営する中核サービスである。そしてほとんどの場合、ヨーロッパの機関はアメリカのプロバイダーを選んでいる。
ヨーロッパにはサービスがある！
このような事態をさらにいらだたせるのは、ヨーロッパにイノベーションが欠けているわけではなく、ヨーロッパには米国の同等サービスよりも優れた技術サービスがあるからです。特に技術サービスに関しては、ヨーロッパには期待以上のものがある。
欧州全域で、プライバシーを第一に考え、セキュリティに焦点を当てた、真に主権を持つデジタル・ソリューションが開発されている。その最たる例のひとつがTutaで、量子安全暗号化まで施した、安全で暗号化されたEメールとカレンダーツールを提供している。この電子メール・プロバイダーは、ドイツのデータ保護法に基づき、すべてのサーバーをドイツのデータセンターで運用しているだけでなく、企業のデータを保護するために最先端の暗号化技術を使用している。
では、なぜこのようなサービスが省庁や議会、裁判所に導入されないのだろうか？
なぜなら、「戦略的自律性」についての演説にもかかわらず、ヨーロッパのハイテクはいまだに当局のバックアップ・プランとして扱われることが多いからだ。何十年もの間、欧州当局はマイクロソフトの製品に依存してきた。1980年代に発売されて以来、最も広く使われているOSであるウィンドウズにマイクロソフトが統合されたことに端を発し、ほとんどの企業や当局は、いまだに電子メールにマイクロソフト・アウトルック、ワード、エクセルなどを使用している。マイクロソフトから欧州ベースの代替ソフトへの切り替えは一朝一夕にはできないが、当局は切り替えの計画を立て始めなければならない。
今こそ、アメリカのハイテクへの依存から脱却する時なのだ！
主権クラウド
テック業界には次のような格言がある:クラウドなど存在しない。
このコンセプトを実行に移すとき、人は自問しなければならない:自分のデータを誰のコンピューターに保存したいのか？アメリカ（政府、NSA、CIA、FBIなど）がフルアクセスできる可能性のあるアメリカのテクノロジー・プロバイダーに？たとえデータがヨーロッパに留まったとしても、アクセス権の操作、拒否、譲渡は別の場所で行われる。アメリカの技術プロバイダーが鍵を握っている限り、ヨーロッパはデータを所有しない。
真の主権が必要なのです。欧州の法律に基づいて構築・運営され、データを欧州のみで保管し、エンド・ツー・エンドの暗号化を施した欧州のサービスを選択することです。
例えば、フランスのリヨン市はマイクロソフト社の使用を停止しようとしており、デンマークのデジタル化省は マイクロソフト 社への依存を減らそうとしている。
明るい未来に向けて
ヨーロッパがデジタル・インフラストラクチャーの主導権を取り戻したいのであれば、構造的な変化が必要であり、すべての関係者の多大な努力が必要である。しかし最終的には、その努力は報われる。主権を得るだけでなく、米国や中国のハイテク企業と容易に競争できる欧州のハイテク産業を支援し、構築することによっても。
そのために必要なのは、新しい法律も必要なく、公的部門によるコミットメントだけなのだ。トランプ大統領が「米国第一」と言うなら、欧州は「欧州第一」と言わなければならない :
- 公的部門が欧州のハイテクに費やす金額の大部分は、企業税という形で戻ってくる。
- 公共部門は、すでに活気があり革新的な欧州のハイテク産業を後押しし、欧州だけでなく海外でも競争力を高めることができる。
ハイテク製品の公共調達において「欧州製」を要件とする :EU機関、政府、地方自治体は、ハイテク製品を調達する際に「欧州産」であることを要件とすべきである。そうすれば、購入するサービスが欧州のデータ保護法に従い、外国政府の影響下にないことを確認できる。
今後、欧州の自治体や地方公共団体は、真の変化をもたらすことができる。彼らがすべきことは、積極的に行動することだ！
欧州の法律や規制を遵守し、欧州市民とそのデータを保護し、欧州の独立性を強化するシステムを構築しよう。
デジタルの力を借りるのをやめて、自分たちで生み出そう。共にウェブをより良い場所にしましょう！
