ニュースの概要
フランスの防衛・サイバーセキュリティ大手Thalesと、デンマークのITサービス企業Netcompanyが、欧州の顧客に向けたAI、サイバーセキュリティ、防衛分野の協業を検討する覚書を結んだ。対象は公共部門と民間企業の双方である。最初に取り組む領域として、防衛向けの主権AI、バイオメトリクス（＝顔や指紋などによる本人確認）、サイバーセキュリティ、重要インフラの保護、セキュリティオペレーションセンター（SOC＝監視と対応を担う拠点）などが挙げられている。覚書の段階であり、具体的な案件や金額はまだ示されていない。ただ、防衛に強い企業とデジタル開発に強い企業が組む構図は、欧州の調達環境の変化を映している。
引用元: ThalesとNetcompany、欧州のAI・サイバーセキュリティ・防衛分野で戦略提携（Netcompany）
分析・見解
防衛の老舗とIT実装企業が組む理由
Thalesは、レーダーや通信、暗号、本人確認といった「守る技術」を長年手がけてきた。一方、Netcompanyは行政や金融の大規模システムを短期間で作り上げることを得意とする。
両社の強みはほとんど重ならない。だからこそ組む意味がある。防衛の現場にAIを入れるには、高い機密性を守る設計と、大量のデータを扱う実装力の両方が要る。片方だけでは案件を取りきれない。
「主権AI」という言葉に込められた政治的な意味
今回の提携で最も重い言葉は、主権AIである。これは、AIの学習データ、計算資源、運用する人材を、自国または自域内で管理するという考え方だ。
背景には、米国の大手クラウドへの依存を減らしたいという欧州の本音がある。欧州では米国のCLOUD Act（＝米国政府が国外保管データの提出を企業に求められる法律）への警戒が根強い。防衛や治安の情報を他国の法律の影響下に置けない、という判断である。
フランスのMistral AIが国内の公的機関で採用を広げているのも、同じ流れにある。今回の覚書は、その動きがモデル開発から現場への導入段階へ移ったことを示す。
狙いは武器ではなく「守りの仕組み」にある
初期の重点領域を見ると、兵器そのものは並んでいない。サイバーセキュリティ、重要インフラ保護、SOC、バイオメトリクスといった、守りの基盤が中心である。
これは現実的な選択だ。電力、鉄道、病院へのサイバー攻撃は、すでに欧州各地で起きている。国民生活を守る需要は、景気に左右されにくい。防衛予算が積み上がる中で、デジタルの守りは最も予算が付きやすい分野でもある。
覚書の段階だからこそ見るべき三つの点
覚書には法的な拘束力がない。実際に案件へ進むかどうかは、今後の動きで判断するしかない。
見るべきは、第一に欧州委員会や各国の調達制度との整合である。第二に、AIの基盤となるクラウドや半導体を誰が提供するかだ。第三に、デンマーク、フランス以外の国の企業が加わるかどうかである。参加国が増えれば、地域の標準になる可能性がある。
ビジネスへの影響
日本企業が取引先から問われる「データの置き場所」
欧州向けに製品やサービスを出す日本企業は、今後「データやAIがどの国の管理下にあるか」を問われる場面が増える。技術の優劣より前に、運用体制の説明を求められる。
まず、自社サービスのデータ保管先、運用拠点、委託先を一覧にしておきたい。欧州の公共案件では、この説明書類が入札の前提になりつつある。
セキュリティ投資の優先順位をどう組み替えるか
今回の提携は、SOCや重要インフラ保護が成長分野であることを裏づける。日本の製造業やインフラ事業者にとっても他人事ではない。
自社で24時間の監視体制を持つのは費用がかさむ。外部の監視サービスを使う場合は、事業者の国籍と運用拠点を契約前に確認するべきだ。
提携の動きから読み取る営業と調達の実務
セキュリティ企業は今後、単独の製品販売から、複数社の連携による提案へ移っていく。調達側は窓口が一つになり便利になるが、責任の所在が曖昧になりやすい。
契約では、障害や漏えいが起きた際に誰が一次対応をするのかを文書で決めておくとよい。同時に、欧州の動向を半年ごとに点検する担当者を置けば、制度変更への対応が遅れにくい。