2018年に成立した「海外データの合法的使用を明確化する法律」（CLOUD法）により、米国当局は米国の管轄下にあるあらゆる企業に対し、保有または管理するデータの提出を強制できます。欧州のデータセンターに保存されたデータも対象です。
欧州企業への直接的な影響として、米国のベンダー（OpenAI、Microsoft、Google、Anthropic…）で「欧州」のホスティング地域を選んでも、データは法的に守られません。米国法の適用を受けない事業者、または自社インフラへの導入によってのみ、このリスクを構造的に取り除けます。
あるフランス企業が、米国の事業者がパリに置くデータセンターに契約書を保管しています。米国当局が捜査の一環としてその提出を求めた場合、データがフランス国内にあっても、事業者は引き渡しを義務づけられる可能性があります。
機微なデータを扱うホスティング事業者やAIツールを選ぶときです。重要なのはサーバーの所在地だけでなく、事業者の国籍です。
データを欧州でホスティングすれば、CLOUD法の適用を免れることができますか？
いいえ。この法律は、サーバーの所在地にかかわらず、米国法の適用を受ける企業を対象としています。その適用範囲の外にとどまるには、米国企業に一切依存しない欧州の事業者を選ぶか、自社の拠点内でホスティングする必要があります。