Sovereign AI

ソブリンAIとは、国家や組織が、自ら管理し、自国の法律の下で運用されるコンピューティングリソース、データ、モデルを用いて、人工知能を構築、デプロイ、統治する能力です。2024年にこの用語を広めたNVIDIAは、ソブリンAIを、国家が自国のインフラ、データ、人材、ビジネスネットワークを使ってAIを生み出す能力と定義しています。その背景には、最先端モデルやGPUを少数の海外プロバイダーに依存すること、他国の法律が適用される企業にデータを預けることによる法的リスク、地域の言語や制度への対応が不十分なモデル、そしてAIの処理能力そのものがもたらす経済的価値があります。

ソブリンAIスタック#

主権はレイヤーごとに決まり、どれか1つのレイヤーに欠落があると、ほかのレイヤーも制約されます。まず必要なのは、コンピューティングリソースとエネルギーです。政府や企業が所有する、または自らの管轄下で契約できるデータセンターやGPUなどのアクセラレーターが該当します。2025年2月に始動した欧州連合のInvestAI構想は、AI向けに2,000億ユーロを動員することを目指しており、その中には、先進AIチップを約10万個ずつ備える大規模なAIファクトリー4施設に向けた200億ユーロの基金が含まれています。

第2のレイヤーはデータです。管轄区域内で保持され、地域の言語、法律、制度を反映する学習データに整備された公的記録、現地語のテキスト、業界データが含まれます。第3のレイヤーはモデルで、国内で学習するか、オープンウェイトの基盤モデルをファインチューニングして適応させます。スイスのApertusは、EPFL、ETH Zurich、スイス国立スーパーコンピューティングセンターが2025年に公開した大規模言語モデルで、パラメーター数8Bと70Bのサイズがあり、1,000を超える言語を網羅する15兆トークンで学習されています。重み、学習データ、レシピも公開されています。小規模言語モデルやコンパクトなコンピュータービジョンモデルを使えば、国規模のスーパーコンピューターがなくても自前でのホスティングが現実的になります。最後のレイヤーは人材とルールです。スタックを運用できるエンジニアと、管轄区域内で利用されるAIの条件を定めるEU AI法などの規制が該当します。

主権、データ保管場所、プライバシー#

データレジデンシーとは、データが物理的に保管される場所です。データ主権とは、そのデータをどの国の法律が規制するかを指します。この2つは一致しない場合があります。2018年の米国CLOUD法の下では、米国当局は、米国を拠点とするプロバイダーが管理するデータについて、海外に保管されている場合でも提出を強制できます。ソブリンAIでは、この問題が保管場所にとどまらず、ハードウェアの運用者、モデルの更新や撤回が可能な主体、モデルの実行場所を含むパイプライン全体に及びます。データプライバシーとデータセキュリティは、どのような構成でも個人情報とシステムを保護し、コンフィデンシャルAIは、使用中のデータに対するハードウェア保護を追加します。

組織は通常、ワークロードごとに必要な主権の水準を決定します。

データの保管場所は、その道のりの最初のステップです。Ultralytics Platformでは、オンボーディング時に各アカウントでデータリージョン（米国、EU、アジア太平洋）を選択します。データセット、トレーニング済みモデル、管理対象のトレーニングデータは選択したリージョンに保管されます。詳細はUltralytics Academyのレッスンプライバシー、リージョン、コンプライアンスで説明しています。

用途#

• 防衛分野の衛星画像解析：機密データを国家の管理外に持ち出せないため、政府は画像や文書の処理をエアギャップ環境または政府運用システムで実施します。
• 医療： 病院や国の医療システムは、患者のスキャン画像を管轄区域内に保持し、自ら、または認可された国内プロバイダーが運用するインフラ上で診断モデルを実行します。
• 言語と文化： 国産の言語モデルは、グローバルモデルでは対応が不十分な言語や法制度に対応します。行政や教育などがその例です。
• 産業分野のエッジAI：製造業者は工場のハードウェア上で外観検査モデルを実行します。これにより、生産画像を現場内に保持し、外部サービスへの依存をなくせます。

主権にはコストがかかります。国内のコンピューティングリソースは構築や人員配置に費用がかかり、オープンウェイトモデルは通常、最大規模のプロプライエタリモデルに性能で及びません。また、海外ハードウェアから完全に独立することはまれです。ほぼすべての先進AIアクセラレーターは少数の企業が設計し、台湾のTSMCが製造しているためです。