アメリカのAI覇権の終わりの始まり ── 最高裁判決と米国依存の構造的リスク5層

結論

2026年6月29日の米連邦最高裁判決(Trump v. Slaughter)を起点に、米国の技術インフラに依存することの構造的リスクが、法的基盤・監視体制・技術基盤・供給体制・人材基盤という5つの異なる層で同時に顕在化した。原因は米国という国そのものではなく、現政権の一連の政策判断である。ただし、政権の判断一つでこれだけの範囲に影響が及ぶという事実こそが、一国・一企業への集中依存の本質的なリスクを示している。

そして5層の個々のリスクの底に、より深い一層がある。不確実性そのものだ。個別のリスクなら、確率を見積もって備えることができる。だがこの開廷期に起きたのは、90年続いた判例が覆り、同じ日に矛盾する例外が切り出され、説明のない命令が相次ぐ ── 次にどの前提が崩れるかを、誰も予測できなくなった ということである。計測できるリスクには保険が掛けられる。計測できない不確実性には掛けられない。米国依存の最大の問題は、個々の損失の期待値ではなく、期待値の計算そのものが成立しなくなった ことにある。

対応の方向は明確である。データと認証基盤を自組織の管理下に置き、特定ベンダー・特定国への依存を最小化することである。

第1層:法的基盤 ── FTC独立性の喪失とDPFの動揺

事実

2026年6月29日、米連邦最高裁は Trump v. Slaughter(No. 25-332)において、FTC(連邦取引委員会)委員の解任を「正当理由」がある場合に限定する連邦法の規定を、憲法の権力分立に反すると判断した(6対3)。1935年の Humphrey's Executor 判決を明示的に覆し、大統領はFTC委員を理由なく解任できることになった。

この判決はEUに直接波及した。EU-US Data Privacy Framework(DPF)は、EUから米国への個人データ移転を適法化する枠組みであり、欧州委員会の2023年十分性認定は、FTCを「独立した執行機関」として259回引用している。EU法(TFEU第16条2項、EU基本権憲章第8条3項)は、データ保護の監督を独立機関が行うことを要求しており、FTCの独立性喪失はこの前提を直撃する。

プライバシー保護団体noyb(Max Schrems氏)は判決翌日の6月30日、欧州委員会にDPF十分性認定の秩序ある撤回を要求する書簡を送付し、EU司法裁判所(CJEU)への提訴準備を表明した。欧州委員会は影響を評価すると表明している。

Safe Harbor(2015年、Schrems I判決で無効化)、Privacy Shield(2020年、Schrems II判決で無効化)に続き、3代目の枠組みであるDPFも同じ経路をたどる可能性が出てきた。

現状の正確な整理

DPFは2026年7月時点で形式的には有効である。欧州委員会は撤回しておらず、CJEUも無効判断を下していない。Microsoft、Google、Apple等のDPF認証企業は現在も適法に運用している。過去の事例から、CJEUでの決着には2〜3年かかると見込まれる。

推論

DPFが将来無効化された場合、影響は「米国企業がEUで事業できなくなる」という形ではなく、以下の形で現れる。

• 代替手段(SCC:標準契約条項、BCR:拘束的企業準則)への切り替えコストの発生
• ただし代替手段も、大統領令ベースの救済機関(DPRC)が同じ独立性問題を抱えるため、根本的な解決にならない可能性がある
• 結果として、米国事業者はEU域内で完結するデータ処理体制(米国親会社が技術的・法的にアクセスできない構造)の構築を迫られる

なお、収益モデルの違いから影響の経路は企業ごとに異なる。Microsoftはサブスクリプション契約が収益源であり、EU公共部門への浸透度が高いため、契約見直しという直接的な経路を持つ。Googleは広告事業が収益の中核であり、個人データの越境処理制限はターゲティング精度の低下という間接的な経路で影響しうる。

第2層:監視体制 ── CSRBの機能停止とCISAの縮小

事実

CSRB(Cyber Safety Review Board)は、2021年の大統領令14028に基づき設立された、重大サイバーインシデントの原因究明機関である。規制権限を持たず、国家運輸安全委員会(NTSB)の事故調査をモデルとする。Log4Shell脆弱性(2022年)、Microsoft Storm-0558侵害事件(2023年)、LAPSUS$(2023年)の3件の調査報告を公表した。

Storm-0558事件の報告書では、中国系ハッカーによる米政府高官メール侵害を許した原因として、Microsoftの「回避可能だったエラーの連鎖」と「市場投入速度と売上目標を優先する企業文化」を名指しで批判し、同社のセキュリティ戦略見直しにつながった。

2025年1月20日、トランプ政権はDHS(国土安全保障省)配下の全諮問委員会の委員資格を即日終了させた。CSRBは当時、中国国家系グループSalt Typhoonによる米通信キャリア9社への侵害を調査中であり、調査は中断された。以降、新委員は任命されておらず、CSRBは2026年7月現在も休眠状態にある。ACM(米国計算機学会)は2026年に再稼働と恒久的な法的基盤の整備を要求する声明を出している。

CISA本体についても、2025年5月発表の2026年度予算案で約4億9,100万ドルの削減が示され、誤情報対策部門と国際連携部門が廃止対象となった。専門人材の削減も進行しており、元幹部からは能力への壊滅的な打撃を懸念する声が出ている。ただしCISAは2026年に入っても指令発出(BOD 26-02等)を継続しており、完全な機能停止ではない。

推論

Microsoftを名指しで批判した実績を持つ唯一の政府系調査機関が、1年半にわたり機能停止したままである。大手ベンダーのセキュリティ慣行を独立の立場から検証する仕組みが、現時点の米国には存在しない。

第3層:技術基盤 ── Entra IDの構造的問題、VBAの設計問題、Copilotの内蔵化

事実

Microsoft Entra ID(旧Azure AD)では、直近3年間に少なくとも3件の重大な欠陥が確認されている。

• 2023年、Storm-0558事件:中国系ハッカーが窃取した一つのMSA(コンシューマー向け)署名鍵により、エンタープライズ向けExchange Onlineのトークン偽造が可能となり、米国務省を含む数十組織のメールが侵害された。コンシューマー用の鍵がエンタープライズ側の検証を通過するという、鍵の分離不備が原因の一つだった。CSRBは報告書で「回避可能だったエラーの連鎖」であり「Microsoftのセキュリティ文化は不十分で全面的な見直しが必要」と結論づけた。
• 2023〜2024年、アクセスレビューAPI脆弱性:Secureworks CTUの調査により、権限を持たないマルチテナントのサービスプリンシパルが、脆弱なAPIを介してアクセスレビュー(権限監査の仕組み)を改ざんできることが判明した。2024年1月に修正された。
• 2026年4月、Agent ID Administrator脆弱性:AIエージェントのID管理用に新設されたロールが、本来の対象外である任意のサービスプリンシパルの所有権を取得し資格情報を注入できたため、ディレクトリ全体の侵害につながりうる欠陥だった。修正済みである。

VBAマクロは、Officeファイルに実行コードを埋め込める設計であり、1990年代からマルウェア配布経路として悪用され続けている。Microsoftは2022年にインターネット由来ファイルのマクロをデフォルトブロックする対応を行ったが、文書とコード実行を分離しない根本設計は変わっておらず、攻撃手法を変えながら悪用は現在も続いている。

Copilotについては、以下の経緯でOS・Office製品への組み込みが進んでいる。

• 2023年11月、Microsoft 365 Copilotが一般提供開始。Microsoft Graphを介して組織のメール・文書・チャット履歴を参照し応答を生成する仕組みであり、組織の最も機密性の高いデータ群がAI処理の対象となった。
• 2024年、Windows PC向けキーボードにCopilot専用キーが追加された。Windowsキー追加(1994年)以来、約30年ぶりの標準キー配列の変更である。
• 2024年5月に発表されたWindowsのRecall機能(画面を継続的にスクリーンショット保存しAI検索可能にする機能)は、保存データの保護が不十分であるとセキュリティ研究者の批判を受け、提供延期のうえオプトイン化・暗号化強化などの再設計が行われた。
• 2025年1月、個人向けMicrosoft 365 Personal/FamilyプランにCopilotが組み込まれ、価格が引き上げられた。Copilotを含まない構成を選ぶには「Classic」プランへの切り替えが必要とされた。
• 2025年に発表されたAIエージェント用のID体系(Agent ID)の導入が進み、2026年にはAIエージェントがEntra IDという認証基盤上の主体として扱われるようになった。

推論:Entra IDの問題は個別の実装ミスではなく構造にある

3件の欠陥は独立の事故ではなく、共通の構造から生じている。

1. 単一集中型ID基盤:世界中の組織の認証を一社がホストする単一のクラウド基盤に集約しているため、一つの欠陥の影響範囲が全テナントに及ぶ。Storm-0558では一つの鍵の漏洩が数十組織の侵害に直結した。オンプレミスのActive Directoryでは組織ごとに独立していた障害範囲が、クラウド集約により全体に連鎖する構造に変わっている。
2. レガシー基盤への新機能の積層:3件のうち2件(アクセスレビュー、Agent ID)は、新しい権限モデルを古いサービスプリンシパル基盤の上に載せた継ぎ目で生じた権限スコープの欠落である。同型の欠陥が繰り返されており、開発文化に起因するパターンと言える。CSRBの「セキュリティ文化」批判はこの点を指す。
3. 検証不能性:クローズドなクラウドサービスであるため、利用者は鍵管理や実装を監査できない。信頼の根拠はMicrosoftの内部体制のみであり、その体制を「不十分」と認定した唯一の政府系調査機関(CSRB)は第2層で見た通り休眠中である。

VBAは設計思想そのものが脆弱性の温床であり、既存マクロ資産との互換性維持を優先する限り根治されない。さらに、企業に蓄積されたVBA資産はMicrosoftからの移行を阻む要因として機能しており、セキュリティリスクとベンダーロックインが表裏一体になっている。

Copilotの問題は、AI機能の性能や品質ではなく「内蔵化」という提供形態にある。

1. 分離不能性:OS(キーボード配列、Recall)、Office(既定組み込み)、料金プラン(バンドル値上げ)の各層でCopilotが標準構成に組み込まれ、利用者がAI層だけを切り離す選択肢は限定的である。文書とコード実行を分離しなかったVBAと同じ設計判断が、AI層で反復されている。
2. 最機密データの常時クラウドAI接続:Microsoft Graph経由で組織の全文書・メール・チャットがAI処理対象となる。第1層で述べたDPFリスクを、最も機密性の高いデータ領域で増幅する構造である。個々の文書のクラウド保存とは異なり、横断的な参照・処理が既定で行われる点が質的な違いである。
3. 攻撃面の拡大:AIエージェントが認証基盤(Entra ID)上の主体となり、2026年のAgent ID脆弱性はまさにこの新旧の継ぎ目で生じた。Copilotの内蔵化はEntra IDの構造的問題を拡大する方向に働いている。加えて、外部文書経由のプロンプトインジェクションという、VBAマクロと同型の「データに混入した指示の実行」という攻撃類型が新たに加わった。
4. ロックインの深化:VBA資産が移行障壁として機能してきたのと同様、Copilot前提の業務フローが定着すれば、それ自体が次の移行障壁となる。さらに、Copilotが参照するGraphデータの側にも非対称な料金構造がある。Microsoft Graph Data Connect(Microsoft 365データの大規模抽出サービス)は、抽出オブジェクト1,000個あたり0.75ドルの従量課金であり、かつ出力先は自組織のAzureテナントに限定されている。通常のGraph APIは流量制限により大規模抽出に適さないため、自組織のメール・文書・予定データをまとめて取り出す実用的な手段はData Connectに集約される。データの投入は無料で、大規模な取り出しは有料かつAzure行き限定という非対称性であり、データの移動コストが料金設計として組み込まれている。

Entra ID、VBA、Copilotは時代も技術も異なるが、「利便性と互換性を優先し、分離すべきものを分離しない」という同じ設計判断の産物である点で共通する。VBAが文書と実行コードを、Entra IDが全組織の認証を、Copilotが業務データとクラウドAI処理を、それぞれ分離せず一体化した。

この「内蔵しないと価値が出ない」構造の分析は、構造分析 第一部 第12章「領主層の自己破壊」と第三部 第4章「クラウドからの自立」で詳しく扱っている。

第4層:供給体制 ── Anthropicモデルの輸出規制

事実

2026年6月9日にリリースされたAnthropicのClaude Fable 5およびClaude Mythos 5は、6月12日、米商務省の輸出規制への対応として提供が一時停止された。商務省は6月30日に規制を解除し、7月1日にアクセスが復旧した。停止期間は約3週間である。米政府による外国人の最先端AIへのアクセス制限強化を受け、米同盟国では代替確保の必要性が報じられた(Bloomberg、2026年6月16日)。

推論

この事案は短期間で解消されたが、米国の政策判断一つで、米国発AIサービスの国外提供が予告なく停止しうることを実証した。第1層で述べたDPFリスクがMicrosoft・Googleについて「将来起こりうる」段階であるのに対し、供給停止はAI分野で「実際に起きた」前例となった。

停止と復旧の経緯、および復旧した日に企業がすべきことは、前回のブログ「Fable 5 が戻ってきたら、すぐやるべきこと」と、連載「Fable 5 が帰ってきた」第7回で扱っている。

第5層:人材基盤 ── AI研究者の対米流出

事実

スタンフォード大学「人間中心のAI研究所(HAI)」の年次調査(2026年4月公表)によると、米国に移住するAI研究者・開発者の人数は2025年の1年間で約80%減少した。背景にはトランプ政権のビザ規制がある。

英科学誌Natureが米研究者1,600人超を対象に行った調査では、75%が米国を離れることを検討していると回答した(ポスドクでは約79%)。留学生のビザ取消、研究者の拘束事案、著名AI研究者のグリーンカード却下も相次いで報じられている。

受け皿側の動きも具体化している。EUは3年間で5億ユーロの研究者誘致予算を打ち出し、日本では東北大学が300億円を投じて国内外の研究者約500人を採用する計画を発表した。2025年12月のNeurIPSでは、米国から母国に帰る中国人AI研究者の存在が報じられた。

推論

米国のAI・技術覇権は、外国生まれの研究者に大きく依存してきた(2021年時点で米国の博士号保有科学者・エンジニアの43%が外国生まれ、NSF報告)。人材流入の8割減が数年続けば、米国発の技術・サービスの優位性そのものが浸食される。これは第1〜4層のような「利用者側のリスク」ではなく、依存先の供給能力そのものの劣化である。

総合:5層の同時劣化が意味すること

5つの層は、法(司法判断)、行政(大統領令・予算)、技術(設計・実装)、規制(輸出管理)、移民政策と、それぞれ異なる仕組みで生じている。共通するのは、いずれも米国の政権の判断が直接または間接の原因であり、利用者側の努力では制御できないという点である。

ここから導かれる実務上の結論は、反米でも特定企業批判でもない。一国・一企業の政策判断に自組織のデータ・認証・業務基盤の存立を委ねる構造そのものが、制御不能なリスクを内包するということである。今回は米国だったが、同じ構造はどの国・どの企業への集中依存にも当てはまる。

さらに、2026年6月に閉じた最高裁の開廷期を全体として見ると、問題が個別の判決に留まらないことが分かる(Axios、2026年7月の開廷期総括)。同じ開廷期に、最高裁は90年の判例(Humphrey's Executor)を覆す一方、同じ論理が及ぶはずのFRB(連邦準備制度)には「例外」を切り出した ── 保守派のトーマス、バレット両判事自身が「原理なき矛盾」と呼んだ判断である。投票権法による選挙区の是正は事実上不能になり、議会が承認した対外援助の執行停止は容認され、審理も署名も説明もない命令が「シャドー・ドケット」経由で相次ぐ。憲法学者は「結論が先にあり、法理は後から選ばれる」と評した。10年前には非常識とされた法解釈(出生地主義の否定)にすら4人の判事が票を投じ、次の「非常識」が本流化する道が開いている。

この状態が意味するのは、法的予見可能性の喪失 である。リスク管理の前提は、リスクに確率を割り当てられることだ ── 計測できるリスクには、保険もヘッジも代替計画も掛けられる。確率を割り当てられない状態 ── 経済学が「リスク」と区別して「不確実性」と呼んできたもの ── には、どれも掛けられない。第1〜5層の個々の事象より、どの層で次に何が起きるかが予測不能になったことそのもの が、米国依存の最大のリスクである。そして予測できないものへの唯一の備えは、予測を不要にする構造 ── 依存そのものを減らすこと ── しかない。これが次節の根拠である。

対応の方向

1. データの所在と取り出しコストの把握:自組織のデータがどの国のどの事業者の管理下にあり、どの法域の規制に服するかを棚卸しする。あわせて、そのデータを一括で取り出す手段・費用・出力先の制約を確認する。投入は無料でも取り出しに従量課金と出力先制限がかかる場合(Microsoft Graph Data Connect等)、それは実質的な移行障壁として設計されている。
2. 自組織管理下への移行:個人データ・機密データは、自組織が物理的・法的に管理するインフラ(オンプレミス、自前ホスト)に置く。ドイツBitkomの2025年調査では、企業の74%がプライベートクラウド利用を強化しており、この方向はすでに実務の潮流である。
3. 標準技術の採用:特定ベンダーの独自技術(VBA、独自ID基盤等)への依存を避け、OSSと標準プロトコルで構成する。移行コストの発生源を最初から作らない。
4. 監視機能の内製化:第2層で見た通り、外部(政府機関)の監視・調査体制は政治判断で消失しうる。ログ・監査・脆弱性対応の基本機能は自組織で保持する。

米国の技術・サービスを使わないという話ではない。使い続けるとしても、それが止まったとき・法的根拠を失ったときに自組織が存続できる構造を先に作っておく、ということである。具体的な移行の手順は「AIネイティブな仕事の作法 ソフトウェア開発編」の自立編が、インフラの置き場所の判断は構造分析 第三部 第4章「クラウドからの自立」が扱っている。

主要事実の時系列