デジタル庁がtsuzumi×さくらのクラウドを選んだ理由と、中小企業が今すぐ確認すべき「クラウドリスク」
💡 この記事でわかること
① デジタル庁がtsuzumi×さくらのクラウドを選んだ政策的・技術的理由
② 外資クラウドへの依存が「経営リスク」になりつつある具体的な根拠（米国CLOUD法）
③ 従業員規模・業種別の「今すぐやるべきこと／やらなくていいこと」の整理
④ AWS・Microsoft 365・さくらのクラウドの月額コスト実額比較（10名モデルケース）
デジタル庁がtsuzumi×さくらのクラウドを選んだ本当の理由
「信頼できるクラウド」の定義が2024年以降に変わった
デジタル庁は2021年より「政府情報システムのためのクラウドサービスの利用に係る基本方針」に基づき、政府が利用するクラウドを「ガバメントクラウド」として整備してきた。当初はAWS・Azure・Google Cloud・Oracle Cloudといった外資系大手が中心だったが、2023年に状況が変わった。
デジタル庁は2023年、さくらインターネットが提供する「さくらのクラウド」をガバメントクラウド候補として選定した。これは国産クラウドとして初めての選定事例であり、政府の調達姿勢の転換を象徴するできごとだった。
背景には2022年成立の経済安全保障推進法がある。同法は、電力・水道・金融・クラウドなどの「特定社会基盤事業」において、外国資本による支配や情報漏えいリスクを排除することを義務付けている。クラウドインフラが「経済安全保障上の重要インフラ」と明確に位置付けられたことで、「どのクラウドを使うか」が単なるコスト比較の話ではなく、国家安全保障上の判断事項になった。
重要なのは「外資クラウドが使えなくなる」という単純な話ではない点だ。AWSもAzureも引き続きガバメントクラウドとして利用されている。ただし、「どのデータをどのクラウドに置くか」の基準が格段に厳しくなり、機密性の高い行政データについては国産クラウドへの移行が促進されている。これが「信頼できるクラウドの定義の変化」だ。
tsuzumiとは何か―政府が日本製LLMを選んだ技術的背景
tsuzumiは、NTT（日本電信電話）が開発した日本語特化の大規模言語モデル（LLM）だ。2024年3月に正式発表され、NTTの公式情報によると、約70億パラメータ（7B）の「軽量モデル」と約130億パラメータ（13B）の「中規模モデル」の2種類が提供されている。
「ChatGPTと何が違うのか」という素朴な疑問に正面から答えると、主な差は3点ある。
① 日本語処理の精度：tsuzumiはNTTが保有する膨大な日本語コーパス（テキストデータ）で事前学習されている。NTTの公式資料によると、日本語の文書要約・情報抽出タスクにおいて、同規模の英語中心モデルより高い精度を示すとされる。特に行政文書・医療記録・法律文書など、専門用語が多い日本語テキストの処理を念頭に設計されている。
② 軽量性とオンプレミス・国内クラウド対応：GPT-4やClaudeのような大型モデルは数百億〜数千億パラメータを持ち、巨大なサーバーリソースが必要だ。tsuzumiは7〜13B規模に抑えることで、比較的少ないリソースで動作する。NTTの発表によると、エッジサーバーや国内データセンターに閉じた環境での稼働を想定して設計されており、これが「データを外部に出さない」という政府の要件と合致した。
③ ファインチューニングの容易さ：tsuzumiは、各省庁・企業が独自データで追加学習（ファインチューニング）しやすい設計になっている。医療分野なら診療録の文体、法律分野なら判例の書式に特化させることが、比較的少ないコストで可能だとNTTは説明している。
ChatGPTやGeminiのAPIは高性能だが、入力したデータがモデル改善に使われる可能性があり、機密情報を扱う行政用途には利用規約上のリスクがある。tsuzumiを国内クラウド（さくらのクラウド）上で稼働させることで、「データが日本国内から一切出ない」環境でAIを使える点が、政府が採用した最大の理由だ。
さくらのクラウドのISMAP認定が意味すること
ISMAP（アイスマップ）は「政府情報システムのためのセキュリティ評価制度」の略称で、日本政府が2020年に整備したクラウド調達基準だ。内閣サイバーセキュリティセンター（NISC）、デジタル庁、総務省、経済産業省が共同で運営している。
仕組みはシンプルだ。クラウド事業者が第三者監査機関の審査を受け、政府が定めるセキュリティ要件（管理策1,000項目以上）を満たすと「ISMAPクラウドサービスリスト」に登録される。政府機関はこのリストに登録されたサービスしかクラウド調達できないというルールになっている。
さくらインターネットの公式情報によると、「さくらのクラウド」はISMAP登録を取得しており、政府が利用可能なクラウドサービスとして認定されている（詳細はさくらのクラウド 公式サイトを参照）。
ここで中小企業にとって重要な点がある。ISMAPは「政府専用の認定」ではなく、民間企業が取引先クラウドのセキュリティ水準を評価する際の基準としても活用が広がりつつある。特に官公庁・自治体・医療機関・金融機関と取引がある企業では、発注側から「使用クラウドのセキュリティ証明」を求められるケースが2025年以降に増えており、ISMAPはその一つの基準になりつつある。
💡 ポイント：ISMAP登録は「民間の安全証明書」にもなりつつある
政府調達基準であるISMAPへの登録を取得したクラウドは、「日本政府が認めたセキュリティ水準」を満たしていることを意味する。官公庁・医療・金融との取引がある企業は、自社が利用するクラウドのISMAP登録状況を確認しておくことが、今後の取引継続に関わる可能性がある。
外資クラウド依存が「経営リスク」になり始めた理由
データ保存場所が安全保障問題になる―米国CLOUD法の現実
2018年、米国で「CLOUD法（Clarifying Lawful Overseas Use of Data Act）」が成立した。この法律は、米国の法執行機関が、米国企業のサービス上に保存されているデータに対して、令状一本でアクセスを要求できると定めている。しかも、データが物理的にどこにあるか（米国外のデータセンターであっても）は関係ない。
具体的に考えてみよう。あなたの会社がAWSやMicrosoft 365を使って顧客リスト・契約書・財務データを管理しているとする。これらのデータはAmazon（米国企業）やMicrosoft（米国企業）のサービス上にある。理論上、米国の捜査機関がCLOUD法に基づいて令状を取得すれば、日本にある御社のデータに米国政府がアクセスできる可能性がある。
「うちは捜査対象になるようなことは何もしていない」という反論はもっともだ。しかし問題は捜査対象かどうかではなく、自社が知らないうちに取引先や業界が捜査対象になった場合に、関連データが開示要求の対象になりうること、また、そのリスクが「ゼロではない」というビジネス上の事実だ。
さらに地政学的な文脈がある。米中貿易摩擦の激化、台湾有事リスク、日米経済摩擦――これらのシナリオでは、米国政府が日本企業のデータへのアクセス権を「交渉カード」として使う可能性を完全には排除できない。外交・安全保障の専門家の間では、こうしたデータ主権（Data Sovereignty）の問題は2020年代の重要なリスク要因として認識されている。
外資vs国産クラウド：法的リスク・セキュリティ・サポートの比較
| クラウドサービス | 運営国 | CLOUD法対象 | ISMAP登録 | 国内DCのみ運用可否 | 政府クラウド認定 | 日本語電話サポート |
|---|---|---|---|---|---|---|
| Amazon Web Services (AWS) | 米国 | 対象 | 登録あり | 東京・大阪リージョン選択可 | 認定あり | 有償プランのみ（Businessサポート以上、月額約¥29,000〜） |
| Microsoft Azure | 米国 | 対象 | 登録あり | 東日本・西日本DC選択可 | 認定あり | 有償プランのみ（Developerサポート以上） |
| Google Cloud | 米国 | 対象 | 登録あり | 東京・大阪リージョン選択可 | 認定あり | 有償プランのみ |
| さくらのクラウド | 日本 | 対象外 | 登録あり | 石狩・大阪DC（国内完結） | 認定あり（ガバメントクラウド候補） | 標準プランから日本語電話対応 |
この表で特に注目してほしいのが「日本語電話サポート」の列だ。AWSで日本語の電話サポートを受けるには、公式サポートページによると月額約29,000円（税抜）以上の「Businessサポート」プランへの加入が必要になる。さくらのインターネットの公式サポートページによると、さくらのクラウドは標準料金内で電話・メール・チャットの日本語サポートが利用できる。IT担当者が不在または兼務が多い10名以下の中小企業にとって、この差は障害発生時に致命的な影響を及ぼすことがある。
価格の現実：AWS・Microsoft 365・さくらのクラウドの月額コスト比較
従業員10名・社内ファイル共有用途での月額試算
「クラウドの乗り換えを検討したいが、コストイメージが掴めない」というSMB担当者のために、従業員10名の会社が社内ファイル共有・業務データ管理を目的にクラウドを使う場合の月額目安を整理した。構成はいずれも「仮想サーバー1台（メモリ2GB相当）＋ストレージ500GB＋バックアップ」という標準的な小規模業務構成を想定している。
AWSの公式料金ページ（2026年7月時点）によると、東京リージョンでの月額概算は以下のとおりだ。EC2 t3.small（vCPU 2コア・メモリ2GB）の稼働コストが月額約3,800円、EBS（ブロックストレージ）500GBが約7,500円、S3バックアップ（標準ストレージ・月100GBの出力転送含む）が約2,500円、合計で月額約13,800円〜18,000円程度になる。ただしAWSは従量課金のため、データ転送量が増えると追加料金が発生する点に注意が必要だ。
Microsoft 365 Business Basicは、公式サイト記載の価格が1ユーザーあたり月額900円（税抜）で、10名なら月額9,000円だ。ただしこれはOfficeアプリのデスクトップ版が含まれないプランであり、WordやExcelのインストール版を含む「Business Standard」は月額1,874円/ユーザー、10名で月額18,740円になる。
さくらのクラウドは、公式サイト記載の価格（2026年7月時点）で、2GBメモリのサーバープランが月額約4,378円から、500GBのブロックストレージが月額約1,430円で、合計月額6,000〜9,000円程度で同等構成が実現できる。
3サービスの月額コスト・操作性・セットアップ時間を一覧比較
コストだけでなく、「使い始めるまでの手間」も中小企業の選定では重要な要素だ。以下の表では、実際のセットアップ工数や操作性についても公式ドキュメント・ユーザーレビューをもとに整理した。
| 比較項目 | AWS（東京リージョン） | Microsoft 365 Business Basic | さくらのクラウド |
|---|---|---|---|
| 月額目安（10名・標準構成） | 約13,800〜18,000円 （従量課金・構成次第で変動） |
9,000円（Basic） 18,740円（Standard） |
6,000〜9,000円 （定額・予算管理しやすい） |
| サーバー起動までの操作 | EC2コンソール→AMI選択→インスタンスタイプ→セキュリティグループ設定など8〜10ステップ。初心者は30〜60分かかることが多い | 管理センターでユーザー追加ウィザードに沿って操作。1ユーザーの追加は5分以内に完了。ITリテラシーが低くても迷いにくい設計 | 公式ドキュメントによると、コントロールパネルの「サーバー追加」→スペック選択→起動の3ステップ・2〜3分で起動完了。日本語UIのみで案内される |
| APIキー発行・連携の手間 | IAMコンソールでユーザー作成→ポリシー設定→アクセスキー発行と複数画面を遷移する必要あり | Microsoft Entra ID（旧Azure AD）経由でOAuth連携。設定は管理センターで完結するが、Azure側の知識が別途必要 | コントロールパネルの「セキュリティ」→「APIキー」の2クリックで発行完了。公式提供CLI（usacloud）を3コマンドでインストールすれば環境構築が終わる |
| CLOUD法の適用リスク | あり（米国企業） | あり（米国企業） | なし（日本企業） |
| 日本語サポート（標準） | 有償プランのみ（月額約29,000円〜） | チャット・電話あり（Microsoft 365契約内） | 電話・メール・チャット（標準プランに含む） |
| 無料トライアル | 12ヶ月の無料利用枠あり（対象サービスに制限あり） | 1ヶ月無料トライアルあり | 2週間無料トライアルあり（公式サイト記載） |
| 隠れコスト・注意点 | データ転送量・API呼出回数が別途従量課金。月額が読みにくい | ライセンス数で課金。退職者分の削除忘れが無駄コストになりやすい | リソース停止時も一部課金継続。削除と停止の違いを公式ドキュメントで事前確認推奨 |
⚠ 注意：AWSの月額は「見積もり外」のコストが発生しやすい
AWSは従量課金モデルのため、データ転送量が予想を超えると月額が急増する。公式の「AWS料金見積もりツール（AWS Pricing Calculator）」で事前にシミュレーションを行うことを強く推奨する。特に他社サービスとの連携でデータ出力が多い場合、月額が試算の2〜3倍になるケースも報告されている。
「乗り換えコスト」も含めた年間総コスト比較
月額だけ比較しても意味がない。「今のAWSからさくらのクラウドに移行するとして、初年度の総コストはどうなるか」という視点で試算すると、見え方が変わってくる。
仮に現在AWSで月額18,000円（年間216,000円）かかっているとする。さくらのクラウドへの移行後は月額8,000円（年間96,000円）に下がるとすると、差額は年間120,000円だ。ただし移行作業（データ転送・設定変更・テスト・社内周知）に社内エンジニア20時間×時給3,000円＝60,000円相当のコストがかかると仮定すると、初年度の実質節約額は約60,000円、2年目以降は毎年120,000円の節約となる計算だ。
さくらのクラウド公式のサポートドキュメントによると、移行支援の相談窓口も設けられており、専任担当者がいない中小企業でも移行手順の相談が可能とされている。
中小企業が今すぐやるべきこと・やらなくていいこと
「うちには関係ない」と思っていた会社が気づく3つのケース
デジタル庁の動きや安全保障の話を聞いて、「大企業や官公庁の話でうちには関係ない」と感じた方も多いだろう。しかし以下の3つのケースに当てはまる企業は、今すぐ自社のクラウド利用状況を確認すべきだ。
ケース1：官公庁・自治体・医療機関・金融機関と取引がある企業。2025年以降、こうした機関からの発注条件に「クラウドのセキュリティ要件（ISMAP登録の有無など）」が含まれるケースが増えてきた。取引先から書面で「使用クラウドの安全性証明」を求められた場合に、外資クラウドのみ使用していると回答が困難になる可能性がある。
ケース2：個人情報・機密情報を大量に扱う企業。人材業・医療・士業・不動産など、顧客の個人情報や機密書類を日常的に扱う業種では、CLOUD法の文脈での情報漏えいリスクが顕在化している。「どのクラウドにどのデータを置くか」を整理するだけでも、リスク管理の第一歩になる。
ケース3：IT担当者が専任でいない5名〜30名規模の企業。現在AWSを使っているが、設定した担当者が退職してしまい、誰も管理できなくなっているというケースが中小企業では珍しくない。さくらのクラウドのように日本語電話サポートが標準で付いているサービスに切り替えることで、いざというときの対応力が改善される。
規模・業種別チェックリスト：「今すぐやること」の優先順位
以下のチェックリストを参考に、自社の状況を確認してほしい。
【全企業：1週間以内に確認】
- 自社が使っているクラウドサービスの一覧を作る（AWS、Microsoft 365、Google Workspace、Dropboxなど）
- 各サービスに「どのデータを置いているか」を確認する（顧客情報・財務データ・契約書など機密性の高いものが外資クラウドにないかを確認）
- 各サービスの「現在の月額費用」を把握する（契約プランと実際の請求を照合）
【官公庁・金融・医療取引がある企業：1ヶ月以内に確認】
- 主要取引先が「取引先のクラウドセキュリティ要件」をどう定めているかを確認する
- 使用クラウドのISMAP登録状況をISMAP公式ウェブサイトのリストで確認する（検索は5分でできる）
- 機密性の高いデータについて「国産クラウドへの移行が必要か」を経営会議で議題にする
【IT担当者が兼務または不在の企業：障害発生前に確認】
- 現在使用しているクラウドの「障害時のサポート連絡先と対応時間」を確認する
- AWSなど外資クラウドで日本語電話サポートが必要な場合、有償プランの費用を確認する
- さくらのクラウドなど日本語サポート付きサービスへの切り替えコストを試算する
何を基準に決めるか
✅ おすすめ：さくらのクラウド（官公庁取引がある・IT担当者が不在の中小企業）
官公庁・医療・金融と取引がある、またはIT専任者がいない10〜30名規模の企業にとって、さくらのクラウドは月額コスト・日本語サポート・CLOUD法リスク回避の3点でAWSを上回る。公式ドキュメントに沿えばサーバー起動が3ステップ・2〜3分で完了する操作性の高さも、兼務担当者を抱えるSMBには大きなメリットだ。
判断の基準をシンプルにまとめると、以下のとおりだ。
さくらのクラウドを選ぶべき企業：官公庁・自治体・医療・金融機関との取引がある、個人情報や機密データを大量に扱う、IT専任者がいない・少ない、月額コストを定額で管理したい、日本語サポートを重視する。
AWSを選ぶべき企業：グローバル展開を想定している、複数のAWSサービス（Lambda・RDS・CloudFrontなど）を組み合わせた高度なシステム構成が必要、社内にAWS認定エンジニアがいる、既存のAWSベースのシステムが大規模で移行コストが高すぎる。
Microsoft 365を選ぶべき企業：すでにOutlook・TeamsなどMicrosoft製品を中心に業務が組まれており、クラウドというよりも「Officeスイートのサブスクリプション」として使う、グループウェアとしての用途がメイン。
導入が適さないケース
推薦製品の弱点を正直に書いておく。さくらのクラウドを推薦しないケースは以下の3つだ。
① 月間データ処理量が膨大な企業（処理量1TB以上/月）。さくらのクラウドは定額モデルが基本で中小企業には計算しやすいが、逆に言えば大量トラフィックに対応したオートスケールの柔軟性ではAWSに劣る。ECサイトのセール時など、トラフィックが急増するケースでは、AWSのAutoScalingのほうがコスト効率が高くなる場合がある。
② 海外拠点との低遅延接続が必要な企業。さくらのクラウドのデータセンターは国内（石狩・大阪）のみだ。米国・欧州・東南アジアの拠点との通信遅延を最小化する必要がある企業には、グローバルにリージョンを持つAWSやAzureのほうが適している。
③ 月間処理コストが5万円を超える大規模構成。さくらのクラウドの強みはコスト効率だが、コンテナオーケストレーション・マネージドデータベース・機械学習基盤など、AWSが提供するマネージドサービスの種類と成熟度には差がある。エンジニアがゼロからインフラを構築する工数を含めた「総所有コスト（TCO）」では、大規模構成ほどAWSのエコシステムの恩恵が相対的に大きくなる。
この場合の代替案：AWSを使いつつ、機密性の高いデータ（顧客個人情報・財務記録）をさくらのクラウドにも冗長保管するハイブリッド構成が選択肢になる。コストは増えるが、CLOUD法リスクを限定しながらAWSの機能性も活用できる。
⚠ 注意：「国産クラウドに全移行」が正解とは限らない
「外資クラウドがリスク＝国産クラウドに全移行すべき」という単純な結論は早計だ。AWSやMicrosoft 365はすでに業務の根幹に組み込まれている企業が多く、全移行には数ヶ月〜数年の移行期間とコストが必要になる。現実的なアプローチは「機密性の高いデータから段階的に移行する」か「新規システムは国産クラウドで構築する」という漸進的な対応だ。
まとめ：デジタル庁の選択が示す「クラウドの新しい基準」
デジタル庁がtsuzumi×さくらのクラウドを選んだことは、単なる政府調達の話ではない。「信頼できるクラウドの定義」が変わりつつあるというシグナルだ。
外資クラウドが悪いわけでも、国産クラウドが万能なわけでもない。しかし「自社のデータが理論上どこの国の法律に縛られる可能性があるか」を把握したうえでクラウドを選んでいる中小企業は、まだ少数派だ。今後、官公庁や大企業との取引条件にクラウドセキュリティ要件が組み込まれていく流れは、経済安全保障推進法の施行状況を見る限り加速する可能性が高い。
まず今週中にやることは一つだ。自社が使っているクラウドサービスを一覧化し、「どのデータを置いているか」を確認する。これだけで、あなたの会社のクラウドリスクの全体像がつかめる。そのうえで、さくらのクラウドへの移行が必要かどうかを判断するのが、コストを無駄にしない順序だ。
参考リンク：
📖 あわせて読みたい
中小企業向けクラウドホスティング【徹底比較】 — クラウドホスティングの徹底比較。ベンダー選定の判断軸を網羅
中小企業向けクラウドバックアップ比較7選【2026年版】規模別おすすめと年間総コスト試算 — クラウドバックアップ7選と年間総コスト試算。可用性リスクへの備え
中小企業向けクラウドファイル共有8選｜セキュリティ比較2026 — クラウドファイル共有のセキュリティ比較。データ所在と権限管理の観点
AK合同会社が運営するIT・SaaS比較メディア「tech-picks」の編集チームです。ITコンサルティング・システム開発の実務経験を持つメンバーが執筆・監修しています。記事は公式ドキュメント・料金ページの一次情報確認、可能な限りの実機テスト、複数ソースの照合という手順で検証し、価格・機能の変更は定期的に反映しています。評価は「機能充実度／コストパフォーマンス／使いやすさ／サポート品質／セキュリティ」の5軸。アフィリエイトプログラムに参加していますが、広告収益が評価やランキングに影響することはありません。詳しい評価基準は「編集チーム・評価基準」ページに掲載しています。