AWSとAzureのDMA指定、クラウドのロックインをEUの監視下に
Microsoft AzureとAmazon Web Servicesは、欧州連合で最も厳格なビッグテック規制の枠組みに加わるまで、あと1つの決定を残す段階にあると報じられている。
予想されるAWSとAzureのDMA指定により、クラウドインフラは初めてDigital Markets Act（DMA）の対象となる。10月2日のクラウド規制に関する報道によると、規制当局は11月の最終決定に向け準備を進めている。時期は変更される可能性があり、欧州委員会は評価がなお進行中だとしている。
これは単なるテクノロジー規制をめぐる新たな争いではない。欧州委員会は、DMAの通常の定量的基準を満たさない場合でも、クラウドプラットフォームが企業と顧客を結ぶゲートウェイとして機能するかを検証している。この考え方に基づけば、AWSとAzureは相互運用性、顧客のロックイン、データアクセス、自己優遇に関する義務の対象となる。
中心にあるのは、同じクラウド市場をめぐる2つの見方の対立だ。規制当局は、乗り換えコスト、統合ソフトウェア、拡大する人工知能ポートフォリオによって強化された持続的な市場支配力を見ている。AmazonとMicrosoftは、顧客が複数のプロバイダーを組み合わせ、事業上のニーズの変化に応じてワークロードを移せる活発な市場だと説明する。
この見解の相違は重要だ。現代のクラウド契約は、サーバーのレンタルだけにはとどまらない。データベース、アイデンティティーシステム、開発者向けツール、セキュリティサービス、業務ソフトウェア、AIモデルを組み合わせるケースが増えている。そのため、クラウドインフラを対象とする規則は、欧州企業がテクノロジースタック全体を構築・運用する方法にも影響し得る。
報じられたAWSとAzureのDMA指定で何が変わるのか
直ちに変わるのは規制上の位置付けであり、どちらかのクラウドプラットフォームの解体を命じるものではない。
欧州委員会は2025年11月、AWSとAzureを対象とする個別調査を開始した。DMAの標準的な指定基準を満たさないにもかかわらず、両社が企業と消費者の間で重要なゲートウェイとして機能しているかを判断することが目的だった。
これらの基準は、多数のアクティブユーザーを抱える消費者向けプラットフォームを念頭に設計された。企業向けクラウドサービスは直接の顧客数が少ない一方、各顧客が何百万人もの下流ユーザーを支え得る。そのため、単純なアカウント数は影響力の測定として不十分だ。
欧州委員会は2026年6月、暫定的な見解に達した。暫定的な認定結果では、AWSを欧州最大のクラウドコンピューティングサービス、Azureを第2位と位置付けた。
規制当局は両サービスについて、企業と顧客の間で重要なゲートウェイになっているとも説明した。根強いユーザーベース、大規模な周辺エコシステム、高い乗り換えコスト、顧客のロックインを根拠として挙げた。
AIも評価の一部となった。欧州委員会は、各社のAIツールと提携関係がクラウド調達の判断において決定的な要因になったと述べた。この指摘は、今回の調査をクラウド競争の次の局面へ直接結び付ける。
10月の報道によれば、当局者はAWSとAzureのDMA指定を確認する決定の最終調整を進めている。ただし欧州委員会は、最終決定はまだ下されていないと強調している。報じられた11月という予定も変更される可能性がある。
最終指定が行われれば、6カ月のコンプライアンス期間が始まる。AWSとAzureはその後、欧州での事業が適用されるDMA上の義務をどのように満たすかを説明する必要がある。
このプロセスでは、単一の技術変更ではなく、詳細なコンプライアンス計画が求められる可能性が高い。クラウドサービスは、すでに同法の対象となっているアプリストア、ソーシャルネットワーク、検索エンジンとは異なる。
したがって欧州委員会は、広範な原則をクラウド特有の要件へ落とし込まなければならない。関連する論点には、どのインターフェースに相互運用性が必要か、ポータビリティー義務をどこまで及ぼすべきかが含まれる。
もう1つの論点は自己優遇だ。クラウドプロバイダーは、技術的な統合、商取引条件、デフォルト設定を通じて、自社のデータベース、マーケットプレイス、AIサービス、ソフトウェアを優遇できる。
今回の調査は、あらゆる統合サービスがDMA違反だと認定するものではない。ただし、そうした統合をより厳格な法的枠組みの下に置き、プロバイダー側にコンプライアンスを示す責任を負わせる。
違反した場合、世界年間売上高の10％に達する制裁金が科される可能性がある。繰り返し違反した場合は20％に達する制裁金となり得るため、指定の影響は通常の監督審査を超える。
顧客にとって、報道を受けて直ちに移行を判断する必要が生じるわけではない。調査が進む間も、既存のワークロード、契約、サービス構成は継続して運用される。
重要なのは、進む方向性にある。欧州はインフラプラットフォームを、企業契約をめぐって競争する単なる供給者ではなく、ゲートキーパーとなり得る存在として扱う準備を進めている。
欧州がいまクラウドインフラをゲートウェイとみなす理由
クラウドにおける力は、アカウントを開設する企業数だけでなく、離脱の難しさが積み重なることで生まれる。
企業がすべてのクラウドコンポーネントを一度に導入することはほとんどない。まずストレージやコンピューティングを導入し、その後にマネージドデータベース、アイデンティティー管理、分析、サイバーセキュリティ、機械学習を追加する場合がある。
サービスを追加するたびに、性能が向上し、運用負荷を減らせる可能性がある。同時に、プロプライエタリーなインターフェース、データ形式、管理システムへの依存も深まり得る。
この動きはベンダーロックインを生む。つまり、供給者を変更する際の金銭的または技術的な負担が、乗り換えを断念させるほど大きくなる状態だ。ロックインには、明示的な契約上の禁止は必要ない。
企業は法的には離脱の自由があっても、数カ月に及ぶエンジニアリング作業に直面する可能性がある。データ移行、アプリケーションの書き換え、従業員の再教育、セキュリティレビュー、停止時間のリスクはいずれも、実際のコストを押し上げる。
欧州委員会による当初のクラウド調査は、こうした構造的な障壁に焦点を当てていた。当局者は、相互運用性の障害、制限されたデータアクセス、抱き合わせ、バンドリング、契約条件の潜在的な不均衡を指摘した。
AIはこの問題をより差し迫ったものにしている。企業は現在、モデルへのアクセス、アクセラレーター、エージェントプラットフォーム、データツール、AI開発企業との提携関係も検討してクラウドを選んでいる。
企業があるプロバイダーのモデルエンドポイントやガバナンス機能を中心にアプリケーションを構築すると、移行はファイルを移すだけでは済まない。チームはプロンプト、評価、権限、監視、検索拡張パイプラインを再設計する必要があるかもしれない。
これにより、クラウド依存の意味が広がる。インフラに関する判断は、従業員や顧客が利用できるAIサービスをますます左右するようになっている。
欧州委員会のゲートウェイ理論は、この現実を反映している。AWSとAzureは、エンドユーザー全員と直接的な関係を持たなくても、そのユーザーが受けるサービスに影響を与え得る。
小売企業のウェブサイトはAWS上で動いているかもしれない。製造業者の顧客ポータルは、Azureのアイデンティティーおよびデータベースサービスに依存している可能性がある。消費者の目にはアプリケーションが見える一方、その下にあるクラウドプラットフォームは見えないままだ。
Amazonはこの解釈に異議を唱えている。同社は、AWSは技術コンポーネントを提供しているにすぎず、企業顧客がユーザーに到達する方法を支配していないと主張する。
この区別は法的に重要だ。DMAは主に、マーケットプレイスやアプリストアのように、事業者ユーザーと消費者を直接結び付けるプラットフォームを対象として策定された。
クラウドインフラのアーキテクチャは異なる。顧客の価格、コンテンツ規則、消費者へのアクセス条件を必ずしも設定せずに、接続を支えている。
欧州委員会の立場は、プロバイダーが回避できない商業上のゲートウェイとなった場合、インフラに対する支配で十分だとみなす。Amazonの立場では、より直接的な仲介関係が必要となる。
最終的なAWSとAzureのDMA指定は、今回の調査においてこの論点を決着させることになるが、根底にある議論がなくなるわけではない。裁判所は最終的に、欧州委員会がゲートウェイの概念を過度に拡張したかを検討する可能性がある。
一方で、市場は依然として集中している。欧州の市場調査は、Amazon、Microsoft、Googleが2025年に地域のクラウドインフラ収益のおよそ70％を支配していたと推定した。
欧州のプロバイダーのシェアは約15％だった。収益は伸びていたものの、市場全体はそれ以上の速度で拡大し、合計シェアは2017年の水準を大きく下回った。
これらの数字が不正行為を証明するわけではない。ただし、欧州当局がクラウドの乗り換えと相互運用性を戦略的な競争問題とみなす理由を説明している。
顧客の自由と統合クラウドスタックの対立
中核となるトレードオフは、顧客が意図して選んだ統合を弱めずに、規制によってロックインを減らせるかどうかだ。
AWSとAzureは、1つの運用システムの下で幅広いサービス群を提供することで競争している。顧客は、共通の請求・管理ツールを通じて、コンピューティング、ストレージ、ネットワーキング、データベース、セキュリティ、AIを組み合わせられる。
こうした統合には実際の利点がある。アイデンティティー管理、監視、データベースがすでに連携していれば、開発者はアプリケーションをより迅速に展開できる。
大規模組織も、接続されたサービス全体で信頼性、コンプライアンス文書、サポートを1社のプロバイダーが担うことを重視する。これを多数のベンダーに置き換えると、調整コストが生じる可能性がある。
しかし、同じ統合が防御的な障壁にもなり得る。クラウド事業者が配置、デフォルト設定、技術インターフェース、購買インセンティブを支配している場合、競合するデータベースやAIサービスは不利になり得る。
ここで自己優遇が重要となる。これは、ゲートキーパーが同じプラットフォームを利用する競合製品よりも自社製品を有利に扱うことを意味する。
クラウドサービスでは、こうした扱いはマーケットプレイスのランキング、バンドル割引、ライセンス規則、性能面での優位性、統合のしやすさを通じて現れる可能性がある。すべての差異が違法な優遇に当たるわけではない。
コンプライアンス上の課題は、正当なエンジニアリング上の選択と、市場を閉鎖する行為を切り分けることにある。規制当局は、顧客が実際にどのようにサービスを選択し、置き換えているかについての証拠を必要とする。
Azureは幅広い業務ソフトウェアポートフォリオと接続しているため、Microsoftは特に注目を受ける。Windows Server、Microsoft 365、アイデンティティー製品、データベース、セキュリティツール、AIサービスはいずれもクラウド調達に影響し得る。
AWSには異なる優位性がある。同社は深いインフラカタログを提供し、長年にわたり欧州でクラウドの首位を保ってきた。
AWSの顧客は、他の環境では大幅な再設計を要するプロプライエタリーなマネージドサービスを中心にアプリケーションを構築している可能性がある。代替供給者が同程度の生のコンピューティング能力を提供していても、この依存は存在し得る。
AWSとAzureのDMA指定は、両プロバイダーに責任を移すことになる。両社は、事業者ユーザーが公正な条件で外部サービスと相互運用できることを示す必要がある。
想定される効果は、完全な技術標準化ではない。クラウドプラットフォームはアーキテクチャ、性能、サービス設計が異なり、DMAはそれらを同一にするよう要求してはいない。
より現実的な変更としては、より明確なインターフェース、改善されたエクスポートツール、契約上の制約の削減、選定されたプラットフォーム機能への平等なアクセスなどが考えられます。規制当局は、バンドル製品が独立系サプライヤーに与える影響についても検討する可能性があります。
顧客は、規制によって複雑な移行が簡単になると考えるべきではありません。本番システムの移行には依然として、アプリケーションのマッピング、セキュリティテスト、データ検証、運用計画が必要です。
ルールによって人為的な障壁を取り除くことはできますが、あらゆるエンジニアリング上の依存関係を解消することはできません。特定プロバイダー固有の挙動を前提に設計されたデータベースは、引き続き置き換えが困難です。
この区別は、エンタープライズの購入者にとって重要です。コンプライアンスに関する発表ではポータビリティが約束されるかもしれませんが、最も強い依存関係を生むサービスは対象外となる可能性があります。
購入者は、実際に何を移行できるのかを検討する必要があります。データエクスポートは一層にすぎません。アプリケーションロジック、IDポリシー、オブザーバビリティの記録、AI評価システムも重要です。
最も有用なテストは、チームが代表的なワークロードをゼロから再構築せずに移行できるかどうかです。その証拠は、プロバイダーによる一般的なオープン性の説明以上に多くを明らかにします。
EUデータ法が議論を終わらせない理由
欧州ではすでにクラウド切り替えを規制していますが、欧州委員会はプラットフォームの力には第二層の監督が必要だと考えています。
EUデータ法は2025年9月から適用されています。そのクラウド関連規定は、切り替え、相互運用性、契約の透明性、データポータビリティを対象としています。
プロバイダーは、顧客によるデータ処理サービスの変更を支援しなければなりません。同法は、プロバイダーから離脱する際に発生するデータ送信費用を含め、特定の切り替え料金を段階的に廃止します。
Amazonは、これらのルールがすでに欧州委員会の懸念に対応していると主張しています。同社はDMAへの回答で、追加のゲートキーパー規制は重複的であり、矛盾を生む可能性があると述べました。
AWSは、欧州のクラウド分野には顧客の選択肢が豊富にあり、投資も継続していると述べています。また、マルチクラウドの利用は固定化された支配ではなく競争を示すものだとも主張しています。
同社は、欧州の顧客の70％超が複数のクラウドプロバイダーを利用していることを示す調査を引用しています。顧客はAWSをAzure、Google Cloud、Oracle、欧州のプロバイダー、オンプレミスシステムと組み合わせられるとしています。
マルチクラウドの統計は慎重に解釈する必要があります。部門ごとに異なるプロバイダーを使う企業が、特定のワークロードをそれらの間で移せるとは限りません。
オフィスソフトウェアに一つのプロバイダーを使い、アプリケーションホスティングに別のプロバイダーを使うことも、アプリケーションのポータビリティについてはほとんど示しません。重要なのは、競合サービスがワークロード単位で互いを制約しているかどうかです。
AWSは、2024年に自社プラットフォームを離れる顧客向けのデータ転送料金を免除したと述べています。また、データエクスポートのレジストリと、切り替えを支える契約条項も提供しています。
こうした措置は、目に見えやすい移行コストの一部を下げます。しかし、アプリケーションの依存関係、ライセンス上の制約、マネージドサービスを置き換える運用上の負担を自動的に解決するものではありません。
欧州委員会はDMAを競争政策の手段と見なし、データ法はデータアクセスと切り替えに関するより広範なルールを定めています。そのため当局者は、両法が異なる側面を扱うと主張できます。
データ法は、顧客が公正な契約条件の下でデータやサービスを移せるかを問います。DMAは、指定ゲートキーパーがプラットフォームに対する支配を利用して競争可能性を制限しているかを問います。
この区別は規制の重複を正当化しますが、不確実性も生みます。関連する技術システムを対象とする二つの法律の下で、クラウドプロバイダーは異なる相互運用性の期待に直面する可能性があります。
Amazonは、曖昧さが投資や新サービスの展開を遅らせる可能性があると警告しています。この主張は独立して実証されていませんが、規制の複雑さが製品計画に影響することはあり得ます。
AWSとAzureのDMA指定に対する懐疑的な見方は、適合性と比例性に基づいています。クラウドプラットフォームは、アプリストアのように消費者取引を直接仲介するわけではありません。
また、消費者向けの要素を持たない内部ワークロードにも対応しています。製造管理、会計システム、非公開の分析プラットフォームは、広範なゲートウェイ定義に疑問を投げかけます。
欧州委員会は、なぜこうした違いが指定を妨げないのかを説明しなければなりません。また、インフラサービスにどのDMA義務が適切なのかも示す必要があります。
十分に適応していない救済措置は、ワークロードの移行を容易にすることなく、コンプライアンス業務だけを増やす可能性があります。また、顧客がほとんど利用しない形式的なポータビリティ措置を促すおそれもあります。
適切に設計された救済措置は、プロバイダーが管理できる障壁に焦点を当てます。真に技術的な複雑さを反競争的行為の証拠として扱うことは避けるべきです。
Google Cloudと欧州のプロバイダーが論点を複雑にする
最も近い世界的競合を除外しつつ二大企業を規制することは、機会と新たな競争上の不均衡の両方を生みます。
Google Cloudは欧州でAWSとAzureに次ぐ位置にありますが、同じエンタープライズおよびAIワークロードの多くで競合しています。また、独自サービスからなる広範なプラットフォームも運営しています。
欧州委員会の予備的な認定は、GoogleではなくAmazonとMicrosoftに適用されます。この違いは、市場での地位とゲートウェイとしての力に関する評価に基づいています。
しかし、新たな義務は競争行動を変える可能性があります。AWSとAzureがインターフェースを開放したり、バンドルを変更したりする必要があれば、Googleは同等の制約を受けずに利益を得る可能性があります。
その結果は短期的には競争を改善するかもしれません。一方で、欧州の代替事業者を強化するのではなく、顧客を別の米国系ハイパースケーラーへ移すことにもなり得ます。
欧州のプロバイダーには、OVHcloud、IONOS、Scaleway、STACKIT、Deutsche Telekom、Orangeなどがあります。規模が小さいため、すべてのハイパースケーラーサービスに匹敵することは困難です。
それでも、データの所在、ソブリンティ管理、特化型ホスティング、地域サポートを通じて競争できます。相互運用性が改善されれば、これらのサービスを大手グローバルクラウドと組み合わせやすくなる可能性があります。
ここでクラウド規制は、単純な市場シェア競争とは異なります。小規模なプロバイダーは、商業的に意味のある存在となるためにAWSやAzureを完全に置き換える必要はありません。
顧客が別の場所で分析を実行する一方、機密性の高い記録をホストすることができます。また、ハイパースケーラーのIDツールや管理ツールに接続するコンピューティング能力を提供することもできます。
こうした組み合わせが実用的であり続けるかは、相互運用性によって決まります。互換性が低いと、技術的には実現可能な代替策が高価な統合作業へと変わる可能性があります。
欧州の規制当局には、EU域外からの証拠もあります。英国のCompetition and Markets Authorityは、2025年7月に大規模なクラウド調査を完了しました。
英国のクラウドに関する決定は、競争への悪影響を認定し、AWSとMicrosoftに対する戦略的市場地位の調査を検討するよう勧告しました。
2026年3月までに、英国の規制当局はより対象を絞った方針を選びました。クラウドの動向を引き続き監視する一方で、Microsoftのビジネスソフトウェア・エコシステムに対する調査を開始しました。
同当局はまた、MicrosoftとAmazonが相互運用性およびデータ転送料金に関して重要な措置を講じたと述べています。このアプローチは欧州委員会に有用な比較対象を与えます。
英国での経験は市場支配力への懸念を支持しますが、すべての法域に同一の救済措置が適することを証明するものではありません。規制当局が正式な調査と交渉による変更を組み合わせられることを示しています。
Microsoftの立場は、さらに複雑さを加えます。同社はクラウド競争が急速に変化していると述べ、Googleの成長を新規参入と拡大が依然として可能である証拠として挙げています。
第三のハイパースケーラーによる急成長は、必ずしも小規模プロバイダーを助けるとは限りません。むしろ、巨大なインフラとソフトウェア資源を持つ企業だけが幅広く競争できることを裏付ける可能性があります。
AIはこの規模の優位性を強化します。トレーニングインフラ、アクセラレータへのアクセス、基盤モデルのパートナーシップ、エンタープライズ向け流通は、現在では同じ調達判断に影響します。
欧州委員会は予備的見解を説明する際、特にAIポートフォリオを引用しました。これは、コンプライアンスに関する議論が従来のコンピューティングやストレージを超える可能性を示しています。
開発者は、救済措置がAIマーケットプレイス、モデルへのアクセス、クラウドデータと独自アシスタントの接続を対象とするかを注視すべきです。こうした領域は、旧来のインフラサービスよりも速く依存関係を生み得ます。
エンタープライズの購入者も、欧州プロバイダーを使えばすべてのソブリンティ上の懸念が自動的に解消されると考えるべきではありません。所有構造、下請け業者、暗号化の制御、サポートアクセス、適用法は、すべて個別に確認する必要があります。
したがって、この指定を巡る議論は、単に欧州と米国のテクノロジー企業の対立ではありません。同じ顧客を巡り、複数のプロバイダーが競争できる技術的・商業的条件が何かという問題です。
11月の決定までに注視すべき点
報じられた指定が実践的なクラウド政策となるのか、それとも広範な規制上の警告にとどまるのかを示す三つの兆候があります。
第一の兆候は、最終決定そのものです。10月の報道は11月を示していますが、規制当局はその日程を公には確認していません。
AWSとAzureが最終的にDMA指定を受ければ、欧州委員会のゲートウェイ理論は強化されます。遅延またはより限定的な結論であれば、同法をインフラに適用することに未解決の疑問があることを示します。
法的な論拠は結果と同じくらい重要です。購入者は、欧州委員会がエンタープライズ向けクラウドサービスを下流の消費者とどのように結び付けるかを確認すべきです。
その説明は、他のインフラおよびAIプラットフォームを巡る将来の事案を形作ります。また、AmazonまたはMicrosoftによる不服申し立ての強さを左右する可能性もあります。
第二の兆候は、コンプライアンスの範囲です。企業は指定後、適用される義務を満たすために6か月が与えられます。
相互運用性、エクスポートツール、マーケットプレイスへのアクセス、ソフトウェアライセンス、バンドルサービス、技術文書に関する具体的な約束に注目してください。顧客の選択肢に関する一般的な約束から得られる情報はほとんどありません。
最も強い証拠には、測定可能な移行結果が含まれます。規制当局は、代表的なワークロードを移す際に必要な時間、エンジニアリング作業、維持される機能を検証できます。
クラウド顧客は、各約束の対象外となる製品にも注意すべきです。基本的なストレージに限られたポータビリティでは、データベース、IDサービス、AIプラットフォームへの依存に対応できません。
第三の兆候は、競争上の反応です。Google Cloud、Oracle、欧州のプロバイダーは、救済措置が追求に値する機会を生むかどうかを判断します。
新たなコネクター、移行サービス、互換性のあるインターフェース、クロスクラウド管理製品は、欧州委員会の主張を強化します。アクセスの変化が実践的な競争を生んだことを示すためです。
利用が限られれば、その主張は弱まります。その結果は、救済措置が狭すぎた、顧客需要が過大評価されていた、あるいは技術的な依存関係が規制変更より強く残っていたことを意味する可能性があります。
AmazonとMicrosoftは、正式な期限より前に契約を調整することもできます。こうした変更は、統合プラットフォームの主要な価値を維持しながら、規制リスクを下げる可能性があります。
開発者にとって、最も安全な対応は即時移行ではありません。依存関係、データ形式、ID管理、独自サービスをより適切に文書化することです。
チームは小規模なワークロードを別のプロバイダーでテストし、何が壊れるかを測定できます。この取り組みは、最終的な法的結論にかかわらず、調達に関する議論に役立つ証拠を生み出します。
エンタープライズの購入者は、更新時に出口条項とアーキテクチャ上の前提を見直すべきです。直接的な代替手段や検証済みのエクスポート経路を持たないサービスを特定するよう、プロバイダーに求めるべきです。
ナレッジワーカーは、その影響を間接的に受けることになる。AIアシスタント、コラボレーションツール、社内検索システムは、クラウドのID管理、ストレージ、モデルサービスへの依存をますます強めている。
AWSとAzureのDMA指定は、こうしたシステムをめぐる顧客の選択肢を、いずれ広げる可能性がある。ただし、指定というラベルだけでその結果が生まれるわけではない。
真の試金石は、欧州の組織が、依存しているセキュリティ、信頼性、統合性を損なうことなく、信頼できる代替手段を得られるかどうかだ。最終判断、6か月間の遵守計画、そして実際のクロスクラウド導入状況に注目したい。これらの兆候は、EUの監視がクラウド事業者の行動を変えるのか、それとも主に事務手続きを変えるだけなのかを示すだろう。
