データセンター開発への反対が米国各地で政治的な力を持つ
2026年の中間選挙で特に重要だったのは、連邦政府だけでなく、各州や地域の政治に起きた変化かもしれない。全米各地でデータセンター開発への反対が政治的な影響力を持ち始めた。地域住民は電気料金や水の使用量、既存インフラへの負荷、大規模なAI開発がもたらす経済的な影響を懸念している。
住民の懸念には正当な理由がある。データセンターは電力や水など大量の資源を必要とし、地域社会には経済的な恩恵が負担に見合うのかを問う権利がある。ただし、データセンターはもはや企業の情報を保存し、消費者向けアプリを動かすだけの施設ではない。AIの利用、サイバー防御、科学研究、防衛システム、デジタル経済を支える不可欠なインフラになりつつある。
地域の利益とAI基盤の整備は両立できるのか
米国は次世代AIに必要な計算能力を確保するため、中国をはじめとする国々と競争している。電力、先端半導体、安全な施設を確保し、大規模なデータセンターを建設できるかどうかが、競争の行方を左右する重要な条件になっている。
各州が実行可能な代替策を用意せずにデータセンター開発を長期間制限すれば、クラウドサービスの費用が上がるだけでは済まない可能性がある。米国内でのAI技術開発の速度や高度なサイバー防御の導入、国家安全保障に必要な計算資源の確保にも影響しかねない。
だからといって、計画されているデータセンターをすべて認可するべきだという意味ではない。地域住民が技術競争のために自らの利益を犠牲にする必要もない。政策立案者は、従来は地域の土地利用規制や公共サービスの整備計画と考えられてきた判断が、国家戦略にも関わるようになったと認識すべきだ。地域への責任を果たす開発と米国全体の競争力を対立する目標とせず、両立させることが課題になる。
米防衛関連企業が直面するCMMC認証の不確実性
政治情勢の変化は、米戦争省（国防総省の別称）と防衛産業の供給網を支える数千社の企業に、特に大きな影響を及ぼす。サイバーセキュリティ成熟度モデル認証（CMMC）は、防衛産業全体で米政府の機微な情報を保護するために設けられた制度だ。
米国の軍事的な優位性を維持するには、大手防衛請負企業を守るだけでは足りない。大手企業に部品や技術を供給する小規模な製造企業、エンジニアリング企業、技術提供企業、下請け企業にも十分な保護が必要だ。
CMMCは選挙以前から、規制面で不確実性を抱えていた。米戦争省は2026年7月13日、同年11月10日に始める予定だった導入第2段階の要件適用を停止した。第1段階の自己評価要件は引き続き適用され、制度全体の見直しも始まった。中間選挙で議会の多数派が交代したため、制度の運用を巡って新たな疑問も生じている。
認証制度が変わっても政府情報の保護義務は続く
次期議会はCMMCへの監督を強めるのか。防衛企業にサイバーセキュリティの要件を守らせる際の優先順位は変わるのか。独立した第三者による認証、政府主導の評価、または別の方法による基準遵守の確認のうち、何が重視されるようになるのか。
疑問はもっともだが、議会の多数派交代だけでCMMCの方針まで自動的に変わると考えるのは早計だ。議会による監督と、政府機関による制度の実施は別の役割を担う。政治情勢が変わっても、機密指定はされていないが保護が必要な「管理された非機密情報」（CUI）について、契約や規制で定められた既存の保護義務は消えない。
防衛請負企業にとって、CMMCの要件を適用する時期と情報保護義務の区別は極めて重要だ。政策が明確になるのを待ってサイバー対策への投資を先送りしても、政府の機微な情報を守る既存の義務は消えない。CMMCの要件適用時期や遵守状況の確認方法が変わっても、基本的な情報保護要件は引き続き適用される。政府が手続きを変更したところで、防衛関連の供給企業に存在する脆弱性が減るわけでもない。
知的財産、設計図、機微な防衛情報を狙う攻撃者が注目するのは、企業のシステムの弱点だ。米政府がCMMCの要件をいつから適用するかではない。
AIはサイバー防御を助け、攻撃の自動化にも使われる
米国の政策立案者は、AI規制やデータセンターの増設を議論する際、競争相手の国々がどう動くかも考える必要がある。サイバーセキュリティとAIの結び付きは強まっている。
AIを使えば、防御側は不審な行動を検知し、膨大な量のセキュリティデータを分析して、新たな脅威に素早く対応できる。攻撃側も同じ技術を使い、攻撃対象の情報収集を自動化し、人の心理を利用するソーシャルエンジニアリング攻撃を巧妙にしたり、攻撃活動の一部を加速したりできる。
